Can't run Java updater for Windows with Web Filter turned on

In addition to the Web Filtering log, check the Intrusion Prevention log and post any related line.

Cheers - Bob

Logs show nothing - that was the first place I checked.

Works fine for me without an exception. But I don't use the SSL scanning option at home.

BUT: The Java updater often complains about invalid certificates or can't validate them. That's a well-known bug of the updater that Oracle is not willing to fix. I wonder why they use different certificates at all...

Interesting. Another bit of info is I do have Application Control enabled and am blocking a variety of P2P, Proxy and video streaming services - I wonder if the Java updater is being considered one of those protocols.

In my post above, I guess I should have included what I call Rule #1:

Whenever something seems strange, always check the Intrusion Prevention,
Application Control and Firewall logs.

Cheers - Bob

Sure - and to be clear I checked all relevant logs extensively before coming here to post. Nothing involving the Java domain appears in any of the logs when attempting to use their online updater. Still no issue with going to their offline downloads page and downloading the static updates from there.

Just bumping this thread to see if anyone else out there is having this same issue. It's becoming a real PITA for all our Windows users. For a little bit more detail, on Windows 7, the Java Installer gives the following error when updates are attempted:

"There was an error downloading Java to your machine. There may be proxy, firewall, or other network issues causing an HTTP Error 403. Please refer to http://java.com/error403"

...Which simply states to download the offline installer. Does anyone have any suggestions? All relevant logs have been checked. Java is not mentioned anywhere in IPS, Web Filter or Application Control logs when attempting to download the update. And I've got an exception for java.com in the Web Filter in both Exceptions and Skip Transparent Mode destination hosts/nets.

I had a problem with java updates for an XP machine and the issue was the file extension (msi). I'll have to check but are you sure the updates are from the java domain only? I think they might be hosted on akamai or with a similar service so it might not be useful to just look for the java.com url in the logs.

I do have .msi blocked - I'll unblock and see if that does the trick.

dilandau, you the man, unblocking .msi from the web filter solved the problem. Thanks!