Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 42 replies
  • Subscribers 1 subscriber
  • Views 51010 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Scanning file downloads

BigO
Last week I finally took the plunge and updated my firewall from ASG 8.x to UTM 9.106
I used a backup file for the upgrade and all seemed to work fine, except now I have a bit of an issue with all downloaded files being scanned.

In Web Protection > Web Filtering > Antivirus/Malware, Use Antivirus Scanning is not selected.
Naturally, I tried selecting it, saving then deselecting and saving, but this had no positive effect.

Before anyone jumps on me about not scanning files off the internet, let me say that I do before opening or running them. 
What I do not like is the UTM file download page not opening in a new tab, rather, opening over the page that had the download link which prevents me from doing anything else on that page until the file download finishes (unless I open that page in another tab myself).

A simple question... how do I disable the virus scanning of file downloads?


This thread was automatically locked due to age.
  • 0
    Working on the logical assumption that you understand the UTM far better than me, I will take what you have written under advisement.
    It will be a while before I can test what you have suggested however, but ultimately I will.

    One of the things I have always liked about Linux based firewalls is their ability to run on old hardware. With every new version of the ASG / UTM that ability seems to be diminishing. Sigh.....

    It would still be nice if there were an option to have the download manager window open in a new window / tab. If this were possible it would be much better than it is now.
    Better yet would be a multi downloads page that managed all current downloads, similar to what you have in a browser when downloading files.
  • 0
    UTM is only the Linux kernel. Snort is the major open source resource hog....it is the MIddleware that makes UTM what it is..and that's what is the resource chewer....[:)]
  • 0
    The "default content filter action" is defined on the 'URL Filtering' tab. Additional filter actions can be created in the Profiles section. 

    Cheers - Bob

    Sorry for any short responses.  Posted from my iPhone.
  • 0
    I cannot comment on William's experience and history with the product and what resources it realistically needs.  I agree with BigO that it seems odd that simple memory/horsepower would cause such a change in behavior.

    On the assumption for a moment that resources may make a difference you might want to experiment with turning off all other features (especially IPS and local categorization database) to see if it improves things.

    On the assumption that resources are not the problem, if you want to investigate further, can you give a couple of screenshots of relevant settings pages, give an exact URL of what you are downloading, and what you are seeing.

    Note: If there is a product issue, it will likely not be fixed until 9.2.

    In regards to logging:
    If you click Live Log it should do a popup and may take ~5 seconds to display the last couple of lines plus any new ones.  Effectively this is doing a tail -f on the file.
  • 0
    Very quickly Michael... clicking on the "Live Log" button opens the live log, as expected. However, clicking on the "View" button has absolutely no effect.
    The only way I can view the logs easily is to click on the "Archived Logs Files" tab then click on the "Download" button.
    This is obviously not ideal, as the logs are at least a day old. Hopefully someone will be be able to explain why clicking on the View button has no effect.
  • 0
    View *should* work.

    Clicking should open a new window that has a URL like:
    https://utmname/var/hbphtOIgispUsCCftFOd/downloads/singlelogfile/http.log
    Do you get this, and if so is anything displayed at all?

    In the View Log Files menu, Web Filter you should have a column that says "Today" then a size in MB of the current (today's) log file.  View should open that file.  If the file is very large it might have problems - but that is as much to do with the browser.  eg the browser may have trouble downloading and displaying a 300 MB text file.

    If it is a large file issue an alternative that should also work would be the Search Log Files.  If you select a time frame of today and put in a search term (say "2013:10:29-21") it should show you everything that happened on Oct 29 at 21:00.  Note that this can take time as it does run it through a filter.
  • 0 in reply to Michael Dunn
    View *should* work.

    Clicking should open a new window that has a URL like:
    https://utmname/var/hbphtOIgispUsCCftFOd/downloads/singlelogfile/http.log
    Do you get this, and if so is anything displayed at all?


    I agree, it should work, but it doesn't.
    In either the "Today's Log Files" or the "Archived Log Files" tabs, clicking on the "View" button has absolutely no effect, no matter which log is selected.
    As I said, clicking on the "Live Log" button opens a new window and displays the live log, as you would expect.
    Because the live log works it is hard to blame the browser for not opening a new window for the view log action.

    That's why I asked the question. It just seems weird.
    If I remember correctly, this was the same in v8.311 before I did the upgrade. I cannot remember the View button ever working for me.
  • 0
    I guess that I will have to do a bit of investigation regarding Firefox, as this seems to be the issue.
    Just tried Chrome and apart from initially getting a "popup blocked" message, when the firewall address is allowed to produce popup windows it all works fine.

    It's weird, as I would have thought that the live log window was a popup too.