Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 26 replies
  • Subscribers 1 subscriber
  • Views 14813 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Proxy refusing connections

dspender
Occasionally, for about 2 minutes, the proxy seems to go down. Other traffic is passed fine but all proxy users get errors like:

--Proxy server refused request

I'm not sure which log to go to in order to troubleshoot this. I tried the HTTP Content log but it doesn't show anything. Packet filter? Nothing...
I tried Admin Notifications, System Messages, Kernel messages.... but I can't find any record of mass proxy errors like I saw for a few minutes today.

There's no specific 'HTTP Proxy' log in the list like there is for other proxies.

The only other idea I had was to wonder if the proxy goes down when Astaro does its up2date thing?


This thread was automatically locked due to age.
Parents
  • 0
    I'm seeing pretty much the same thing.
    I came to the forum to find out about Web Proxy erratic performance with various web errors reported.
    There definitely seems to be a problem.  I'm running 7.502.

    In addition to Proxy Connection Refused I've seen "Connection Reset by Peers".  I believe I've seen others but I didn't record them.  I'll look in the logs.
  • 0 in reply to SalishSwede
    Same problem here, also running 7.502

    I got some feedback from support. They stated that the problem should be solved in 7.502, and did have to do with pattern updates. The problems with 7.502 proxy freezing was not yet known to them. We dit have some serious IPS reports (SYN FLOODS on the proxy) around the time the proxy froze, but we cannot say yet that this is related. We will monitor for the next event, ant then try to get all the info form  the logs. Will keep you informed.
Reply
  • 0 in reply to SalishSwede
    Same problem here, also running 7.502

    I got some feedback from support. They stated that the problem should be solved in 7.502, and did have to do with pattern updates. The problems with 7.502 proxy freezing was not yet known to them. We dit have some serious IPS reports (SYN FLOODS on the proxy) around the time the proxy froze, but we cannot say yet that this is related. We will monitor for the next event, ant then try to get all the info form  the logs. Will keep you informed.
Children
  • 0 in reply to khardeveld
    Again, the exact same issue...

    Added a log snippet from the content filter log from yesterday, exact time of proxy issue:


    2010:01:25-14:55:04 astduffel httpproxy[13344]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="--------------" user="" statuscode="200" cached="0" profile="REF_TYXGoSqgjz (Default)" filteraction="REF_jmYdMPSuUl (Default)" size="22773" time="151 ms" request="0xa5a5c4c8" url="-------------" exceptions="" error="" category="175" reputation="neutral" categoryname="-----------------" content-type="------------"
    2010:01:25-14:55:04 astduffel httpproxy[13344]: [     (nil)] epoll_loop (epoll.c:734) starting exit cleanup
    2010:01:25-14:55:04 astduffel httpproxy[13344]: [     (nil)] scan_exit (scanner.c:364) scanner subsystem shutting down
    2010:01:25-14:55:05 astduffel httpproxy[13344]: [     (nil)] scan_exit (scanner.c:370) scanner subsystem shut down
    2010:01:25-14:55:05 astduffel httpproxy[13344]: [     (nil)] epoll_exit (epoll.c:128) epoll subsystem shutting down
    2010:01:25-14:55:05 astduffel httpproxy[13344]: [     (nil)] epoll_exit (epoll.c:141) epoll subsystem shut down
    2010:01:25-14:55:05 astduffel httpproxy[13344]: [     (nil)] disk_cache_exit (diskcache.c:43) writing cache index
    2010:01:25-14:55:05 astduffel httpproxy[13344]: [     (nil)] disk_cache_exit (diskcache.c:45) writing cache index done
    2010:01:25-14:55:05 astduffel httpproxy[13344]: [     (nil)] main (httpproxy.c:237) shutdown finished, exiting
    2010:01:25-14:55:06 astduffel httpproxy[11273]: Integrated HTTP-Proxy (c) 2007-2008 Astaro AG, Version 7.502
    2010:01:25-14:55:06 astduffel httpproxy[11273]: [     (nil)] main (httpproxy.c:176) reading configuration
    2010:01:25-14:55:06 astduffel httpproxy[11273]: [     (nil)] main (httpproxy.c:186) reading profiles
    2010:01:25-14:55:06 astduffel httpproxy[11273]: [     (nil)] confd_filteraction_filter (confd-client.c:987) compilation of pattern "*.flv" failed, position 0: nothing to repeat
    2010:01:25-14:55:07 astduffel httpproxy[11273]: [     (nil)] sc_check_servers (scr_scanner.c:723) server 'cffs01.astaro.com' access time: 72ms
    2010:01:25-14:55:07 astduffel httpproxy[11273]: [     (nil)] sc_check_servers (scr_scanner.c:723) server 'cffs02.astaro.com' access time: 71ms
    2010:01:25-14:55:08 astduffel httpproxy[11273]: [     (nil)] sc_check_servers (scr_scanner.c:723) server 'cffs03.astaro.com' access time: 254ms
    2010:01:25-14:55:10 astduffel httpproxy[11273]: [     (nil)] sc_check_servers (scr_scanner.c:723) server 'cffs05.astaro.com' access time: 64ms
    2010:01:25-14:55:10 astduffel httpproxy[11273]: [     (nil)] sc_check_servers (scr_scanner.c:723) server 'cffs06.astaro.com' access time: 321ms
    2010:01:25-14:55:10 astduffel httpproxy[11273]: [     (nil)] sc_check_servers (scr_scanner.c:723) server 'cffs07.astaro.com' access time: 298ms
    2010:01:25-14:55:13 astduffel httpproxy[11273]: [     (nil)] sc_check_servers (scr_scanner.c:723) server 'cffs09.astaro.com' access time: 195ms
    2010:01:25-14:55:13 astduffel httpproxy[11273]: [     (nil)] sc_check_servers (scr_scanner.c:723) server 'cffs10.astaro.com' access time: 667ms
    2010:01:25-14:55:24 astduffel httpproxy[11273]: [     (nil)] main (httpproxy.c:211) finished startup
    2010:01:25-14:55:26 astduffel httpproxy[11273]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method=