none
TMG обрезает оформление на странице https RRS feed

  • Общие обсуждения

  • Здравствуйте.

    Просьба помочь в решение проблемы.

    При включенном ssl inspection на TMG v.7.0.9193.644 при попытки зайти на страницу https://mail.rambler.ru/  происходит обрезание страницы. На TMG отключение  сжатие и кэширование не помогает. Остальные https страницы отображаются коректно.

    В логах <link rel="stylesheet" href="//mail.rambler.su/000191/css/mail.rambler.ru.landingpage.css">

    err_tunnel_connection_failed


    14 августа 2015 г. 9:58

Все ответы

  •   Добрый день !

    1. Что имеете ввиду "обрезание страницы" ?

    2. Можете показать скриншот ?

    3. Когда заметили инцидент и всегда ли https://mail.rambler.ru открывалась таким образом ?

    4. На TMG v7.0.9193.601 успешно ли открывалась  https://mail.rambler.ru/?

    5. При выключенном ssl inspection на TMG такая же ли ситуация ?

    17 августа 2015 г. 5:06
    Модератор
  • добрый день!

    1. имеется в виду, что при включенном ssl inspection вход на сайт rambler.ru происходит корректно, но при переходе по ссылке рамблер-почта (https://mail.rambler.ru/) происходит блокирование загрузки css и js файлов (net::ERR_TUNNEL_CONNECTION_FAILED). т.е. загружается только текст без выполнения скриптов и без оформления и разметки. При этом сертификат, который используется в ssl inspection считается доверенным (зеленый). Дальнейший вход в почту выдает ошибку (ERR_TUNNEL_CONNECTION_FAILED).

    2. в настоящее время отправить скрины не могу, т.к. пишет, что учетная запись еще не проверена. не знаю, что нужно сделать, чтобы ее проверили. Могу выслать скрины или ссылку на них в обменнике на почту.

    3. инцидент заметили сразу же как включили ssl inspection. ранее инцидент не воспроизводился, поскольку ssl inspection не использовали. При открытии других ресурсов, работающих по https, таких инцидентов пока не замечали.

    4. не знаю. ранее ssl inspection не использовали.

    5. при выключении ssl inspection все работает корректно.


    • Изменено SpyMax25 17 августа 2015 г. 10:05
    17 августа 2015 г. 9:52
  • Я думаю, что проблема связана с сертификатом, который использует сайт. Вот описание проблемы и обходное решение

    Innovation distinguishes between a leader and a follower - Steve Jobs

    17 августа 2015 г. 11:09
  • сертификат генерировали именно по этой инструкции. Используем SHA256. Видимых проблем с сертификатом не наблюдаем. Он доверенный, цепочка выглядит так: TMG_SSL -> mail.rambler.ru (для примера, на сайте mail.ru:  TMG_SSL -> mail.ru), где TMG_SLL - сертификат TMG ssl inspection.

    другие сайты по HTTPS открываются корректно, например, https://mail.ru (уже упомянул), https://ru.wikipedia.org, https://www.google.ru/

    17 августа 2015 г. 11:29