Webseite arbeitet fehlerhaft :(

[ascer]

Hallo Community,


Manche kennen vielleicht die Webseite www.antolin.de - eine Suchmaschine für Kinder.
Diese Webseite verfügt über einen Login, der verweist auf https://ssl.antolin.de

Die Webseite an sich funktioniert, der Login leider nicht.

Die Topologie in der Schule ist wie folgt:
192.168.99.XXX --- ProxyServer --- Router --- Internet


Merkwürdigerweise funktioniert der Zugriff in einem anderen Raum der Schule mit folgender Topologie:
192.168.100.XXX --- ProxyServer --- Router --- Internet


Wenn ich jetzt in dem anderen Raum das Netz von 99 auf 100 änder, dann funktioniert der SSL Login sofort.
Aus dem Netz 99 funktioniert es nicht.
Normale Zugriffe auf das Internet sind auf jedwege Webseite auch aus dem 99er Netz möglich, nur SSL wird geblockt...

Der Proxyserver und der Router liegen im 100er-Netz, der Proxyserver routet zum 99er...


Wodran könnte das liegen?
Ich bin da mit meinem Latein am Ende^^

 

[GUG]

Den Smiley könntest du dir sparen.

 

[greeny112]

Du dir deinen Post auch. Omg..

 

[miac]

Guck mal nach den subnet Masken im Proxy und Router. Stehen wahrscheinlich auf 255.255.255.0, sollten aber bei Euch 255.255.0.0 sein, wenn ich das richtig sehe.

Ergänzung (19. Mai 2011)

Bevor ich so ein Quatsch erzähle, funktionieren denn andere SSL Webseiten?

 

[Shiva87]

Mach mal von 192.168.99.XXX ein tracert auf ssl.antolin.de
Evtl. auch noch von 192.168.100.XXX um Unterschiede fest zu stellen.

 

[ascer]

@miac: nein, es funktioniert keine Webseite, die SSL bzw. TSL einsetzt....nur normale Webseiten per http laufen, sobald https verwendet wird, läuft es nur noch im 100er-Netz, in allen anderen Netzen nicht.

Proxy hat 255.255.0.0 als Subnet-Mask, dieser stellt für die Clients die Verbindung zum Router her. Der Router selbst kann nur 255.255.255.0 als Subnet-Mask haben (altes gammelding^^)



EDIT: Es liegt an dem scheiss Router, die tracert bricht nach dem Proxyserver ab...

Aber warum?
Der Proxy is doch extra (abgesehen von der Inhaltsfilterung) dazu da, für die Clients die Verbindung zu den Routern aufzubauen...

Es liegt also in der Tat an 255.255.255.0 beim Router als Subnet-Mask...
Aber warum funktioniert es denn bei normalen http-Verbindungen?

 

[Shiva87]

Achja noch was:

Wenn du einen Proxyserver hast, dann hast diesen ja sicherlich im Browser eingestellt.
Hast du bei SSL den richtigen Port genommen bzw. eingetragen?

 

[ascer]

Jein, im Einsatz ist eine Endian Firewall Community...

Bei dieser ist der Proxyserver auf "Unsichtbar" also "Transparent" eingestellt...d.h. die Clients haben die IP vom Proxy als Gateway-IP bekommen und merken gar nichts davon, dass sie über einen Proxy gehen..

 

[Shiva87]

hmm da hängt ja doch einiges dazwischen.
Scheint aber am Routing zu liegen, da die Clients im 100er Netz ja keine Probleme haben, da Proxy und Router im selben Netz liegen?!

 

[hurga_gonzales]

Schwer zu sagen, aber vielleicht der Port 443 für 192.168.99.xxx nicht offen?

 

[ascer]

Also der alte Gammelrouter hat soweit ich weiß keine so moderne Firewalllösung als das er einzelne Netze oder Ports sperren könnte, da ist meines Wissens nach auch gar nichts angeschaltet an Firewalllösungen, aber ich check das auch nochmal.

Beim Proxyserver selbst hab ich bereits (zu Testzwecken) alle Firewalls deaktiviert, dass Problem besteht aber weiterhin...daran lags also nicht...