Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 2 subscribers
  • Views 10592 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Problems with Vodlocker streaming video

newbster
Hi All,

I have a strange problem that I can't figure out.  I implemented a new Sophos UTM9 Home edition running Firmware version: 9.204-20 with Pattern version: 64437.

The problem is that videos on the streaming site vodlocker.com won't load, the thumbnail videos don't even load up on the main site.  At first I thought the firewall was blocking ports but nothing shows up in the firewall log and even opening all ports outbound as a test has the same results.  Which leads me to believe it must be a web filtering problem, a look at the web filtering log shows that all traffic is passed to this site and I even put in two exceptions with everything checked except for the last three.  I also made sure"Bypass content scanning for streaming content" was checked.

Below is the exception and log that shows the exception is being applied to vodlocker.  Can anyone help me figure this one out?  Thanks in advance.

^http://vodlocker\.com/*
^http://[A-Za-z0-9.-]*\.vodlocker\.com/*

LOG
httpproxy[22288]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="x.x.x.x" dstip="162.159.247.224" user="" statuscode="304" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="0" request="0x1056b980" url="vodlocker.com/.../vod_custom.swf" exceptions="av,auth,content,url,ssl,certcheck,certdate,mime,cache,fileextension,size" error="" authtime="0" dnstime="153" cattime="0" avscantime="0" fullreqtime="37400" device="0" auth="0"


This thread was automatically locked due to age.
Parents
  • 0
    If you turn off Web Filtering the firewall will block traffic.  Unless you create a rule in the firewall to allow Web Browsing.

    Given they are using at least some non-standard ports, it might be good to look at /var/log/packfilter.log which is the firewall to see if there is other things that are not going through the Web Filter proxy.

    Finally...  The problem with video streaming is that there are so many standards.  The UTM has a few odd special cases to allow specific sites through.  It may be that vodlocker would need the same.

    I'd suggest if the firewall logs don't show anything then you try using the destination skiplist.
  • 0 in reply to Michael Dunn
    If you turn off Web Filtering the firewall will block traffic.  Unless you create a rule in the firewall to allow Web Browsing.

    Given they are using at least some non-standard ports, it might be good to look at /var/log/packfilter.log which is the firewall to see if there is other things that are not going through the Web Filter proxy.

    Finally...  The problem with video streaming is that there are so many standards.  The UTM has a few odd special cases to allow specific sites through.  It may be that vodlocker would need the same.

    I'd suggest if the firewall logs don't show anything then you try using the destination skiplist.


    By default the UTM created a rule to allow web browsing with ports 80, 8080, 443, and 3128 which I left as rule 1.  I also encountered issues with various Facebook Apps and IPAD emails.  I noticed that my masquerade (global NAT) was set to All and changed it to my Internal subnet.  After that change and a restart, streaming, Facebook Apps, and IPAD emails all appear to be working correctly.  I also turned on IPS, Advance Threat Protection, AV, and removed the exception web rules I created and it continues to work.  Not sure if the restart or the NAT change cleared things up.  Anyway thanks to everyone who chimed in.
Reply
  • 0 in reply to Michael Dunn
    If you turn off Web Filtering the firewall will block traffic.  Unless you create a rule in the firewall to allow Web Browsing.

    Given they are using at least some non-standard ports, it might be good to look at /var/log/packfilter.log which is the firewall to see if there is other things that are not going through the Web Filter proxy.

    Finally...  The problem with video streaming is that there are so many standards.  The UTM has a few odd special cases to allow specific sites through.  It may be that vodlocker would need the same.

    I'd suggest if the firewall logs don't show anything then you try using the destination skiplist.


    By default the UTM created a rule to allow web browsing with ports 80, 8080, 443, and 3128 which I left as rule 1.  I also encountered issues with various Facebook Apps and IPAD emails.  I noticed that my masquerade (global NAT) was set to All and changed it to my Internal subnet.  After that change and a restart, streaming, Facebook Apps, and IPAD emails all appear to be working correctly.  I also turned on IPS, Advance Threat Protection, AV, and removed the exception web rules I created and it continues to work.  Not sure if the restart or the NAT change cleared things up.  Anyway thanks to everyone who chimed in.
Children
No Data