Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 14 replies
  • Subscribers 1 subscriber
  • Views 7406 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Web Filtering issue

Goldy_01
Hi.
From about two weeks ago, we are having strange problems with our Web Filtering.
It seems that for some web pages (most work fine) takes a long time to load, and when they do, they load partially, or without the images (Gif, jpeg&#8230[;)] which they contain.
Just for example for problematic sites: 9GAG - Just For Fun, NBA & ABA Basketball Statistics & History | Basketball-Reference.com, Pro-Football-Reference.com - Pro Football Statistics and History.
If I enable the HTTP in the FireWall – all works fine.

We are working with Transparent Mode, no Blocked website categories.

I have tried to disable virus scanning and disable URL Filtering – didn't help.

Something look strange in the HTTP Log (I was trying to reach [url]http://9gag.com/):

2013:12:21-10:51:04 mhoote httpproxy[10748]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="xx.xx.xx.xx" dstip="54.216.33.177" user="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="2" request="0x33bcd1f8" url="http://http.00.t.sophosxl.net/V3/01/200.202.230.54.ip/" exceptions="av,auth,content,url,ssl,certcheck,certdate,mime,fileextension,size" error="" application="cffs"

I wonder if someone has any idea.
[:(]


This thread was automatically locked due to age.
Parents
  • 0
    Regarding the sophosxl.net requests:

    Is your srcip system running the Endpoint Security and Control client with Web Protection not disabled?

    Michael Dunn mentions sophosxl lookups in this post: https://community.sophos.com/products/unified-threat-management/astaroorg/f/80/t/65092

    It would be nice if the sophosxl lookups were cached, or cachable, on the UTM (for a configurable duration).  

    It would also be nice to see a discussion of the implications and considerations of those look ups, their life on the wire and in the logs wherever they may be.  Maybe a "xl_local_db" like "sc_local_db" (but supported)?
Reply
  • 0
    Regarding the sophosxl.net requests:

    Is your srcip system running the Endpoint Security and Control client with Web Protection not disabled?

    Michael Dunn mentions sophosxl lookups in this post: https://community.sophos.com/products/unified-threat-management/astaroorg/f/80/t/65092

    It would be nice if the sophosxl lookups were cached, or cachable, on the UTM (for a configurable duration).  

    It would also be nice to see a discussion of the implications and considerations of those look ups, their life on the wire and in the logs wherever they may be.  Maybe a "xl_local_db" like "sc_local_db" (but supported)?
Children
No Data