This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Content blocked: Connection reset by peer

Hallo zusammen,

ich weiß nicht mehr, wo ich suchen soll. Wir steigen gerade von einer anderen Web-security-Lösung auf dioe Web-Security der Astaro um. Am client ist dabei nur der Proxy zu ändern. In der Astaro selbst habe ich bislang keine Profile definiert, sondern es sollen / können alle mit den Default-Einstellungen surfen. Trotzdem bekomme ich auf einigen Plätzen die Astaro-Fehlermeldung wohingegen auf anderen Arbeitsplätzen alles einwandfrei funktioniert. Die aufgerufene URL ist bei beiden rechnern identisch.

Wo kann ich noch suchen?

This thread was automatically locked due to age.

0 UrsWeiss over 15 years ago

Bin nicht gerade der Profi im WebSecurity, da wir das sogut wie nie verwenden, aber vielleicht siehst du etwas genaueres im (Live)Log?
Cancel
Vote Up 0 Vote Down

Cancel
0 piccolo696 over 15 years ago

Bitte mal das Log anonymisieren und Posten.

Gruß
Christian
Cancel
Vote Up 0 Vote Down

Cancel
0 MyNetwork over 15 years ago

Ein Eintrag habe ich hier:

2009:10:27-14:25:38 me7e2a httpproxy[14218]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="192.168.1.15" user="MyNetwork" statuscode="502" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="2169" time="522 ms" request="0xb1b8e460" url="www.copper-online.de/" exceptions="" error="" category="9998" reputation="neutral" categoryname="Uncategorized"

"Block access to uncategorized websites" ist allerdings deaktiviert!
Cancel
Vote Up 0 Vote Down

Cancel
0 BAlfson over 15 years ago

Auch 'Suspicious_and_Uncategorized' könnte das verursachen.

MfG - Bob

Sophos UTM Community Moderator
Sophos Certified Architect - UTM
Sophos Certified Engineer - XG
Gold Solution Partner since 2005

MediaSoft, Inc. USA
Cancel
Vote Up 0 Vote Down

Cancel
0 MyNetwork over 15 years ago in reply to BAlfson

Hallo zusammen,

auch das ist richtig, BAlfson, aber warum bei zwei unterschiedlichen Rechnern / User anders, wenn alle das gleiche DEFAULT-Profile nutzen? Abgesehen davon, ist 'Suspicious_and_Uncategorized' nicht geblockt.

Hier noch mal zwei Einträge aus dem, LOG. Einmal funktioniert es, an weiteres mal nicht:

Hier funktioniert es:
2009:10:27-15:42:40 me7e2a httpproxy[14218]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.1.xx" user="******x" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="153" time="33 ms" request="0xb1bacaf0" url="www.copper-online.de/.../gif"

Und hier nicht:
2009:10:27-15:43:20 me7e2a httpproxy[14218]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="192.168.1.yy" user="yyyyyyyyyy" statuscode="502" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="2169" time="560 ms" request="0xb1b39470" url="www.copper-online.de/" exceptions="" error="" category="9998" reputation="neutral" categoryname="Uncategorized"
Cancel
Vote Up 0 Vote Down

Cancel
0 BAlfson over 15 years ago

Gibt's irgendetwas im 'Intrusion Protection' oder 'Instant Messanger Filter' log zu sehen?

Sophos UTM Community Moderator
Sophos Certified Architect - UTM
Sophos Certified Engineer - XG
Gold Solution Partner since 2005

MediaSoft, Inc. USA
Cancel
Vote Up 0 Vote Down

Cancel
0 MyNetwork over 15 years ago in reply to BAlfson

IPS ist nicht aktiviert, somit sollte da nichts stehen.
Im IM Protokoll kann ich auch nichts besonderes sehen. IM und P2P sind übrigens auch komplett geblockt.
Cancel
Vote Up 0 Vote Down

Cancel
0 gkemter over 15 years ago in reply to MyNetwork

....
statuscode="502"
....

Bei Google hast du bestimmt keine Probleme, oder ?

Ich kenne den 502 von einigen Seiten, wo mir der Betreiber sagt:
es liegt am Astaro Proxy, und wenn ich ohne Proxy die URL aufrufe , habe ich keine Fehler.

Gregor Kemter
Cancel
Vote Up 0 Vote Down

Cancel
0 MyNetwork over 15 years ago in reply to gkemter

Jawohl, andere Seite klappen problemlos. Nur bei dieser gibt es dieses Problem....
Cancel
Vote Up 0 Vote Down

Cancel