Testbetrieb clientless VPN

[JWeibler]

Neben dem normalen VPN des Fachbereichs gibt es derzeit ein neues VPN im Probebetrieb. Probiert es aus und gebt Feedback hier im Forum

Die Besonderheit des neuen VPNs: es wird kein besonderer VPN-Client benötigt sondern einfach nur ein Webbrowser (mit JavaScript und Cookies).

Der Zugriff erfolgt einfach über https://firewall.fbi.h-da.de/
Als Zugangsdaten ist der Labor-Account zu verwenden (ist*).
Zugriff ist nur von außerhalb des Hochschulnetzwerkes möglich..

Achtung: Durch die verwendete Technik kann es sein, dass einzelne Seiten nicht oder nicht korrekt/vollständig angezeigt werden.

[Laines]

Super Sache! Werds gleich ausprobieren.

Achtung: Durch die verwendete Technik kann es sein, dass einzelne Seiten nicht oder nicht korrekt/vollständig angezeigt werden.

Was ist denn dabei der technische Hintergrund?

[JWeibler]

Achtung: Durch die verwendete Technik kann es sein, dass einzelne Seiten nicht oder nicht korrekt/vollständig angezeigt werden.

Was ist denn dabei der technische Hintergrund?

Die Firewall ruft die Seite ab und muss alle enthaltenen Links auf die neue, externe URL abändern. Insbesondere bei manchen Javascript-Dateien klappt das nicht fehlerfrei (bislang bei ckeditor aufgefallen).

[punischdude]

Probiert es aus und gebt Feedback hier im Forum

Wenn ich die Seite per Chrome (aktuellste Version) aufrufe, erhalte ich folgende Rückmeldung:

Fehler 324 (net::ERR_EMPTY_RESPONSE): Server hat die Verbindung geschlossen. Es wurden keine Daten gesendet.

Im Firefox 4 klappt es dagegen einwandfrei.

Gruß,
punischdude

[JWeibler]

Probiert es aus und gebt Feedback hier im Forum

Wenn ich die Seite per Chrome (aktuellste Version) aufrufe, erhalte ich folgende Rückmeldung:

Fehler 324 (net::ERR_EMPTY_RESPONSE): Server hat die Verbindung geschlossen. Es wurden keine Daten gesendet.

Im Firefox 4 klappt es dagegen einwandfrei.

Ich habe mir eben mal frisch Chromium (v11.0.696.68) installiert und es klappte zuerst. Irgendwie kam zwischen durch einmal ein 324 aber nach einem Reload zeigte Chrome dann alles korrekt wieder an. Getestet habe ich es dann einfach auf der Startseite mit immer wieder Reload drücken - alle paar Mal kommt wieder dieser Fehler

[punischdude]

Ich habe mir eben mal frisch Chromium (v11.0.696.68) installiert und es klappte zuerst. Irgendwie kam zwischen durch einmal ein 324 aber nach einem Reload zeigte Chrome dann alles korrekt wieder an. Getestet habe ich es dann einfach auf der Startseite mit immer wieder Reload drücken - alle paar Mal kommt wieder dieser Fehler

Nachdem bei mir erst immer ein 324er kam, funktioniert es nun wieder mit Chromium unter Linux und Chrome unter Win 7 auch mit mehrmaligen Refreshes.

[JWeibler]

Ich habe den Fehler mit Chromium/Chrome jetzt bei Cisco gemeldet..

Immer wenn ein Benutzer die Fehlermeldung bekommt, meldet die ASA:

The ASA hardware accelerator encountered an error (Invalid Record, code= 0x2) while executing the command SSL Process Handshake Record (0x208D).

[JWeibler]

Ich habe den Fehler mit Chromium/Chrome jetzt bei Cisco gemeldet..

Immer wenn ein Benutzer die Fehlermeldung bekommt, meldet die ASA:

The ASA hardware accelerator encountered an error (Invalid Record, code= 0x2) while executing the command SSL Process Handshake Record (0x208D).

Durch Workaround erstmal gefixt.

Ursache: Chrome/Chromium will rc4-sha1 als ssl cipher verwenden. Bislang hat die Firewall aber nur aes128-sha1, aes256-sha1 und 3des-sha1 zugelassen..