This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Problem with Cobion Surf Protection.

Hi,

I have been trying the last two days to get Ali's surf protection working for him without any luck.

The Content Filter log shows this:

2005:10:18-14:51:41 (none) weed: 195.127.173.135:6000 -> continuing ...
2005:10:18-14:51:42 (none) weed: 195.127.173.135:6000 -> continuing ...
2005:10:18-14:51:43 (none) weed: 212.126.210.198:6000 -> marking myself as temporarily invalid
2005:10:18-14:51:44 (none) weed: 212.126.210.198:6000 -> marking myself as temporarily invalid
2005:10:18-14:51:45 (none) weed: 212.126.210.198:6000 -> marking myself as temporarily invalid
2005:10:18-14:51:46 (none) weed: 212.126.210.198:6000 -> marking myself as temporarily invalid
2005:10:18-14:51:48 (none) weed: 212.126.210.198:6000 -> marking myself as temporarily invalid
2005:10:18-14:51:48 (none) weed: Profile profile_0_request starting for: protocol:'http', user:'@', facility:'request', src_address:'10.0.0.5' RESULT:'400', REASON:'URL category 'Unknown category' not allowed' LAST SCANNER:'/usr/lib/libcofs.so'
2005:10:18-14:52:09 (none) weed: 195.127.173.136:6000 -> continuing ...
2005:10:18-14:52:10 (none) weed: 195.127.173.136:6000 -> continuing ...
2005:10:18-14:52:11 (none) weed: 195.127.173.136:6000 -> continuing ...
2005:10:18-14:52:13 (none) weed: 195.127.173.136:6000 -> continuing ...
2005:10:18-14:52:14 (none) weed: 195.127.173.136:6000 -> continuing ...
2005:10:18-14:52:27 (none) weed: 195.127.173.136:6000 -> continuing ...
2005:10:18-14:52:29 (none) weed: 195.127.173.136:6000 -> continuing ...
2005:10:18-14:52:30 (none) weed: 195.127.173.136:6000 -> continuing ...
2005:10:18-14:52:31 (none) weed: 195.127.173.136:6000 -> continuing ...
2005:10:18-14:52:32 (none) weed: 195.127.173.136:6000 -> continuing ...
2005:10:18-14:53:13 (none) weed: 212.126.210.198:6000 -> marking myself as temporarily invalid
2005:10:18-14:53:15 (none) weed: 212.126.210.198:6000 -> marking myself as temporarily invalid
2005:10:18-14:53:19 (none) weed: 212.126.210.198:6000 -> marking myself as temporarily invalid
2005:10:18-14:53:20 (none) weed: 212.126.210.198:6000 -> marking myself as temporarily invalid
2005:10:18-14:53:22 (none) weed: 212.126.210.198:6000 -> marking myself as temporarily invalid
2005:10:18-14:53:26 (none) weed: 212.126.210.198:6000 -> marking myself as temporarily invalid
2005:10:18-14:53:27 (none) weed: 212.126.210.198:6000 -> marking myself as temporarily invalid

Is this correct behavior?

Please reply urgently.


This thread was automatically locked due to age.
Parents
  • Looks like something is blocking port 6000 on the internet side of Ali's Astaro box. Maybe a router or ISP is blocking access to that port?

    Astaro web help:  [ QUOTE ]
    Please note that for accessing the Cobion categorization database TCP port 6000 needs to be open in upstream firewalls.  

    [/ QUOTE ]
  • We do not seem to be blocked on port 6000 though, telnet works....
  • I am installing the entire security suite. But still have no cobion protection  [:S]
  • The stuff from first post, is although on my Box Release 6.100. There is a bug connecting to the cobion servers. Support is working on it.

    Astaro user since 2001 - Astaro/Sophos Partner since 2008

  • Lovely.  I haven't dove into logs yet, but on two occasions I've had IE stuck trying to access any website.  If I disable Cobion, I get right through.  When I re-enable Cobion, it works fine for a while.

    Just upgraded to 6.100 (rebuilt my 5.204 system) last night, and so far this is the only issue I've seen.

    When the patch is released (I'm a Novell customer), will it be made available via Up2Date right away?
  • Well, I tried ASL 4 and V.5.024 and it never works either.
  • Yesterday, we installed Kerio Winroute firewall instead of ASL and I enjoyed the filter protection.

