Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 18 replies
  • Subscribers 1 subscriber
  • Views 16890 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

YouTube and Mobile Devices

CaseyRemelgado
Hello Sophos UTM Experts,

I have recently run into a little problem that I cant seem to solve on my on. The problem is that, on my wireless network, YouTube videos will play for about 1:30-2:30 then give the error connection lost to the server and crash. If I turn off WiFi, the videos play fine, and on other WiFi networks, videos play fine. I have also narrowed it down to a Web Filtering issue by turning off Web Filtering. When i do this, videos play fine.

Here is what I have in my Web Filtering exception:
Youtube

Skipping:	Authentication / Caching / Block by download size / Antivirus / Extension blocking / MIME type blocking / URL Filter / Content Removal / SSL scanning / Certificate Trust Check / Certificate Date Check / Accessed page logging / Blocked page logging

Matching these URLs:	
^https?//[A-Za-z0-9.]*youtube\.com
^https?://[A-Za-z0-9.]+\.googlevideo\.com
^https?://[A-Za-z0-9.]+\.googlevideo\.com/videoplayback
^https?://[A-Za-z0-9.]+\.youtube\.com/videoplayback
^https?//[A-Za-z0-9.]+\.youtube\.com
youtube.com
https?//youtube.com
https?://[A-Za-z0-9.]+\googleapis\.com


I know there is a lot of redundancy, and I am skipping far more than I need to. I have it set this way currently only for the sake of testing. Once I have the issue fixed I will set it back to Anti-Virus only. If anyone can shed any light on this I would appreciate it. This has been driving me absolutely nuts for the past few weeks. 

One other thing to note. Going to the m.youtube.com from the phones browser and playing a video DOES work. Its the youtube app that doesnt. I dont know if the app uses a different web address to pull the videos or not, but I am hoping someone can help a little.

Thank you!


This thread was automatically locked due to age.
  • 0
    In the webfilter you have to enable the predefined exception-rule "iphone/ipad youtube".
    If this is not enabled, i got exact the same issue like you describe.


    See screenshot.
  • 0 in reply to traxxus_01
    In the webfilter you have to enable the predefined exception-rule "iphone/ipad youtube".
    If this is not enabled, i got exact the same issue like you describe.


    See screenshot.


    Thanks for your reply traxxus. I do, unfortunately have it it enabled already. I know the issue is specific to the youtube app, I am assuming it is trying to access either an ad network that is being blocked, or something along those lines, i just cant seem to find it yet.
  • 0
    Do you also have enabled "Bypass content scanning for streaming content" under  Web Filtering - Advanced (scroll down) ?
  • 0 in reply to traxxus_01
    Do you also have enabled "Bypass content scanning for streaming content" under  Web Filtering - Advanced (scroll down) ?


    I do have this enabled as well. Any other suggestions?
  • 0
    what you have to do is put the mobile devices in the transparent mode skiplist section of the webproxy under the advanced tab.  Either that or you have to turn off http/s a/v.  I reported it a while ago.
  • 0 in reply to William Warren
    what you have to do is put the mobile devices in the transparent mode skiplist section of the webproxy under the advanced tab.  Either that or you have to turn off http/s a/v.  I reported it a while ago.


    William, you are my hero. Putting the device(s) in skip transparent mode does solve the problem, although it creates others, like how to realistically do this for all mobile devices. I can only hope they look into your bug report and fix the issue in a future release. Thank you for the answer to my problem, now I can stop slamming my head into the wall from frustration.
  • 0
    I use AD as my dhcp.  I created network defs for the AD names of the devices then I point utm AD dns requests to the AD servers(one physical one virtual) via the dns routing area..[:)] The only things that seems to have problems are the wii and xbox(aka consoles).  My phones and tablets work just fine without having to put them into that special exceptions area.
  • 0
    Is there any solution of this problem besides putting the devices into the transparent mode skiplist?
  • 0
    not yet..i'm working with support trying to get them to understand the nature of the issue...i think once they see that it is truly an internal proxy problem it will get resolved..[:)]
  • 0
    i'll be calling them directly on monday and fully explaining things..i've already provided the documentation..I might need to explain it a bit better..[:)]