[8.910][MYTH] TED Talk streams on iPad

Installed the TED app on my iPad today and wanted to watch some streams.

Seems that Web Protection doesn't recognizes the streams of the TED website automatically. The category (Streaming Media,Media Sharing) is correct, but can't stream until I add an Antivirus exception.

Can it be added to the list of streaming domains? (Don't know how the streaming detection of the UTM exactly works)

2012:03:22-19:46:21 whity httpproxy[7065]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="HEAD" srcip="192.168.xx.xx" dstip="2.22.233.40" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="0" request="0x86389f0" url="video.ted.com/.../mp4"

2012:03:22-19:46:21 whity httpproxy[7065]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.xx.xx" dstip="2.22.233.40" user="" statuscode="304" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="0" request="0x864c040" url="video.ted.com/.../TheoJansen_2007-950k.mp4" exceptions="" error="" category="147,179" reputation="neutral" categoryname="Streaming Media,Media Sharing"
2012:03:22-19:46:21 whity httpproxy[7065]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.xx.xx" dstip="2.22.233.40" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="6972" request="0x864c040" url="video.ted.com/.../mp4"


Thanks
Urs
Parents
  • Hi Urs,

    we weren't able to reproduce this behavior here. Our suspicion is that you ran into a temporary hickup of the TED server. We think that because of the ``size="0"`` lines from your log. This happens when a client (like the TED app) has a too short timeout configured and the server doesn't start to deliver the contents quick enough. The "bypass..streaming content" already makes the proxy ignore the AV when downloading the content and additionally adding an Exception doesn't do anything more. We've tested this with video content as well as with an EICAR test file and it works as expected.

    So, I'm going to close this as 'not reproducible' now.

    Cheers,
    Kai
Reply
  • Hi Urs,

    we weren't able to reproduce this behavior here. Our suspicion is that you ran into a temporary hickup of the TED server. We think that because of the ``size="0"`` lines from your log. This happens when a client (like the TED app) has a too short timeout configured and the server doesn't start to deliver the contents quick enough. The "bypass..streaming content" already makes the proxy ignore the AV when downloading the content and additionally adding an Exception doesn't do anything more. We've tested this with video content as well as with an EICAR test file and it works as expected.

    So, I'm going to close this as 'not reproducible' now.

    Cheers,
    Kai
Children
No Data