This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

FTP in transparent mode - issue in download/upload

Hello, 
we are experiencing issue in FTP proxy in both download/uploads. There are frequent disconnection with remote hosts... I don't understand why

this is a part of today log, during this session the file transfer was aborted:
2011:09:30-15:32:27 firewall frox[30537]: Connect from MY_IP_CLIENT_WITH_ISSUE(***.***.***.local)

2011:09:30-15:32:27 firewall frox[30537]: ... to 94.33.2.x()
2011:09:30-15:32:39 firewall frox[30537]: PASV: 94.33.2.x:33409
2011:09:30-15:32:40 firewall frox[30537]: PASV: 94.33.2.x:33410
2011:09:30-15:32:40 firewall frox[30537]: Flushing server buffer
2011:09:30-15:32:40 firewall frox[30537]: id="0101" severity="info" sys="SecureWeb" sub="ftp" name="send file, not scanned" srcip="MY_IP_CLIENT_WITH_ISSUE" dstip="94.33.2.xx" url="aaaa.aaa.aaa/x.zip" user="username" size="0"
2011:09:30-15:32:41 firewall frox[30537]: PASV: 94.33.2.x:33411
2011:09:30-15:35:12 firewall frox[30623]: Connect from yyy.yyy.yyy.yyy(yyy.yyy.yyy.local)
2011:09:30-15:35:12 firewall frox[30623]: ... to zzz.zzz.zzz.zzz()
2011:09:30-15:35:12 firewall frox[30623]: Client closed connection
2011:09:30-15:35:12 firewall frox[30623]: Closing session
2011:09:30-15:37:41 firewall frox[30537]: Connection timed out.
2011:09:30-15:37:41 firewall frox[30537]: Closing session


someone can help me?

Note: the dimension of file was very high so the antivirus check should be bypassed


This thread was automatically locked due to age.
Parents
  • Well, mi amico, you know all my clients still are on 7.511 (except the newest ones that bought after Astaro stopped shipping ASGs with V7.5).  I'm not yet convinced that 8.202 will be robust enough to meet my demands for my customers.  I'll begin testing it after it's released next week.

    If you don't want to downgrade to 7.511, then I bet your only choice is to be sure you have a Packet Filter rule in place to allow FTP traffic and to disable the FTP Proxy until you can upgrade to 8.2. [:(]

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • Well, mi amico, you know all my clients still are on 7.511 (except the newest ones that bought after Astaro stopped shipping ASGs with V7.5).  I'm not yet convinced that 8.202 will be robust enough to meet my demands for my customers.  I'll begin testing it after it's released next week.

    If you don't want to downgrade to 7.511, then I bet your only choice is to be sure you have a Packet Filter rule in place to allow FTP traffic and to disable the FTP Proxy until you can upgrade to 8.2. [:(]

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
No Data