Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 10 replies
  • Subscribers 0 subscribers
  • Views 3643 views
  • Users 0 members are here
Options
Suggested

[8.285][QUESTION][ANSWERED] Web Filtering Question

brk
How do I debug a problem that shows up when web filtering is enabled?  I had web filtering off, but decided to turn it back on.  I know this worked a long time back, but many things have changed in that time.

Problem -  Sonos Rhapsody client will not update the channel lists.

all that is showing up in the web filter logs is -
2011:12:04-15:15:54 brk httpproxy[9942]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="POST" srcip="192.168.1.243" dstip="66.150.171.142" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="2133" request="0xee703710" url="direct.rhapsody.com/.../RhapsodyDirectMetadata" exceptions="av,auth,content,url,mime,cache,fileextension" error=""
2011:12:04-15:16:34 brk httpproxy[9942]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="POST" srcip="192.168.1.243" dstip="66.150.171.142" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="169950" request="0xa06fd00" url="direct.rhapsody.com/.../RhapsodyDirectMetadata" exceptions="av,auth,content,url,mime,cache,fileextension" error=""
2011:12:04-15:18:06 brk httpproxy[9942]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="POST" srcip="192.168.1.243" dstip="66.150.171.142" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="2133" request="0xa06fa30" url="direct.rhapsody.com/.../RhapsodyDirectMetadata" exceptions="av,auth,content,url,mime,cache,fileextension" error=""
2011:12:04-15:18:47 brk httpproxy[9942]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="POST" srcip="192.168.1.243" dstip="66.150.171.142" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="171268" request="0xa0281b8" url="direct.rhapsody.com/.../RhapsodyDirectMetadata" exceptions="av,auth,content,url,ssl,certcheck,certdate,mime,cache,fileextension" error=""

Which is showing the exception placed for that server.

If I disable web filtering then the application works properly.

I am trying to avoid adding a total exclusion for the server.
Parents
  • 0
    I have tried the links through the browser and just gives an unrelated message.  The fact that adding "direct.rhapsody.com" to the server skip list on the advanced tab makes it work and the fact that direct.rhapsody.com matches the regex and shows in the log with the exceptions listed implies that it is the problematic site.

    Adding all the exceptions in the "Exceptions" tab seams like it does a bit less then adding the server to the exception list in the advanced tab.

    This used to work for me with only the exceptions in the Exceptions tab, but I don't know how long ago or what else has changed.  I will rebuild with the production ISO and see if that acts the same.  If so, I will close this here and open a general question.
Reply
  • 0
    I have tried the links through the browser and just gives an unrelated message.  The fact that adding "direct.rhapsody.com" to the server skip list on the advanced tab makes it work and the fact that direct.rhapsody.com matches the regex and shows in the log with the exceptions listed implies that it is the problematic site.

    Adding all the exceptions in the "Exceptions" tab seams like it does a bit less then adding the server to the exception list in the advanced tab.

    This used to work for me with only the exceptions in the Exceptions tab, but I don't know how long ago or what else has changed.  I will rebuild with the production ISO and see if that acts the same.  If so, I will close this here and open a general question.
Children
No Data
Unfiltered HTML