Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Proxy time out

Presentation:
We are Sophos customer since 1999 and are considering Sophos UTM for Internet gateway
We are using Home license to test all features with a small subnet of our local network

Configuration:
Sophos UTM Home license version 9.209-8 running on physical server

Active features:
Firewall
IPS
Web Filtering
Network visibility
SMTP Proxy
Antivirus
Anti Spam
Anti Spyware

Issue:
We have a page within our web site (remotely hosted) witch we basically :
1. upload a file (about 1 MB size, bandwidth is 2 Mb/s)
2. do some light processing
3. refresh the page

when I use the UTM as standard proxy (UTM address in configured in client browser and no http allowing rule in firewall), the page time out systematically.
When I empty the browser proxy setting and use the UTM as a gateway (with a firewall rule allowing http out) the process goes flawlessly.

Details:
Web filtering log when UTM is used as proxy
2014:11:25-07:51:12 srv--utm httpproxy[9758]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="POST" srcip="[internal client ip]" dstip="[Web server IP]" user="" ad_domain="" statuscode="504" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="2677" request="0x98d3da0" url="[upload page url]" exceptions="av,auth,content,url,ssl,certcheck,certdate,mime,cache,fileextension,size,patience" error="Timeout while reading response from Server" authtime="0" dnstime="103" cattime="0" avscantime="0" fullreqtime="75118992" device="0" auth="0"

Making an exception for the web site with all possible options doesn't help
Testing with a client in which no Sophos Endpoint is installed gives the same time out
setting the http response_timeout to 180 doesn't help, it only takes more to time out
With the UTM as gateway, the process take 10s, with the proxy enabled it seems to take forever.

Running out of solutions, relying on your help.


This thread was automatically locked due to age.
Parents
  • Tijani, note that the IPS error was fixed by a new pattern at about that time.  To see the line indicating the time your system was patched:

    cd /var/log/up2date/2014/11
    zgrep 'ipsbundle' up2date-2014-11-27.log.gz


    Cheers - Bob
Reply
  • Tijani, note that the IPS error was fixed by a new pattern at about that time.  To see the line indicating the time your system was patched:

    cd /var/log/up2date/2014/11
    zgrep 'ipsbundle' up2date-2014-11-27.log.gz


    Cheers - Bob
Children
No Data