This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Can't download .exe files from legit Web site.

There is a Web site that I am trying to download .exe files from. When I click on the download button next to the file I want to download, nothing really happens. The status bar in Internet Explorer 7 fills up and then refreshes the currently page. If I bypass my proxy, I can successfully download the files. When I can successfully downlaod the file by bypassing the proxy, I am prompted if I want to Save or Open the file. I never get that option going through Astaro. I can download .exe files from other Web sites without any issues. I created an exception in Astaro for the domain and sub-domain of the Web site to exclude anti-virus scanning and extension blocking but that didn't work. I opened up Astaro so that all ports would except traffic in case the download used a different port than your typical ones. That didn't work. I tried clearing the proxy cache on Astaro, that didn't work. I verified Asatro isn't setup to block the file extension .exe which it isn't. I call the Helpdesk of the Web site I'm trying to download the files from, and they said that this has happened before and that other users created exclusions to not block any ports when downloading from them. I've tried that and it doesn't work. Any ideas would be greatly appreciated! I've tried using Internet Explorer 6 and 7 and Google Chrome as well and that doesn't make a difference.


This thread was automatically locked due to age.
  • Sorry about the "Mail" answer on your other thread.  I was multi-tasking.

    Try adding other skips to your exception.  The only time we have had to use the transparent mode skiplist is with Citrix.

    Cheers - Bob
  • I tried adding the Web site to the Transparent mode skiplist, but that didn't make a difference.
  • Are you sure the download is from the same site as the web pages are displayed on?

    Barry
  • Yes.  The download is from the same site as the Web pages are displayed on.  We recently upgraded to the latest firmware level for the Astaro appliance and we've more detailed logging.  Below is the line of log from when I try to download a file from their Web site.

    2009:03:30-12:14:43 astaroproxy-1 httpproxy[5296]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="172.20.1.229" user="AdamG" statuscode="200" cached="0" profile="REF_lyJWOwapdd (PBC Internet Profile)" filteraction="REF_mxcUqDMODJ (Internet AD Group Filter Action)" size="11680" time="25225 ms" request="0xab95e108" url="www.sqad.com/.../download.html
  • Looks like the AD filter is triggering, probably based on 'ad' in the domain name.... Maybe you can add an exception?

    Barry
  • Also, it says "Uncategorized" and there are two different places you might have selected that, but the striking thing is the 25 seconds it took to accept 11KB.  To me, that indicates a timeout, probably caused by the Anti-Virus.

    The "Transparent-mode skiplist' is indeed ineffective when you are using AD SSO Authentication.   What version are you on - V7.401?

    Adam, I saw the following article suggested by one of the admins earlier this year.  It's a quick read and really helpful to getting good answers here quickly: How To Ask Questions The Smart Way

    Cheers - Bob
  • We are running version 7.401.  We did see that the log was indicating it was coming through at "Uncategorized".  We tried enabling "Allow access to uncategorized websites", but that didn't make a difference.  We allow tried enabling "Allow these website categories: suspicious and uncategorized".  That didn't help either.  We turned off anti-virus and the file still didn't download.  I just tried again, and here are the 2 lines from the log.

    2009:04:08-11:13:21 astaroproxy-1 httpproxy[18233]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="172.20.1.229" user="AdamG" statuscode="304" cached="0" profile="REF_lyJWOwapdd (PBC Internet Profile)" filteraction="REF_mxcUqDMODJ (Internet AD Group Filter Action)" size="0" time="142 ms" request="0xb2aeaad0" url="www.sqad.com/.../slidereffects.js" exceptions="" error="" category="9998" categoryname="Uncategorized" 

    2009:04:08-11:13:46 astaroproxy-1 httpproxy[18233]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="172.20.1.229" user="AdamG" statuscode="200" cached="0" profile="REF_lyJWOwapdd (PBC Internet Profile)" filteraction="REF_mxcUqDMODJ (Internet AD Group Filter Action)" size="116636" time="24559 ms" request="0xa5a1a5b8" url="www.sqad.com/.../download.html
  • It's passing the content filter, but there's some other issue.

    size="116636" time="24559 ms
    25 seconds for 116KB? - That just can't be!

    I would create an exception with everything for sqad.com, then eliminate exceptions until it's not blocked.  Please let us know the solution since it's apparently not AV.

    Thanks - Bob
  • I assume "Internet AD Group Filter Action" means the ad-blocker in the content filter is triggering.

    Barry
  • I created an exception for sqad.com and sqad.com/datavue skipping Antivirus, Extension blocking, MIME type blocking, URL Filter, Content Removal, Certificate Trust Check, and Certificate Date Check (I didn't skip Authentication because when I do that a log entry isn't generated).  Creating that exception didn't make a difference.  Below is the log entry.  Once I tried, I included Authentication in the exception and it still didn't work.

    2009:04:08-17:10:21 astaroproxy-1 httpproxy[13719]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="172.20.1.229" user="AdamG" statuscode="200" cached="0" profile="REF_lyJWOwapdd (PBC Internet Profile)" filteraction="REF_mxcUqDMODJ (Internet AD Group Filter Action)" size="12056" time="3007 ms" request="0xae1f2458" url="www.sqad.com/.../download.html