Probleme mit Pushnachrichten (WhatsApp, Maileingang, ifun etc.)

Vielleicht hilft dieser Forumsbeitrag:

I've used now following Web filter exception and will check wether it will influence positive:

^https?://([A-Za-z0-9.-]*\.)?whatsapp\.com
^https?://([A-Za-z0-9.-]*\.)?whatsapp\.net
^https?://([A-Za-z0-9.-]*\.)?50\.22\.19[2-9]\.
^https?://([A-Za-z0-9.-]*\.)?50\.22\.2[0-5][0-5]\.

Quelle: https://community.sophos.com/products/unified-threat-management/f/55/t/47057

Hallo traxxus,

danke für den Hinweis, aber das habe ich auch schon probiert. Bringt leider nichts.

Ich habe jetzt im Webfilter mal den Betriebsmodus von Transparenz auf Standard umgestellt.

Dann funktioniert es, aber der Filter funktioniert dann nur, wenn im Client ein Proxy eingetragen ist.

Hmmm - jetzt habe ich keine Ideen mehr :-(

Vielleicht fällt ja jemand anderes noch was ein ... ;-)

VG Ralph

Die passenden Logeinträge aus dem Webfilterlog sollten weiterhelfen.

Wenn in den Logs ja was drin stehen würde ... jedenfalls kann ich nichts finden, was mir hier weiter helfen könnte.

Grundsätzlich wird ja auch nichts geblockt.

Die Nachrichten gehen ja ein, werden halt nur nicht am iPhone im Sperrbildschirm angezeigt.

Und ohne Proxy im gleichen Netz geht es? Klingt interessant. Bisher habe ich so ein Fehlerbild noch nicht gehabt. deswegen nochmal: Es geht, wenn ausschließlich der Proxy aus dem Konstrukt entfernt wird?

Versuche doch mal die Ports die Apple gerne haben möchte freizugeben: https://support.apple.com/de-de/HT203609

Laut WhatsApp geht alles über die Apple Server, zu mindestens die Push - Nachrichten: https://www.whatsapp.com/faq/de/iphone/22025683

Sorry, der 2te Link war der falsche, Hier der Richtige: https://www.whatsapp.com/faq/de/iphone/20950116

Ganz unten steht das mit den Apple Servern.

Es geht, wenn ich den Standardmodus aktiviere! Dann ist aber der Webfilter wirkungslos, wenn im Client kein Proxy eingetragen ist.

Eigentlich hätte ich im Standardmodus erwartet, dass alle Zugriffe gesperrt sind, wenn kein Proxy im Client konfiguriert ist.

Danke, das hört sich plausibel an. Ich schaue mir das bei Gelegenheit an und melde mich. Komme heute leider nicht dazu.

Hier ist auch noch ein alter, englischer Beitrag dazu: https://community.sophos.com/products/unified-threat-management/f/54/t/39770

Der gibt da nur ein Port frei!

Hallo zusammen,

habe hier auch ein Problem mit Whats app im Netzwerk. Betrifft die Iphone Geräte. Nachrichten können gesendet und empfangen werden,

jedoch werden die Anhänge bilder u. videos nicht geladen. Die 4 Zeilen für den Webfilter habe ich bereits freigeschaltet. Jemand eine Idee woran es liegen kann?

Danke

Hallo zusammen,

habe hier auch ein Problem mit Whats app im Netzwerk. Betrifft die Iphone Geräte. Nachrichten können gesendet und empfangen werden,

jedoch werden die Anhänge bilder u. videos nicht geladen. Die 4 Zeilen für den Webfilter habe ich bereits freigeschaltet. Jemand eine Idee woran es liegen kann?

Danke

Hallo zusammen,

stehe nun vor dem gleichen/ähnlichen Problem - eine Ausnahmeregel mit SSL-Scan, Zertifikat-Vertrauensprüfung (Trust Check) & Zertifikatsdatumsprüfung hilft nicht weiter.

^https?://([A-Za-z0-9.-]*\.)?whatsapp\.com
^https?://([A-Za-z0-9.-]*\.)?whatsapp\.net
^https?://([A-Za-z0-9.-]*\.)?50\.22\.19[2-9]\.
^https?://([A-Za-z0-9.-]*\.)?50\.22\.2[0-5][0-5]\.

Grundsätzlich können wir im WLAN Nachrichten versenden und empfangen aber der Verbindungsaufbau dauert sehr sehr lange (ca. 20-25 Sekunden).

Am Application Control kann es m.E. nicht liegen da ich dieses testweise deaktiviert habe und keine Besserung erzielen konnte. Auch das Live-Protokoll des Webfilter zeigt keine Blocks von der Source an von der ich teste.

Ich weiß nimmer weiter :-(

Das Problem hatte ich vor kurzem auch das WhatsApp im WLAN ewig gebraucht hat um sich zu verbinden.

Gib mal den Port 5222 für WhatsApp frei, dann sollte es wieder gehen.

Am besten gleich auch 5223 für die Apple Dienste.

https://community.sophos.com/products/unified-threat-management/f/german-forum/92543/firewalleintrag-fur-whatsapp

Freu, das sieht doch schon vieeeeel besser aus...

Die Ausnahmen in den Filteroption benötigt man aber dennoch, oder?

Ich glaube nicht, schaue mal bei Gelegenheit in meine Regeln rein.

Schalte die Regel doch kurz mal ab, dann siehst es ja gleich ob du Sie benötigst.

Und solche Blocks stehen auch nicht im Webfilter, sondern in "Network Protection" im Live-Protokoll.

Also am besten immer in den beiden Protokollen schauen.