Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 1 subscriber
  • Views 4914 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Steam issue

aemberson
We can log into steam but trying to update or install a game comes back with the error "no internet connection" It works if I turn off authentication for the machine, and in the logs I get
"valve254.cs.steampowered.com/.../70029b2b63601dbb86a9e4c2449506a4084e0c1a"
http://valve187.cs.steampowered.com/authdepot/
http://valve16.cs.steampowered.com/authdepot/
http://valve16.cs.steampowered.com/depot/232331/chunk/f5be2617d8a4fb2991fdcc36ab8fdd381bb47e85

I've tried various different regex exceptions but can't get it to work. Turning off authentication for the machine isn't really and option as the machines are used for classes too.

Any regex experts around who would help


This thread was automatically locked due to age.
Parents
  • 0
    I'm getting an error "Steam needs to be online to update. Please confirm your netework connection and try again."

    I'm getting a series of rejections on the web security. I'll add that I have Steam enabled in application control so as always there's a conflict between the web security and application security rules.  The programers at Astaro/Sophos are lost in the woods on this one.  They can't decide which has precedence and the conflict is completely undocumented and unacknowledged.  My application filter logs actually show stem being allowed once... and the app worked.   A few minutes later, it reverts to web security rules taking precedence and it's broken again.  

    Very sloppy coding in a security appliance leads to this sort of chaos.

    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x234ca638" url="" exceptions="" error="Bad request  (Request line invalid)" 



    Here is the Application Control logs showing that it did take precendence once.  Note the time:

    18:38:22 Application control rule #2 Steam 10.1.2.3 : 51663 → 72.165.61.176 : 27018 len=64 ttl=127 tos=0x00 srcmac=0:0:2f:82:3a:f7[FONT=monospace]18:38:22 Application control rule #2 Steam 10.1.2.3 : 51663 → 208.78.164.12 : 27019 len=64 ttl=127 tos=0x00 srcmac=0:0:2f:82:3a:f7
    [/FONT]
    [FONT=monospace]18:38:22 Application control rule #2 Steam 10.1.2.3 : 51663 → 103.10.125.17 : 27020 len=64 ttl=127 tos=0x00 srcmac=0:0:2f:82:3a:f7
    [/FONT]
    [FONT=monospace]18:38:22 Application control rule #2 Steam 10.1.2.3 : 51663 → 208.64.200.201 : 27020 len=64 ttl=127 tos=0x00 srcmac=0:0:2f:82:3a:f7
    [/FONT]
    [FONT=monospace]18:38:22 Application control rule #2 Steam 10.1.2.3 : 51663 → 103.28.54.11 : 27019 len=64 ttl=127 tos=0x00 srcmac=0:0:2f:82:3a:f7
    [/FONT]
    [FONT=monospace]18:38:22 Application control rule #2 Steam 10.1.2.3 : 51663 → 208.64.200.137 : 27019 len=64 ttl=127 tos=0x00 srcmac=0:0:2f:82:3a:f7
    [/FONT]
    [FONT=monospace]18:38:22 Application control rule #2 Steam 10.1.2.3 : 51663 → 72.165.61.174 : 27017 len=64 ttl=127 tos=0x00 srcmac=0:0:2f:82:3a:f7
    [/FONT]
    [FONT=monospace]18:38:22 Application control rule #2 Steam 10.1.2.3 : 51663 → 146.66.156.9 : 27020 len=64 ttl=127 tos=0x00 srcmac=0:0:2f:82:3a:f7
    [/FONT]
    [FONT=monospace]18:38:25 Application control rule #2 Steam 10.1.2.3 : 49273 → 208.64.200.69 : 27016 [ACK PSH] len=212 ttl=127 tos=0x00 srcmac=0:0:2f:82:3a:f7
    [/FONT]
    18:38:39 Application control rule #2 Steam 10.1.2.3 : 49313 → 208.64.200.69 : 27016 [ACK PSH] len=212 ttl=127 tos=0x00 srcmac=0:0:2f:82:3a:f7
Reply
  • 0
    I'm getting an error "Steam needs to be online to update. Please confirm your netework connection and try again."

    I'm getting a series of rejections on the web security. I'll add that I have Steam enabled in application control so as always there's a conflict between the web security and application security rules.  The programers at Astaro/Sophos are lost in the woods on this one.  They can't decide which has precedence and the conflict is completely undocumented and unacknowledged.  My application filter logs actually show stem being allowed once... and the app worked.   A few minutes later, it reverts to web security rules taking precedence and it's broken again.  

    Very sloppy coding in a security appliance leads to this sort of chaos.

    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x24eee3c8" url="" exceptions="" error="Bad request  (Request line invalid)" 
    2014:05:26-18:58:25  ravenna httpproxy[9618]: id="0002" severity="info" sys="SecureWeb"  sub="http" name="web request blocked" action="block" method=""  srcip="10.1.2.3" dstip="" user="" statuscode="400" cached="0"  profile="REF_HttProSecurDeskt (Laptops & PC's)" filteraction=" ()"  size="2605" request="0x234ca638" url="" exceptions="" error="Bad request  (Request line invalid)" 



    Here is the Application Control logs showing that it did take precendence once.  Note the time:

    18:38:22 Application control rule #2 Steam 10.1.2.3 : 51663 → 72.165.61.176 : 27018 len=64 ttl=127 tos=0x00 srcmac=0:0:2f:82:3a:f7[FONT=monospace]18:38:22 Application control rule #2 Steam 10.1.2.3 : 51663 → 208.78.164.12 : 27019 len=64 ttl=127 tos=0x00 srcmac=0:0:2f:82:3a:f7
    [/FONT]
    [FONT=monospace]18:38:22 Application control rule #2 Steam 10.1.2.3 : 51663 → 103.10.125.17 : 27020 len=64 ttl=127 tos=0x00 srcmac=0:0:2f:82:3a:f7
    [/FONT]
    [FONT=monospace]18:38:22 Application control rule #2 Steam 10.1.2.3 : 51663 → 208.64.200.201 : 27020 len=64 ttl=127 tos=0x00 srcmac=0:0:2f:82:3a:f7
    [/FONT]
    [FONT=monospace]18:38:22 Application control rule #2 Steam 10.1.2.3 : 51663 → 103.28.54.11 : 27019 len=64 ttl=127 tos=0x00 srcmac=0:0:2f:82:3a:f7
    [/FONT]
    [FONT=monospace]18:38:22 Application control rule #2 Steam 10.1.2.3 : 51663 → 208.64.200.137 : 27019 len=64 ttl=127 tos=0x00 srcmac=0:0:2f:82:3a:f7
    [/FONT]
    [FONT=monospace]18:38:22 Application control rule #2 Steam 10.1.2.3 : 51663 → 72.165.61.174 : 27017 len=64 ttl=127 tos=0x00 srcmac=0:0:2f:82:3a:f7
    [/FONT]
    [FONT=monospace]18:38:22 Application control rule #2 Steam 10.1.2.3 : 51663 → 146.66.156.9 : 27020 len=64 ttl=127 tos=0x00 srcmac=0:0:2f:82:3a:f7
    [/FONT]
    [FONT=monospace]18:38:25 Application control rule #2 Steam 10.1.2.3 : 49273 → 208.64.200.69 : 27016 [ACK PSH] len=212 ttl=127 tos=0x00 srcmac=0:0:2f:82:3a:f7
    [/FONT]
    18:38:39 Application control rule #2 Steam 10.1.2.3 : 49313 → 208.64.200.69 : 27016 [ACK PSH] len=212 ttl=127 tos=0x00 srcmac=0:0:2f:82:3a:f7
Children
No Data