Internetseite www.ftd.de nicht aufrufbar

[seb]

Hallo,

ich kämpfe gerade gegen das Problem mit dem Aufrufen von www.ftd.de via Intranator proxy-server. Zur Zeit ist mir nur diese einzige Seite bekannt, wo ich nicht drauf komme. Ich bekomme keine Fehlermeldungen, die Seite lädt nur ewig lang und am Ende sehe ich nur einen Werbung-banner und Haupttitel auf der Seite. Ich habe bereits mit IE, Mozilla, Opera ausprobiert - das selbe Ergebnis. Wenn ich dir Proxy-Einstellungen im Browser wegnehme und verbindung direkt über Cisco ASA Firewall läuft, lädt die Seite ohne Probleme.

Ich habe das selbe Problem in einem Eintrag von 2004 auf dem Forum gefunden, damals hat man aber keine richtige Lösung gefunden.

Hat jemand vielleicht seitdem das selbe Problem mit web-seiten gehabt und erfolgreich gelöst?

Danke

MfG,

Sergej

[bjoerns]

Hallo,

welche Intranator-Version kommt denn bei Ihnen zum Einsatz?

Haben Sie schon versucht die Domain ftd.de in die Liste der ungescannten Domains mit aufzunehmen?

Wir hatten schonmal einen Fall mit der FTD.DE Seite. Dort kam auch ein CISCO Router zum Einsatz. Nach langem debuggen hatte sich herausgestellt, dass die CISCO-Firewall die Verbindung stört. Dort konnte die Seite ohne den Intranator Proxy auch geladen werden. Allerdings waren dann trotzdem RST (Reset) Pakete in der TCP-Kommunikation zu sehen. Am besten Sie kontaktieren mal den CISCO-Betreuer und machen mit diesem zusammen einen Mitschnitt. Ich denke dann wird man ähnliches sehen.

MFG Björn

[seb]

Hallo Björn,

Sie haben Recht mit Cisco Router (in meinem Fall ASA).
Ich habe auch parallel ein Ticket bei Cisco geöffnet. Haben vor 5 Minuten die WEBEX-Session abgeschlossen. Der Grund für die Störung, war Folgendes:

die Cisco ASA-Firewall hat nicht nur die TCP sondern auch HTTP-Pakete kontrolliert:
Firewall# sh run policy-map
* unteranderem war die Zeile in der Config

inspect http

nach dem man "no inspect http" in die Konfig eingegeben hat, kann Man die Seite im beliebigen Browser aufrufen.

Das selbe gilt für die Konfig von Paketfilter (Cisco Router):
no ip inspect name [Name] http

Ich hoffe das kann weiteren Forumteilnehmern bei solchen Problemen helfen!

MfG
Sergej