XGS: Ebay Login blockiert

Hello Revan, 

Good day and thanks for reaching out to Sophos Community.

Any deny message under Log Viewer > Web Filter shows when you try to access ebay.de without the exceptions? 

Regards,

Yes indeed:

2024-07-04 09:29:10Web filtermessageid="16002" log_type="Content Filtering" log_component="HTTP" log_subtype="Denied" fw_rule_id="36" fw_rule_name="WAN for SDS" fw_rule_section="Local rule" user="xxx" user_group="GRP_ITK" web_policy_id="13" web_policy="SDS Policy" category="Auctions & Classified Ads" category_type="Unproductive" url="">signin.ebay.de/.../eBayISAPI.dll content_type="" override_token="" src_ip="xxx" dst_ip="2.16.214.252" protocol="TCP" src_port="52952" dst_port="443" bytes_sent="2058" bytes_received="0" domain="signin.ebay.de" exception="" activity_name="Webfilter IT" reason="" user_agent="Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:127.0) Gecko/20100101 Firefox/127.0" status_code="403" transaction_id="" referer="">https://www.ebay.de/" download_file_name="" download_file_type="" upload_file_name="" upload_file_type="" con_id="1767161856" app_name="" app_is_cloud="0" override_name="" override_authorizer="" used_quota="0"

Da scheint die web_policy_id="13" (web_policy="SDS Policy") Auktionen nicht zuzulassen.

Da scheint die web_policy_id="13" (web_policy="SDS Policy") Auktionen nicht zuzulassen.

ist hier nicht schon die IPS Regel dies es blockt ? "Unproductive"

Ich würde nicht auf IPS tippen. Das ist aggressiv und blockt spontan. Da sollte keine Meldung "Stop! This Download is blocked" mehr kommen.
Über Kategorien denkt im Allgemeinen der Web-Filkter nach. (category="Auctions & Classified Ads" category_type="Unproductive")

Auch kommt der Logauszug ja aus dem WebFilter-log.

Warum das von der SSL/TLS-Inspection beeinflusst wird ... keine Ahnung.
Evtl. hat jemand die SSL-Ausnahmen auch zu Webfilter-Ausnahmen gemacht.