This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Can't download .exe files from legit Web site.

There is a Web site that I am trying to download .exe files from. When I click on the download button next to the file I want to download, nothing really happens. The status bar in Internet Explorer 7 fills up and then refreshes the currently page. If I bypass my proxy, I can successfully download the files. When I can successfully downlaod the file by bypassing the proxy, I am prompted if I want to Save or Open the file. I never get that option going through Astaro. I can download .exe files from other Web sites without any issues. I created an exception in Astaro for the domain and sub-domain of the Web site to exclude anti-virus scanning and extension blocking but that didn't work. I opened up Astaro so that all ports would except traffic in case the download used a different port than your typical ones. That didn't work. I tried clearing the proxy cache on Astaro, that didn't work. I verified Asatro isn't setup to block the file extension .exe which it isn't. I call the Helpdesk of the Web site I'm trying to download the files from, and they said that this has happened before and that other users created exclusions to not block any ports when downloading from them. I've tried that and it doesn't work. Any ideas would be greatly appreciated! I've tried using Internet Explorer 6 and 7 and Google Chrome as well and that doesn't make a difference.


This thread was automatically locked due to age.
Parents
  • Sorry about the "Mail" answer on your other thread.  I was multi-tasking.

    Try adding other skips to your exception.  The only time we have had to use the transparent mode skiplist is with Citrix.

    Cheers - Bob
  • I tried adding the Web site to the Transparent mode skiplist, but that didn't make a difference.
  • Looks like the AD filter is triggering, probably based on 'ad' in the domain name.... Maybe you can add an exception?

    Barry
  • Also, it says "Uncategorized" and there are two different places you might have selected that, but the striking thing is the 25 seconds it took to accept 11KB.  To me, that indicates a timeout, probably caused by the Anti-Virus.

    The "Transparent-mode skiplist' is indeed ineffective when you are using AD SSO Authentication.   What version are you on - V7.401?

    Adam, I saw the following article suggested by one of the admins earlier this year.  It's a quick read and really helpful to getting good answers here quickly: How To Ask Questions The Smart Way

    Cheers - Bob
  • We are running version 7.401.  We did see that the log was indicating it was coming through at "Uncategorized".  We tried enabling "Allow access to uncategorized websites", but that didn't make a difference.  We allow tried enabling "Allow these website categories: suspicious and uncategorized".  That didn't help either.  We turned off anti-virus and the file still didn't download.  I just tried again, and here are the 2 lines from the log.

    2009:04:08-11:13:21 astaroproxy-1 httpproxy[18233]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="172.20.1.229" user="AdamG" statuscode="304" cached="0" profile="REF_lyJWOwapdd (PBC Internet Profile)" filteraction="REF_mxcUqDMODJ (Internet AD Group Filter Action)" size="0" time="142 ms" request="0xb2aeaad0" url="www.sqad.com/.../slidereffects.js" exceptions="" error="" category="9998" categoryname="Uncategorized" 

    2009:04:08-11:13:46 astaroproxy-1 httpproxy[18233]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="172.20.1.229" user="AdamG" statuscode="200" cached="0" profile="REF_lyJWOwapdd (PBC Internet Profile)" filteraction="REF_mxcUqDMODJ (Internet AD Group Filter Action)" size="116636" time="24559 ms" request="0xa5a1a5b8" url="www.sqad.com/.../download.html
  • It's passing the content filter, but there's some other issue.

    size="116636" time="24559 ms
    25 seconds for 116KB? - That just can't be!

    I would create an exception with everything for sqad.com, then eliminate exceptions until it's not blocked.  Please let us know the solution since it's apparently not AV.

    Thanks - Bob
  • I assume "Internet AD Group Filter Action" means the ad-blocker in the content filter is triggering.

    Barry
  • I created an exception for sqad.com and sqad.com/datavue skipping Antivirus, Extension blocking, MIME type blocking, URL Filter, Content Removal, Certificate Trust Check, and Certificate Date Check (I didn't skip Authentication because when I do that a log entry isn't generated).  Creating that exception didn't make a difference.  Below is the log entry.  Once I tried, I included Authentication in the exception and it still didn't work.

    2009:04:08-17:10:21 astaroproxy-1 httpproxy[13719]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="172.20.1.229" user="AdamG" statuscode="200" cached="0" profile="REF_lyJWOwapdd (PBC Internet Profile)" filteraction="REF_mxcUqDMODJ (Internet AD Group Filter Action)" size="12056" time="3007 ms" request="0xae1f2458" url="www.sqad.com/.../download.html
  • If you just use sqad.com in an HTTP Exception, you will also cover subdomains and all URLs.

    Maybe sqad.com can watch what happens when you attempt to connect.  size="12056" time="3007 ms" doesn't make sense.  Someone gives up while waiting for a response.

    Someone else needs to try with this, because, apparently, I'm not thinking of the right questions.

    Cheers - Bob
  • AD Group Filter Action mean Active Directory Group Filter Action.  We have it setup depending on which security group you are a member of, will determine if you can get out to the Internet and where you can go.
  • After spending a lot of time with Astaro Support, a resolution has been found.  The issue was with the Web site we were downloading from (SQAD DATAVue - Login) and how the Web site downloaded .exe files through a proxy.  The Developers at Astaro created a new RPM, specific to our problem, that needed to be loaded on our appliance.
Reply
  • After spending a lot of time with Astaro Support, a resolution has been found.  The issue was with the Web site we were downloading from (SQAD DATAVue - Login) and how the Web site downloaded .exe files through a proxy.  The Developers at Astaro created a new RPM, specific to our problem, that needed to be loaded on our appliance.
Children
No Data