Симптомы

При транзитном трафике через UG не проходят обновления с сервера WSUS

Решение

Попробуйте исключить трафик от сервера DMZ до WSUS из прокси и инспектирования SSL:

1. Создать список IP, содержащий адрес сервера WSUS
2. Настроить SSL-инспектирование с действием "не расшифровывать" указав в Адресе назначения созданный список IP и разместить правило выше всех включенных правил.
3. Настроить правило captive-портала с действием "не аутентифицировать" указав в Адресе назначения созданный список IP и разместить правило выше всех включенных правил.
4. Настроить разрешающее правило контентной фильтрации указав в Адресе назначения созданный список IP и разместить правило выше всех включенных правил.