Eilmeldung: WatchGuard Webblocker Service offline.

Leider ist momentan der WatchGuard Webblocker Service Websense im Internet nicht erreichbar, sodass der Zugriff auf die WebSeiten durch die WatchGuard Proxy Services beeinträchtigt ist. Die Störung ist bei Watchguard als allerhöchste Priorität geöffnet worden.

Im Traffic Monitor ist folgende Meldung zu sehen:


Der Workaround ist momentan den Webblocker zu erlauben auch bei einem Timeout des Services die WebSeite aufrufen zu dürfen….

Die Option ist zu finden im WatchGuard Policy Manager unter: Setup – > Aktions -> Webblocker… Namen der Webblocker Policy auswählen -> Advanced:


 

Anbei die offizielle Empfehlung von WatchGuard:

Created By: WatchGuard (1/25/2018 11:20 PM)
Hello,

My name is Mxxx Cxxx and I have been tasked with following up on your case. My office hours are 5:00PM-2:00AM (Pacific Time), Sunday-Thursday. If you require assistance outside of my office hours, please call +1(877) xxx-xxxx (in the US or Canada) or +1(xxx) xxx-xxxx (international) to speak to another representative.

As we discussed on the phone, we are aware of the problem of WebBlocker queries over HTTPS 443 in the European region when accessing the UK WebBlocker server.

At this time we have 2 workaround solutions:

Option 1 (recommend)

Configure the WebBlocker to allow access to the website when the WebBlocker server is not accessible. This can be done in the Advanced WebBlocker Options.

https://www.watchguard.com/help/docs/fireware/12/en-US/Content/en-US/services/webblocker/webblocker_define_adv_options_c.html

Option 2

Change the DNS server used by the Firebox to a different regional cloud server that resolves rp.cloud.threatseeker.com:

151.202.0.84
151.202.0.85
172.98.193.42

This option may increase the time it takes for websites to load and may cause WebBlocker time-out issues. If this happens you can prevent the timeout issue by increasing the WebBlocker timeout in the Advanced WebBlocker Options from 5 to 10 seconds.

For more information on the WebBlocker regions please see this knowledge base article.

https://watchguardsupport.secure.force.com/publicKB?type=KBArticle&SFDCID=kA2F00000000LRpKAM&lang=en_US

Regards,

Mxx Cxxx | Technical Support
WatchGuard Technologies, Inc. | www.watchguard.com
Office Hours: 5:00PM-2:00AM (Pacific Time), Sunday-Thursday

Update: 11:30 Uhr

Die Webblocker Server sind wieder im Rechenzentrum Europa erreichbar. Der Grund der Ursache wird momentan noch ermittelt. Wir erwarten von WatchGuard / WebSense noch eine offizielle Stellungnahme hierzu….

           Update 29.01.2018 – 9:30 Uhr

Aus Sicherheitsgründen empfehlen wir die Einstellung wieder zurück zu stellen, um sicher zu gehen das der Webblocker funktioniert. Andernfalls bekommt man einen Ausfall ggf. sonst nicht mit.