Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 9 replies
  • Subscribers 0 subscribers
  • Views 3029 views
  • Users 0 members are here
Options
Suggested

[7.500][BUG][NOTABUG] HTTP "Authentication Failed"

BAlfson
I just Up2Dated from 7.405 to 7.500.  As soon as I tried to access an external website, I got the first image attached.

The second image shows the Profile that was working correctly before.

The third image demonstrates that the Astaro is definitely joined to our local domain.

Here's  line from the 'Content Filter (HTTP)' log earlier today, prior to 7.500: 
2009:09:18-15:07:48 post httpproxy[28353]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="10.*.*.62" user="" statuscode="200" cached="0" profile="REF_RMxbSZXQTi (7301 and VPN)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="33815" time="17241 ms" request="0xb1cfe420" url="www.google.com/search

There were no lines in the log indicating the authorization failed or that anything was blocked.

Cheers - Bob
Parents
  • 0
    Well, i have bad news for you: This setup was never supposed to work - you have to have a one Network to one Profile mapping, and can't mix transparent and authenticated modes.
    Most likely this behaviour changed due to the addition of the 'Authenticated Transparent' mode.

    (BTW, IMHO this is a security flaw - the Profiles should always be applied before the global profile, so if somebody can use the proxy without authentication, this is simply wrong)
Reply
  • 0
    Well, i have bad news for you: This setup was never supposed to work - you have to have a one Network to one Profile mapping, and can't mix transparent and authenticated modes.
    Most likely this behaviour changed due to the addition of the 'Authenticated Transparent' mode.

    (BTW, IMHO this is a security flaw - the Profiles should always be applied before the global profile, so if somebody can use the proxy without authentication, this is simply wrong)
Children
No Data
Unfiltered HTML