Proxy server wil https doorlaten behalve voor 1 site

[Verwijderd]

Een van de mensen alhier wil vanaf zijn werkplek bij de management console van zijn eigen webspace. Zijn site is gehost door dcreations.nl en biedt de mogleijkheid via https op poort 8443 een mgmt console te openen.
Dit werkt niet, Ms proxy server geeft als foutmelding 12204 SSL port not allowed.
De gebruiker hangt in een groep inet-guru en deze groep mag op alle poorten alles met alle protocollen in alle richtingen. deze groep gebruikers kan WEL via secure connections naar de abn-amro telebankieren, met de rabobank rekening dingen doen en zelfs met pay-pal communiceren.

Weet iemand waarom proxy server 2.0 met sp1 op NT4SBS met sp6a weigert deze meneer zijn https connectie te laten maken terwijl een soortgelijke actie naar de rabo en abn wel werkt? ben ik een instelling vergeten? is proxy server echt zo rot als ik denk? is het isdn-modem tegen mij?

[Rusty]

Standaard HTTPS verkeer loopt via port 443 (uit mijn hoofd) jouw foutmelding wekt de indruk dat je proxy port 8443 niet toelaat.

Dat zou de reden kunnen zijn dat ABN enzo wel werkt omdat die via 443 lopen.

[edit] misschien een nuttig linkje

[ Voor 29% gewijzigd door Rusty op 16-01-2003 16:03 ]

[raymonvdm]

Event ID
12204

Event Message
The specified Secure Sockets Layer (SSL) port is not allowed. ISA Server is not configured to allow SSL requests from this port. Most Web browsers use port 443 for SSL requests. Check the configuration for outgoing Web requests. Contact your self. And ask why its not working.


Je moet er dus voor zorgen dat je https verkeer toestaat op die poort.

Hoe je dit doet weet ik niet. Mischien is dit wat.

http://www.microsoft.com/...ocs/M_P_C_ForRevProxy.asp

Zo te zien niet maar echt veel vinden ken ik ook niet.

Ken je niet vragen of die provider hem verplaatst naar 443 of ga iets doen met http tunnel :-)

[ Voor 13% gewijzigd door raymonvdm op 16-01-2003 16:21 . Reden: Error ]

[Verwijderd]

ISA?
waar?

het nuttige linkje van rusty had ik helaas al gevonden... dat hielp niet, maar toch bedankt voor de moeite.

tunnelen is niet zo'n optie (of jij moet voor mij je adsl linkje willen presenteren voor tunneling...)
mezelf vragen waarom het niet werkt had ik reeds gedaan.

ik heb een specifieke waltermagookinternetten regel gemaakt voor de persoon in kwestie maar ondanks het feit dat ik gewoon ALE poorten in en uitgaand voor hem heb open gezet weigert het ding nog steeds.

de configuratie is voor zover ik het zien kan helemaal O.K.
knettergek wordt ik hiervan.

Kan het zo zijn dat ik voor WinSock en Socks andere configuratie regels nodig heb ofzo? ik weet het verschil tussen WinSock en Socks niet (afgezien van het feit dat het één een MS aftreksel van het ander is dan) en ga dit maar verdenken bij gebrek aan wat anders.

edit:
De groepen "internet gebruikers" en "socks gebruikers", zijnde de groep mensen die moet kunnen webbrowsen en de groep die moet kunnen werken met secure connecties met de banken en verzekerings maatschappijen, hebben nu Access rechten op de protocol soort "unlimited access". ze mogen nu alles op alle poorten voor alle protocollen. En het werkt nog niet

edit2:
Gebruiker en alle groepen die kunnen internetten kunnen nu dus ongestoordhttps connecties bouwen. ik heb een procotol https gemaakt dat met een initiele poort 8443 naat buiten wandelt over TCP en de user draan gehangen en *NOG* werkt het niet!!

edit3:
om de één of andere reen kan hij ook niet naar buitne pingen/netten/whatever als ik ipv de proxy te gebruiken gewoon de gateway opgeef en handmatig de juiste dns adressen inklop...

[ Voor 39% gewijzigd door Verwijderd op 17-01-2003 14:55 ]

[raymonvdm]

Het probleem is dat je ssl wil over een andere poort dan 443 dit moet je dus kunnen configureren vraag met niet hoe. Maar ik ga nu isa installeren. op m`n werkstation en mischien kan ik je dan helpen.


Kan ff niks vinden over poorten toevoegen.

Maarre staat er niet iets van allow deze porten in je regels ? en daar staat dan waarschijnlijk 443 / ssl wel in maar daar moet dan dus die remote admin port bij en dan zou het moeten werken.

Ik zoek nog ff verder voor je.

[Clueless]

Je moet een protocol-definition aan maken in MS proxy 2.0 (ISA = MS proxy 3) en daar dus de port & UDP/TCP opgeven . Die gebruikers mogen alles op de poorten die geconfigureerd staan in MS Proxy. De rest wordt net als in ISA afgeschermt door de proxy....

[Verwijderd]

bedankt clueless, die toch nog het minst clueless is, schijnbaar.
Ik héb een protocol definition aangemaakt, maar ik durf niet hard te beweren dat die helemaal OK is. ik heb wel de bestaande SSL def gekopieerd en gewoon het poortnummer gewijzigd. dan is outgoing port 8443/TCP. meer staat er niet in.
mis ik nog wat?

[raymonvdm]

ja je moet wel zorgen dat je 443 ook blijft bestaan dus als je nu 2 definities gemaakt heb met.


1 keer https 443

en

1 keer https 8443

Dan zou het nu moeten werken.

[Verwijderd]

je beschrijft nu de situatie die ik heb , en dat werkt niet.

is geen ISA btw, dus ik weet niet of je al flink moeite gedaan hebt maar dan was dat alvast voor niets : het gaat om proxy 2.0.

[Verwijderd]

Oplossing:
http://www.jsifaq.com/SUBD/tip1500/rh1535.htm

[Verwijderd]

Verwijderd schreef op 21 January 2003 @ 16:22:
je beschrijft nu de situatie die ik heb , en dat werkt niet.

is geen ISA btw, dus ik weet niet of je al flink moeite gedaan hebt maar dan was dat alvast voor niets : het gaat om proxy 2.0.

maakt niet uit denk ik... de oplossing is hetzelfde... je staat idd de port niet toe dus nu alleen nog goed configgen...
edit: het lijkt me sterk dat je dat alleen via de registry kan... ik ken proxy 2.0 niet echt dus daar kan ik je niet bij helpen...

[ Voor 14% gewijzigd door Verwijderd op 22-01-2003 15:41 ]

[Verwijderd]

reply dan niet?