7.1 http proxy timeout issue

I'm working with astaro support but i wanted to see if anyone is getting random but often errors from astaro about connection resets or timeouts with  the proxy turned on?

I'm also having the same problem. There's no point in stating URLs because this behavior is random. Content filter says: error="Connection to server timed out".
Also this seems to slow down the proxy to all users.

500 users, eDirectory SSO, content filtering, 1 profile, 2 filter assignments and two filter actions configured...

After moving to 7.1, using the proxy is actually impossible.
Timing 10 - 30 seconds to web page to download and very often we are getting the "This page cannot be found" messages.
Also the Webadmin behavior is very slow.
Eventually I had to stop using the HTTP Proxy in order to let my users the possibility to use the Internet. 
Downloading, Skype and the other services seems to work fine.
This problem getting much worse when a big number of users are using the Internet. 

500 Users.
[:@]

Hi Guys, 

please come down a bit. 
In 7.100 he have seen that the improved performance of the http proxy caused random error in a specific packetfitler module that handles process based outbound control. 
This error sometimes dropped packets as it was not able to determine the process sending it, and therefore better dropping it. 
This was the reason that sometimes you got a "could not connect to server" message.

In 7.101, this and a few other things are fixed. 

If there are still experiancing issues with 7.101, please tell us here, as so far none is known. 

thx Gert

Hi Gert and thanks for jumping in.

My Astaro works with Reporting, Cache and Content Filter disabled for more than a week.
Today I hade to stop the HTTP Proxy all together because angry users start calling me and said that it is impossible for them to use the internet.
Since it's not a one time incident, I hope you can understand why it’s hard for me to stay calm.
I had a lot of expectation from 7.1   And so far - at least for me - It's even worse.
It's not "sometimes you got a "could not connect to server" message" it's a lot of time, and even if we don’t get this messages, it’s taking some time nearly a minute for a page to come up.
Hope you can relate to my situation.
And yes, I have called support.

Thanks Goldy.

Hi Guys, 

please come down a bit. 
In 7.100 he have seen that the improved performance of the http proxy caused random error in a specific packetfitler module that handles process based outbound control. 
This error sometimes dropped packets as it was not able to determine the process sending it, and therefore better dropping it. 
This was the reason that sometimes you got a "could not connect to server" message.

In 7.101, this and a few other things are fixed. 

If there are still experiancing issues with 7.101, please tell us here, as so far none is known. 

thx Gert

cdw.com works on my newly installed 7.101 machine but my upgraded 7.101 doesn't work.  I'm not getting random timeouts on the fresh install but am getting random timeouts with the upgraded one.  I'm going to reformat the upgraded one and see if that fixes(just have not had the time).

Hi guys,
The http proxy in standard seems to stop working. The ASG continues all other functions, just no web browsing. Dis-able and re-enable http proxy and access is available again.

The internet service has been up and down all day. We have jsu had a huge amount of rain for us and expect there is water a cable down the street. Not sure if this has any affect/cause but it is additional info.

Another issue with v7.101 is random re-starts, not all appear to be logged, but I do get e-mails advising a restart.

Mine is an upgraded system, I would like to rebuild it, but the archive files are required for another investigation.

Ian M

Hi,

Another issue with v7.101 is random re-starts, not all appear to be logged, but I do get e-mails advising a restart.

is it possible to get a login to your installation? I'd like to monitor the proxy to get an idea why it is restarting and what's causing this.  If you give us permission, please send the login to sschnelle@astaro.com

Cheers,

Sven.

okay, I thought sometimes this will come up in that discussion. Yes I have the restarts as well

https://community.sophos.com/products/unified-threat-management/astaroorg/f/55/t/43577

Hi,

okay, I thought sometimes this will come up in that discussion. Yes I have the restarts as well

https://community.sophos.com/products/unified-threat-management/astaroorg/f/55/t/43577

But if i understand you right, you have contentfilter (not httproxy) restarts? The loglines posted in the thread above from the httpproxy are pretty normal.

Cheers,

Sven.

Hi Sven

correct. So you tell me that this is normal that it restarts every hour? Did you change the notification threshold then? Never had these messages up to 7.100

If so, I will disable the notifications of the contentfilter. Because this is quite annoying

Regs

With 'normal messages' i meant messages like this:

httpproxy[11327]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs01.astaro.com' access time: 10ms"
httpproxy[11327]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs05.astaro.com' access time: 11ms"
httpproxy[11327]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="758" message="server 'cffs04.astaro.com' access time: 12ms"

The contentfilter restarts shouldn't happen of course. (I must admit that the name 'content filter' is a bit generic: It means the smtp/pop3 part of the ASG, and not the HTTP Proxy). If you send me alogin i'll try to get an idea why it restarts so often.

Cheers,

Sven.

