Guest User!

You are not Sophos Staff.

HTTP Proxy "Timeout" and "Broken pipe" -- Consolidation

Hi Everyone,

we've decided it'd be best to open a new thread in order to do some consolidation work on the HTTP Proxy issues which have been popping up at least since 8.940. Note that the below listed threads will therefore be closed finally: [LIST=1]
[/LIST]

So for anything related to those two issues please make sure you post in this thread; we'll also give any further information in this thread only.
However for this attempt we need your help to perform further debugging and to be able to fix the problems after all. What do we like you to do now, then?

  • make use of FireBug (Firefox developer plugin) to see what concrete URL causes your "Timeouts" or "Broken pipes" and/or 
  • see if you can pin down an URL which constantly reproduces the issue (or maybe both at once) via this plugin,
  • make use of WireShark to produce a pcap file of a whole sessions' communication, 
  • make sure you can prove your findings by means of the whole logfile or logfile snippets,
  • give our developer team access to your affected UTM(s) for final debugging,
  • stay focused, commited and on topic even if it can be chewy once in a while.


And of course don't forget to name the exact build version you're running on your system.

I know that this will require quite a lot of work, but without your committing help we're not able to fathom the causes for the issues.
If you require any of the logs to remain confidentially, I'd like you to send them to me via PM; they'll only be used for debugging purposes internally and will therefore be treated absolutely confidential (only the developer team will have access to them).

We'll only deal with constructive replies and we'd therefore like you to distance yourself from any non related issues here and urge you to provide us with any other details and information you consider useful. We may also request further help in due time.

Thanks for your help and understanding.

Cheers,
Cristof
  • An error occurred while handling your request

    While trying to retrieve the URL:Search Results 2012 06 teacher canned for raunchy ed class cat_orig education
    The content could not be delivered due to the following condition: An error occured during web filtering.
    Error: Timeout while reading response from Server


    Works for me. William, could you please act as requested in the first post?
  • first of all there is no consistent url as i've noted with my postings...secondly i don't use firefox at all...I've posted logs before..but i can do it again..and again..etc etc....i've offered remote access..it's not been taken..leading me to revert to v8 until this latest beta...the timeouts are transient in nature..but only occur with the http proxy in operation...

    Just because it works for you folks does NOT mean it is not a problem.  I've built a solid reputation on these forums and there's a reason..i don't post crap when i report a problems.  I'm willing to work with the devs but that's a two way street.  Ball's in your court now..[:)]

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Agree with William completely. The problem is not with the URLs, its with the proxy. That is why you can't replicate it with the same URL. I have posted the pcap and stream captures although I don't use firefox either but there is nothing in there to see. All it shows is that proxy is sending a timeout error. Unless the debugging is done on the proxy side, all the client sees is a timeout message no matter how many packets you capture or browsers you change.

    There is no point of adding new logs when all logs essentially say the same thing with different URLs. I am hoping the debugging that is being done on traxxus box will help otherwise this is going to give a black eye to astaro when GA is released. 

    Regards
    Bill
  • Agree with William completely. The problem is not with the URLs, its with the proxy. That is why you can't replicate it with the same URL. I have posted the pcap and stream captures although I don't use firefox either but there is nothing in there to see. All it shows is that proxy is sending a timeout error. Unless the debugging is done on the proxy side, all the client sees is a timeout message no matter how many packets you capture or browsers you change.

    There is no point of adding new logs when all logs essentially say the same thing with different URLs. I am hoping the debugging that is being done on traxxus box will help otherwise this is going to give a black eye to astaro when GA is released.

    Regards
    Bill


    If the devs want to dig into mine id be happy to set it up as I don't have ipv6 going

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • William,

    as you stated several times now that you have already reverted to V8, I didn't consider your remote access offer. It doesn't make sense to debug a V9 issue on a V8 box. But if you're still using the beta, I am of course happy to have a look on your Timeouts with your proxy too, as soon as time permits.

    Regards,
    mlenk
  • as i've posted in this thread i am testing the current beta right now so my offer stands true..[:)]

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • My v9 beta is in a hyper-v vm i can switch back and forth in seconds..reinstlal not required..[:)]  if the devs want to take a gander inside my V9 beta vm i'll setup the access.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • received and acted upon sir..[:)]

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Thanks for reporting. We are now tracking this as Mantis ID #21897