Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 12 replies
  • Subscribers 1 subscriber
  • Views 3778 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Blocking SW Update site, with little in the logs to T/S

bgarlock
I use Microlite Backup Edge SW on our linux servers, and since installing the Astaro 7.502 unit, it blocks this applications' update service.  Here is the relevant entry that is logged, but it doesn't tell me much....

2010:02:22-10:38:12 hendrix httpproxy[19511]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="192.168.200.215" user="" statuscode="400" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="2156" time="0 ms" request="0x8936560" url="" exceptions="" error=""


This thread was automatically locked due to age.
Parents
  • 0
    bgarlock, microlite.com should have worked on the 'Exceptions' tab.  From your comment, it sounds like you created a network definition for the 'Transparent mode skiplist'.  That should work also, but only if you don't change from running in a transparent mode.

    Cheers - Bob
    PS It's unlikely that a "DNS Group" definition for microlite.com would have included the IP for updates.microlite.com, so your solution is the right one when using the skiplist.
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    Hi,

    I'm having similar issue with updating firmware to my Sony KDL-XBR9 LCD TV.  I'm running v7.503.  I can't seem to get to Sony update service.  Turn off HTTP proxy works fine.  I have a case open with Sony and waiting for a call back.  I have put sony.com and ssm.internet.sony.tv/DTV/stv/c/STVgetTime in the exception list and still unable to get to the sony update service.  Any help or suggestions is greatly appreciated.

    Just found out I have same issue with updating iPhone apps using iTunes.  iPhone apps update shows up, but I can't update.  Turn off HTTP proxy works fine.

    Here's what on the log

    2010:02:22-20:11:09 swirelesssolutions httpproxy[3388]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.50.50" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="294" time="163 ms" request="0xa5a34648" url="ssm.internet.sony.tv/.../" exceptions="av,auth,content,url,certcheck,certdate,mime,cache" error=""
    2010:02:22-20:11:10 swirelesssolutions httpproxy[3388]: [0xa5a34648] ssl_log_errors (ssl.c:41) C: 3388:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1057:SSL alert number 48
    2010:02:22-20:11:10 swirelesssolutions httpproxy[3388]: [0xa5a34648] ssl_log_errors (ssl.c:41) C: 3388:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:842:
    2010:02:22-20:11:10 swirelesssolutions httpproxy[3388]: [0xa5a34648] ssl_log_errors (ssl.c:41) C: 3388:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1057:SSL alert number 48
    2010:02:22-20:11:10 swirelesssolutions httpproxy[3388]: [0xa5a34648] ssl_log_errors (ssl.c:41) C: 3388:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:842: 

    Thanks
Reply
  • 0 in reply to BAlfson
    Hi,

    I'm having similar issue with updating firmware to my Sony KDL-XBR9 LCD TV.  I'm running v7.503.  I can't seem to get to Sony update service.  Turn off HTTP proxy works fine.  I have a case open with Sony and waiting for a call back.  I have put sony.com and ssm.internet.sony.tv/DTV/stv/c/STVgetTime in the exception list and still unable to get to the sony update service.  Any help or suggestions is greatly appreciated.

    Just found out I have same issue with updating iPhone apps using iTunes.  iPhone apps update shows up, but I can't update.  Turn off HTTP proxy works fine.

    Here's what on the log

    2010:02:22-20:11:09 swirelesssolutions httpproxy[3388]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.50.50" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="294" time="163 ms" request="0xa5a34648" url="ssm.internet.sony.tv/.../" exceptions="av,auth,content,url,certcheck,certdate,mime,cache" error=""
    2010:02:22-20:11:10 swirelesssolutions httpproxy[3388]: [0xa5a34648] ssl_log_errors (ssl.c:41) C: 3388:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1057:SSL alert number 48
    2010:02:22-20:11:10 swirelesssolutions httpproxy[3388]: [0xa5a34648] ssl_log_errors (ssl.c:41) C: 3388:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:842:
    2010:02:22-20:11:10 swirelesssolutions httpproxy[3388]: [0xa5a34648] ssl_log_errors (ssl.c:41) C: 3388:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1057:SSL alert number 48
    2010:02:22-20:11:10 swirelesssolutions httpproxy[3388]: [0xa5a34648] ssl_log_errors (ssl.c:41) C: 3388:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:842: 

    Thanks
Children
No Data