This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Web Filter blockiert O365 Updates

Hallo zusammen 

Clients in unserem Netzwerk haben Probleme O365 Updates zu laden


Die Tipps von 
https://community.sophos.com/sophos-xg-firewall/f/german-forum/136539/sophos-utm---office-365-update 
habe ich bereits versucht

in den Logs finde ich unter anderem folgenden Eintrag

2023:06:06-16:14:35 Firma httpproxy[7232]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="192.168.0.140" dstip="152.199.21.175" user="" group="" ad_domain="" statuscode="416" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="0" request="0xd97f6700" url="">b.c2r.ts.cdn.office.net/.../stream.x64.x-none.dat" referer="" error="" authtime="0" dnstime="73776" aptptime="196" cattime="287" avscantime="0" fullreqtime="109885" device="0" auth="0" ua="Microsoft-Delivery-Optimization/10.0" exceptions="" category="105" reputation="trusted" categoryname="Business" country="Germany" country="Germany" content-type="application/octet-stream" application="office" app-id="1156" reason="range"

Ausnahmen für cdn.office.net sind gesetzt 

^([A-Za-z0-9.-]*\.)?office\.net/?

^([A-Za-z0-9.-]*\.)?cdn\.office\.net/?


http://*.cdn.office.net/*

Und wenn ich im Policy Test die URL teste  ist die Adresse "allowed" 

Request URL: b.c2r.ts.cdn.office.net/.../stream.x64.de-de.dat
Request Time: 06 Jun, 16:37 (CEST)
Result: Allowed
URL Category: Business
URL Reputation: Trusted
Policy name: Base Policy

Hat jemand ne Idee ?? 



This thread was automatically locked due to age.
  • Offensichtlich greifen die exceptions nicht:  exceptions="" .

    Wo sind die wie eingerichtet?

    Anstatt eine Ausnahme zu basteln, würde ich die domäne auf eine Webfilter "whitelist" setzen.


    Dirk

    Systema Gesellschaft für angewandte Datentechnik mbH  // Sophos Platinum Partner
    Sophos Solution Partner since 2003
    If a post solves your question, click the 'Verify Answer' link at this post.

  • Das Problem hatte ich beim Kunden auch. Es gibt von Sophos eine Liste mit ziemlich vielen Microsoft Domains. Diese kann man importieren. Da wird teilweise noch mehr geblockt.

    https://support.sophos.com/support/s/article/KB-000038173?language=en_US

    Am Ende hat bei mir das Update funktioniert. Bei einer Neuinstallation muss ich den Filter aus machen. Es kommt kein Fehler aber die Installation startet auch nicht.