Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 1 subscriber
  • Views 5387 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Website get blocked for no reson

Aresh
Hi,

one of our users today couldnt open a web site,but after login and logout (as he said) he could open the same website. I did check the web application logs and yes there I could see that the website was bloked:

2015:09:16-15:23:16 security1-2 httpproxy[9524]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="10.0.10.239" dstip="193.XX.XX.7" user="" ad_domain="" statuscode="502" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="2517" request="0xde055000" url="www.somedoain.be/.../7.0; .NET4.0E; .NET4.0C)" exceptions="" category="108" reputation="trusted" categoryname="Public Information" country="Belgium" country="Belgium" 

I did check the default policy and olny Drugs and nudity is blocked. I did run the policy tester and run use the same link and it says ALLOWED.

why it get blocked?


This thread was automatically locked due to age.
Parents
  • 0
    Which FW version are you using? Are you authenticated throughAD? 

    The same thing is happening to us. Our UTM log show the same thing (user="" ad_domain="") with some users and they get "authentication failed". I don't know why the proxy isn't seeing some users. The thing is, sometimes the user can browse again (without do nothing) and sometimes we restart the PC/Windows and can browse internet again.

    This issue started two days ago. Maybe the last FW version is generating it somehow?

    PD. Sorry I'm not trying to hijack your thread. Maybe our problems are related with yours.
Reply
  • 0
    Which FW version are you using? Are you authenticated throughAD? 

    The same thing is happening to us. Our UTM log show the same thing (user="" ad_domain="") with some users and they get "authentication failed". I don't know why the proxy isn't seeing some users. The thing is, sometimes the user can browse again (without do nothing) and sometimes we restart the PC/Windows and can browse internet again.

    This issue started two days ago. Maybe the last FW version is generating it somehow?

    PD. Sorry I'm not trying to hijack your thread. Maybe our problems are related with yours.
Children
No Data
Unfiltered HTML