Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 1 subscriber
  • Views 1357 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SecureWeb "DNS Query Timed Out"

ssawatzky
Hello All

I'm new to Astaro and am still trying to wrap my head around where different things are logged, etc.

We are occasionally getting some hickups in our Proxy setup. Websites stop responding through the browser, however, other services continue to work (ping, smtp, etc)

From the webfiltering log:

2012:11:01-16:43:31 astaro httpproxy[4556]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="dns_expire" file="dns.c" line="151" message="dns query timed out, retransmitting (retry 2)"

Disabling the Transparent proxy fixes the issue.

I'm speculating that when using transparent proxy, the Astaro needs to act as a DNS Server, and that is not working.  However, when I use the DNSlookup tool in the web interface, things resolve fine.  The DNS servers that we are using answer when used from inside the network (through the Astaro).


We're on version 9 with up-to-date firmware and definitions.

Any advice on how to proceed with troubleshooting this issue would be appreciated.

Thanks


This thread was automatically locked due to age.
Parents
  • 0
    Hi ssawatzky, and welcome to the User BB!

    2012:11:01-16:43:31 astaro httpproxy[4556]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="dns_expire" file="dns.c" line="151" message="dns query timed out, retransmitting (retry 2)"
     
    Disabling the Transparent proxy fixes the issue.
     
    I'm speculating that when using transparent proxy, the Astaro needs to act as a DNS Server

    With the Proxy in Transparent mode, DNS inquiries are done by the client, not by the Proxy, so I'm a little confused by the problem you're having.  Do you see anything interesting in the DNS log file at 2012:11:01-16:43:31?  You might get some ideas by looking at DNS Best Practice.

    Cheers - Bob
  • 0 in reply to BAlfson
    Our DNS system was very similar to the best practices.  I've brought them into complete alignment - but the issue we were having was not a client issue.  The DNS error was showing up in the web filtering log.  

    I've re-enabled the transparent proxy, and it seems to be working fine.  I will continue to monitor.
Reply
  • 0 in reply to BAlfson
    Our DNS system was very similar to the best practices.  I've brought them into complete alignment - but the issue we were having was not a client issue.  The DNS error was showing up in the web filtering log.  

    I've re-enabled the transparent proxy, and it seems to be working fine.  I will continue to monitor.
Children
No Data