Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 1 subscriber
  • Views 3618 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Proxy time out

Tijani
Presentation:
We are Sophos customer since 1999 and are considering Sophos UTM for Internet gateway
We are using Home license to test all features with a small subnet of our local network

Configuration:
Sophos UTM Home license version 9.209-8 running on physical server

Active features:
Firewall
IPS
Web Filtering
Network visibility
SMTP Proxy
Antivirus
Anti Spam
Anti Spyware

Issue:
We have a page within our web site (remotely hosted) witch we basically :
1. upload a file (about 1 MB size, bandwidth is 2 Mb/s)
2. do some light processing
3. refresh the page

when I use the UTM as standard proxy (UTM address in configured in client browser and no http allowing rule in firewall), the page time out systematically.
When I empty the browser proxy setting and use the UTM as a gateway (with a firewall rule allowing http out) the process goes flawlessly.

Details:
Web filtering log when UTM is used as proxy 
2014:11:25-07:51:12 srv--utm httpproxy[9758]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="POST" srcip="[internal client ip]" dstip="[Web server IP]" user="" ad_domain="" statuscode="504" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="2677" request="0x98d3da0" url="[upload page url]" exceptions="av,auth,content,url,ssl,certcheck,certdate,mime,cache,fileextension,size,patience" error="Timeout while reading response from Server" authtime="0" dnstime="103" cattime="0" avscantime="0" fullreqtime="75118992" device="0" auth="0"

Making an exception for the web site with all possible options doesn't help
Testing with a client in which no Sophos Endpoint is installed gives the same time out
setting the http response_timeout to 180 doesn't help, it only takes more to time out
With the UTM as gateway, the process take 10s, with the proxy enabled it seems to take forever.

Running out of solutions, relying on your help.


This thread was automatically locked due to age.
  • 0
    Off the top of my head I cannot see anything that would cause this.  With a new install just testing out, the problem is most likely configuration somewhere.

    Contact Sophos (below), or whoever your current rep or channel partner is.  They can do a lot of what Support can do, and are experienced at new configuration.  

    ----------------------------
    During the pre-sales phase (i.e. for people having trouble with our products during the test phase but not having yet purchased a valid support contract) you can request Sophos UTM Sales Engineering to support you.
    You can contact them depending on the region you belong to:

    for APAC: NSG-presales-apac@sophos.com (Asia & Pacific & Australia) 
    for Americas: presales-us@sophos.com (South + North America) 
    for NEEMEA: presales-nemea@sophos.com Northern+Eastern Europe/Africa/Middle East) 
    for UKI: SophosSalesSeUKI@sophos.com (UK + Ireland) 
    for DACH: UTM-presales-DACH@sophos.com (Germany-Siwtzerland-Austria) 
    for West Europe:SophosSalesSEWesternEurope@sophos.com (France, Italy, Spain, ...)

    Please be aware that Sophos as an organization is working based on a partner&reseller-channel model, so please include your Sophos partner which is involved in the evaluation phase into the communication.
  • 0 in reply to Michael Dunn
    Thank you Michael,

    I wanted to start here to benefit from the community experience and for sharing purpose since the issue was observed in earlier releases.
    My email to presales-nemea@sophos.com got bounced back for "user unknown", so I resent to 'salesmea@sophos.com'. Hope it get forwarded to the right team.

    Will post here if I get a solution.
  • 0
    Could be the IPS pattern bug that Sophos are struggling to fix.
    Turn off IPS and see how things go.
  • 0
    Curious!
    Turned off IPS, error gone.
    turned on IPS, error didn't come back!!
    I Will be monitoring during the next 2 days.

    Thank you.
  • 0
    for NEEMEA: presales-neemea@sophos.com (Northern+Eastern Europe/Africa/Middle East)

    Note the address has an extra e not in the original post.
  • 0
    Tijani, note that the IPS error was fixed by a new pattern at about that time.  To see the line indicating the time your system was patched:

    cd /var/log/up2date/2014/11
    zgrep 'ipsbundle' up2date-2014-11-27.log.gz


    Cheers - Bob