Proxy Fehler Code 403

Allgemeine Fragen zu Problemen. Keine Fehlerberichte oder Feature-Anfragen

Moderator: Securepoint

Antworten
d.gerdes
Beiträge: 15
Registriert: Fr 14.08.2015, 11:11

Proxy Fehler Code 403

Beitrag von d.gerdes »

Hallo,

ich habe Probleme beim Öffnen von PDF Dateien, die digital unterschrieben sind. Daraufhin habe ich die Page qual.ocsp.d-trust.net als Ausnahme definiert als/im
- Authentifierungsausnahme
- im Virenscanner
- Profil
- SSL Interception

mit folgedem Regex: qual\.ocsp\.d-trust\.net

Allerdings hängt sich Acrobat Reader immer noch auf und im Log der Securepoint finde ich dann immer folgenden Eintrag:
09.10.2015 10:00:30 HTTP-Proxy (squid) 1444377630.515 5 192.168.115.65 TCP_MISS/403 3068 POST http://qual.ocsp.d-trust.net/ - HIER_DIRECT/192.168.115.254 text/html

Was bedeutet das und was kann ich dagegen tun?

Vielen Dank für die Hilfe.

Gruß
DG

Benutzeravatar
Erik
Securepoint
Beiträge: 1480
Registriert: Fr 07.11.2008, 11:50

Beitrag von Erik »

Das bedeutet erst einmal, dass die Antwort des Servers nicht im lokalen Cache der UTM war (TCP_MISS) und dass der Server http://qual.ocsp.d-trust.net/ einen 403-er HTTP-Statuscode zurückgegeben hat.

Da der Aufruf unverschlüsselt erfolgt, kann man evtl mit tcpdump mehr sehen:

Code: Alles auswählen

# tcpdump -i <externes-interface> -nnp host qual.ocsp.d-trust.net -s0 -A

Antworten