This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

An Error occurred while handling your request - Host not found

Hi

We have an Astaro FW Model:ASG220 Firmware version:8.300

There are some websites that we are having trouble with. They just times out.

The error message that shown is:  

An error occurred while handling your request: While trying to retrieve url.com: Search with Many

Error message: Host not found.

Been testing a bit, and it seems that the timeout is 60 sec. 

I have just started here, and the other it-guy has left -> and I have never seen a Astaro web interface [:)]

So my question is: Where in Astaro can I manage the timeout frequency on certain web pages (if there is such an option)

I have set the pages that this is a problem with on the "Whtie-List" and tha Astaro box is not suppose to check these - but it does.

Regards

Narna


This thread was automatically locked due to age.
  • Hi, Narna, and welcome to the User BB!

    You could change the timeout to "never" and that wouldn't help.  It's possible that the site in question does not play well with proxies, or that it doesn't know how to deal with the very slight delay caused by Anti-Virus scanning.  Or, ...

    I'm not sure what you mean by the "White-List" - do you mean that you have 'Allow content that does not match the criteria below' selected and that you have added the URLs in the 'Always allow ...' box?

    Please look in the Web Filtering log and show us the lines where these URLs are blocked.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Hi Bob

    Yes. By White-List I mean URL Filtering -> Allow. 

    The url is allso added under the Web Security -> Web Filtering -> Exceptions

    The problem is not that the url is blocked, but rather timed out. 

    We can access them but when we do, the astaro box sends out a times-out after 60 sec.

    Hmm the log you are referring to. Is that under the Logging & Reporting -> Web Securit?

    Narna
  • It's in 'Logging & Reporting >> View Log Files'.  Also, you can go to 'Web Security', start the 'Live Log' and then try an access.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Thanx. [:)]

    2012:03:05-06:56:16 stargate-1 httpproxy[7236]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="***.***.***.129" dstip="" user="" statuscode="502" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="4557" request="0xc072ba30" url="internal.server.local/internalsite-160" exceptions="av,auth,content,url,ssl,certcheck,certdate,mime,cache,fileextension" error="Host not found"

    This is a copy of the site that sometimes times out.

    Not sure if you can get any info out of this one?
  • statuscode="502"

    In my experience, there's no 'Exception'' that will work as the server just doesn't want to work with a Proxy.  If Web Filtering is in a "Transparent" mode, then you can add entries to the 'Transparent mode skiplist' on the 'Advanced' tab.  Using the example in your previous post, add a 'DNS Group' with internal.server.local.

    If the clients have 'Proxy Settings' that point at the Astaro on port 8080, skipping the Proxy has to be done in 'Exceptions' in 'Proxy Settings'.  If you are pointing browsers at the Proxy like this, then most people skip for all local IPs.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Can I add this on the advance tab?

    Name: Problemsite
    Type: Host
    Interface: Clientnetwork(ourinside network)
    IPv4 Address: 10.10.10.49 (this is the site that is timing out)
    Comment: No Comment

    N
  • Never bind a Network/Host definition to an interface; always leave every one on 'Interface: >'.

    You certainly can add a single site.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Thanx a lot Bob [:)]

    Hope this helps hehe [;)]

    Narna
  • Since this is an internal server, there may be something else causing the miscommunicaton.  Check the Intrusion Prevention log at 2012:03:05-06:56:16 to see if there weren't related packets dropped for spoofing.  Again, that's a problem that you can have when you try to use the proxy for a local server.

    Let us know.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA