Thread Info
  • State Not Answered
  • Replies 64 replies
  • Subscribers 0 subscribers
  • Views 41680 views
  • Users 0 members are here
Options
Suggested

HTTP Proxy "Timeout" and "Broken pipe" -- Consolidation

cziel
Hi Everyone,

we've decided it'd be best to open a new thread in order to do some consolidation work on the HTTP Proxy issues which have been popping up at least since 8.940. Note that the below listed threads will therefore be closed finally: [LIST=1]
[/LIST]

So for anything related to those two issues please make sure you post in this thread; we'll also give any further information in this thread only.
However for this attempt we need your help to perform further debugging and to be able to fix the problems after all. What do we like you to do now, then?

  • make use of FireBug (Firefox developer plugin) to see what concrete URL causes your "Timeouts" or "Broken pipes" and/or 
  • see if you can pin down an URL which constantly reproduces the issue (or maybe both at once) via this plugin,
  • make use of WireShark to produce a pcap file of a whole sessions' communication, 
  • make sure you can prove your findings by means of the whole logfile or logfile snippets,
  • give our developer team access to your affected UTM(s) for final debugging,
  • stay focused, commited and on topic even if it can be chewy once in a while.


And of course don't forget to name the exact build version you're running on your system.

I know that this will require quite a lot of work, but without your committing help we're not able to fathom the causes for the issues.
If you require any of the logs to remain confidentially, I'd like you to send them to me via PM; they'll only be used for debugging purposes internally and will therefore be treated absolutely confidential (only the developer team will have access to them).

We'll only deal with constructive replies and we'd therefore like you to distance yourself from any non related issues here and urge you to provide us with any other details and information you consider useful. We may also request further help in due time.

Thanks for your help and understanding.

Cheers,
Cristof
Parents
  • 0
    Well I tried but I can't get in with filezilla, says authentication failed for loginuser (yes I reset the password in the same screen). Would be nice if we could just install the rpm like the up2date.

    Edit - Funny, I just put it on my webserver and did wget from console. Good to know once you ssh with loginuser you can su to root. Not sure why filezilla won't login though.

    Patch installed, will turn on proxy and report back tomorrow. Thanks for your help Scott.
  • 0 in reply to Jasin
    Not sure why filezilla won't login though.


    I can answer that. OpenSSH handles SFTP, the secure file transfer protocol, as a separate subsystem, and this SFTP subsystem is disabled on the UTM. You can only copy files to/from the UTM via SCP. I'm not sure if you can configure FileZilla to use SCP instead of SFTP, but you can use the WinSCP program.

    Cheers,
    Kai
  • 0 in reply to kbr
    Thank you Micha, I believe you have fixed the problem. I have tried different combinations that used to give timeouts immediately and after a couple of hours of use, my astaro is back to being the "astaro that I like". I have turned on the local content filter database and the browsing speed is excellent. I haven't seen any additional timeouts or broken pipes in the little time that I have tested.

    I will report back if there are any problems but from the look of things it all OK[;)]
    Regards
    Bill

    Edit: If you guys are using something like 

    grep -c Timeout /var/log/http.log
    or 
     grep -c "Broken pipe" /var/log/http.log
    to count the errors, make sure you don't surf the thread https://community.sophos.com/products/unified-threat-management/astaroorg/f/75/t/64438 as the counters would be off[:D]
Reply
  • 0 in reply to kbr
    Thank you Micha, I believe you have fixed the problem. I have tried different combinations that used to give timeouts immediately and after a couple of hours of use, my astaro is back to being the "astaro that I like". I have turned on the local content filter database and the browsing speed is excellent. I haven't seen any additional timeouts or broken pipes in the little time that I have tested.

    I will report back if there are any problems but from the look of things it all OK[;)]
    Regards
    Bill

    Edit: If you guys are using something like 

    grep -c Timeout /var/log/http.log
    or 
     grep -c "Broken pipe" /var/log/http.log
    to count the errors, make sure you don't surf the thread https://community.sophos.com/products/unified-threat-management/astaroorg/f/75/t/64438 as the counters would be off[:D]
Children
No Data