Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 38 subscribers
  • Views 1252 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Keine Https Seiten

KOMO
Ich hoffe es kann mir einer schnell helfen ;-)
Ich habe die Astaro neu installiert um komme jetzt nicht mehr auf https Seiten
Die Rules habe ich any-https-intern und umgekehrt, aber auch mit any-https-any funzt es nicht, was muss ich noch einstellen den E-Mails über den Exchange kommen auch nicht mehr rein.
Habe noch eine dnat regel any-https-intern destination exchange
Bitte khat jemand das Problem schon einmal gehabt ?
Der transparente Proxy ist an Surfen geht auch wunderbar


This thread was automatically locked due to age.
  • 0
    Der aufruf der seiten hat sich erledigt, warum ich keine Mails über den exchange bekomme weiß ich noch immer nicht
  • 0 in reply to KOMO
    zu https:

    Deine Packetfilter Regeln für https brauchst du nicht. Wie unter WebSecurity -> HTTP -> Advanced -> Misc Settings -> Allowed Target Services zu sehen ist, darf über den transparenten Proxy https-Seiten aufgerufen werden.

    zu Mail an Exchange:

    Empfängst Du Mails über einen MX-Record oder holst Du Mails mit dem POP-Connector ab?
    MX-Record braucht Domain und internen Server (hier Exchange) unter EmailSecurity -> SMTP -> Globalsettings.
    POP braucht Regelwerk oder POP-Proxy.
    Ausgehend muss der Relay im Tab Relaying für den Host erlaubt sein (Host-based relay).
  • 0 in reply to LuisMompoHanden
    Hallo.

    Die Aussage, der transparente Proxy bearbeite auch https stimmt nicht. Es ist zwar richtig, dass die Allowed target services üblicherweise auch die https-Seiten aufführen, der transparente Proxy bearbeitet diese aber nicht, sondern reicht sie an die Paketfilter weiter. Darüber bin ich selber gestolpert.

    Gruß Jürgen
Unfiltered HTML