This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ASG 7.1: wrong url classification?

Hi.

We had problems accessing subdomains of dell.com and microsoft.com. I checked the http.log and saw these entries:

2007:12:12-09:15:03 (none) httpproxy[14747]: id="0060" severity="info" sys="SecureWeb" sub="http" name="web request blocked, forbidden category detected" action="block" method="GET" srcip="172.16.***.XX" user="***X" statuscode="403" cached="0" profile="profile_0" filteraction="action_REF_DefaultHTTPCFFAction" size="0" time="2 ms" request="0xafa3d708" url="i.dell.com/.../ Animals"

dell.com obviously has nothing to do with this category. I double-checked the URL with the Astaro Astaro Web Filtering Site Test

The result:

For Astaro Security Gateway V7:

The URL 'i.dell.com/.../viewlarger.gif' is classified under the following categories:

    * Infrastructure

This classification is much more reasonable.
To solve my problem, i would have to add all wrong classification in the url whitelist. Is there an easier way to correct this classification issue?

rgds

Luis


This thread was automatically locked due to age.
Parents Reply Children
  • The URL can be reported that it is incorrect here:
    http://www.astaro.com/tool/urlreport

    The main reason you should report is it . Astaro content categories are mapped >surf control categories. . Not really something support can do about that .. it needs to be changed by a different dept. ..
  • hobycat, the online translator you're using really s*cks [:D]

    i don't know what you got after you pastet my explanations, but you totally got the wrong end of the stick.
  • I'm having the same problem. Youtube.com is classified in the logs as a communication service, but the test-a-site kajigger tells me its Streaming Media (7) and Newsgroups/Blogs(6). I don't want to block Communications Sites, so I blacklisted it, but the categorization still mis-matches.

    Whats worse is that the categories listed in my ASG Software appliance v7.101 match the categories listed as V6 categories, and the V7 categories don't exist on my system. 

    Anyone else experience this, or am I borked?
  • Astaro, please fix this issue.

    Even the free dansguardian webfiltering works better. a http-proxy without url classification is useless. a http-proxy with a wrong url classification is furthermore annoying. [:@]
  • OK, Here's the low down. It seems that Astaro no longer uses Surfcontrol to categorize, but Cobian instead. If you look at what the "site test" gives you from the astaro support site, it will tell you the surf control category still. 

    Even though the Categories that your Astaro box is spitting out in its logs look like they match the version 6 categories, they dont.[/B]

    You need to 'translate' the Surfcontrol category (the one that is listed as version 7)to a Cobian category (the one the box is actually using). Be aware that some match multiple categories. 

    Working at a school, some things are classified oddly with Cobian though. For instance, "Kids Sites" come up as "Toys" under Cobian. But I can't find anything other than "Kids Sites" that IS classified as "toys" (not even toy sites)

    So here's the mapping from Astaro Support, in a nice inconvenient txt document. [;)]
  • hi.

    i heard about the planned migration to cobion, but i'd never asumed that astaro does it in this absurd way.

    are they expecting a manual fix of the mapping by customers? what did they told you? i don't want to lose warranty.
  • Thats all I got from support. It helps me figure out what sites are acutlaly categorized, but doesn't fix the actual issue of them showing up wrong. 

    I asked for them to add the new categories to the test-a-site tool, and the gentleman I spoke to didn't know such a tool existed. :-( 

    He was going to speak with the web developers.
  • Hey guys, I think you got it backwards... they used to use Cobion, now they are using SurfControl... unless they switched back within a year!

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • Hey guys, I think you got it backwards... they used to use Cobion, now they are using SurfControl... unless they switched back within a year!

    Correct Cobion was V6 and early V7 - Now Surf Controll from Memory 7.005 onward ..
  • does this bug exist since 7.005?

    @addrockk: what did the astaro support tell you to solve the problem?