[7.851][BUG][NOTABUG] live.com

Hello Friends !

while trying to acess microsoft live mail i am getting this error pls check 

its related to msn/live messager port 7001 

009:12:27-11:06:41 aecnn httpproxy[17656]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="POST" srcip="192.168.2.150" user="" statuscode="302" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="0" time="748 ms" request="0xa371c90" url="login.live.com/.../post.srf
2009:12:27-11:06:44 aecnn httpproxy[17656]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.2.150" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="1898" time="744 ms" request="0xa2f9ca8" url="ratings-wrs.symantec.com/details
2009:12:27-11:06:45 aecnn httpproxy[17656]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xa371c90" function="ssl_connect" file="ssl.c" line="964" message="ssl_handshake: Connection refused"
2009:12:27-11:06:45 aecnn httpproxy[17656]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="POST" srcip="192.168.2.150" user="" statuscode="502" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="2264" time="50 ms" request="0xa371c90" url="login.live.com/.../post.srf
2009:12:27-11:06:45 aecnn httpproxy[17656]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.2.150" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="1898" time="672 ms" request="0xa2f9ca8" url="ratings-wrs.symantec.com/details
2009:12:27-11:06:50 aecnn httpproxy[17656]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xa371c90" function="ssl_write" file="ssl.c" line="728" message="SSL_ERROR_SYSCALL: ret=-1 error=Broken pipe"
2009:12:27-11:06:55 aecnn httpproxy[17656]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="POST" srcip="192.168.2.150" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="8138" time="5195 ms" request="0xa371c90" url="login.live.com/.../post.srf
2009:12:27-11:06:56 aecnn httpproxy[17656]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.2.150" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="9013" time="1691 ms" request="0xa371c90" url="login.live.com/.../WEBgray1033.css
2009:12:27-11:06:57 aecnn httpproxy[17656]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="POST" srcip="192.168.2.150" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="0" time="284 ms" request="0xa36ce00" url="64.4.34.110/.../gateway.dll

thanks
  • seems that you are having issues with ssl handshake as well

    2009:12:27-11:06:45 aecnn httpproxy[17656]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xa371c90" function="ssl_connect" file="ssl.c" line="964" message="ssl_handshake: Connection refused"


    and live.com is blocked 
    2009:12:27-11:06:45 aecnn httpproxy[17656]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="POST" srcip="192.168.2.150" user="" statuscode="502" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="2264" time="50 ms" request="0xa371c90" url="login.live.com/.../post.srf


    2009:12:27-11:06:50 aecnn httpproxy[17656]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xa371c90" function="ssl_write" file="ssl.c" line="728" message="SSL_ERROR_SYSCALL: ret=-1 error=Broken pipe"
  • Port 7001 is not be handled by http proxy and the logs show http proxy traffic. Could you please elaborate on your proxy setup. Are you using https proxy? Standard proxy or transparent so that I can try to replicate the issue.
  • Hi ,

    miss u for long time 

    I am using transparent proxy ,i mean 7001 port was block while browsing this site ,which is used by msn  messenger

    why it should use port 7001 ?

    Home - Windows Live
    at sign up it doesn't allow certificate to download/install it only say view and cancel



