Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 28 replies
  • Subscribers 38 subscribers
  • Views 6820 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

HTTPS-Problem

Nuradon
Hallo,

Ich habe ein kleines Problem und weiß nicht recht weiter ...

Ich habe bei mir den HTTP/S-Proxy im Transparent-Mode laufen.

Bei manchen HTTPS-Seiten (Amazon, etc.) wird die Seite einfach nicht aufgebaut, andere funktionieren aber tadellos.

Bisher habe ich folgendes kontrolliert:

  • Web Security -> HTTP/S -> Advanced -> Allowed target services: HTTPS ist dort eingetragen.
  • Network Security -> Packet Filter: Eine Regel die mir von Intern erlaubt Web Surfing zu betreiben. Die Regel ist aktiv und HTTPS drinnen.


Ich habe dann versucht im HTTP/S-Proxy die Funktion Scan HTTPS (SSL) Traffic zu aktivieren und die Seiten wurden aufgebaut ... leider funktionieren dann manch andere Programme nicht.

Hat jemand eine Idee, wie ich das wieder so hinbekomme, dass er mir die Seiten aufbaut ohne das ich den SSL-Traffic scannen lasse?

Ich weiß das es vor dem heutigen Update auf Version 8.002 noch funktioniert hat.

Wäre für jede Hilfe dankbar!


This thread was automatically locked due to age.
Parents
  • 0
    am einfachsten schaust du dir das log an wenn in deinem Netz sonst nichts los ist, und versuchst dann mit deinem browser eine HTTPS seite zu erreichen.
    Achte dann auf die neu hinzugekommenen Eintraege, HTTPS benutzt port 443, und du kannst ja auch anhand der source/destination IP erkennen welche packete zu deinem jetzigen problem gehoeren.

    Falls packete mit destination port 443 und source IP aus deinem internen Netz gedroppt werden, stimmt was mit der packet filter regel nicht.
Reply
  • 0
    am einfachsten schaust du dir das log an wenn in deinem Netz sonst nichts los ist, und versuchst dann mit deinem browser eine HTTPS seite zu erreichen.
    Achte dann auf die neu hinzugekommenen Eintraege, HTTPS benutzt port 443, und du kannst ja auch anhand der source/destination IP erkennen welche packete zu deinem jetzigen problem gehoeren.

    Falls packete mit destination port 443 und source IP aus deinem internen Netz gedroppt werden, stimmt was mit der packet filter regel nicht.
Children
  • 0 in reply to ulmi
    Also der Live Log, wenn ich mein Konto bei Amazon versuche aufzurufen sieht wie folgt aus:
    2010:10:01-16:24:00 astaro httpproxy[4785]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.39.2" dstip="87.238.86.121" user="" statuscode="302" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="0" time="194 ms" request="0x93ea008" url="http://www.amazon.de/gp/css/homepage.html/ref=topnav_na?ie=UTF8&is-secure=true" exceptions="" error="" category="136" reputation="trusted" categoryname="Online Shopping"

    2010:10:01-16:24:02 astaro httpproxy[4785]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.39.2" dstip="173.194.6.171" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="26163" time="194 ms" request="0xa231c90" url="http://safebrowsing-cache.google.com/safebrowsing/rd/ChNnb29nLW1hbHdhcmUtc2hhdmFyEAEYwakCIICsAiop35QAAP_______________________________________________wMyCMGUAAD___8_" exceptions="" error="" category="178" reputation="neutral" categoryname="Internet Services" content-type="application/vnd.google.safebrowsing-chunk"

    2010:10:01-16:24:05 astaro httpproxy[4785]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.39.2" dstip="173.194.6.171" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="8136" time="64 ms" request="0xa231c90" url="http://safebrowsing-cache.google.com/safebrowsing/rd/ChNnb29nLW1hbHdhcmUtc2hhdmFyEAAYvcgBINDIATIHPWQAAPW_Dw" exceptions="" error="" category="178" reputation="neutral" categoryname="Internet Services" content-type="application/vnd.google.safebrowsing-chunk"

    2010:10:01-16:24:05 astaro httpproxy[4785]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.39.2" dstip="173.194.6.171" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="21979" time="103 ms" request="0xa231c90" url="http://safebrowsing-cache.google.com/safebrowsing/rd/ChNnb29nLW1hbHdhcmUtc2hhdmFyEAAY0cgBIKDJASoMZWQAAP________8PMgdRZAAA__0P" exceptions="" error="" category="178" reputation="neutral" categoryname="Internet Services" content-type="application/vnd.google.safebrowsing-chunk"

    2010:10:01-16:24:05 astaro httpproxy[4785]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.39.2" dstip="173.194.6.171" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="3887" time="56 ms" request="0xa231c90" url="http://safebrowsing-cache.google.com/safebrowsing/rd/ChFnb29nLXBoaXNoLXNoYXZhchABGKnqAyDQ6gMyCin1AAD______wA" exceptions="" error="" category="178" reputation="neutral" categoryname="Internet Services" content-type="application/vnd.google.safebrowsing-chunk"

    2010:10:01-16:24:05 astaro httpproxy[4785]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.39.2" dstip="173.194.6.171" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="2827" time="54 ms" request="0xa231c90" url="http://safebrowsing-cache.google.com/safebrowsing/rd/ChFnb29nLXBoaXNoLXNoYXZhchABGNHqAyCg6wMqC231AAD_______8PMghR9QAA____Dw" exceptions="" error="" category="178" reputation="neutral" categoryname="Internet Services" content-type="application/vnd.google.safebrowsing-chunk"

    2010:10:01-16:24:05 astaro httpproxy[4785]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.39.2" dstip="173.194.6.171" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="38969" time="126 ms" request="0xa231c90" url="http://safebrowsing-cache.google.com/safebrowsing/rd/ChFnb29nLXBoaXNoLXNoYXZhchAAGKH2BiDA9wYyGSG7AQD____72_e____v-__--3____r__wA" exceptions="" error="" category="178" reputation="neutral" categoryname="Internet Services" content-type="application/vnd.google.safebrowsing-chunk"

    2010:10:01-16:24:06 astaro httpproxy[4785]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.39.2" dstip="173.194.6.171" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="1711" time="50 ms" request="0xa231c90" url="http://safebrowsing-cache.google.com/safebrowsing/rd/ChFnb29nLXBoaXNoLXNoYXZhchAAGMH3BiCA-gYqK8q7AQD__________________________________________________38yBsG7AQD_AQ" exceptions="" error="" category="178" reputation="neutral" categoryname="Internet Services" content-type="application/vnd.google.safebrowsing-chunk"


    Danach tut sich gar nichts mehr. Ich werde nur leider nicht schlau darauß ... wie gesagt ich bin Anfänger. [:(]
Unfiltered HTML