Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 26 replies
  • Subscribers 1 subscriber
  • Views 25291 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Statuscode 502, connection refused

baldrick
I'm new with Astaro and trying out the SQ7.305 and have gotten into some problems. 

Most pages are OK, but if I open i.e. Facebook or Ebay I get an error like this:

2008:12:12-14:19:14 (none) httpproxy[3655]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="172.24.64.55" user="" statuscode="502" cached="0" profile="profile_1" filteraction="action_REF_vfdbxZyKuf" size="2311" time="1 ms" request="0xada298e0" url="include.ebaystatic.com/.../CCHP_HomepageV4_POPUP_e5957640706_6_en_US.js" error="Connection refused"

I've put facebook.com, fbcdn.net, ebay.com, ebaystatic.com and more in the Exception list, and i've no blocking HTTP Profiles but this doesn't help. I've tried both standard and transparent mode but the result is the same. And of course if I don't use proxy everything is OK! 

This seems to be the same thing but I haven't found any solutions for it.

Anyone have a solution?? Am I the only one with theses problems on facebook and ebay?


This thread was automatically locked due to age.
  • 0
    Am I alone with this problem?
  • 0 in reply to baldrick
    I`m having absolutly the same problem and I didn`t found any information for solving this issue.

    here is part of my log :

    2009:05:25-11:25:30 asg httpproxy[4174]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="192.168.11.155" user="" statuscode="502" cached="0" profile="REF_qIAukKPajy (Whitelist)" filteraction="REF_tkkkVFZTNf (Whitelist_Filter)" size="0" time="61380 ms" request="0xb2776f90" url="tranz.it/" exceptions="" error="Connection to server timed out"
  • 0 in reply to zhivko
    Zhivco, I assume that Baldrick's problem was resolved, but it looks differnet from yours.  He had error="Connection refused" and yours is error="Connection to server timed out"

    You didn't say what version you're on, but if it's 7.40x, try creating an exception for Anti-Virus for tranz.it - I don't think that's it since you have size="0".  I see that tranz.it is only about two years old and that it is classified as "uncategorized" by TrustedSource, so make sure you know what you're opening yourself up to.

    I rememberd a similar problem recently, so I searched on http timeout.  I found: https://community.sophos.com/products/unified-threat-management/astaroorg/f/55/p/43966/155882#155882

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0
    I'm new with Astaro and trying out the SQ7.305 and have gotten into some problems. 

    Most pages are OK, but if I open i.e. Facebook or Ebay I get an error like this:

    2008:12:12-14:19:14 (none) httpproxy[3655]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="172.24.64.55" user="" statuscode="502" cached="0" profile="profile_1" filteraction="action_REF_vfdbxZyKuf" size="2311" time="1 ms" request="0xada298e0" url="http://include.ebaystatic.com/v4js/en_US/e595/CCHP_HomepageV4_POPUP_e5957640706_6_en_US.js" error="Connection refused"

    I've put facebook.com, fbcdn.net, ebay.com, ebaystatic.com and more in the Exception list, and i've no blocking HTTP Profiles but this doesn't help. I've tried both standard and transparent mode but the result is the same. And of course if I don't use proxy everything is OK! 

    This seems to be the same thing but I haven't found any solutions for it.

    Anyone have a solution?? Am I the only one with theses problems on facebook and ebay?


    I had the same issue and it was resolved by increating the HTTP timeout

    # cc set http response_timeout 600
    # cc set http tunnel_timeout 1300
  • 0 in reply to wingman
    It seems I'm having a similar problem - certain pages on Facebook seem to hang indefinitely (no problems with eBay). I'm using the latest version of Astaro (7.502), using transparent HTTP proxy. I've confirmed that no pages hang if I disable the proxy.

    I'm getting these errors: 

    2009:12:28-15:34:52 firewall httpproxy[402]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="192.168.2.100" user="" statuscode="502" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="6994" time="62455 ms" request="0xabcca910" url="www.facebook.com/first.lastname


    I tried your suggestion to increase HTTP timeouts, but nothing different. I also tried creating an exception to skip antivirus scanning for 
    ^https?://[^?/]*facebook.com

    ^https?://[^?/]*fbcdn.net

    but no difference. I even tried adding facebook.com and fbcdn.net (as DNS groups) to the transparent mode skiplist, but oddly enough some traffic for facebook.com and fbcdn.net still goes (and is logged) on the proxy, and pages still hang.

    Does anyone else have an issue with this, or any other suggestions?

    Thanks
  • 0 in reply to yanksfan08
    I've tried the ideas in this thread but to no avail... Any other ideas?

    If you force your browser to reload pages they work - but what a pain.

    Thanks.
  • 0
    can someone open a support case?
  • 0
    An update on my end:

    The problem only persists (i.e., pages hang) with Firefox for some reason - using the latest stable version, 3.5.6. I tested with IE 8 and and Chrome 3, and there are no apparent issues.
  • 0
    Same problem here. Haven't checked if it works from another browser though.

    Any updates to this yet?
  • 0
    I have the same issue when trying to update mu personal blog. It works fine via different proxies (i.e ironport)