This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Categorization Failed

We continue to see random times where the proxy goes into a slow down mode and the responses in the logs say "Categorization Failed" which usually leads to "Connection Refused".  Astaro support just says the problem is upstream and there is nothing they can do on the appliance end.  Their categorization servers are located all over and should fail over to the fastest server that responds the quickest.  Yet, during these slow periods our internet outside proxy works just fine?  We've been around and around with support on this issue and are quite frustrated.  Anybody seeing the same "categorization failed" messages?


This thread was automatically locked due to age.
Parents
  • When i start getting these errors it's 99% of the time something is wrong with your local content filter proxies that astaro runs.  Sometimes astaro's servers just get overloaded and the default is to deny the connection if it can't check with astaro's content database servers.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Bob - Our IPS log is mostly empty, at least from the last couple of days.  Packet filter had something in it, but nothing to indicate a major issue.  Therein lies our frustration.  Support has supposedly gone over all this and keeps pointing to an upstram connection issue.  We continue to investigate those avenues and keep coming up empty.  

    Sometimes astaro's servers just get overloaded and the default is to deny the connection if it can't check with astaro's content database servers.


    In my estimation, this should only happen if our WAN connection is truly having some sort of speed problem.  This is an EVERYDAY occurrence for us and is not acceptable.
Reply
  • Bob - Our IPS log is mostly empty, at least from the last couple of days.  Packet filter had something in it, but nothing to indicate a major issue.  Therein lies our frustration.  Support has supposedly gone over all this and keeps pointing to an upstram connection issue.  We continue to investigate those avenues and keep coming up empty.  

    Sometimes astaro's servers just get overloaded and the default is to deny the connection if it can't check with astaro's content database servers.


    In my estimation, this should only happen if our WAN connection is truly having some sort of speed problem.  This is an EVERYDAY occurrence for us and is not acceptable.
Children
No Data