Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 1 subscriber
  • Views 763 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Strange HTTP Proxy behavior on 7.302

ahargrove
Hi all-

I am behind a transparent HTTP proxy, trying to use the Dell Premier site to configure a server.  I can get there, but it's all text and looks like the supporting .js files are being blocked.  I see the following in the log:


2008:09:19-23:29:45 (none) httpproxy[5917]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="192.168.1.113" user="" statuscode="502" cached="0" profile="profile_0" filteraction="action_REF_DefaultHTTPCFFAction" size="2350" time="362 ms" request="0xb1909f40" url="premierconfigure-cdn.us.dell.com/.../css.aspx

2008:09:19-23:29:45 (none) httpproxy[5917]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="192.168.1.113" user="" statuscode="502" cached="0" profile="profile_0" filteraction="action_REF_DefaultHTTPCFFAction" size="2266" time="4 ms" request="0xb1909f40" url="premierconfigure-cdn.us.dell.com/.../Hardware"

2008:09:19-23:29:45 (none) httpproxy[5917]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="192.168.1.113" user="" statuscode="502" cached="0" profile="profile_0" filteraction="action_REF_DefaultHTTPCFFAction" size="2262" time="3 ms" request="0xb1909f40" url="premierconfigure-cdn.us.dell.com/.../Hardware"

2008:09:19-23:29:45 (none) httpproxy[5917]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="192.168.1.113" user="" statuscode="502" cached="0" profile="profile_0" filteraction="action_REF_DefaultHTTPCFFAction" size="2270" time="3 ms" request="0xb1909f40" url="premierconfigure-cdn.us.dell.com/.../Hardware"


No reason this should be blocked by the proxy... I even have dell.com whitelisted everywhere just to be sure but no joy.  (Funny thing is, I can use wget to grab those .js files just fine from the shell on the ASG, so not sure why I'm getting the "Host not found" errors there.)

If I turn off the HTTP Proxy completely and allow all port 80 outbound, the site loads fine on my client and looks as it should.  (Same deal if I put my client in the Transparent skip list.) Any ideas?


This thread was automatically locked due to age.
Parents
  • 0
    Sounds like scripts that don't proxy well.  Have you tried adding the site to the transparent skiplist (if using transparent) or the proxy exceptions in the browser?  Depending on your configuration, you may need a PF rule to allow access to bypass the proxy
  • 0 in reply to Jack Daniel
    Sounds like scripts that don't proxy well.  Have you tried adding the site to the transparent skiplist (if using transparent) or the proxy exceptions in the browser?  Depending on your configuration, you may need a PF rule to allow access to bypass the proxy

    Yes, defining "premierconfigure-cdn.us.dell.com" as a DNS host and then putting it into the transparent mode skip-list worked. More of a bandaid than a solution, though... why would the log be saying that it was blocked, and "Host not found"?
Reply
  • 0 in reply to Jack Daniel
    Sounds like scripts that don't proxy well.  Have you tried adding the site to the transparent skiplist (if using transparent) or the proxy exceptions in the browser?  Depending on your configuration, you may need a PF rule to allow access to bypass the proxy

    Yes, defining "premierconfigure-cdn.us.dell.com" as a DNS host and then putting it into the transparent mode skip-list worked. More of a bandaid than a solution, though... why would the log be saying that it was blocked, and "Host not found"?
Children
No Data