Симптомы

Обращение к веб-ресурсам сбрасывается этими веб-ресурсами, если трафик идет через UserGate и включено SSL-инспектирование.
Также могут не работать корректно приложения, как, например, WhatsApp, Telegram и т.д.

Решение

Если к ресурсам, которые работают по HTTPS, SMTPS, POP3S, отправляются запросы и они попадают под правила SSL-инспектирования UserGate (т.е. дешифруются), то некоторые веб-ресурсы, а также приложения, использующие HTTPS для установления соединения, могут некорректно работать при подмене сертификата прокси UserGate. У некоторых веб-ресурсов могут быть настроены системы защиты наподобие QRATOR, Varity, которые блокируют трафик идущий через прокси.
Для решения проблем можно попробовать исключить трафик из SSL-инспектирования следующими действиями:

1. Создать IP список с IP-адресами веб-ресурса назначения, либо доменный список/список URL с доменными адресами назначения, URL адресами. В таких адресах также могут быть прописаны URL с подстановочными знаками, например, .domain.net для использования паттерна при запросах на разные URL с одним доменным адресом.

2. Настроить правило SSL-инспектирования с действием "Не расшифровывать", добавить в это правило во вкладку Адреса назначения список IP адресов, либо во вкладке URL списки URL, созданные на предыдущем шаге.

3. Поместить это правило выше остальных правил инспектирования.

4. Проверить работоспособность сервисов.