[ISA 2004] internetbankieren werkt niet

[degroot]

Ik heb hier een ISA Server 2004 draaien op een windows 2003 server machine.

ik heb hem zo ingesteld dat alle HTTP en HTTPS verkeer is toegestaan.
ook iedere website is bereikbaar alleen zodra een client in het netwerk naar de rabobank site gaat, dan gaat het mis.
inloggen kan nog wel en dan word de pagina geladen.
en even later komt het welbekende scherm tevoorschijn dat de pagina niet geladen kan worden!

ben ik hiervoor een protocol op de ISA Server vergeten in te stellen? dacht namelijk dat alles via HTTP en HTTPS ging

[rvm]

Meer dan http/https wordt niet gebruikt bij rabo internetbankieren.
Je krijgt dus wel het inlogscherm voor de RandomReader/Digipas. Lukt het ook nog om het rekeningoverzicht te zien te krijgen? Als de pagina niet geladen wordt, komt die melding direct of pas na een timeout van tientallen seconden?

[_Arthur]

En wat zeggen de logfiles van ISA?

[degroot]

rvm schreef op zaterdag 19 maart 2005 @ 15:30:
Meer dan http/https wordt niet gebruikt bij rabo internetbankieren.
Je krijgt dus wel het inlogscherm voor de RandomReader/Digipas. Lukt het ook nog om het rekeningoverzicht te zien te krijgen? Als de pagina niet geladen wordt, komt die melding direct of pas na een timeout van tientallen seconden?

die melding komt direct.
je krijgt geen time outs ofzo dus vandaar dacht ik dat het aan isa moet liggen.
ik ga even in de logfiles kijken wat die te melden hebben

[Victor]

Zet in ISA bij "Configure HTTP" (rechtermuis op firewall policy) "Verify normalization" en "Block high bit characters" eens uit. Had zelf laatst wat problemen met een Webmail applicatie die hierdoor dienst weigerde, wellicht dat het helpt.

[degroot]

King_Louie schreef op zaterdag 19 maart 2005 @ 16:48:
Zet in ISA bij "Configure HTTP" (rechtermuis op firewall policy) "Verify normalization" en "Block high bit characters" eens uit. Had zelf laatst wat problemen met een Webmail applicatie die hierdoor dienst weigerde, wellicht dat het helpt.

Jah daar had ik ook al eens naar gekeken,
Maar deze stonden helaas standaard al uit toen ik de nieuwe rule aanmaakte.
Hier kan het dus iig niet aan liggen.

[Rolfie]

Wat geven je log files aan. Hierin moet een melding staan waarom je er niet door heen mag komen.

[Verwijderd]

Poort 2901 openzetten

[rvm]

Poort 2901 is alleen voor Rabo Telebankieren Extra nodig, niet voor Internetbankieren

[LiGHtNiNG!]

Ik zou eerst maar eens naar je browser instellingen kijken. Heb je de rabobank sites wel als trusted sites opgegeven in je IE (privacy) settings? Ik zit zelf niet bij de Rabobank maar weet wel dat die o.a. van een cookie gebruik maakt. Zou best eens kunnen zijn dat die dus mooi geblokt wordt (en dergelijk gedrag veroorzaakt als jij schetst)

Edit: Staat zelfs op de site http://www.rabobank.nl/info/execute/node?node_id=309443

[ Voor 12% gewijzigd door LiGHtNiNG! op 20-03-2005 11:34 ]

[degroot]

Heb de site ook bij trusted sites gehad,
Dat werkte helaas ook niet,

Het gekke is dat ik via de server waar isa server 2004 op draait er wel opkom.
maar via een client(mijn pa zijn pc die dat dus zeer veel gebruikt) kom ik er niet in(evenals ieder andere pc in het netwerk).

Volgens mij is ISA Server niet helemaal juist geconfigureerd naar de clients toe.
Dit denk ik namelijk omdat ik ( de pc waar ISA op draait) wel alles kan(met alles bedoel ik alle protocollen die ik "acces alowed" in de isa server heb gegenve).
bijv: ik kom wel op msn maar mijn broertjes niet, maar internet werkt weer wel bij ze(terwijl die 2 toch in dezelfde acces rule staan)

[rvm]

Als cookies geblokkeerd werden, kreeg je een heel duidelijke foutmelding (nou ja) van de Rabobank zelf, dus daar zit het probleem niet.

Even voor de zekerheid: je krijgt dus wel het scherm te zien waar je met RandomReader/digipas kunt inloggen en pas daarna gaat het mis?
De clients in je netwerk, draaien die toevallig allemaal ook een virusscanner en/of firewall?

[mrsar]

check ff in de isa client of daar alles goed instaat,ik kan thuis nl wel gewoon naar de rabo,en dat is een redelijke standaard installatie

[Verwijderd]

Kijk ff of je in je destination set waarbij je de toegestane sites opgeeft geen /* bij path hebt ingevuld.
Met /* bij path laat isa NIET het https verkeer door.

Zonder /* dus gewoon het path leeg laten werkt wel! (bij ISA server 2000 tenminste)

[degroot]

Hmm vreemd.
dacht bij mezelf, ik installeer ISA server wel even opnieuw...
en voila nu werkt internet bankieren weer wel, evenals msn op de andere clients(wat voorheen wel anders was).

Heb toch precies dezelfde rules aangemaakt !

Njah iig bedankt allemaal

[Verwijderd]

zoek ff op isaserver.org naar een how-to om de isa proxy te omzeilen. request naar rabobank.nl worden dan niet gecached en werken dan wel.

[degroot]

Idd een handige tip van je.
De site kon ik al maar wist niet precies waarna ik moest zoeken op de site.

Na een herinstallatie van ISA server werkte het ook weer, maar denk dat je tip beter is dan herinstalleren haha

[Verwijderd]

Verwijderd schreef op woensdag 23 maart 2005 @ 15:39:
zoek ff op isaserver.org naar een how-to om de isa proxy te omzeilen. request naar rabobank.nl worden dan niet gecached en werken dan wel.

Je kunt op het web browser gedeelte in de properties van je "internal" netwerk (bij je netwerkdefinities) instellen voor welke domeinen, ip-adressen of computers een client de ISA proxy mag omzeilen.

maar niet omzeilen is beter als dat werkt.

Volgende keer als je een issue hebt het even "Live" monitoren, dus niet in je logfiles gaan lopen zoeken.
Live monitoren en de actie uitvoeren, tijdens het monitoren filteren op de pc /netwerk vanaf waar je de test uitvoert.