Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 2 subscribers
  • Views 10591 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Problems with Vodlocker streaming video

newbster
Hi All,

I have a strange problem that I can't figure out.  I implemented a new Sophos UTM9 Home edition running Firmware version: 9.204-20 with Pattern version: 64437.

The problem is that videos on the streaming site vodlocker.com won't load, the thumbnail videos don't even load up on the main site.  At first I thought the firewall was blocking ports but nothing shows up in the firewall log and even opening all ports outbound as a test has the same results.  Which leads me to believe it must be a web filtering problem, a look at the web filtering log shows that all traffic is passed to this site and I even put in two exceptions with everything checked except for the last three.  I also made sure"Bypass content scanning for streaming content" was checked.

Below is the exception and log that shows the exception is being applied to vodlocker.  Can anyone help me figure this one out?  Thanks in advance.

^http://vodlocker\.com/*
^http://[A-Za-z0-9.-]*\.vodlocker\.com/*

LOG
httpproxy[22288]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="x.x.x.x" dstip="162.159.247.224" user="" statuscode="304" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="0" request="0x1056b980" url="vodlocker.com/.../vod_custom.swf" exceptions="av,auth,content,url,ssl,certcheck,certdate,mime,cache,fileextension,size" error="" authtime="0" dnstime="153" cattime="0" avscantime="0" fullreqtime="37400" device="0" auth="0"


This thread was automatically locked due to age.
  • 0
    Forgot to mention that the vodlocker site does have a lot of ads that popup which is annoying and that the commercials work; its the actual video that doesn't. 

    You can tell right away when you land on the main page and none of the thumbnails work.  As soon as I load it up the page using a non Sophos Home UTM connection the mainpage has all the video thumbnails.
  • 0
    Have you accounted for the site's apparent use of a nonstandard port (8777) for serving the thumbnails?
  • 0
    I would caution everyone about trying that site.  I opened it in a sandbox and got a lot of questionable activity.  I wouldn't open it in a browser that's not in a sandbox.

    Cheers - Bob
  • 0 in reply to teched_01
    Have you accounted for the site's apparent use of a nonstandard port (8777) for serving the thumbnails?


    Thanks for pointing that out, I did create a rule to allow it (it was covered under another rule so I forgot to mention it yesterday).
  • 0 in reply to newbster
    Anyone have any other thoughts on what is going on? I am having a hard time figuring this out as there are no logs to to provide anything useful to look into.  I even turned off IPS, Advance Threats, and App ID with the same results.  

    I did notice that when I turned off web filtering all web traffic stops working, is that normal?  I would have thought turning off web filtering would continue to allow webtraffic.
  • 0
    If you turn off Web Filtering the firewall will block traffic.  Unless you create a rule in the firewall to allow Web Browsing.

    Given they are using at least some non-standard ports, it might be good to look at /var/log/packfilter.log which is the firewall to see if there is other things that are not going through the Web Filter proxy.

    Finally...  The problem with video streaming is that there are so many standards.  The UTM has a few odd special cases to allow specific sites through.  It may be that vodlocker would need the same.

    I'd suggest if the firewall logs don't show anything then you try using the destination skiplist.
  • 0 in reply to Michael Dunn
    If you turn off Web Filtering the firewall will block traffic.  Unless you create a rule in the firewall to allow Web Browsing.

    Given they are using at least some non-standard ports, it might be good to look at /var/log/packfilter.log which is the firewall to see if there is other things that are not going through the Web Filter proxy.

    Finally...  The problem with video streaming is that there are so many standards.  The UTM has a few odd special cases to allow specific sites through.  It may be that vodlocker would need the same.

    I'd suggest if the firewall logs don't show anything then you try using the destination skiplist.


    By default the UTM created a rule to allow web browsing with ports 80, 8080, 443, and 3128 which I left as rule 1.  I also encountered issues with various Facebook Apps and IPAD emails.  I noticed that my masquerade (global NAT) was set to All and changed it to my Internal subnet.  After that change and a restart, streaming, Facebook Apps, and IPAD emails all appear to be working correctly.  I also turned on IPS, Advance Threat Protection, AV, and removed the exception web rules I created and it continues to work.  Not sure if the restart or the NAT change cleared things up.  Anyway thanks to everyone who chimed in.