Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 13 replies
  • Subscribers 0 subscribers
  • Views 4159 views
  • Users 0 members are here
Options
Suggested

[8.172][NOTABUG][CLOSED] application/x-fcs + proxy compatibility...

mdallagi
Hi,

we have several problems to view adobe link tv like this:

Learn Premiere Pro CS5 & CS5.5 - Getting Started (GS): What is Adobe Premiere Pro CS5? | Adobe TV

Pratically every browser stays stuck showing nothing (flashing dots)... in very rare case it works but I don't know why.

Analyzing the traffic of the proxy I can see that nothing is blocked, but the following incremental logs: 


2011:07:12-15:12:51 ASG-BETA httpproxy[16213]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="POST" srcip="172.16.24.14" dstip="80.239.230.204" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="266991" request="0xe277ebd8" url="80.239.230.204/.../x-fcs"

2011:07:12-15:12:51 ASG-BETA httpproxy[16213]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="POST" srcip="172.16.24.14" dstip="80.239.230.204" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="271481" request="0xe2730820" url="80.239.230.204/.../x-fcs"

2011:07:12-15:12:52 ASG-BETA httpproxy[16213]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="POST" srcip="172.16.24.14" dstip="80.239.230.204" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="270026" request="0xe277ebd8" url="80.239.230.204/.../x-fcs"

2011:07:12-15:12:54 ASG-BETA httpproxy[16213]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="POST" srcip="172.16.24.14" dstip="80.239.230.204" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="270164" request="0xe2730820" url="80.239.230.204/.../x-fcs"


These URL constantly increase: 

80.239.230.204/.../14

80.239.230.204/.../15

80.239.230.204/.../16

80.239.230.204/.../17


and so on...

This behavior is the same also in v8.1

Could be a wrong proxy configuration or a problem with the adobe plugin and RTMTP protocol over proxy?
Any other experience?
Parents
  • 0
    If you see the packets being blocked in the packetfilter log file, then they are  not going through the proxy. I thought this would be obvious?
  • 0 in reply to kbr
    ...a little too hasty conclusion...

    May be you don't understand my test environment, that is web surfing for the internal network only through the proxy.
    So I can't create a packet filter rule to enable the web surfing.
    Obviously if an application is trying to go outside without the proxy then I can see this activity on the packet filter logs....

    Now this adobe web site is surfed via IE configured to use the proxy for all service (http, https, ftp...). 
    The adobe flash plugin is integrated on the browser so I believe it uses the proxy but analyzing the web activity I found that the plugin tryed to go through the gateway initially (the reason why I found packet blocked) and then it decides to use the proxy.
    In fact after the first phase, the rest of traffic continues only through proxy (no other packet blocked).

    So, what is the problem? Is the adobe plugin not compatible with astaro proxy?
    Is the proxy not able to manage well the application/x-fcs?
    The solution to open the web through packet filter is non acceptable....
Reply
  • 0 in reply to kbr
    ...a little too hasty conclusion...

    May be you don't understand my test environment, that is web surfing for the internal network only through the proxy.
    So I can't create a packet filter rule to enable the web surfing.
    Obviously if an application is trying to go outside without the proxy then I can see this activity on the packet filter logs....

    Now this adobe web site is surfed via IE configured to use the proxy for all service (http, https, ftp...). 
    The adobe flash plugin is integrated on the browser so I believe it uses the proxy but analyzing the web activity I found that the plugin tryed to go through the gateway initially (the reason why I found packet blocked) and then it decides to use the proxy.
    In fact after the first phase, the rest of traffic continues only through proxy (no other packet blocked).

    So, what is the problem? Is the adobe plugin not compatible with astaro proxy?
    Is the proxy not able to manage well the application/x-fcs?
    The solution to open the web through packet filter is non acceptable....
Children
Unfiltered HTML