This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Web Filtering and Streaming Apple Keynote Video

Hey all!

Thought I would seek out some help with an issue I encountered today.  I tried to watch the Apple Keynote from WWDC that was posted Monday and no matter what I do I can't get the video to stream with web filtering turned on.  I actually can't stream any videos on the events page.  I CAN stream trailers from the Apple trailers page.  The video is located here:

Apple - Apple Events - WWDC 2013 Keynote

I use the HTTP proxy in transparent mode with AV (single scan - Sophos engine) and cache enabled.  Bypass scanning for streaming content IS turned on.  I am not scanning HTTPS.  I am not using any other URL filtering and only have the default exceptions.  

If I turn off Web Filtering completely I can stream the video without any issue.  So then I tried disabling each individual function to see if I could narrow down the issue (AV, cache, spyware block).  No matter what changes I make I can't get the video to stream.  I had the live log open the entire time and I don't see anything coming up as being blocked.  I see the MOV file in the log pop up and it says PASS.

Is anyone else able to stream the video with filtering on?  I would really appreciate any help.  I must be missing something really simple.

Thank you!!!!!


This thread was automatically locked due to age.
Parents
  • Interesting.  I don't see any lines mentioning an akamai URL (by name at least).  If I reload the page a couple times I do see other lines besides the one I posted referencing direct IP's for the MOV file.  Such as this one:

    2013:06:14-18:14:24 astaro httpproxy[23697]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="POST" srcip="192.168.1.100" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="0" request="0xd231a80" url="209.8.115.239/.../1306pijbesfgvijbefg_1_350.mov" exceptions="" error="" category="9998" reputation="neutral" categoryname="Uncategorized"

    Are you seeing an actual domain name instead of an IP?  I tried doing an exception for that IP, but then it changes to a different one.

    Yea, disabling AV, malware, and cache doesn't help.  Only disabling the whole web filter.
Reply
  • Interesting.  I don't see any lines mentioning an akamai URL (by name at least).  If I reload the page a couple times I do see other lines besides the one I posted referencing direct IP's for the MOV file.  Such as this one:

    2013:06:14-18:14:24 astaro httpproxy[23697]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="POST" srcip="192.168.1.100" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="0" request="0xd231a80" url="209.8.115.239/.../1306pijbesfgvijbefg_1_350.mov" exceptions="" error="" category="9998" reputation="neutral" categoryname="Uncategorized"

    Are you seeing an actual domain name instead of an IP?  I tried doing an exception for that IP, but then it changes to a different one.

    Yea, disabling AV, malware, and cache doesn't help.  Only disabling the whole web filter.
Children
No Data