Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 13 replies
  • Subscribers 1 subscriber
  • Views 3973 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Surf Control Blocking HTTP Access

Mike_H
I have been setting up an Astaro v5.024 firewall for a client.  He needs content filtering via a transparent proxy.  I got the transparent proxy working fine.  I enabled Content filtering and added nudity as a test.  I added a profile using the same name as the content filter and left the none value for the user and the any for the network block.  

now when I go to google.co.uk it tells me it is banned.  If I remove nudity and leave the section blank it works.

Can anyone help me on this?

One thing:  I am having to use a Parent proxy with no user auth.  Could this be the problem?


This thread was automatically locked due to age.
Parents
  • 0
    Make sure the firewall can use port 6000 outbound... from our knowledgebase www.astaro.com/kb :

    In order to use the Surf Protection with cobion block categories, TCP port 6000 has to be open for outbound connections by the firewall. If a second firewall in front of Astaro Security Linux blocks TCP port 6000, Surf Protection can not be used. On Astaro Security Linux itself no packet filter rule has to be created, if Surf Protection is turned on a auto rule is created.
Reply
  • 0
    Make sure the firewall can use port 6000 outbound... from our knowledgebase www.astaro.com/kb :

    In order to use the Surf Protection with cobion block categories, TCP port 6000 has to be open for outbound connections by the firewall. If a second firewall in front of Astaro Security Linux blocks TCP port 6000, Surf Protection can not be used. On Astaro Security Linux itself no packet filter rule has to be created, if Surf Protection is turned on a auto rule is created.
Children
  • 0 in reply to Andy_01
    Hi Andy

    Cheers for this.  I opened that port and now Contenrt filtering now works.  HOWEVER  When enabled each page can take up to 5 minutes to display.  If I disable the Content filter,  pages only take seconds to come up.  Do I need to open additional ports?  I am using Astaro 5.024.  Would updating to 5.027 help?
  • 0 in reply to Mike_H
    yes...the content scanner got  major speed boost in later updates.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • 0 in reply to William Warren
    Cool..  Cheers William
    I was worried that is was a hardware issue   [:)]
  • 0 in reply to Mike_H
    Updated to 5.027.  Turned content filter back on, still takes good 4 minutes to display web page.  turn it off, same page takes seconds.
    any more ideas anyone?
  • 0 in reply to Mike_H
    it may be a hardware issue..what is your firewall hardware specs?

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • 0 in reply to William Warren
    Hi William
    Specs are:

    P3 733
    40 GB 7200 HD
    512 MB RAM
    ! x intel Pro 100
    1 x 3com

    The firewall only has TCP 6000 access out of the main firewall, all other ports are restricted.  Could it be another port it is trying to use and because it can't it is having to time out first before passing the page to the client?

    I do appreciate your help William.  Astaro and their partners don't seem to bothered
  • 0 in reply to Mike_H
    Mike,

    Did you change your proxy port by chance.  Even though it allows you to change it from 8080 to something else, the performance takes a major hit.  Set it to 8080.
  • 0 in reply to jwood
    Nod 8080 is the preferred port if you are using the proxy in standard mode.  Have you tried using the astaro http proxy in transparent mode?

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • 0 in reply to Mike_H
    Mike_H,

    1) Did you enter DNS forwarders on your Astaro installation? 
    2) Not sure what you mean with "Astaro and their partners don't seem to bothered " but keep in mind that the UBB is not the official support channel, did you submit a case to Astaro?
  • 0 in reply to Andy_01
    Mike_H:

    Try to „play“ it littele bit with DNS:
    Use your DNS settings directly on your client machine and do not use the ASL DNS Proxy. I’m using the DHCP Server to set the clients correctly. 

    Andy:

    I know, this is not an official support forum, but we missed in the past your excellent advises and tips. I have seen a lot of complains in the past in several post (especially in version 5.023). The users in this UBB reporting very often problems and bugs in an early state (including BETA versions) and you (Astaro) have the benefit of it. Please “pay this attention” back to the users and check a little bit more often the UBB. Again, thanks for having you back here. It is always a pleasure.