SSG140 da https sorunu hk..

selam;

Juniper da birden fazla hattı load balance yaptınız mı?

2 hat üzerinde var , bu durumda ne yapmalıyım...

O client lar için Source based routing veya, Policy based routing yazmalısın.

her client için mi yapmam lazım çünkü kimsede olmuyor genel routing nasıl olur? nasıl yapacağımı söylermisiniz konu hakkında fazla bir bilgim olmadığı için ..

tşkler..

Tüm client lar için mantılı değil. O zaman load balance ın bir anlamı kalmaz. PBR yapın.

PBR da https prorokolünü kullanan client ların x  gateway in den çıkartabilirsiniz.  

Link i inceleyin

  http://www.corelan.be:8800/index.php/2008/10/19/using-2-internet-links-with-juniper-screenos-firewalls-to-separate-traffic-and-apply-traffic-shaping/

firma içinde 60 cilent var firmanın online avs sistemi olduğu için herkes giriyor ... şimdi durum avs sistemine girerken https le admin sistemine giriliyor kullanıcı adı ve şifreyi girdikten sonra sistemi acmadan http atıyor sorunu anlatabilmişimdir inş..

 tşkler...

Https kullanan siteler; örneğin bankalar, ip adresiniz değiştiğinde güvenlik amaçlı sizi logoff yapar. Bunu test etmek isterseniz, whatismyip.com a girin ve sürekli refresh edin. IP adresiniz değişiyor ise problem budur ki genelde birden çok hattın load balance(ECMP) yapılmasından kaynaklanır.  Ayrıca konfigürasyonu yollarsanız ona da bakarım.

yaptım ancak ıp adresi aynı değişim yok

O zaman load balance aktif değil

peki başka https ile sıkıntı var mı?

Herhangi bir banka sitesini denermisiniz

banka sitelerinde sorun yok https de ,  giriliyor veya başka https lerde giriliyor ama https://www.adellshop.com/admin sayfası geliyor burda kullanıcı adı ve şifre girip tamam dediğimde logon olmaya çalışırken kendisini http://www.adellshop.com atıyor aını sorun mybiletten bilet alırken bileti secip ödemede kredi kartını sectiğinde anasayfaya atıyor ..

son olarak loglara birşey düşüyor mu onu kontrol edebilirz, Belki bir script çalışıyor ve DI onu blokluyor olabilir.

evet loglara bakmaya çalışıyorum ama bunu net olarak nerden bakabilirim kendi ıp deki logları nedense göremiyorum , log nasıl takip edeceğimi söylermisniz...

teşekkurler.. 

ilgili IP  için http,https için ilgili sitenin IP'sine permit rule yaratıp loglama checkini atıp oradan bakabilirsin. hı bir de, ilgili sitenin https ile giden urlini iexplorer'dan trusted sites bölümüne ekler misin