This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Zertifikatsproblem Web Protection

Hallo liebe Community,

folgendes Problem habe ich:

Einige Benutzer erhalten im Büro beim Öffnen von Office Apps (z.B. Outlook) eine Zertifikatswarnung.

Das Root-Cert der Sophos ist nicht auf den Endgeräten verteilt was die Warnung erstmal erklären würde.

Der Webfilter läuft im Transparent Modus allerdings auf "URL filtering only". Demnach sollte er den HTTPS Traffic nicht aufbrechen oder?

SSL Inspection sollte damit doch dann ausgeschaltet sein?

Vielen Dank im Voraus für Unterstützung.

Liebe Grüße

This thread was automatically locked due to age.

Top Replies

WalterWay over 1 year ago in reply to BAlfson +1

Folgende Vermutung habe ich aktuell: Die Verbindung zum Autodiscover wird refused und sorgt dafür das Outlook versucht über company.mail.onmicrosoft.com eine Verbindung herzustellen. Da die DNS Auflösung…

Parents

0 WalterWay over 1 year ago

httpproxy[7424]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="CONNECT" srcip="10.x.x.x" dstip="40.99.150.104" user="" group="" ad_domain="" statuscode="500" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="215" request="0x7f96d40be100" url="">autodiscover.xxxx.mail.onmicrosoft.com/" referer="" error="Connection refused" authtime="0" dnstime="7" aptptime="199" cattime="0" avscantime="0" fullreqtime="8171" device="0" auth="0" ua="" exceptions="av,content,url,ssl,certcheck,certdate,mime,cache,fileextension,size" application="office" app-id="1156" httpproxy[7424]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="CONNECT" srcip="10.x.x.x" dstip="" user="" group="" ad_domain="" statuscode="502" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="2519" request="0x7f96d23f6100" url="">xxxx.mail.onmicrosoft.com/" referer="" error="Host not found" authtime="0" dnstime="3" aptptime="115" cattime="0" avscantime="0" fullreqtime="254281" device="0" auth="0" ua="" exceptions="av,content,url,ssl,certcheck,certdate,mime,cache,fileextension,size"

Ich sehe folgende Einträge im Webfilter Log, bin mir aber auch nicht sicher ob hier überhaupt ein Zusammenhang besteht.

Wie sich erkennen lässt existieren auch Ausnahmen für die Filteroptionen der beiden URLs.

Ich kann nicht nachvollziehen, warum bei den aktuellen Einstellungen überhaupt das Proxy Cert verwendet wird.
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 WalterWay over 1 year ago

httpproxy[7424]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="CONNECT" srcip="10.x.x.x" dstip="40.99.150.104" user="" group="" ad_domain="" statuscode="500" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="215" request="0x7f96d40be100" url="">autodiscover.xxxx.mail.onmicrosoft.com/" referer="" error="Connection refused" authtime="0" dnstime="7" aptptime="199" cattime="0" avscantime="0" fullreqtime="8171" device="0" auth="0" ua="" exceptions="av,content,url,ssl,certcheck,certdate,mime,cache,fileextension,size" application="office" app-id="1156" httpproxy[7424]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="CONNECT" srcip="10.x.x.x" dstip="" user="" group="" ad_domain="" statuscode="502" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="2519" request="0x7f96d23f6100" url="">xxxx.mail.onmicrosoft.com/" referer="" error="Host not found" authtime="0" dnstime="3" aptptime="115" cattime="0" avscantime="0" fullreqtime="254281" device="0" auth="0" ua="" exceptions="av,content,url,ssl,certcheck,certdate,mime,cache,fileextension,size"

Ich sehe folgende Einträge im Webfilter Log, bin mir aber auch nicht sicher ob hier überhaupt ein Zusammenhang besteht.

Wie sich erkennen lässt existieren auch Ausnahmen für die Filteroptionen der beiden URLs.

Ich kann nicht nachvollziehen, warum bei den aktuellen Einstellungen überhaupt das Proxy Cert verwendet wird.
Cancel
Vote Up 0 Vote Down

Cancel

Children

No Data