[8.910][MYTH] TED Talk streams on iPad

Installed the TED app on my iPad today and wanted to watch some streams.

Seems that Web Protection doesn't recognizes the streams of the TED website automatically. The category (Streaming Media,Media Sharing) is correct, but can't stream until I add an Antivirus exception.

Can it be added to the list of streaming domains? (Don't know how the streaming detection of the UTM exactly works)

2012:03:22-19:46:21 whity httpproxy[7065]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="HEAD" srcip="192.168.xx.xx" dstip="2.22.233.40" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="0" request="0x86389f0" url="video.ted.com/.../mp4"

2012:03:22-19:46:21 whity httpproxy[7065]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.xx.xx" dstip="2.22.233.40" user="" statuscode="304" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="0" request="0x864c040" url="video.ted.com/.../TheoJansen_2007-950k.mp4" exceptions="" error="" category="147,179" reputation="neutral" categoryname="Streaming Media,Media Sharing"
2012:03:22-19:46:21 whity httpproxy[7065]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.xx.xx" dstip="2.22.233.40" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="6972" request="0x864c040" url="video.ted.com/.../mp4"


Thanks
Urs
Parents
  • The streaming media bypass tries to identify the relevant streaming content via the mime type.
    Therefore I assume that TED my use a different mime type.

    Would it be possible to do a packet capture on the ASG between the proxy and the TED server?

    Maybe its also enough to take a look in the proxy logfile. Can you identify the streaming URL log line and post it here?

    Thx Gert
Reply
  • The streaming media bypass tries to identify the relevant streaming content via the mime type.
    Therefore I assume that TED my use a different mime type.

    Would it be possible to do a packet capture on the ASG between the proxy and the TED server?

    Maybe its also enough to take a look in the proxy logfile. Can you identify the streaming URL log line and post it here?

    Thx Gert
Children
No Data