This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Wetransfer - no upload of big files with https scanning active

Problem: users can't no longer upload big files using wetransfer.com

Seen on: Astaro 8.103 and 8.301

On our Astaros 220's we use http proxy with https scanning. There are exceptions for https sites giving trouble (certificates etc). The category Personal Network Storage is not allowed by default.

For wetransfer.com the exceptions skips url filter and ssl scanning. This has been working successfully for two years.

Since a few weeks it's no longer possible to upload big files (say 50 Mb). Smaller files are no problem. The wetransfer.com interface shows the normal procedure till 100% and then times out. Starting all over again.
The http log files show nothing abnormal. No blocked sites.

1. After disabling https scanning in the proxy profile uploading works fine again. But that's not what we want.

2. Skipping virus scanning makes no difference.

Does anyone have an explanation, and better: a solution?


This thread was automatically locked due to age.
Parents
  • The problem can be 'resolved' by adding amazonaws.com to the exception

    Interesting.  I bet that means that recently they've moved part of their infrastrucure to Amazon's cloud.  You might want to change that to something like ^https?://wetransfer[A-Za-z0-9.-]*amazonaws\.com

    Cheers - Bob
  • I added 2 network definitions (Definitions & Users > Network definitions > New Network Definition > Type: DNS Group) and exceptions for these in the Web Filter > Advanced > Skip transparent mode destination hosts/nets, for transfers to work:

    1st: wetransfer.com
    2nd: wetransferbeta-eu.s3.amazonaws.com

    And it works!

    Look in the web filter logs to domains and subdomains related to wetransfer, which are blocked, and create DNS Group network definitions, otherwise it won't work. And because of their clustering and load balancing network, you will probably find other subdomains as well. Domains/subdomains must be resolvable. If you find any, feel free to share [:)]
Reply
  • I added 2 network definitions (Definitions & Users > Network definitions > New Network Definition > Type: DNS Group) and exceptions for these in the Web Filter > Advanced > Skip transparent mode destination hosts/nets, for transfers to work:

    1st: wetransfer.com
    2nd: wetransferbeta-eu.s3.amazonaws.com

    And it works!

    Look in the web filter logs to domains and subdomains related to wetransfer, which are blocked, and create DNS Group network definitions, otherwise it won't work. And because of their clustering and load balancing network, you will probably find other subdomains as well. Domains/subdomains must be resolvable. If you find any, feel free to share [:)]
Children
No Data