Hi Sven

I continue in the other thread, I guess you're right I might have a different problem. I posted the SMTP Proxylog there as advised by a colleague of you.

my problem is within cffd.

https://community.sophos.com/products/unified-threat-management/astaroorg/f/55/t/43577

Cheers
streetfox

Hi Sven

I continue in the other thread, I guess you're right I might have a different problem. I posted the SMTP Proxylog there as advised by a colleague of you.

my problem is within cffd.

https://community.sophos.com/products/unified-threat-management/astaroorg/f/55/t/43577

Cheers
streetfox

well reformatting hte server at my house did nothing.  it refuses to go to cdw.com

[FONT=monospace]2007:12:22-09:38:17 (none) httpproxy[9553]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x8092d18" function="tunnel_response" file="tunnel.c" line="225" message="write: Broken pipe" [/FONT]
[FONT=monospace]2007:12:22-09:38:17 (none) httpproxy[9553]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="block" method="GET" srcip="192.168.255.248" user="" statuscode="502" cached="0" profile="profile_0" filteraction="action_REF_DefaultHTTPCFFAction" size="0" time="121 ms" request="0x8092d18" url="www.cdw.com/.../FONT]
[FONT=monospace]2007:12:22-09:38:17 (none) httpproxy[9553]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.255.248" user="" statuscode="200" cached="0" profile="profile_0" filteraction="action_REF_DefaultHTTPCFFAction" size="894" time="114 ms" request="0x80a9c70" url="www.cdw.com/favicon.ico" error=""

[/FONT]2007:12:22-09:44:26 (none) httpproxy[9553]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="block" method="GET" srcip="192.168.255.248" user="" statuscode="502" cached="0" profile="profile_0" filteraction="action_REF_DefaultHTTPCFFAction" size="2229" time="29347 ms" request="0x8092d18" url="www.cdw.com/" error="Connection reset by peer"


it works fine if the proxy is off

I just changed isp's yesterday and decided to try cdw today and low and behold it worked. I can't see why that would effect the proxy. Maybe if the provider has an inline proxy on there and it does not work well with astaro. Granted it is transparent to the end user but I have known for a few years they were using it and it never caused issues.

Just my 2 cents on the issue

I just changed isp's yesterday and decided to try cdw today and low and behold it worked. I can't see why that would effect the proxy. Maybe if the provider has an inline proxy on there and it does not work well with astaro. Granted it is transparent to the end user but I have known for a few years they were using it and it never caused issues.

Just my 2 cents on the issue

VZ doesn't use invisible proxies form what i have ever seen both on my connection and searches on the inet.  Of course if it is a vz issue that would be interesting.  However the fact that this issue did not start until after 7.1 still points back to the astaro.  If i put in my ipcop hard disk it works fine without issues.

VZ doesn't use invisible proxies form what i have ever seen both on my connection and searches on the inet.  Of course if it is a vz issue that would be interesting.  However the fact that this issue did not start until after 7.1 still points back to the astaro.  If i put in my ipcop hard disk it works fine without issues.

I wasn't trying to say it was the isp as the issue. I was just trying to shed some light on the situation. I also know it was working prior. It also worked fine through the old provider when I skipped the proxy.

I wasn't trying to say it was the isp as the issue. I was just trying to shed some light on the situation. I also know it was working prior. It also worked fine through the old provider when I skipped the proxy.

nods understood..[:)]  Have not heard back from astaro on this issue yet though.

[/FONT]2007:12:22-09:44:26 (none) httpproxy[9553]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="block" method="GET" srcip="192.168.255.248" user="" statuscode="502" cached="0" profile="profile_0" filteraction="action_REF_DefaultHTTPCFFAction" size="2229" time="29347 ms" request="0x8092d18" url="http://www.cdw.com/" error="Connection reset by peer"


it works fine if the proxy is off

Same as here: -> http://www.vmguru.com/files/Appendix%20C%20-%20What's%20New%20and%20Different%20in%20Vi3-5.pdf

2007:12:24-12:53:58 (none) httpproxy[6858]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="block" method="GET" srcip="172.16.70.12" user="" statuscode="502" cached="0" profile="profile_0" filteraction="action_REF_DefaultHTTPCFFAction" size="11201" time="623 ms" request="0xada55700" url="http://www.vmguru.com/files/Appendix%20C%20-%20What's%20New%20and%20Different%20in%20Vi3-5.pdf" error="Connection reset by peer"

2007:12:30-20:13:48 (none) httpproxy[3223]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="block" method="GET" srcip="192.168.255.152" user="" statuscode="502" cached="0" profile="profile_0" filteraction="action_REF_DefaultHTTPCFFAction" size="2229" time="29472 ms" request="0x8243f98" url="www.cdw.com/.../ IT Information"

for some reason astaro is blocking this site on my box and will not allow it through no matter what.  I have whitelisted it everywhere you can to no avail.  to get to cdw.com i have to turn off hte proxy.

I had my other Astaro installation finally hit this bug as well.  Turns out turning off the http anti-virus scanner fixed the issue there.

I had my other Astaro(50 user) installation finally hit this bug as well. Turns out turning off the http anti-virus scanner partially fixed it.  I then had to add a full exception(authentication is unchecked but everything else is checked) for netdetective.net for it to function.  If i did not do both steps the site would fail to load with a blocked get method error exactly as the error i posted earlier does.

I just heard back from support.  They think it is an http proxy profile issue..thing is the only profile i am using is the one created internally by the act of turning on the http proxy.  I have sent them my configs..we'll see what they come up with.