Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Astaro WebSecurity WSUS Updates

Hallo zusammen,

ich versuche über die Astaro WSUS-Syncs laufen zu lassen. Bis zum 22.09. hat dies auch einwandfrei funktioniert. Seit dem 22.09. bekommen ich bei der Synchronisierung in der WSUS-MMC folgende Fehlermeldung:

[SIZE="2"]WebException: Die zugrunde liegende Verbindung wurde geschlossen: Für den geschützten SSL/TLS-Kanal konnte keine Vertrauensstellung hergestellt werden.. ---> System.Security.Authentication.AuthenticationException: Das Remotezertifikat ist laut Validierungsverfahren ungültig.
bei System.Web.Services.Protocols.WebClientProtocol.GetWebResponse(WebRequest request)
   bei System.Web.Services.Protocols.HttpWebClientProtocol.GetWebResponse(WebRequest request)
   bei Microsoft.UpdateServices.ServerSync.ServerSyncCompressionProxy.GetWebResponse(WebRequest webRequest)
   bei System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
   bei Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetAuthConfig()
   bei Microsoft.UpdateServices.ServerSync.ServerSyncLib.InternetGetServerAuthConfig(ServerSyncProxy proxy, WebServiceCommunicationHelper webServiceHelper)
   bei Microsoft.UpdateServices.ServerSync.ServerSyncLib.Authenticate(AuthorizationManager authorizationManager, Boolean checkExpiration, ServerSyncProxy proxy, Cookie cookie, WebServiceCommunicationHelper webServiceHelper)
   bei Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.SyncConfigUpdatesFromUSS()
   bei Microsoft.UpdateServi
[/SIZE]

Schleuse ich den Traffic an dem Astaro-Proxy vorbei, klappt die Synchronisation.
An den Astaro Zertifikaten hat sich auch nicht geändert. Das Proxy-CA Zertifikat ist auch im Computerstore abgelegt.
Wie gesagt, bis zum 22.09. hat alles einwandfrei funktioniert.

Vielleicht weiß ja hier jemand Rat.

Danke!

mfg

Holger


This thread was automatically locked due to age.
Parents Reply Children
  • Hallo,

    das habe ich versucht, hat aber leider nichts gebracht.
    Habe jetzt als Standard-Proxy Transparent aktiviert und damit funktioniert es.
    Kann mir aber nicht erklären, warum das nicht funktioniert, wenn ich den Proxy inklusive AD-User-Authentifizierung angebe. Wenn ich direkt über den User surfe, dann funktioniert das nämlich.