This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Sophos Connection to server timed out

Hallo,

ich habe die Sophos SG230 mit aktuellem Patch Level 9.210-20 und Web Protection aktiviert.
Der Proxy ist im "Standard Mode".
Heute morgen hat mir ein Anwender mitgeteilt, das er auf die Webseite Gute Fragen - hilfreiche Antworten - die Ratgeber Community gutefrage.net keinen Zugriff mehr hat.
Fehlermeldung: Connection to server timed out
Im Log sieht man folgende Meldungen:
2014:12:08-13:16:55 CHxx00 httpproxy[5565]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="192.168.x.x" dstip="213.95.206.42" user="" ad_domain="" statuscode="504" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_HttCffDefauIdentFilte (Default filter action)" size="2501" request="0x9f213d0" url="www.gutefrage.net/.../Bulletin Boards"

Vor dem Update hat die Webseite noch funktioniert.
Antivirus Scanning habe ich auch schon deaktiviert, hat aber nichts gebracht.
Ohne Proxy funktioniert der Aufruf ohne Probleme.

This thread was automatically locked due to age.

Parents

0 m@2 over 9 years ago

Hallo dahardy,
vielen Dank für die Antwort. Habe ich auch zuerst gedacht und getestet.
Das Resultat des Policy Tests = Allowed
Habe auch schon die Webseite als Ausnahme definiert, gleiches Resultat.
Zuerst dachte ich es könnte auch noch ein DNS Problem bei uns sein, Ping Check von der Box aus =
--- Gute Fragen - hilfreiche Antworten - die Ratgeber Community gutefrage.net ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 4717ms

An der Policy wurde nichts geändert
Cancel
Vote Up 0 Vote Down

Cancel
0 deniTHOR over 9 years ago in reply to m@2

Hab das gleiche Problem. Proxy im Transparent Mode.
Deaktiviere ich den Proxy funktioniert der Zugriff.
Firmware version: 9.305-4

# Meldung mit Proxy
While trying to retrieve the URL:
Gute Fragen - hilfreiche Antworten - die Ratgeber Community gutefrage.net
The content could not be delivered due to the following condition:
Connection to server timed out

# Policy Test
Request URL: Gute Fragen - hilfreiche Antworten - die Ratgeber Community gutefrage.net
Request Time: 23 Dec, 20:08 (CET)
Result: Allowed
URL Category: Entertainment
URL Reputation: Neutral
Policy name: Base Policy

Gabs hierzu eigentlich eine Lösung?
Cancel
Vote Up 0 Vote Down

Cancel
0 deniTHOR over 9 years ago in reply to deniTHOR

Auf das an den Zielserver gesendete "SYN" kommt keine Antwort zurück sofern im Paket noch die Flags "ECN" und "CWR" gesetzt sind. Deaktiviert man dies wie folgt funktioniert der Zugriff und der Webserver antwortet:

Interfaces & Routing > Quality of Service (QoS) > Advanced QoS Options
Explicit Congestion Notification (ECN) support - Uncheck & Apply
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 deniTHOR over 9 years ago in reply to deniTHOR

Auf das an den Zielserver gesendete "SYN" kommt keine Antwort zurück sofern im Paket noch die Flags "ECN" und "CWR" gesetzt sind. Deaktiviert man dies wie folgt funktioniert der Zugriff und der Webserver antwortet:

Interfaces & Routing > Quality of Service (QoS) > Advanced QoS Options
Explicit Congestion Notification (ECN) support - Uncheck & Apply
Cancel
Vote Up 0 Vote Down

Cancel

Children

No Data