This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Dizzy Surf Protection

Thanks to God that I am not the only one who suffer from Surf Protection. I can see that the forum is filled with complains about it.

I post many questions here but still not solved.

I have 10 PCs that is connected to Internet via Satellite,
Their IP range is   10.0.0.x           INTERNAL
Satelitte side is     10.254.101.x   EXTERNAL

Mode: Transparent
Log: Access Log
Anonymity: None

Allowed network   INTERNAL
Skip empty

Caching: Enable
Block CONNECT: Enable
Allowed Targets: .... SQUID

When I enable the cobion filter: "Categories, Virus Protection, SpyWares"

The pages takes about 2 min to come.

Please, help me to solve this dizzy issue.


This thread was automatically locked due to age.
Parents
  • There is your problem to start witrgh, why are you using a 10.x.x.x number on your satelite linkl?

    You generalise, the forum isn't filled with complaints about it.
    Have you configured all your PCs to use the proxy 10.0.0.x 8080 x= address of your firewall internal interface.

    You should have enabled http in the cconnect method.

    It does work and doesn't take 2 minutes. But what it does do is download all the pages and scans them before passing them to the users. If you have many users and a slow down link it will take time.
    What profile have you setup?

    Ian M [:)]
  • My satellite connection has a private IP, not public

    Since I am using Transparent Proxy, no configuration needed for the explorer, my PC has the following network setup
    IP: 10.0.0.5, mask: 255.255.255.0, gateway 10.0.0.10, DNS: 10.0.0.10

    Enabling or disable BLOCK CONNECT does not affect 

    I test it on 1 PC and does not filter the conntection, it pass all the IT, Games_gambles and Nudity sites.

    My profile is default with the above categories and the profile is assigned to the my Internal network 10.0.0.x.

    I can telnet my satellite modem and I can see that IP with port 6000 is passing it has the state "SYN_SENT #", the # is differnet, once is 109, or 125 

    Spyware, and virus protection is also not working, my ASL 6.001 is downloaded from the internet and I already upgrade it to 6.100, I have a 30 days license (surf is included)

    hearing from you soon.
Reply
  • My satellite connection has a private IP, not public

    Since I am using Transparent Proxy, no configuration needed for the explorer, my PC has the following network setup
    IP: 10.0.0.5, mask: 255.255.255.0, gateway 10.0.0.10, DNS: 10.0.0.10

    Enabling or disable BLOCK CONNECT does not affect 

    I test it on 1 PC and does not filter the conntection, it pass all the IT, Games_gambles and Nudity sites.

    My profile is default with the above categories and the profile is assigned to the my Internal network 10.0.0.x.

    I can telnet my satellite modem and I can see that IP with port 6000 is passing it has the state "SYN_SENT #", the # is differnet, once is 109, or 125 

    Spyware, and virus protection is also not working, my ASL 6.001 is downloaded from the internet and I already upgrade it to 6.100, I have a 30 days license (surf is included)

    hearing from you soon.
Children
  • Do you think that cobion does not work well with private IPs ?
  • Port 6000 is used by cobion. If it stays in state SYN SENT forever, I would assume that there is an issue with port 6000. Maybe it's blocked by your provider?

    Xeno
  • Today I tried my ASL box with another satellite connection, it has a public IP.

    The ASL was unable to block the sites. With the help of Simon Shaw, we reached to a point that some porn sites are block because it is Unknown Category.

    I tried V.5, and V.4, the same issue.

    I cannot say that cobion protection does not work with satellite connection since I have in my work an ASL box which is configured remotely, it has a cobion protection.

    Hearing from you soon.
  • Hello,

    just a wild guess: If you know some IPs of the Cobion database servers, maybe it would help to do a "telnet  6000" and see if you get some visible reply. At least you could then check the log of your satellite modem to see if it shows any error (timeout?) in the IP-connection.

    Please tell us the Cobion IPs which you know of, so we can reproduce the "telnet-test".
  • telnet 195.127.173.135 6000
    telnet 212.126.210.198 6000

    My ISP is not blocking the port 6000, it shows blank screens.

    Hearing from you soon
  • Is there a delay, when you start the telnet connection? In my PC, I can see the "answer" (blank screen) from those servers immediately. And does your satellite modem show anything unusual in it's logs when use that telnet-command?
  • The internet is very smooth when I disable surf protection.

    The telnet page comes too fast. No problem with my internet access

    Regards,
  • Have you tried a reload of asl?  Maybe something was corrupted.

    Many others have the exact software setup with no problems.
  • Do you know how to make a tcpdump on console?
    Type in 'dev-install.sh' to install tcpdump and some other tools.
    The command is: 
    'tcpdump -i  -nn -s 0 -w /tmp/port6000.cap port 6000'

    Now you can download the file /tmp/port6000.cap using SCP. Open it with "Ethereal" for example.
    The request is not clear text but you should see something like that, when you click "Follow TCP Stream" with right mouse button:

     Code:
     
    
    GET /?cid=80 HTTP/1.0
    Content-length: 48
    hz..h.
    ..R............7.K..q.tE..'...~.`G)....h.HTTP/1.0 200 OK
    Server: FilterServer
    Content-Length: 64
    ...Qw.{..K
    .b..@..L5.H..;.q;'>H.@*...O.3.....?..J...-.
    ...



    Xeno
  • Xeno, please look at thread below re Cobion I posted, this is regarding Ali's problem.