This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

utm 9.3 causing website login invalid response error

After upgrading to 9.3 and 9.3.01 I have found a courrier website that sophos busts the login for

eTrac

doesn't matter if you type the username and password correct or not, either way it gives an error of 'invalid response'

so far creating a web proxy exception has had no effect on this.

14:11:19-09:45:05 fw httpproxy[6075]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="POST" srcip="192.168.69.135" dstip="204.193.149.161" user="" ad_domain="" statuscode="502" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="2629" request="0xe3b53000" url="apps.etrac.net/.../33.0" exceptions="av,auth,content,url,ssl,certcheck,certdate,mime,cache,fileextension,size"


This thread was automatically locked due to age.
Parents
  • The skiplist is for transparent mode only.  For standard mode (eg proxy is in browser) you'll have to use exceptions.

    Basically in transparent mode there is a firewall rule that says all web traffic going through the UTM must be redirected to go through the httpproxy.  The skiplist is an additional firewall rule that says certain hosts/destinations can go directly through the firewall without going through the proxy.  The skiplist only applies when the UTM is being used as a firewall (traffic passing through it).  When you are sending traffic directly to the UTM (as an explicit proxy) those firewall rules don't apply.
Reply
  • The skiplist is for transparent mode only.  For standard mode (eg proxy is in browser) you'll have to use exceptions.

    Basically in transparent mode there is a firewall rule that says all web traffic going through the UTM must be redirected to go through the httpproxy.  The skiplist is an additional firewall rule that says certain hosts/destinations can go directly through the firewall without going through the proxy.  The skiplist only applies when the UTM is being used as a firewall (traffic passing through it).  When you are sending traffic directly to the UTM (as an explicit proxy) those firewall rules don't apply.
Children
No Data