This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Header Stripping

I run a web site inside my network. Internet users connect to it via a NAT rule which hides the internal, private address. The Astaro is configured with HTTP/S proxy switched on because part of the internal network is school kids. We have profiles controlling the type of external sites that can be reached.

My web site (inside the network) generates pages which include links to another web site. But the 'other' web site won't accept the connections when users click on the link because there is no 'referrer' information. After reading around on the web it seems that when you go from HTTPS (my site) to the HTTP (the other site) the referrer is not required/recommended anyway, but I suspect that the Astaro might be removing the information from the header because of some privacy setting. Is that likely to be the problem? Where in the Astaro would INBOUND traffic be subject to those kind of rules?

Regards,
Mike


This thread was automatically locked due to age.
Parents
  • If you were running Astaro V8, there might be something done by the reverse HTTP proxy new in that version, but I don't think there's any "stripping" done on served traffic with it either.

    The only possible thing I can imagine is that a packet might get stopped by the Intrusion Prevention System, so you might check that log.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • If you were running Astaro V8, there might be something done by the reverse HTTP proxy new in that version, but I don't think there's any "stripping" done on served traffic with it either.

    The only possible thing I can imagine is that a packet might get stopped by the Intrusion Prevention System, so you might check that log.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
No Data