This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Categorization Failed

We continue to see random times where the proxy goes into a slow down mode and the responses in the logs say "Categorization Failed" which usually leads to "Connection Refused".  Astaro support just says the problem is upstream and there is nothing they can do on the appliance end.  Their categorization servers are located all over and should fail over to the fastest server that responds the quickest.  Yet, during these slow periods our internet outside proxy works just fine?  We've been around and around with support on this issue and are quite frustrated.  Anybody seeing the same "categorization failed" messages?


This thread was automatically locked due to age.
Parents
  • Hmmm, sounds like a DNS problem.  Even though Astaro Support already looked at your device, please check the IPS log at a "slow" time to confirm that you are't having DNS responses swallowed by the new, more-powerful engine and rule set (In the future, please remember to specify the specific version; this comment assuumes you are on 7.502).

    I don't expect you to find anything there, and that the problem is the DNS servers of your ISP.  Try replacing those in the Astaro DNS Proxy with ones from OpenDNS: 208.67.220.220 and 208.67.222.222.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • Hmmm, sounds like a DNS problem.  Even though Astaro Support already looked at your device, please check the IPS log at a "slow" time to confirm that you are't having DNS responses swallowed by the new, more-powerful engine and rule set (In the future, please remember to specify the specific version; this comment assuumes you are on 7.502).

    I don't expect you to find anything there, and that the problem is the DNS servers of your ISP.  Try replacing those in the Astaro DNS Proxy with ones from OpenDNS: 208.67.220.220 and 208.67.222.222.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
No Data