This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

7.1 http proxy timeout issue

I'm working with astaro support but i wanted to see if anyone is getting random but often errors from astaro about connection resets or timeouts with  the proxy turned on?


This thread was automatically locked due to age.
  • We have found that most of these issues are related to the virus scanning system. We currently use the proxy on 7.101 w/ AD int. with multiple profiles and the system works much better than previous versions. When we have encountered theses issues they have been rectified by making an eception for virus scanning for the domain and all is well.

    Hope this helps.

    Mike Kiehl
    Astaro Partner
  • The question is:
    If I can't use the virus scanning, can't use the Cache, can't use the content filter can't use the reporting system and my Internet moves like cripple snail while using the HTTP Proxy, why using Astaro at all?
    Right now, after several month with Ver 7. **, All I hear is that my salvation is just matter of days/weeks/months…
    Well, these days are long gone.
    Having 800 unsatisfied and angry users to think of, make me wonder how long time I'll be able to continue with Astaro...
  • Hi Guys, 

    please come down a bit. 
    In 7.100 he have seen that the improved performance of the http proxy caused random error in a specific packetfitler module that handles process based outbound control. 
    This error sometimes dropped packets as it was not able to determine the process sending it, and therefore better dropping it. 
    This was the reason that sometimes you got a "could not connect to server" message.

    In 7.101, this and a few other things are fixed. 

    If there are still experiancing issues with 7.101, please tell us here, as so far none is known. 

    thx Gert
  • Hi Gert and thanks for jumping in.

    My Astaro works with Reporting, Cache and Content Filter disabled for more than a week.
    Today I hade to stop the HTTP Proxy all together because angry users start calling me and said that it is impossible for them to use the internet.
    Since it's not a one time incident, I hope you can understand why it’s hard for me to stay calm.
    I had a lot of expectation from 7.1   And so far - at least for me - It's even worse.
    It's not "sometimes you got a "could not connect to server" message" it's a lot of time, and even if we don’t get this messages, it’s taking some time nearly a minute for a page to come up.
    Hope you can relate to my situation.
    And yes, I have called support.

    Thanks Goldy.
  • Hi Guys, 

    please come down a bit. 
    In 7.100 he have seen that the improved performance of the http proxy caused random error in a specific packetfitler module that handles process based outbound control. 
    This error sometimes dropped packets as it was not able to determine the process sending it, and therefore better dropping it. 
    This was the reason that sometimes you got a "could not connect to server" message.

    In 7.101, this and a few other things are fixed. 

    If there are still experiancing issues with 7.101, please tell us here, as so far none is known. 

    thx Gert


    cdw.com works on my newly installed 7.101 machine but my upgraded 7.101 doesn't work.  I'm not getting random timeouts on the fresh install but am getting random timeouts with the upgraded one.  I'm going to reformat the upgraded one and see if that fixes(just have not had the time).

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Hi guys,
    The http proxy in standard seems to stop working. The ASG continues all other functions, just no web browsing. Dis-able and re-enable http proxy and access is available again.

    The internet service has been up and down all day. We have jsu had a huge amount of rain for us and expect there is water a cable down the street. Not sure if this has any affect/cause but it is additional info.

    Another issue with v7.101 is random re-starts, not all appear to be logged, but I do get e-mails advising a restart.

    Mine is an upgraded system, I would like to rebuild it, but the archive files are required for another investigation.

    Ian M
  • Hi,


    Another issue with v7.101 is random re-starts, not all appear to be logged, but I do get e-mails advising a restart.


    is it possible to get a login to your installation? I'd like to monitor the proxy to get an idea why it is restarting and what's causing this.  If you give us permission, please send the login to sschnelle@astaro.com

    Cheers,

    Sven.
  • okay, I thought sometimes this will come up in that discussion. Yes I have the restarts as well

    https://community.sophos.com/products/unified-threat-management/astaroorg/f/55/t/43577
  • Hi,
    okay, I thought sometimes this will come up in that discussion. Yes I have the restarts as well

    https://community.sophos.com/products/unified-threat-management/astaroorg/f/55/t/43577


    But if i understand you right, you have contentfilter (not httproxy) restarts? The loglines posted in the thread above from the httpproxy are pretty normal.

    Cheers,

    Sven.
  • Hi Sven

    correct. So you tell me that this is normal that it restarts every hour? Did you change the notification threshold then? Never had these messages up to 7.100

    If so, I will disable the notifications of the contentfilter. Because this is quite annoying

    Regs