КК
Добрый день. Какая версия ips движка у вас?
Size: a a a
2021 November 02
MD
А в логах какая причина блокировки?
MD
Сама по себе инспекция ничего не блокирует
MC
Пусто. У юзера просто пустой экран.
MD
В логах Фортика в смысле.
MC
FortiOS 6.4.6, ips Version 6.00091
MC
В Web и SSL пусто, никаких отбивок.
КК
На этой неделе прилетела эта версия?
MC
Версия от 10 мая. Настало время обновляться?
DS
у DNS протухший серт, у cdek.ru - не знаю и там и там wildcard
MC
С сертами и там и там все в порядке. В какую сторону вообще копать?
Это проблема FortiGate или это новые технологии защиты от Mitm?
Это проблема FortiGate или это новые технологии защиты от Mitm?
MD
А у вас с сертом на фортике все в порядке? Может у них там МСЭ стоит, который блокирует "плохие" серты
DS
не знаю где-там в порядке
MC
Что значит "с сертом на фортике все в порядке"?
Другие сайты работаю без проблем.
Другие сайты работаю без проблем.
КК
Нет, у нас ситуация похожая и связана именно с ips - симптомы: большие файлы при deep inspection грузятся часами - загрузка волнообразная по скорости, в трафике много ретрансмиссий. Вендор выдал новый ips движок (стабильный, рассылаемый) - трабла ушла, но потом перестали открываться некоторые сайты- например фсбук, часть Яндекса и т.д.
У нас ветка 6.2 поэтому про вашу версию ips в ветке 6.4. не могу сказать.
У нас ветка 6.2 поэтому про вашу версию ips в ветке 6.4. не могу сказать.
MD
S
Какая ошибка? Забыл как метод называется, есть проверка на то что правильный ли сертификат, чтоб mitm не было
DS
хммм ... действительно, несколько раз обновил страницу и получил валидный серт, такой же как у вас, странно все это.