Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 32 replies
  • Subscribers 1 subscriber
  • Views 48390 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Cannot Access iTunes Over the Web Proxy

UweT
Hi there,

we are using ASG320 with v.7.509 plus the web filter/proxy for our users on port 8080 (not transparent).

But the users are not able to connect to iTunes. Every time they open iTunes on their PCs (Win XP) there is this logon window to enter username/password for the proxy. 
It seems that iTunes uses the Internet Explorer connection settings.

Without the web filter port usage (disable proxy settings within IE) iTunes is able to connect. But we have to realise it with the web filter!

We have disabled IPS on the Astaro but it still doesn't work.
We have added apple.com to the web proxy's exception list (everything excluded) but still no success. iTunes TCP/UDP ports 3689 and 5353 have been added to the allowed services in the advanced web proxy settings already.

Does anyone have a solution for this issue?

Thank you in advance!
--Uwe


This thread was automatically locked due to age.
  • 0
    What information is in the Content Filter log when you try to connect to itunes?  If you just add "apple.com", it may not work due to the multiple subdomains that iTunes tries to connect with.  Try using your exception against a regex.  Without quotes, try "^https?://[A-Za-z0-9.-]*apple.com/"
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • 0 in reply to Scott_Klassen
    The log only says "pass" and there is no blocking of any URL.
    The entire apple.com domain has been added to the exception list, too. 
    Doesn't help yet.
  • 0
    same here (ASG220 8.102)  - only works in transparent mode
  • 0 in reply to MatF
    We urgently need a solution for this. It seems that I am not the only one therewith.
  • 0
    Hello UweT,

    this is not a problem of the Astaro Proxy, it's a problem of iTunes not being flexible enough to configurable bypass Windows Proxy Settings.

    What you can do is find out which servers iTunes is trying to contact (check Proxy logfile) and add them to the list "Skip Proxy for these hosts:" in Windows Proxy Settings (not at the ASG!). Easiest I think would be to skip whole apple.com.

    Or why not use the Proxy in transparent mode?
  • 0
    Hello trollvottel,

    iTunes is not flexible enough... What a funny but annoying fact.

    We have already added an according exception list and it still causes problems. (excluded apple.com)
    I will try the GPO settings. What will happen on our new MACbooks and iTunes I have to wait for.

    Proxy port usage is due to historical issues. There are special applications that do not work with the webfilter and we cannot explude the PC itself but have to filter user based. So users use the proxy but special apps still work around it. (background services have to authentication, too, when nobody is logged on.
  • 0 in reply to UweT
    Hi,

    I found a solution for itunes installed on Windows.
    You have to add these exceptions on the HTTP/S page :

    ^https?://[A-Za-z0-9.-]*apple.com/
    ^http?://[A-Za-z0-9.-]*apple.com/

    Check all options in "skip these checks"

    Before that, I wasn't able to do a backup/restore of my iphones, but all other access (itunes store for example) worked. After that, all was ok, even the backup/restore.

    I'm working with an active directory authentification proxy (v8).

    Vincent.
  • 0 in reply to vincent_OF
    Tried adding both reg ex as instructed and checked all boxes, this still did not solve the problem.  I have department heads trying to access the iTunes store on their Windows 7 workstations.
  • 0 in reply to vincent_OF
    Hi,

    I found a solution for itunes installed on Windows.
    You have to add these exceptions on the HTTP/S page :

    ^https?://[A-Za-z0-9.-]*apple.com/
    ^http?://[A-Za-z0-9.-]*apple.com/


    While the first regex makes perfectly sense, the second doesn't. The first one already covers both, http and https. But being really strict, it better should look like ^https?://[A-Za-z0-9\.-]*apple\.com/
Unfiltered HTML