Hallo, Ich habe ein kleines Problem und weiß nicht recht weiter ... Ich habe bei mir den HTTP/S-Proxy im Transparent-Mode laufen. Bei manchen HTTPS-Seiten (Amazon, etc.) wird die Seite einfach nicht aufgebaut, andere funktionieren aber tadellos. Bisher habe ich folgendes kontrolliert: Web Security -> HTTP/S -> Advanced -> Allowed target services: HTTPS ist dort eingetragen. Network Security -> Packet Filter: Eine Regel die mir von Intern erlaubt Web Surfing zu betreiben. Die Regel ist aktiv und HTTPS drinnen. Ich habe dann versucht im HTTP/S-Proxy die Funktion Scan HTTPS (SSL) Traffic zu aktivieren und die Seiten wurden aufgebaut ... leider funktionieren dann manch andere Programme nicht. Hat jemand eine Idee, wie ich das wieder so hinbekomme, dass er mir die Seiten aufbaut ohne das ich den SSL-Traffic scannen lasse? Ich weiß das es vor dem heutigen Update auf Version 8.002 noch funktioniert hat. Wäre für jede Hilfe dankbar!

This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

HTTPS-Problem

Hallo,

Ich habe ein kleines Problem und weiß nicht recht weiter ...

Ich habe bei mir den HTTP/S-Proxy im Transparent-Mode laufen.

Bei manchen HTTPS-Seiten (Amazon, etc.) wird die Seite einfach nicht aufgebaut, andere funktionieren aber tadellos.

Bisher habe ich folgendes kontrolliert:

Web Security -> HTTP/S -> Advanced -> Allowed target services: HTTPS ist dort eingetragen.
Network Security -> Packet Filter: Eine Regel die mir von Intern erlaubt Web Surfing zu betreiben. Die Regel ist aktiv und HTTPS drinnen.

Ich habe dann versucht im HTTP/S-Proxy die Funktion Scan HTTPS (SSL) Traffic zu aktivieren und die Seiten wurden aufgebaut ... leider funktionieren dann manch andere Programme nicht.

Hat jemand eine Idee, wie ich das wieder so hinbekomme, dass er mir die Seiten aufbaut ohne das ich den SSL-Traffic scannen lasse?

Ich weiß das es vor dem heutigen Update auf Version 8.002 noch funktioniert hat.

Wäre für jede Hilfe dankbar!

This thread was automatically locked due to age.

Parents

0 BAlfson over 13 years ago

16:45:44 Packet filter rule #1 TCP 192.168.39.2 : 51663 → 95.100.145.51 : 443 [SYN] len=52 ttl=127 tos=0x00 srcmac=6c:f0:49:5:17:4e dstmac=40:61:86:1:ff:21

16:45:44 Packet filter rule #1 TCP 192.168.39.2 : 51664 → 95.100.145.51 : 443 [SYN] len=52 ttl=127 tos=0x00 srcmac=6c:f0:49:5:17:4e dstmac=40:61:86:1:ff:21

So weit, so gut.

16:45:58 Default DROP TCP 79.186.252.163 : 12102 → 91.x.y.107 : 445 [SYN] len=48 ttl=115 tos=0x00

16:46:01 Default DROP TCP 79.186.252.163 : 12102 → 91.x.y.107 : 445 [SYN] len=48 ttl=115 tos=0x00

Auch normal weil 79.186.252.163 hat ja nichts mit amazon.de zu tun:

163.252.186.79.in-addr.arpa   IN   PTR   aejs163.neoplus.adsl.tpnet.pl

Was sieht man in HTTP Live Log?

MfG - Bob

Sophos UTM Community Moderator
Sophos Certified Architect - UTM
Sophos Certified Engineer - XG
Gold Solution Partner since 2005

MediaSoft, Inc. USA

Reply