Problème d'accès aux sites en https via proxy

Problème d'accès aux sites en https via proxy - Windows & Software

Marsh Posté le 27-11-2006 à 09:25:33    

Bonjour,  
 
J'ai un souci. Je suis branché en réseau dans une salle informatique. Pour surfer, il faut passer par un proxy, que j'ai renseigné dans mes navigateurs (IE 7 et FF 1.5).
Mon problème est que je n'arrive à accéder à aucun site en https en passant par ce proxy, j'ai immédiatement une page 404 qui apparait.
Précisions :  
-ça a déja marché par le passé
-j'ai bien renseigné le proxy dans le champ Serveur Sécurisé
-sur les autres pc de cette salle informatique ça marche très bien
-cela concerne aussi bien les sites en https que MSN par ex.
-ça marche très bien sans proxy quand je suis ailleurs que dans cette salle.
 
Une recherche Google ne m'a rien donné, j'ai déja vérifié les paramètres de sécurité dans IE, mais ça n'a rien changé (et comme j'ai le même pb avec FF, je pense qu'il doit y avoir qq chose de plus général).
 
Si vous avez des idées :hello:

Reply

Marsh Posté le 27-11-2006 à 09:25:33   

Reply

Marsh Posté le 29-12-2006 à 11:35:32    

UP :/
En fait le problème apparait de n'importe où, à partir du moment où j'active un proxy dans les options de mon navigateur (aussi bien IE que FF)


---------------
Music|Market|Feed|Loom|DVD
Reply

Marsh Posté le 29-12-2006 à 11:51:09    

ben c'est peut-etre que le proxy est configurer pour ne pas laissé passer le https...

Reply

Marsh Posté le 29-12-2006 à 11:52:39    

C'est valable pour n'importe quel proxy... alors que mon collègue en face de moi y arrive.  
Il y a vraiment un souci quelque part sur ma machine...


---------------
Music|Market|Feed|Loom|DVD
Reply

Marsh Posté le 29-12-2006 à 11:53:38    

t'as pas un fw bidirectionnel qui te bloque le 443 ?

Reply

Marsh Posté le 29-12-2006 à 11:55:30    

Pas de FW sur ma machine...


---------------
Music|Market|Feed|Loom|DVD
Reply

Marsh Posté le 29-12-2006 à 12:00:25    

Loom the Gloom a écrit :

C'est valable pour n'importe quel proxy... alors que mon collègue en face de moi y arrive.  
Il y a vraiment un souci quelque part sur ma machine...


 
Comment ça n'importe lequel ?
 
Tu ne dois pas avoir plusieurs proxy dans ta boite...
 
Sur le pc de ton collège c'est bien le proxy qui est renseigné dans les paramètres de proxy HTTP et HTTPS ou c'est via l'url de configuration automatique de proxy ?
 
tu as bien renseigné le port ?
 
 
Pourquoi tu parle de "ta machine" alors qu'avant tu dis que ça t'arrive sur n'importe quel ordinateur ?
 
Il n'y a pas d'admin dans ta boite/école ?


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 29-12-2006 à 12:09:30    

Je vais essayer de résumer le plus clairement possible :  
 
-Le cas exposé dans le premier post :
 
Je me trouvais dans une salle informatique (dont je suis "l'admin" ) : c'est une salle en libre service, l'accès internet se fait par un proxy (ip + port dans les options d'ie et de FF).
Sur les postes de cette salle, cela marche très bien, sur mon portable (branché sur le même réseau et avec les mêmes paramètres de proxy) cela ne marche pas.
Je pensais que le problème était lié à ce proxy en particulier, mais en fait non, puisque aujourd'hui :  
 
-je me trouve chez un autre client, branché sur le LAN, les paramètres de proxy de ce client dans mes navigateurs, et j'ai exactement le même problème.
J'ai un collègue assis juste en face de moi, et chez lui tout va bien (avec les mêmes paramètres évidemment).
 
