This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Connection problem with website

Hello,

I'm not quite sure wether this is the right place in the forum for my problem, but anyway...

I've got the following network constellation:

Users with MDA's surfing the internet over a privat APN from T-Mobile. The last router ( I think it's a nortel) before leaving the T-Mobile network has an IPsec tunnel to an Astaro, which is connected via a 1Mbit/s SDSL to the internet. The Astaro has only one interface activated. The traffic comes in over ipsec0 and leaves over ppp0 on the same physical interface.
On the Astaro HTTP proxy with caching is enabled, but no content blocking or virus scanning.

If I connect my MDA via usb to my PC (Win XP) and configure it as radio-modem and try to surf to www.onwindows.net, I should get a popup with a login prompt. But I get a HTTP error 401.2 - Unauthorized: Access is denied due to server configuration.
This works fine with every other internet connection without an Astaro. It's even no problem with the MDA as modem if I use the public APN from T-Mobile.

Any ideas?

Greetings
Florian


This thread was automatically locked due to age.
  • Hello,

    here is a little update.

    The problem seems to be located in the HTTP proxy. The proxy runs in transparent mode and so I could add the URL to the "Skip source/destination networks".
    The result: not using the proxy for this website, the authentication popup appears and I can login.

    This seems not to be a problem of this special configuration (MDA as modem) because I had the same behavior with two other Astaros with different internet connections.

    And now the final question: 
    Which parameter in the proxy config is responsible for this behavior?

    Cheers
    Florian
  • www.onwindows.net does not send the required WWW-Authenticate header. 

    This should be sent according to RFC-1945 section 9.4. 
    "
    401 Unauthorized

       The request requires user authentication. The response must include
       a WWW-Authenticate header field (Section 10.16) containing a
       challenge applicable to the requested resource...
    "