Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 28 replies
  • Subscribers 38 subscribers
  • Views 6824 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

HTTPS-Problem

Nuradon
Hallo,

Ich habe ein kleines Problem und weiß nicht recht weiter ...

Ich habe bei mir den HTTP/S-Proxy im Transparent-Mode laufen.

Bei manchen HTTPS-Seiten (Amazon, etc.) wird die Seite einfach nicht aufgebaut, andere funktionieren aber tadellos.

Bisher habe ich folgendes kontrolliert:

  • Web Security -> HTTP/S -> Advanced -> Allowed target services: HTTPS ist dort eingetragen.
  • Network Security -> Packet Filter: Eine Regel die mir von Intern erlaubt Web Surfing zu betreiben. Die Regel ist aktiv und HTTPS drinnen.


Ich habe dann versucht im HTTP/S-Proxy die Funktion Scan HTTPS (SSL) Traffic zu aktivieren und die Seiten wurden aufgebaut ... leider funktionieren dann manch andere Programme nicht.

Hat jemand eine Idee, wie ich das wieder so hinbekomme, dass er mir die Seiten aufbaut ohne das ich den SSL-Traffic scannen lasse?

Ich weiß das es vor dem heutigen Update auf Version 8.002 noch funktioniert hat.

Wäre für jede Hilfe dankbar!


This thread was automatically locked due to age.
Parents
  • 0
    in dem log ausschnitt ist kein https traffic dabei, dafuer gibts mehrere moeglichkeiten:
    -du hast eine packet filter rule die dropt ohne zu loggen(kann man bei den PF rules einstellen)
    -der traffic wurde nicht von der asg geblockt, 
    -der logausschnitt ist vom falschen zeitpunkt..

    Um festzustellen ob es am packetfilter liegt, kannst du ja auch mal folgendes machen: erstelle eine neue PF regel, mit src=lokales netz, service=any und dst=any, stelle diese in der PF liste ganz nach oben und aktiviere sie kurz zum testen.
  • 0 in reply to ulmi

    Um festzustellen ob es am packetfilter liegt, kannst du ja auch mal folgendes machen: erstelle eine neue PF regel, mit src=lokales netz, service=any und dst=any, stelle diese in der PF liste ganz nach oben und aktiviere sie kurz zum testen.


    Diese Regel habe ich schon die ganze Zeit drinnen und auch aktiv.

    Und du hast Recht, die Regel loggt nicht ... sonst etwas wie ich das prüfen/beheben kann?
Reply
  • 0 in reply to ulmi

    Um festzustellen ob es am packetfilter liegt, kannst du ja auch mal folgendes machen: erstelle eine neue PF regel, mit src=lokales netz, service=any und dst=any, stelle diese in der PF liste ganz nach oben und aktiviere sie kurz zum testen.


    Diese Regel habe ich schon die ganze Zeit drinnen und auch aktiv.

    Und du hast Recht, die Regel loggt nicht ... sonst etwas wie ich das prüfen/beheben kann?
Children
No Data
Unfiltered HTML