1. Aktuelles
  2. Dashboard
  3. Forum
    1. Unerledigte Themen
  4. Mitglieder
    1. Letzte Aktivitäten
    2. Benutzer online
  5. Community vs. Enterprise
  • Anmelden
  • Registrieren
  • Suche
Dieses Thema
  • Alles
  • Dieses Thema
  • Dieses Forum
  • Artikel
  • Forum
  • Seiten
  • Erweiterte Suche
  1. efw-forum - Endian Firewall Support Forum
  2. Forum
  3. Endian Firewall 3.x
  4. Endian Firewall 3.0
  5. SMTP, HTTP, SIP, FTP Proxy Support

Proxy "hängt" - was tun?

  • WallMaster
  • 22. März 2016 um 17:14
  • Erledigt
1. offizieller Beitrag
  • WallMaster
    Anfänger
    Beiträge
    7
    • 22. März 2016 um 17:14
    • #1

    Hallo zusammen,

    wir sind nun auf Endian 3.05 beta umgestiegen.

    Die Installation lief gut, nur beim Proxy gibt es Probleme.

    Wir haben einen nicht transparenten Proxy.
    Dieser Proxy ist im Firefox der Clients konfiguriert.

    Manche Websites lassen sich über den Proxy öffnen (die ohne Werbung??),
    andere dagegen überhaupt nicht (die mit Werbung??).
    Last ist kein Thema, wir haben bisher nur mit ein, zwei Clients getestet.
    Im Inhaltsfilter habe ich schon alles Erlaubt bzw. nur auf Viren geprüft
    - leider ohne Verbesserung der Lage :(

    Auffällig ist noch, dass die nicht angezeigten Seiten kurz komplett aufflackern,
    wenn ich das Laden im Browser abbreche.
    Es sieht so aus, als ob die Ladenfertig-Marke fehlt,
    oder eine Request (für Werbung??) nicht ausgeführt werden kann.
    Erst nach dem Abbruch geht's dann weiter.

    Schalte ich am Client den Proxy aus, dann läuft's wie es soll.
    Aber das ist ja nicht der Sinn des Proxies :?

    Hat jemand einen Tipp, welche Stellschrauben ich mir ansehen sollte?

    Viele Grüße vom
    WallMaster

  • Sabine
    Moderator
    Reaktionen
    7
    Trophäen
    1
    Beiträge
    3.411
    • 23. März 2016 um 07:42
    • Offizieller Beitrag
    • #2

    Moin, wie sieht es aus wenn du den Proxy als „ nicht Transparent „ laufen lässt und den Proxy im Browser der Client einträgst ?

    Grüße Sabine

    EFW Version im Einsatz:
    2 x Endian UTM Enterprise Software Appliance 3.0.5
    1 x Endian Community 3.2.4
    2 x 2.5.1
    8 x 2.2 Final

    • Nächster offizieller Beitrag
  • WallMaster
    Anfänger
    Beiträge
    7
    • 23. März 2016 um 08:14
    • #3
    Zitat von "Sabine"

    Moin, wie sieht es aus wenn du den Proxy als „ nicht Transparent „ laufen lässt und den Proxy im Browser der Client einträgst ?

    Grüße Sabine

    Genauso ist es ja gemacht:

    Zitat

    Wir haben einen nicht transparenten Proxy.
    Dieser Proxy ist im Firefox der Clients konfiguriert.

    Viele Grüße
    WallMaster

  • Sabine
    Moderator
    Reaktionen
    7
    Trophäen
    1
    Beiträge
    3.411
    • 23. März 2016 um 10:12
    • Offizieller Beitrag
    • #4

    Ok, sorry hatte ich wohl falsch gelesen . . nimm mal den Inhaltsfilter und den Virenscanner aus der Regel raus.

    Was sagen die Logfils ? Proxy und Firewall ?

    Grüße Sabine

    EFW Version im Einsatz:
    2 x Endian UTM Enterprise Software Appliance 3.0.5
    1 x Endian Community 3.2.4
    2 x 2.5.1
    8 x 2.2 Final

    • Vorheriger offizieller Beitrag
    • Nächster offizieller Beitrag
  • WallMaster
    Anfänger
    Beiträge
    7
    • 31. März 2016 um 13:39
    • #5

    Die Logfile des Proxy deuten darauf hin,

    ... das das Proxy-Thema mittlerweile viel kopmlexer ist ...
    https ist ja beim Proxy erstmal außen vor;
    http klappt wohl
    Javascript über http scheint Probleme zu machen

    Kann man das Javascript irgenwie erlauben?

    Viele Grüße
    WallMaster

  • Sabine
    Moderator
    Reaktionen
    7
    Trophäen
    1
    Beiträge
    3.411
    • 1. April 2016 um 08:16
    • Offizieller Beitrag
    • #6

    Moin, Javascript ist Standardmäßig erlaubt, man kann es nur verbieten . . .

