Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 1 subscriber
  • Views 9820 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Business Video Conference Site Blocked

gzartman
I've got SSL Filtering setup with transparent proxy and it is blocking a business video conference site and I can't seem to figure out why.  The site is called zoom.us.   I have talked with the support folks at zoom and they say go create exceptions for .zoom.us and *.zoomsvr.com.  So, I created the following:

^https?://[A-Za-z0-9.-]*\.zoom\.us/
^http?://[A-Za-z0-9.-]*\.zoom\.us/
^https?://[A-Za-z0-9.-]*\.zoomsvr\.com/
^http?://[A-Za-z0-9.-]*\.zoomsvr\.com/

Connection to the video conferencing is still being blocked (works fine with filtering shut off).  

I pulled up the live log for web filtering and I'm not seeing any blocked log entries.  The only entry that stands out are these 2 ssl error entries:

2014:04:22-23:09:13 gateway httpproxy[17663]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xd880ee0" function="ssl_log_errors" file="ssl.c" line="86" message="C 192.168.0.102: 4090403696:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1256:SSL alert number 48"

2014:04:22-23:09:13 gateway httpproxy[17663]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xd880ee0" function="ssl_log_errors" file="ssl.c" line="86" message="C 192.168.0.102: 4090403696:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:989:"


I'm not sure if this is associated with the video conferencing or not. 

Any suggestions on how to track this down?

Thanks

Greg


This thread was automatically locked due to age.
Parents
  • 0
    This is unfortatnley common problem with Sophos and any SSL scanning with transparent mode (which is what we use... until we go to 9.2 and will just use "URL filtering only"

    All you can do to fix this is add it to the "Skip transparent mode destination hosts/nets"

    In 9.2 its under Web Protection > Filtering Options > Misc tab, add the domain there and click apply. You should be good to go. However, if there is more than one ip/site it trys to connect to you will need to add them there as well.

    Also under the same misc tab make sure "Bypass content scanning for streaming content"
Reply
  • 0
    This is unfortatnley common problem with Sophos and any SSL scanning with transparent mode (which is what we use... until we go to 9.2 and will just use "URL filtering only"

    All you can do to fix this is add it to the "Skip transparent mode destination hosts/nets"

    In 9.2 its under Web Protection > Filtering Options > Misc tab, add the domain there and click apply. You should be good to go. However, if there is more than one ip/site it trys to connect to you will need to add them there as well.

    Also under the same misc tab make sure "Bypass content scanning for streaming content"
Children
No Data
Unfiltered HTML