J'espère avoir été clair. :)


---------------
Music|Market|Feed|Loom|DVD
Reply

Marsh Posté le 29-12-2006 à 12:10:28    

mouai... pas très clair ton probleme...
alors test :
verifier que tu utilises le bon proxy http/https...
ton collegue sur sa machine : ok ou pas?
toi sur ta machine : ok ou pas?
ton colegue sur ta machine : ok ou pas?
toi su sa machine: ok ou pas?
 
comme ca ce sera un peu plus clair, parce que tu te contredis dans tes différents messages...

Reply

Marsh Posté le 29-12-2006 à 12:11:45    

ok, laisse tomber mon poste, c'est plus clair mainetnant!

Reply

Marsh Posté le 29-12-2006 à 12:11:45   

Reply

Marsh Posté le 29-12-2006 à 12:13:36    

nicoda a écrit :

mouai... pas très clair ton probleme...
alors test :
verifier que tu utilises le bon proxy http/https...
ton collegue sur sa machine : ok ou pas?
toi sur ta machine : ok ou pas?
ton colegue sur ta machine : ok ou pas?
toi su sa machine: ok ou pas?
 
comme ca ce sera un peu plus clair, parce que tu te contredis dans tes différents messages...


 
J'ai pas l'impression de me contredire :??: mais bon je vais répondre à tes questions.
 
-oui, évidemment j'utilise le bon proxy (je répète avoir eu le cas sur 2 lans différents chez 2 clients différents).
-mon collègue sur sa machine :ok
-je n'ai pas testé avec un autre profil sur ma machine, mais je vais voir ça ;)
 
On peut résumer mon problème de façon assez simple finalement : je n'arrive pas à accéder à des sites en https à partir du moment où j'active un proxy dans mes navigateurs.


---------------
Music|Market|Feed|Loom|DVD
Reply

Marsh Posté le 29-12-2006 à 12:13:47    

:jap:


---------------
Music|Market|Feed|Loom|DVD
Reply

Marsh Posté le 29-12-2006 à 12:36:06    

Et le serveur proxy c'est quoi ?  il est configuré comment ?
 
Tu dis que tu n'arrive pas à accéder à des sites en https quand le proxy est activé, donc tu veux dire que proxy désactivé tu y arrive ?


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 29-12-2006 à 13:00:39    

com21 a écrit :

Et le serveur proxy c'est quoi ?  il est configuré comment ?
 
Tu dis que tu n'arrive pas à accéder à des sites en https quand le proxy est activé, donc tu veux dire que proxy désactivé tu y arrive ?


 
A priori c'est un squid... couplé à une plateforme de filtrage Trend.
Effectivement, quand je désactive le proxy ça marche (mais c'est parce que je suis admin et que je me suis autorisé l'accès en direct sur le firewall, pour les users de base, il est nécessaire de passer par le proxy, mais c'est une autre histoire).


---------------
Music|Market|Feed|Loom|DVD
Reply

Marsh Posté le 29-12-2006 à 13:20:22    

Faudrait pouvoir vérifier la config du proxy et du firewall.


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 29-12-2006 à 13:27:04    

Encore une fois, je pense vraiment que ce n'est pas lié precisemment à CE proxy, ni à CE firewall.
C'est maintenant la 2e fois que j'ai le souci, sur 2 réseaux complètement différents, 2 proxy différents, etc...


---------------
Music|Market|Feed|Loom|DVD
Reply

Marsh Posté le 29-12-2006 à 13:29:42    

quels sites en HTTPS tu essaye ?


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 29-12-2006 à 13:31:49    

Loom the Gloom a écrit :

Encore une fois, je pense vraiment que ce n'est pas lié precisemment à CE proxy, ni à CE firewall.
C'est maintenant la 2e fois que j'ai le souci, sur 2 réseaux complètement différents, 2 proxy différents, etc...


 
Et sinon on est bien d'accord que dans la ligne de configuration de proxy pour l'HTTPS  tu met bien le port du proxy et non 443 ?
 
Mais il faudrait pouvoir quand même avoir accès aux proxy pour  
- Voir si c'est lui qui bloque / interdit
- vérifier les logs


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 29-12-2006 à 14:10:22    

oui oui, j'ai mis IP du proxy, et port 8080.
 
