Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 8 replies
  • Subscribers 0 subscribers
  • Views 2726 views
  • Users 0 members are here
Options
Suggested

[8.940][CLOSED] HTTPS Traffic Proxy

trixor
Hi 

I currently have a problem with HTTPS when I use the proxy. 

Setup: 
- 1 Astaro
- 5 Interface, 3 Dynamic uplinks, 2 local adapters, 1 HA link (offline atm) 

Problem: 
When I use Astaro as a proxy, normal operation mode. (Not transparant). I have a problem when I'm surfing to a https website. 

Log: 
2012:05:08-12:14:09 snake-jailbird httpproxy[32175]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="CONNECT" srcip="10.13.37.240" dstip="109.131.67.12" user="" statuscode="502" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="2582" request="0x9593a18" url="https://www.example.com:8080/" exceptions="" error="Invalid argument"
2012:05:08-12:14:09 snake-jailbird httpproxy[32175]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="CONNECT" srcip="10.13.37.240" dstip="109.131.67.12" user="" statuscode="502" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="2582" request="0x948de30" url="https://www.example.com:8080/" exceptions="" error="Invalid argument"
2012:05:08-12:14:10 snake-jailbird httpproxy[32175]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="CONNECT" srcip="10.13.37.240" dstip="109.131.67.12" user="" statuscode="502" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="2582" request="0x965f060" url="https://www.example.com:8080/" exceptions="" error="Invalid argument" 



I disabled all surf protection. However, I noticed the error = "Invalid argument" 

I know that the https site is on a strange port, then again this used to work with Astaro V8. 

I tried the same with an other port that isn't allowed by default, 2222, when adding the port to the allowed services everything worked perfectly.
Parents
  • 0
    So let me rebuild the scenario: 

    Astaro Proxy Internal: Listens on port 8080, the standard proxy port
    Client A Internal: Uses Astaro with port 8080 to proxy it's traffic
    Server Uses port 443, however Astaro expects this connection on External interface 3, port 8080 and then applies NAT to the correct server + service. 

    The reason for this weird setup, is the lack of IP addresses.

    Regards
    Yorkim
Reply
  • 0
    So let me rebuild the scenario: 

    Astaro Proxy Internal: Listens on port 8080, the standard proxy port
    Client A Internal: Uses Astaro with port 8080 to proxy it's traffic
    Server Uses port 443, however Astaro expects this connection on External interface 3, port 8080 and then applies NAT to the correct server + service. 

    The reason for this weird setup, is the lack of IP addresses.

    Regards
    Yorkim
Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?