    2009:12:28-07:15:22 aecnn httpproxy[6871]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.2.150" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="394" time="377 ms" request="0x939f190" url="www.astaro.org/.../gif"
    2009:12:28-07:15:22 aecnn httpproxy[6871]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.2.150" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="243" time="378 ms" request="0x93a48d0" url="www.astaro.org/.../gif"
    2009:12:28-07:15:56 aecnn httpproxy[6871]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x93c79e0" function="ssl_log_errors" file="ssl.c" line="40" message="C: 6871:error:14094416:SSL routines:SSL3_READ_BYTES:sslv3 alert certificate unknown:s3_pkt.c:1054:SSL alert number 46
    2009:12:28-07:15:56 aecnn httpproxy[6871]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x93c79e0" function="ssl_log_errors" file="ssl.c" line="40" message="C: 6871:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:838:
    2009:12:28-07:15:58 aecnn httpproxy[6871]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.2.150" user="" statuscode="302" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="444" time="329 ms" request="0x93c79e0" url="signup.live.com/signup.aspx
    2009:12:28-07:16:00 aecnn httpproxy[6871]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.2.150" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="1898" time="788 ms" request="0x93c7ed8" url="ratings-wrs.symantec.com/details
    2009:12:28-07:17:00 aecnn httpproxy[6871]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="POST" srcip="192.168.2.150" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="4996" time="711 ms" request="0x9393648" url="www.astaro.org/ajax.php
    2009:12:28-07:17:13 aecnn httpproxy[6871]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x93d35d8" function="ssl_log_errors" file="ssl.c" line="40" message="C: 6871:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1054:SSL alert number 48
    2009:12:28-07:17:13 aecnn httpproxy[6871]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x93d35d8" function="ssl_log_errors" file="ssl.c" line="40" message="C: 6871:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:838:
    2009:12:28-07:17:16 aecnn httpproxy[6871]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.2.150" user="" statuscode="302" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="444" time="329 ms" request="0x93d35d8" url="signup.live.com/signup.aspx
    2009:12:28-07:17:18 aecnn httpproxy[6871]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x93b3140" function="ssl_log_errors" file="ssl.c" line="40" message="C: 6871:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1054:SSL alert number 48
    2009:12:28-07:17:18 aecnn httpproxy[6871]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x93b3140" function="ssl_log_errors" file="ssl.c" line="40" message="C: 6871:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:838:
    2009:12:28-07:17:19 aecnn httpproxy[6871]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.2.150" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="1898" time="736 ms" request="0x93b3140" url="ratings-wrs.symantec.com/details

    update--i have created thread for msn messanger but later requested for delete can some one please check msn/live messanger i am facing problem to get connected 


    thanks
  • OK !


    thanks 

    is it possible to handle this kinds of problem in ASG V8 

    i will try this later and get back to u as i am facing problem with https://community.sophos.com/products/unified-threat-management/astaroorg/f/102/t/68909

    thanks again
  • Your client complains that it doesn't know the Proxy CA:

    2009:12:28-07:17:18 aecnn httpproxy[6871]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x93b3140" function="ssl_log_errors" file="ssl.c" line="40" message="C: 6871:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1054:SSL alert number 48

    Please import the Proxy CA in your browser, and check if that changes anything.

    Cheers,

    Sven.
  • pls check log 

    i am getting some error (in log) but i am able to acess site with IE

    but i am getting more errors with FF and that certificate error

    please correct me if i am wrong 
    Thanks
  • Ok Fixed !!!!!

    when i download certificate and download it as a pem i am able to acess all site and able get plugings also 


    is this way correct or we need to work more 
    if this is ok u can delete live.com and certificate unable to download  thread 

    thanks

    009:12:29-18:01:32 acenn httpproxy[13189]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.2.150" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="42" time="976 ms" request="0xa24ad80" url="switch.atdmt.com/.../gif"
    2009:12:29-18:01:37 acenn httpproxy[13189]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.2.150" user="" statuscode="302" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="444" time="365 ms" request="0x9f89c28" url="signup.live.com/signup.aspx
    2009:12:29-18:01:38 acenn httpproxy[13189]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x9fb10f0" function="ssl_cert_read" file="ssl.c" line="121" message="certificate invalid, removing"
    2009:12:29-18:01:38 acenn httpproxy[13189]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x9fb10f0" function="ssl_certcache_lookup" file="ssl.c" line="419" message="failed to read cert: Invalid argument"
    2009:12:29-18:01:39 acenn httpproxy[13189]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.2.150" user="" statuscode="302" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="0" time="302 ms" request="0x9fb10f0" url="login.live.com/login.srf
    2009:12:29-18:01:46 acenn httpproxy[13189]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.2.150" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="121" time="717 ms" request="0x9f8a8b0" url="ratings-wrs.symantec.com/details
    2009:12:29-18:01:48 acenn httpproxy[13189]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.2.150" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="87195" time="7887 ms" request="0x9f89c28" url="signup.live.com/signup.aspx

    thnaks


    but the queastion remain answered why it could not certificate for some times
  • Astaro Beta Report
    --------------------------------
    Version: 7.851
    Type: BUG
    State: NOTABUG
    Reporter: utm_kid
    Contributor:  
    MantisID: 
    Target version: 
    Fixed in version: 
    --------------------------------