    Bei „ nicht Transparenten Proxy „ läuft HTTPS auch über den Proxy.

    Grüße Sabine

    Bilder

    • Endian Proxy.jpg
      • 132,8 kB
      • 934 × 1.478

    EFW Version im Einsatz:
    2 x Endian UTM Enterprise Software Appliance 3.0.5
    1 x Endian Community 3.2.4
    2 x 2.5.1
    8 x 2.2 Final

    • Vorheriger offizieller Beitrag
    • Nächster offizieller Beitrag
  • WallMaster
    Anfänger
    Beiträge
    7
    • 1. April 2016 um 13:02
    • #7

    Hallo Sabine,

    erstmal vielen Dank für deine Unterstützung!

    Ich habe meine Einstellungen mit einen Screenshots verglichen, da gibt es keine wesentlichen Unterschiede.
    Trotzdem besteht mein Problem weiterhin. Ich hab' ein paar neue Details:

    1. Ich habe keine Probleme bei Java entdeckt, sondern bei der "HTML-Erweiterung" Javascript (.js Dateien statt .html-Dateien)

    2. Was ist der Unterschied zwischen den "normalen" Protokollen (Menü "Protokolle und Berichte" >> links "Proxy" >> Protokoll anschauen)
    und den LIive-Protokollen (Menü "Protokolle und Berichte" >> mitte/rechts "HTTP-Proxy; nur dieses Protokoll anschauen" >> neues Fenster mit den Protokoll)

    3. Und zum Abschluss noch ein Problembeispiel:

    a) https://www.wikipedia.org funktioniert
    Live-Protokoll:
    HTTP Pro..
    2016-04-01 12:51:19
    184648 192.168.0.11 TCP_MISS/200 6825 CONNECT http://www.wikipedia.org:443 - HIER_DIRECT/91.198.174.192 -

    b) http://www.welt.de funktioniert NICHT
    Live-Protokoll:
    HTTP Pro..
    2016-04-01 12:48:10
    1895349 192.168.0.11 TAG_NONE_ABORTED/000 0 GET http://www.welt.de/ - HIER_NONE/- -

    c) http://www.buerger.net funktioniert
    Live-Protokol:
    HTTP Pro..
    2016-04-01 12:48:21
    765 192.168.0.11 TCP_MISS/200 4456 GET http://www.buerger.net/ - HIER_DIRECT/146.0.102.2 text/html
    -
    HTTP Pro..
    2016-04-01 12:48:22
    108 192.168.0.11 TCP_REFRESH_UNMODIFIED/304 333 GET http://www.buerger.net/typo3temp/stylesheet_40f181b6ef.css?1 433135887 - HIER_DIRECT/146.0.102.2 -
    -
    ... und noch viele weitere Einträge für jedes Bildchen etc. ...

    Besonders den Unterschied zwischen b) und c) verstehe ich nicht :(

    Wie auch immer, ich wünsche ein schönes Wochenende!
    WallMaster

  • Sabine
    Moderator
    Reaktionen
    7
    Trophäen
    1
    Beiträge
    3.411
    • 2. April 2016 um 11:48
    • Offizieller Beitrag
    • #8
    Zitat

    Was ist der Unterschied zwischen den "normalen" Protokollen (Menü "Protokolle und Berichte" >> links "Proxy" >> Protokoll anschauen)
    und den LIive-Protokollen (Menü "Protokolle und Berichte" >> mitte/rechts "HTTP-Proxy; nur dieses Protokoll anschauen" >> neues Fenster mit den Protokoll)


    Da gibt es keinen . . . . außer das du das normale Protokoll mit der Hand aktualisieren musst

    Siehst du in den Firewall Logs irgendwelche drops ?

    Gehen die Seiten wenn du den Proxy ausschaltest und direkt über die Firewall gehst ?
    ( nicht das das am deinem Rechner liegt )


    Grüße Sabine

    EFW Version im Einsatz:
    2 x Endian UTM Enterprise Software Appliance 3.0.5
    1 x Endian Community 3.2.4
    2 x 2.5.1
    8 x 2.2 Final

    • Vorheriger offizieller Beitrag

Unterstützt von

Ähnliche Themen

  • Lokale Server/Geräte werden nicht per DNS aufgelöst?

    • EFW-Einsteiger
    • 13. September 2017 um 14:02
    • Allgemeine Fragen und Probleme
  • Endian VPN Jungfrau möchte auch tunneln lernen

    • Grenzwert
    • 29. Mai 2017 um 02:10
    • VPN
  1. Datenschutzerklärung
  2. Impressum
Community-Software: WoltLab Suite™