[8.940][CLOSED] HTTPS Traffic Proxy

Perhaps I should mention the following. 

The site that I'm talking about is behind the same Astaro. 

This is the scenario: 

1 Computer requests the site, forwards the request to Astaro. 
2 Astaro looks up the DNS record using up link interface 1
3 *I assume* Astaro notices that this records is one of his own interfaces, interface 3
4 .... I'm lost, I can think of 2 solutions, either Astaro forwards the packet to the default gateway of interface 1 and this one routes it further until it finds its way to interface 3 or Astaro gives the packet to interface 3. 

5. Astaro applies a NAT and delivers the packet to it's destination.

trix0r,

The proxy in standard mode listens on TCP port 8080 (unless configured otherwise on the advanced tab). And you want to access a website which is hosted on the same device, also listening on TCP port 8080. So, you are trying to let the proxy connect to itself?! Why exactly do you believe that this should yield an useful result?

Regards,
mlenk

No no, you are getting me wrong. 

The proxy ONLY listens on the INTERNAL interfaces, while the port 8080 is on a public interface, actually, it is only on my 3the up link interface and not on my 2 other up links. 

So yes, I do believe that this should work. Since the proxy listens for port 8080 on interface X, and the connection goes to port 8080 on interface Y

Regards
Yorkim

So let me rebuild the scenario: 

Astaro Proxy Internal: Listens on port 8080, the standard proxy port
Client A Internal: Uses Astaro with port 8080 to proxy it's traffic
Server Uses port 443, however Astaro expects this connection on External interface 3, port 8080 and then applies NAT to the correct server + service. 

The reason for this weird setup, is the lack of IP addresses.

Regards
Yorkim

Yorkim,

ok, I succeeded to reproduce your setup here. I get the following lines in http.log, which should explain why the HTTP proxy refuses to do what you want it to do:

httpproxy[4651]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="connect_server" file="dns.c" line="986" message="loopback detected"

httpproxy[4651]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x96dd5a8" function="dns_lookup_proto" file="dns.c" line="1070" message="connect_server failed: Invalid argument"

httpproxy[4651]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="CONNECT" srcip="10.128.129.130" dstip="192.168.2.1" user="" statuscode="502" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="2592" request="0x96dd5a8" url="192.168.2.1:8080/" exceptions="" error="Invalid argument"

Unfortunately this setup will not work as the proxy detects that on the connection to the server the source and destination address are equal and the destination port equals the configured HTTP proxy listening port. Usually this condition is only true for loopback connections.

Please change your configuration to use another port.

Regards,
mlenk

I did as you requested. However, this does not solve my problem. 

Me new setup: 

Astaro Proxy expects incoming port 8081 to proxy traffic. I can confirm this works. 

when I surf to http://www.linux-answered.com/ using my own proxy, this works. 

2012:05:08-15:45:36 snake-jailbird httpproxy[7657]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="10.13.37.247" dstip="109.131.67.12" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="29681" request="0x108751c0" url="http://www.linux-answered.com/" exceptions="" error="" content-type="text/html"
2012:05:08-15:45:36 snake-jailbird httpproxy[7657]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="10.13.37.247" dstip="109.131.67.12" user="" statuscode="304" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="0" request="0x10837328" url="http://www.linux-answered.com/wp-includes/css/admin-bar.css?ver=20111209" exceptions="" error=""
2

However, when I use the https protocol and I try to surf to https://www.linux-answered.com, I'm getting a time out. 

2012:05:08-15:43:29 snake-jailbird httpproxy[7657]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="CONNECT" srcip="10.13.37.247" dstip="109.131.67.12" user="" statuscode="500" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="175" request="0x10922cd0" url="https://www.linux-answered.com/" exceptions="" error="Connection timed out" 
2012:05:08-15:44:13 snake-jailbird httpproxy[7657]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="10.13.37.247" dstip="109.131.67.12" user="" statuscode="502" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="2594" request="0x109a5cb0" url="https://www.linux-answered.com/" exceptions="" error="Connection to server timed out" 

Any clue why? And why things work over the http protocol, but they fail once you use https?

Thank you in advance

This is maybe a bug that I will need to look into. Please hold on...

Oke, thank you! [:)] 
So right now it isn't a myth? [;)]