Je veux bien tenter de vérifier, même si je ne comprendrais pas pourquoi il me bloquerait moi et pas mon collègue ni les autres postes (proxy et firewall viennent d'être installés, pas par moi, mais je suis sûr de la conf).
 
Mais je pense fortement qu'un paramètre sur mon poste fout la merde, mais je ne sais pas quoi.


---------------
Music|Market|Feed|Loom|DVD
Reply

Marsh Posté le 29-12-2006 à 14:12:11    

Loom the Gloom a écrit :


 
Mais je pense fortement qu'un paramètre sur mon poste fout la merde, mais je ne sais pas quoi.


 

Loom the Gloom a écrit :

UP :/
En fait le problème apparait de n'importe où, à partir du moment où j'active un proxy dans les options de mon navigateur (aussi bien IE que FF)


 
 
Ton poste où n'importe où ?
 


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 29-12-2006 à 15:10:21    

com21 a écrit :

Ton poste où n'importe où ?


 
mon poste, n'importe où (où je me branche et que j'ai à activer le proxy)...


---------------
Music|Market|Feed|Loom|DVD
Reply

Marsh Posté le 28-06-2007 à 16:15:32    

UP pour un vieux problème toujours d'actualité.
Je suis (toujours avec le même ordinateur) dans un nouvel endroit. Le surf marche nickel en direct, mais dés que j'active le proxy qui est configuré sur ce réseau, ça ne marche plus :/


---------------
Music|Market|Feed|Loom|DVD
Reply

Marsh Posté le 19-12-2007 à 15:20:26    

UP problème toujours non résolu.
Mes recherches google ne donnent rien :/
J'ose espérer n'avoir pas à tout réexpliquer :sweat:


---------------
Music|Market|Feed|Loom|DVD
Reply

Marsh Posté le 20-12-2007 à 00:18:58    

lol
 
T'as essayé de voir si des paquets partaient de ton PC lorsque tu fais des requêtes en https ? (avec des logiciels comme Ethereal)

Reply

Marsh Posté le 20-12-2007 à 09:15:41    

czh a écrit :

lol
 
T'as essayé de voir si des paquets partaient de ton PC lorsque tu fais des requêtes en https ? (avec des logiciels comme Ethereal)


Je viens d'installer Wireshark et je vois bien une ligne qui contient l'adresse que j'essaie de rejoindre, mais bon j'y comprends pas grand chose :/


---------------
Music|Market|Feed|Loom|DVD
Reply

Marsh Posté le 20-12-2007 à 11:09:00    

Et cette adresse c'est celle du proxy ou celle du serveur HTTPS ?

Reply

Marsh Posté le 20-12-2007 à 19:13:04    

du serveur https ;)


---------------
Music|Market|Feed|Loom|DVD
Reply

Marsh Posté le 20-12-2007 à 22:06:14    

Lorsqu'on consulte un site avec une configuration proxy SSL, normalement la machine cliente ne doit s'adresser qu'au proxy, on ouvre le tunnel SSL sur le proxy qui lui-même se connecte au serveur https.
 
Bref si la machine s'adresse directement au serveur https alors qu'elle est configurée pour utiliser un proxy, il y a un problème.
 
Mozilla Firefox, IE, logiciel qui fait du routage ?

Reply

Marsh Posté le 21-12-2007 à 07:22:45    

czh a écrit :

Lorsqu'on consulte un site avec une configuration proxy SSL, normalement la machine cliente ne doit s'adresser qu'au proxy, on ouvre le tunnel SSL sur le proxy qui lui-même se connecte au serveur https.
 
Bref si la machine s'adresse directement au serveur https alors qu'elle est configurée pour utiliser un proxy, il y a un problème.
 
Mozilla Firefox, IE, logiciel qui fait du routage ?


Ptet bien, tout ce que je peux te dire c'est que le pb apparait aussi bien sous IE que sous Firefox...
Je referais une capture Wireshark tout à l'heure et je posterais les lignes exactes...
 