    I easily block porn and games.com

    Also I enjoyed virus protection, when accessing www.serials.ws blocks has been implemented to the viruses

    It is smooth and nice.

    Thanks
  • Ali,
    your company must well endowed with funds. Also going with a windows based product, not a very stable base to put a firewall on. More memory leaks than Ronald Reagan had, will need to be rebooted about once a week or more.

    Best of luck.
    Ian M [:)]
  • Dear Friend,

    First, I would like to confirm that I am trying to configure MY ASL box for private reason.

    Second, I was obliged to use Kerio, since me, Adeel Akram and Simon Shaw had failed to configure the ASL to use Cobion and AntiVirus.

    If you are interested I can connect my ASL to a public IP and you can configure it for me  

    Hearing from you soon.
  • Ali,
    seeing you have a trial licence, did you buy a subscribtion to the Cobion filter and the antivirus?

    Ian M [:)]
  • Well ASTARO PEOPLE,

    I tried everything, different ISPs, different versions of ASL, different license, and different hardware. IT ALL DOES NOT WORK

    It is not related to hardware, license, port 6000, isp, version, it is related to ASTARO itself.

    Kerio Winroute Firewall works fine with me !!! I enjoyed the surf protection, virus and many more.

    Still waiting for your help in this concern, but please, be specific.

    Regards
  • Ali,
    you didn't answer my last question.

    Next question, have you logged a fault with Astaro. Making statements like yoiur previous one doesn't mean anything.

    Coboin works fine on my home licence, blocks sites under time control, surf and virus protection work well. Stops spyware, adware, embeded virii.

    Ian M [:)]
Reply
  • Ali,
    you didn't answer my last question.

    Next question, have you logged a fault with Astaro. Making statements like yoiur previous one doesn't mean anything.

    Coboin works fine on my home licence, blocks sites under time control, surf and virus protection work well. Stops spyware, adware, embeded virii.

    Ian M [:)]
Children
  • Hello,

    No I did not buy a cobion license, BUT the trial license include valid surf protection. ALSO I borrowed a valid license and does not work either.

    Regards,
  • Check the patch released today Ali.  Hopefully that will fix the issue!
    Cheers.
  • Since I am installing now the 5.207, I will reply to you today.

