Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 1 subscriber
  • Views 8904 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Invalid Response

utmadm
Several times on different websites, I have seen Sophos UTM block a website with nothing more than "Invalid Response". So far, all of my attempts to bypass this block for specific URLs have failed.

* What does "Invalid Response" mean? 

* What is the correct way to unblock a specific URL that gives an "Invalid Response" error?

Here is an example of a web page that is blocked by Sophos UTM with "Invalid Response":

http://arstechnica.com/ars-staff-pgp-keys/

------

I tried the Sophos UTM manual and searching the web, but there is little information available. Where should I go to learn more?


This thread was automatically locked due to age.
Parents
  • 0
    statuscode="502" means that the arstechnica.com server doesn't always play well with the Proxy.

    The first thing to try is to create an Exception for Anti-Virus for that URL.  I just tried that, and there was no change, so the only solution is to skip the Proxy for that FQDN.  If your Proxy is in Transparent mode, add a DNS Group definition for 'arstechnica.com' to 'Skip transparent mode destination hosts/nets' on the 'Misc' tab of 'Web Filtering Options'.  There's a different solution if you're using a Standard mode.

    Cheers - Bob
  • 0 in reply to BAlfson
    statuscode="502" means that the arstechnica.com server doesn't always play well with the Proxy.

    The first thing to try is to create an Exception for Anti-Virus for that URL.  I just tried that, and there was no change, so the only solution is to skip the Proxy for that FQDN.  If your Proxy is in Transparent mode, add a DNS Group definition for 'arstechnica.com' to 'Skip transparent mode destination hosts/nets' on the 'Misc' tab of 'Web Filtering Options'.  There's a different solution if you're using a Standard mode.

    Cheers - Bob


    Hi Bob,

    I had already tried creating an exception for Anti-Virus, and as you said, there was no change. That was the point where I was scratching my head and opened this thread.

    You are right - your response has the correct answer. I am running in transparent mode. 

    Adding a DNS Group definition to the "Skip transparent mode destination hosts/nets" list on the Web Protection/Filtering Options/Misc tab solved the problem. Thank you.

    Cheers,

    utmadm
Reply
  • 0 in reply to BAlfson
    statuscode="502" means that the arstechnica.com server doesn't always play well with the Proxy.

    The first thing to try is to create an Exception for Anti-Virus for that URL.  I just tried that, and there was no change, so the only solution is to skip the Proxy for that FQDN.  If your Proxy is in Transparent mode, add a DNS Group definition for 'arstechnica.com' to 'Skip transparent mode destination hosts/nets' on the 'Misc' tab of 'Web Filtering Options'.  There's a different solution if you're using a Standard mode.

    Cheers - Bob


    Hi Bob,

    I had already tried creating an exception for Anti-Virus, and as you said, there was no change. That was the point where I was scratching my head and opened this thread.

    You are right - your response has the correct answer. I am running in transparent mode. 

    Adding a DNS Group definition to the "Skip transparent mode destination hosts/nets" list on the Web Protection/Filtering Options/Misc tab solved the problem. Thank you.

    Cheers,

    utmadm
Children
No Data