This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

7.1 http proxy timeout issue

I'm working with astaro support but i wanted to see if anyone is getting random but often errors from astaro about connection resets or timeouts with  the proxy turned on?


This thread was automatically locked due to age.
Parents
  • I'm working with astaro support but i wanted to see if anyone is getting random but often errors from astaro about connection resets or timeouts with  the proxy turned on?


    I'm also having the same problem. There's no point in stating URLs because this behavior is random. Content filter says: error="Connection to server timed out".
    Also this seems to slow down the proxy to all users.

    500 users, eDirectory SSO, content filtering, 1 profile, 2 filter assignments and two filter actions configured...
  • After moving to 7.1, using the proxy is actually impossible.
    Timing 10 - 30 seconds to web page to download and very often we are getting the "This page cannot be found" messages.
    Also the Webadmin behavior is very slow.
    Eventually I had to stop using the HTTP Proxy in order to let my users the possibility to use the Internet. 
    Downloading, Skype and the other services seems to work fine.
    This problem getting much worse when a big number of users are using the Internet. 

    500 Users.
    [:@]
  • I had my other Astaro installation finally hit this bug as well.  Turns out turning off the http anti-virus scanner fixed the issue there.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • I had my other Astaro(50 user) installation finally hit this bug as well. Turns out turning off the http anti-virus scanner partially fixed it.  I then had to add a full exception(authentication is unchecked but everything else is checked) for netdetective.net for it to function.  If i did not do both steps the site would fail to load with a blocked get method error exactly as the error i posted earlier does.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • I just heard back from support.  They think it is an http proxy profile issue..thing is the only profile i am using is the one created internally by the act of turning on the http proxy.  I have sent them my configs..we'll see what they come up with.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • no futher response from astaro on this issue.  I will be having to switch bck to my ipcop hard drive is there is no resolution soon as i am getting ready to put in some orders to cdw which is impossible to do right now.

    yes i know i could turn off the proxy then i have to remove content filtering and with my daughter being online that is simply NOT an option right now.  I can have content filtering AND full access to other non-blocklisted sites with my ipcop solution.  Come on Astaro let's get this fixed as i have two machines with two different configurations on two different isps hitting this issue.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • hi 
    same issue here proxy time out I have tried everything mentioned in this thread (I have turn off the spam, antivirus, even network accounting ) it has been improved partially but the problem still exist?




    astaro 220 v7.101
  • Hi,

    I have the same problem:-) The Astaro box fails a up2date prefetch and then the html proxy fails - no web browsing is possible without rebooting the ASG box.

    Astaro v7.101
  • We have had this same issue since moving to ASG7. When I opened a ticket last July, I was told suck it up until 7.1 comes in "late October".


    2008:01:08-20:09:15 198.19.250.4 httpproxy[17969]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="block" method="GET" srcip="10.x.x.x" user="" statuscode="502" cached="0" profile="profile_0" filteraction="action_REF_DefaultHTTPCFFAction" size="24047156" time="37239 ms" request="0xafce5ed8" url="download2.vmware.com/.../esx-3.5.0-64607.iso

    Above is the last log entry I see when a download fails. I've tcpdump'd traffic and sniffed the public nic when troubleshooting, and all a see is the packets stop. No RST flags, no DF, nothing out of the ordinary that I can tell.

    We run 6 ASG525's in a cluster (one's dead currently). Any insight would be wonderful. Thanks
  • Gert,

        Having the same issue with timeouts in 7.101 as the previous posters. Oddly enough my bandwidth skyrockets when the timeouts start to happen to often. Looking into this issue with support and the ISP. Has anybody seen inbound bandwidth peg up completely with the inbound address's coming from AKAMI's network?
  • The Akamai traffic is usually some software updater, such as the Adobe Acrobat updater.

    Barry
  • no i am not having that issue.  The sites simply fial no matter what the network utilization is.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Reply Children
No Data