    Thanks Simon
  •                

    2005:11:10-04:32:57 (none) weed: COF error 'query failed: server replied: '' when sending 'cmd=getcat '' with 65.118.228.2:6000 -> marking myself as temporarily invalid (for 60sec)
    2005:11:10-04:32:57 (none) weed: COF error 'query failed: server replied: '' when sending 'cmd=getcat '' with 65.118.228.2:6000 -> marking myself as temporarily invalid (for 60sec)
    2005:11:10-04:32:58 (none) weed: COF error 'query failed: server replied: '' when sending 'cmd=geturl http://www.yahoo.com/ '' with 217.160.183.115:6000 -> marking myself as temporarily invalid (for 60sec)
    2005:11:10-04:32:59 (none) weed: COF error 'query failed: server replied: '' when sending 'cmd=geturl http://www.yahoo.com/ '' with 217.160.183.115:6000 -> marking myself as temporarily invalid (for 60sec)
    2005:11:10-04:32:59 (none) weed: COF error 'query failed: server replied: '' when sending 'cmd=geturl http://www.yahoo.com/ '' with 217.160.183.115:6000 -> marking myself as temporarily invalid (for 60sec)
    2005:11:10-04:33:00 (none) weed: COF error 'query failed: server replied: '' when sending 'cmd=geturl http://www.yahoo.com/ '' with 217.160.183.115:6000 -> marking myself as temporarily invalid (for 60sec)
    2005:11:10-04:33:01 (none) weed: COF error 'query failed: server replied: '' when sending 'cmd=geturl http://www.yahoo.com/ '' with 217.160.183.115:6000 -> marking myself as temporarily invalid (for 60sec)
    2005:11:10-04:33:01 (none) weed: Profile Default (Request) starting for: protocol:'http', user:'@', facility:'request', src_address:'10.0.0.5' RESULT:'400', REASON:'URL category 'Unknown_category' not allowed' LAST SCANNER:'/usr/lib/libcofs.so'
    2005:11:10-04:33:10 (none) weed: COF error 'query failed: server replied: '' when sending 'cmd=geturl http://us.update.toolbar.yahoo.com/slv/v4/1.html '' with 217.160.183.115:6000 -> marking myself as temporarily invalid (for 60sec)
    2005:11:10-04:33:11 (none) weed: COF error 'query failed: server replied: '' when sending 'cmd=geturl http://us.update.toolbar.yahoo.com/slv/v4/1.html '' with 217.160.183.115:6000 -> marking myself as temporarily invalid (for 60sec)
    2005:11:10-04:33:11 (none) weed: COF error 'query failed: server replied: '' when sending 'cmd=geturl http://loginnet.passport.com/RST.srf '' with 217.160.183.115:6000 -> marking myself as temporarily invalid (for 60sec)
    2005:11:10-04:33:11 (none) weed: COF error 'query failed: server replied: '' when sending 'cmd=geturl http://us.update.toolbar.yahoo.com/slv/v4/1.html '' with 217.160.183.115:6000 -> marking myself as temporarily invalid (for 60sec)
    2005:11:10-04:33:12 (none) weed: COF error 'query failed: server replied: '' when sending 'cmd=geturl http://loginnet.passport.com/RST.srf '' with 217.160.183.115:6000 -> marking myself as temporarily invalid (for 60sec)
    2005:11:10-04:33:12 (none) weed: COF error 'query failed: server replied: '' when sending 'cmd=geturl http://us.update.toolbar.yahoo.com/slv/v4/1.html '' with 217.160.173.234:6000 -> marking myself as temporarily invalid (for 60sec)
    2005:11:10-04:33:12 (none) weed: COF error 'query failed: server replied: '' when sending 'cmd=geturl http://loginnet.passport.com/RST.srf '' with 217.160.173.234:6000 -> marking myself as temporarily invalid (for 60sec)
    2005:11:10-04:33:13 (none) weed: COF error 'query failed: server replied: '' when sending 'cmd=geturl http://us.update.toolbar.yahoo.com/slv/v4/1.html '' with 217.160.173.234:6000 -> marking myself as temporarily invalid (for 60sec)
    2005:11:10-04:33:13 (none) weed: Profile Default (Request) starting for: protocol:'http', user:'@', facility:'request', src_address:'10.0.0.5' RESULT:'400', REASON:'URL category 'Unknown_category' not allowed' LAST SCANNER:'/usr/lib/libcofs.so'
    2005:11:10-04:33:13 (none) weed: COF error 'query failed: server replied: '' when sending 'cmd=geturl http://loginnet.passport.com/RST.srf '' with 217.160.173.234:6000 -> marking myself as temporarily invalid (for 60sec)
    2005:11:10-04:33:14 (none) weed: COF error 'query failed: server replied: '' when sending 'cmd=geturl http://loginnet.passport.com/RST.srf '' with 217.160.173.234:6000 -> marking myself as temporarily invalid (for 60sec)
    2005:11:10-04:33:14 (none) weed: Profile Default (Request) starting for: protocol:'http', user:'@', facility:'request', src_address:'10.0.0.5' RESULT:'400', REASON:'URL category 'Unknown_category' not allowed' LAST SCANNER:'/usr/lib/libcofs.so'
  • Dear Friends,

    The above log is obtained when I enabled the Nudity and Games_gamles. Only

    My http proxy settings are:
    Mode:                                 Transparent
    Log Leve:                            Access Log
    Anonymity:                         None
    Allowed Networks:              Internal (network)
    Skip source/destiatnion:     Empty
    Surf Protection:                  Enabled
    Whitelist:                            Empty
    Profile:                                Default
    Block SP categories:           Nudity & games_gambles
    Content scanning featuer: Empty
    Profile assignment:             Default
    Directory group:                 None
    Assigned local users:          None
    Assigned network groups:  Internal (network)
    Use Parent Proxy:              Disabled
    Caching:                             Enabled
    Block Connect:                    Enabled
    Allowed network services:  FTP control, http, https, squid, LDAP_TCP

    I tried to disable/enable the following
    Transparent and proxy
    Block connect
    caching
    Intrusion protection
    port scanner

    But it does not work either.

    Hearing from you soon.
  • Dear Friends,

    As you remember that I have three different internet connection, 2 with public IP and 1 private IP.

    The Cobion of the old astaro never works with them.

    The new patch has worked PERFECT with the 2 public IP internet while the internet with the private IP does not work.

    In about 2 months I will have internet service with public IP.

    Special thanks are expressed to Adeel Akram and Simon Shaw.
    Thanks to you friends.