Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 16 replies
  • Subscribers 1 subscriber
  • Views 5846 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[5.015] HTTP Pages do not work with Surfprotection

SveN_01
Hi,

I installed 5.015 and turned on the surfprotection (Browser is IE6 on W2K with HTTP 1.1 over proxy enabled). Today the users reported me problems with some sites. Gert reported the problems ASL had with IE right over here. Thank you for that. But we still have errors. Maybe someone has also problems with some HTTP(S) Pages, I try to post the pages here, maybe ASL can have a look at them:

 1. http://www.kreis-anzeiger.de/
Enter a search term on the upper left of the page and klick "Artikel suchen". After a minute ASL reports  "Content could not be loaded"
 
2. http://ec.ingrammicro.de/obs/ec_index.htm
If you try to login in, the applet displays "Server request error" (simply use fantasy name and password)
  
3. http://www.heise.de/newsticker/
While Browsing in the artikles and using the "backward" and "forward" Button in IE, sometimes the page is not fully transfered to the client 

cu SveN


This thread was automatically locked due to age.
Parents Reply Children
  • 0 in reply to alasc
    Hi there all guys, 

    i just validated all the URLs that you mentined.

    1) the site itself works fine, but the search takes a lot more than 60 sec to complete,
    the proxy takes this as a stale connection as it is dynamically generated and there is no content for a long period.
    this is the wanted behavior.
    This prevents the proxy from being unusable if many of those connections are established.

    2) sorry but i didn't gotten the java applet to work.

    3)  works fine for me even with 30 times back and forth

    4) motor-talk, also works fine for me, except of the banner ad on top of the site.
    BTW. did you see the new M5 with over 500 horsepower, nice [;)]

    I tested all this urls with IE and Firefox, the firewall had three surf protection urls activated as well as blacklist and Virus Protection for Web.
    I am happy to revalidate this if you have additional information.

    thx for the feedback and
    best regards
    Gert
  • 0 in reply to Gert Hansen
    Good morning Gert,

    mmh.. I put motor-talk.de to the Whitelist to get it worked..

    Strange.. 

    Thank you for response
    Alex
  • 0 in reply to Gert Hansen
    Hi Gert, 
    thanks for your reply. Here's what I think:

    1) I think this is a bug in the SP, if you turn the SP off it works

    2) What do you mean by saying I do not get the applet to work. Don't you see the input fields or is there an error if you click on "Login"? With turned on SP I can see the input fields and if I click on Login I get the "server request error". If I repeat this sometimes the applet stays dead. If I restart IE then, I get the "server request error" again.

    3) This was on a client that runns under NT4 and IE6 that is not fully patched, so I think we can forget this.

    5)  http://www.banditforum.de/
    This page also doesn't work with SP enabled....

    cu SveN
  • 0 in reply to SveN_01
    HI Sven, 
    can you plz tell me your excat settings, 
    i want to reproduce it here.

    What are your HTTP-proxy settings?

    Which browser are you using on which OS?

    What are the exact actions you do to see the problems?

    As soon as i can reproduce it, i can track down the problem.

    Thx & Regards
    Gert
  • 0 in reply to Gert Hansen
    Hi Gert,
    today a had a little time to play with the SP.
    To me it seems that there is a little problem which service (proxy, SP) to start at which time. I disable the HTTP-Proxy completly and then turned it on (without SP) after that I enabled the SP.

    Now I went to:
    http://ec.ingrammicro.de/obs/ec_index.htm and tried to login. The correct error message appeared in the applet (Customer not Found). Before the server error appeard.

    Then I went to https://webmail.strato.de (webmail is in the blacklist) and the error page that ASL should produce didn't appear completly.

    http://www.banditforum.de/ did not load (same as before)
    Do you see this page?

    This looks all a little strange.

    My System Configuration:
    Windows 2000 SP4 German
    Internet Explorer 6.0.2800.1106CO
    I have multiple machines with this configuration and I have the problems with each of them. So I think it is related to the proxy.
    Maybe the up2dates were not installed correctly (I installed 5.005 and up2dated to 5.015)?

    cu SveN
  • 0 in reply to SveN_01
    Hi,

    all these pages cannot be displayed even with XP fully patched.

    Tested with IE

    Alex
  • 0 in reply to alasc
    Same problem here with different http pages 
    with POST and GET/HEAD method. In the http_access.log errors are shown with TCP_MISS/500.
    After stopping and starting the proxy / SP it works for a while...but fails again after some hours.
  • 0 in reply to sopeters
    Onlline Banking with http://www.seb.de does not work also...

    Hello ASL? Any comments on this?

    cu SveN
  • 0 in reply to SveN_01
    Even WebPages on hosts only reachable over a VPN cannot be displayed. I mean things like webmin an co. even a local apache cannot be reached. Put the adress in the whitelist but that doesn´t work for me.

    Only if I disable the proxy COMPLETLY it works .....

    What can I do?
    Alex
  • 0 in reply to alasc
    Hi there, 

    it is not a proxy issue that websites through vpn tunnel do not work, 
    but the VPN configuration you have.

    I assume you have a site to site vpn tunnel and the HTTP proxy sits on the same machine as the tunnel end point.

    If that is the case than the proxy itself is not part of the protected network.
    Only your local network with which is behind the firewall can reach the other side.

    Try to ping from the firewall another host in the remote network.
    You will not reach him, because the firewall uses its default gateway interface to send the ping request, but this interface is not part of your protected network.
    If you wish to do so, just create a second host to net tunnel, that your firewall is also allowed to access the remote network (same configuration as the net-to-net but without the local network).

    I am still investigating the other problems.

    Regards
    Gert