Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 39 replies
  • Subscribers 1 subscriber
  • Views 46329 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

utm 9.3 causing website login invalid response error

RaveNet
After upgrading to 9.3 and 9.3.01 I have found a courrier website that sophos busts the login for

eTrac

doesn't matter if you type the username and password correct or not, either way it gives an error of 'invalid response'

so far creating a web proxy exception has had no effect on this.

14:11:19-09:45:05 fw httpproxy[6075]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="POST" srcip="192.168.69.135" dstip="204.193.149.161" user="" ad_domain="" statuscode="502" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="2629" request="0xe3b53000" url="apps.etrac.net/.../33.0" exceptions="av,auth,content,url,ssl,certcheck,certdate,mime,cache,fileextension,size"


This thread was automatically locked due to age.
Parents
  • 0
    Performed update and running the following:

    Firmware version: 9.303-2
    Pattern version: 71479

    Same issue.
  • 0 in reply to Euphrates_01
    I agree with Euphrates.

    I upgraded to the latest version (9.305-4) yesterday and since then the issue has been affecting us.
  • 0 in reply to MichaelMarek
    I think I am getting bit by the same issue.  I upgraded to 9.304-9 yesterday and now our faculty are reporting issues with losing connection to prezi.com.  I was checking the live logs and saw many entries like this:

    2015:01:16-08:49:37 oasgs httpproxy[5674]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="10.21.251.159" dstip="54.160.105.183" user="" ad_domain="" statuscode="502" cached="0" profile="REF_HttProOfaVlan2Trans (OFA (VLAN21) Transparent Proxy Profile)" filteraction="REF_HttCffOfaTranspa (OFA Transparent)" size="2701" request="0xdb3a8000" url="meeting05.prezi.com/.../5.0)" exceptions="av,content,url,ssl,cache" 

    I'll open up a ticket (we have premium support).  Since we run in transparent mode I'll have to try making proxy exemptions for the servers involved (looks like 12 of them just by pinging the hostnames - meeting[02-12].prezi.com)

    *EDIT - UPDATE*  In my case making a proxy exception for those destination servers (we run in transparent mode) worked as a workaround.  I opened a ticket with support though as I don't want to leave that exception up permanently
Reply
  • 0 in reply to MichaelMarek
    I think I am getting bit by the same issue.  I upgraded to 9.304-9 yesterday and now our faculty are reporting issues with losing connection to prezi.com.  I was checking the live logs and saw many entries like this:

    2015:01:16-08:49:37 oasgs httpproxy[5674]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="10.21.251.159" dstip="54.160.105.183" user="" ad_domain="" statuscode="502" cached="0" profile="REF_HttProOfaVlan2Trans (OFA (VLAN21) Transparent Proxy Profile)" filteraction="REF_HttCffOfaTranspa (OFA Transparent)" size="2701" request="0xdb3a8000" url="meeting05.prezi.com/.../5.0)" exceptions="av,content,url,ssl,cache" 

    I'll open up a ticket (we have premium support).  Since we run in transparent mode I'll have to try making proxy exemptions for the servers involved (looks like 12 of them just by pinging the hostnames - meeting[02-12].prezi.com)

    *EDIT - UPDATE*  In my case making a proxy exception for those destination servers (we run in transparent mode) worked as a workaround.  I opened a ticket with support though as I don't want to leave that exception up permanently
Children
Unfiltered HTML