Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 12 replies
  • Subscribers 1 subscriber
  • Views 7337 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Proxy timeout on .asp pages.

TrevorFurnell
Hi;

Summary:
We have a new site where when http proxy is enabled the client cannot complete a .asp transaction on an externally hosted web site.

Detail:
The web site allows them to post details via a web form, (using asp pages) and it then emails those details to a pre defined mailing list. Nothing is uploaded from the clients machine, all the details, mailing list and images, are stored on the remote web site. All the user does is enter in basic details on the form and then click on "submit". The web site is using a post implementation to submit the info. 

Remedy:
Turn off the proxy, or allow this user to bypass the proxy.

Error:
The last 2 entries via http live log
2009:03:05-10:56:22 (none) httpproxy[5742]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.0.187" user="" statuscode="404" cached="0" profile="profile_0" filteraction="action_REF_DefaultHTTPCFFAction" size="1635" time="123 ms" request="0xb7a54b8" url="www.websit-in-question.com.au/.../nav09r.gif" error=""

2009:03:05-10:57:43 (none) httpproxy[5742]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="POST" srcip="192.168.0.187" user="" statuscode="502" cached="0" profile="profile_0" filteraction="action_REF_DefaultHTTPCFFAction" size="2342" time="65340 ms" request="0xb7976e8" url="www.website-in-question.com.au/.../prospect_registration_search_results_submit.asp

Other tried (and failed) remedies:
1. I have added the site-in-question to the exceptions list, and it still times out.
2. I tried adding a custom rule to the network security -> packet filter. Allowing any traffic between their internal network and the outside ip address, still times out.
3. Turned off IPS. still times out.

Other relevant settings:
HTTP proxy is set to standard mode.
Antivirus is on and set to dual scan.

If any-one else comes up with other ideas, I'll be more than happy to try them. We're some what at "wits end" so far.

Thanks.
Trevor.


This thread was automatically locked due to age.
  • 0
    Trevor, What version of Astaro.  Post a pic of your exception.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    Hi;

      Using ASG 7.306.
      Attachment of the error is below.
  • 0 in reply to TrevorFurnell
    I'm sorry, I meant to post a pic of the 'Exception' you have for fitzroy.com.au.  This is usually an anti-virus thing, but maybe something else; hence the reason to look at the 'Exception'.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    Ok, now you have lost me, are you talking about the live log, or something else. If something else, let me know where to find it, and I'll get it.
  • 0
    I think Bob's asking for a pic of this:


    Other tried (and failed) remedies:
    1. I have added the site-in-question to the exceptions list, and it still times out.


    Barry
  • 0

    If any-one else comes up with other ideas, I'll be more than happy to try them. We're some what at "wits end" so far.


    You can add to /var/chroot-http/etc/httpproxy.ini-default the following section: 

    [timeouts]

    tunnel_timeout = 360

    client_timeout = 60

    connect_timeout = 60

    response_timeout = 900


    The numbers above are the default settings - you probably want to play with client_timeout. After adding this config change, restart the httpproxy via webadmin, so the new config gets written out.

    Note that this will change in 7.400 - there will be no httpproxy.ini anymore. The configuration will move to the config database, where the change has to be made again.

    Cheers,

    Sven.
  • 0 in reply to svens
    And how can this configuration change be made in 7.401? I have also the problem with a proxy timing out...
  • 0 in reply to mcarda
    And how can this configuration change be made in 7.401? I have also the problem with a proxy timing out...


    You can change it in 7.401 as root with the following commands:

    # cc set http response_timeout 300
    # cc set http tunnel_timeout 900

    The timeout values are the same as in 7.3XX, those are just two examples.

    Cheers,

    Sven.
  • 0 in reply to svens
    Thank you, that worked for me...
  • 0 in reply to svens
    You can change it in 7.401 as root with the following commands:

    # cc set http response_timeout 300
    # cc set http tunnel_timeout 900

    The timeout values are the same as in 7.3XX, those are just two examples.

    Cheers,

    Sven.

    thanks sven