This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

iCloud Document Syncing Doesn't Work with Transparent Mode

Hi.  

I learned today that iCloud document syncing (e.g., with Pages) doesn't work on my Mac unless I have the IP address of my Mac in the Skip Transparent Mode Hosts / Nets list (i.e., Web Filtering > Advanced > Transparent Mode Skiplist).

However, I don't want to skip the transparent mode for my Mac.

I looked in the Web Filter logs the only thing anomalous that appears when my Mac is not on the skip list and when I open Pages to initiate the document sync are the following:

2013:03:04-15:20:50 asg httpproxy[4503]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="10.0.4.27" dstip="168.61.129.14" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="78192" request="0x9bde498" url="msdmx000002.blob.core.windows.net/.../Hm4gnIABPTcQQMgBN0kT
2013:03:04-15:20:50 asg httpproxy[4503]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xa4f74bd8" function="send_response_body_sendfile" file="response.c" line="631" message="sendfile: fd 5: Broken pipe"

2013:03:04-15:20:50 asg httpproxy[4503]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="10.0.4.27" dstip="168.61.128.206" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="78192" request="0xa4f74bd8" url="msdmx000001.blob.core.windows.net/.../58X4uV0BO7s1FrABN0o9
2013:03:04-15:20:57 asg httpproxy[4503]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xa4f552f0" function="send_response_body_sendfile" file="response.c" line="631" message="sendfile: fd 82: Broken pipe"

2013:03:04-15:20:57 asg httpproxy[4503]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="10.0.4.27" dstip="168.61.129.14" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="78192" request="0xa4f552f0" url="msdmx000002.blob.core.windows.net/.../Hm4gnIABPTcQQMgBN0kT
2013:03:04-15:20:57 asg httpproxy[4503]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xa4d9ece8" function="send_response_body_sendfile" file="response.c" line="631" message="sendfile: fd 5: Broken pipe"

I see something there that looks like it could be the issue - the broken pipe - but I don't know what might be causing that.  I also have no idea why iCloud would be going to a Microsoft domain (windows.net).

Does anyone have any thoughts on a potential solution?

Thanks,
Jason


This thread was automatically locked due to age.
  • Ok.  I think that I found the solution to this.  Over on the RealMac software support site, I found this article:

    Realmac Software : Clear + iCloud Troubleshooting

    Towards the bottom is this note:

    Allow outgoing connections to port 443 (https) to any blob.core.windows.net address.

    So, I was on the right track after all.  Next, I added windows.net to the transparent skip list for destination sites.  And, now, iCloud document syncing is working as expected.

    Here's to crossing your fingers to make sure that this does it!
  • Ok.  Crossing my fingers didn't help.  Here are four more lines from the ASG log:

    2013:03:04-17:02:23 asg httpproxy[4503]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="10.0.4.27" dstip="168.61.129.14" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="13554" request="0x9be2808" url="msdmx000002.blob.core.windows.net/.../43yjyxEBPTdqS1sBN0it

    2013:03:04-17:02:23 asg httpproxy[4503]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="10.0.4.27" dstip="168.62.1.142" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="176" request="0xa6aa72f0" url="mssjc000007.blob.core.windows.net/.../TZ5eQOwBOnuCB_4BN0iv

    2013:03:04-17:02:23 asg httpproxy[4503]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="10.0.4.27" dstip="168.62.1.142" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="2978" request="0x9c2a058" url="mssjc000007.blob.core.windows.net/.../inpFhhEBOo7grAMBN0qj

    2013:03:04-17:02:25 asg httpproxy[4503]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="10.0.4.44" dstip="168.61.129.14" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="1355

    How do I write a rule (or what should I do) to fix this issue?

    Thanks,
    Jason
  • content-type="application/octet-stream"


    Have you selected 'Bypass content scanning for streaming content' on the 'Advanced' tab?

    Cheers - Bob