Sinon, un client VPN pourrait il causer ce genre de soucis ?


---------------
Music|Market|Feed|Loom|DVD
Reply

Marsh Posté le 26-09-2011 à 14:46:34    

Bonjour à tous,
 
Je connais le même problème que Loom the Gloom.
 
J'ai un ordinateur portable avec Win 7 Entreprise. Je n'accède à aucun site https (exemple : Gmail, G+ ...) lorsque je suis sur le réseau de mon entreprise ce qui me force à passer par un proxy. Or dès que je suis chez moi (plus de proxy) donc plus de problème.
 
Au niveau de l'entreprise, j'ai la possibilité de me connecter avec 2 proxy (l'un pour les salariés, l'autre pour les plus gradés). Même problème avec les deux. J'ai également, testé une connexion en Ethernet et en Wifi, qui me donne le même résultat.  
J'ai fait une demande auprès de notre équipe réseau pour voir si le paramétrage de mon compte utilisateur n'avait pas un blocage quelconque en ce sens mais ils m'ont répondu que non. Je les sens un peu largué sur l'affaire.
J'ai la possibilité d'utiliser une connexion Citrix depuis mon portable. Tout y est accessible. Cela me confirme bien que cela ne vient pas du paramétrage de mon compte utilisateur ou de mon IP réseau sur le proxy/parefeu.
 
Chez moi, pas de proxy et je me connecte parfaitement à tous les site https.
 
Quelqu'un aurait-il une idée ?
 
Merci d'avance

Reply

Marsh Posté le 26-09-2011 à 14:54:00    

oui, le proxy qui ne laisse pas passer le https par ex


---------------
Mieux vaut apprendre à un homme à pêcher avant de l'avoir tué.
Reply

Marsh Posté le 26-09-2011 à 15:02:05    

Mes collègues ont accès à beaucoup de site https. Les sites Googles ne sont pas bloqués.

Reply

Marsh Posté le 26-09-2011 à 15:05:38    

permissions ou certificat pour pouvoir le faire ?


---------------
Mieux vaut apprendre à un homme à pêcher avant de l'avoir tué.
Reply

Marsh Posté le 26-09-2011 à 15:10:16    

Rien, accessibles par défaut. On a une politique très forte en sécurité mais pas à ce point là. On utilisera des certificats que pour les connexions FTP spéciales. Le reste du temps on a accès à la quasi totalité des sites Web, même FB !

Reply

Marsh Posté le 26-09-2011 à 15:16:53    

ca sent le problème de permissions (comme tu le subodore) que ton équipe est censée regler !


---------------
Mieux vaut apprendre à un homme à pêcher avant de l'avoir tué.
Reply

Marsh Posté le 26-09-2011 à 15:26:39    

Alors comment expliques-tu que j'y est accès par le biais de la connexion Citrix, qui passe par la même IP et qui utilise le même compte utilisateur ?

Reply

Marsh Posté le 26-09-2011 à 15:27:52    

tu es sur qu'il n'y a pas un certificat ?


---------------
Mieux vaut apprendre à un homme à pêcher avant de l'avoir tué.
Reply

Marsh Posté le 26-09-2011 à 15:29:09    

tu as quoi comme message d'erreur au fait ?
et sur le log du proxy tu te fait jeter pour quelles raisons ?


---------------
Mieux vaut apprendre à un homme à pêcher avant de l'avoir tué.
Reply

Marsh Posté le 26-09-2011 à 15:33:27    

Time out, simplement. En fait, que ce soit par IE 9 ou Chrome, ça tourne et au bout de plusieurs dizaines de secondes me sort "Time out".
 
Impossible d'avoir les logs du/des proxy, je ne fais pas partie de l'équipe réseau.

Reply

Marsh Posté le 26-09-2011 à 16:18:29    

c'est a eux de les visualiser pour te depanner.
tu ping le proxy ? y'a d'autres personnes dans ton lan


---------------
Mieux vaut apprendre à un homme à pêcher avant de l'avoir tué.
Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed