[5.001] Web still not working

I am running the web proxy in transparent mode, didn't bother to test other modes since the issues in transparent mode have not been resovled.

Basically this doesn't work at all.  I can load web pages for a couple of minutes after truning it on then everything gets can't connect or just hangs.

When running an apt-get update I got the following messages:

Failed to fetch http://security.debian.org/dists/stable/updates/main/binary-i386/Packages  Could not connect to security.debian.org:80 (194.109.137.218). - connect (111 Connection refused)
Failed to fetch http://security.debian.org/dists/stable/updates/main/binary-i386/Release  Could not connect to security.debian.org:80 (194.109.137.218). - connect (111 Connection refused)

I turned off the proxy and apt-get update worked fine.

This issue has been there since i started testing the 4.770 version with no change.  I have also noticed it is not on the known issue list even though it appears to be well documented in this forum.
Parents
  • Hi there, 

    plz let me shade some light into the HTTP-Proxy issue.

    As you might have recognized that astaro has added a content filter framework 
    to handle different Sercure Content Management methods, one of the is Virus Scanning.
    But all those content scanners have one drawback, they can only work on files, not on streams.
    Therefore we need to download the whole file prior beeing able to scan it.

    On the other hand it is not satisfactionary for customers to wait 10 minutes 
    while the browser is doing nothing until the firewall has downloaded and scannned the file, 
    without having any progress bar or feeddback about the status.
    We addressed this by serving an HTML Progress bar.
    This is only done, if the downloaded file exceeds a certain file size.  (appr. 1MB)

    In order to not break any non browser HTTP clients, we also return a certain error code 
    'Content temporarily not available', which should tell them to wait a little bit and try again. 
    But no all clients behave that way. I assume apt-get is one of them.
    If you disable the content filter it will work as before, but without virus scanning.

    We are working on more sophisticated detection mechanism so we know if the client supports an HTML status page or not.

    I hope this helps to understand the problem, 

    Regards
    Gert
  • An interesting explaination but I hope it doesn't cover what I am seeing and if it does then you need to work on the "other" method.

    Right now I can't run the http proxy for more than a few pages without having to turn it off.  This is with Mozilla, IE or other applications.

    The progress bar you indicated, I have never seen before.

    I am running the http proxy in transparent mode with no content filtering or virus protection on and it just doesn't work and I from what I read I am not alone in this assessment.

    We have also been able to reproduce this on at least three labs systems here without any special traffic generators.  

    From my humble observation this feature is just plain broke or the features that have been included have made it a feature that just isn't useful.  

    I can't even test the content filtering or virus proection for this feature because we can't get the proxy to work.

    What I am decribing is a show stopping feature in my opinion and one that will keep us from deploying version 5.

    I think you need to take a longer look at what is being reported here because this just doesn't work.
Reply
  • An interesting explaination but I hope it doesn't cover what I am seeing and if it does then you need to work on the "other" method.

    Right now I can't run the http proxy for more than a few pages without having to turn it off.  This is with Mozilla, IE or other applications.

    The progress bar you indicated, I have never seen before.

    I am running the http proxy in transparent mode with no content filtering or virus protection on and it just doesn't work and I from what I read I am not alone in this assessment.

    We have also been able to reproduce this on at least three labs systems here without any special traffic generators.  

    From my humble observation this feature is just plain broke or the features that have been included have made it a feature that just isn't useful.  

    I can't even test the content filtering or virus proection for this feature because we can't get the proxy to work.

    What I am decribing is a show stopping feature in my opinion and one that will keep us from deploying version 5.

    I think you need to take a longer look at what is being reported here because this just doesn't work.
Children
No Data