Transproxy und Safari

[achberger]

Ich habe seit heute den transparenten Proxy für http aktiviert. Nun taucht bei unseren Mac-Benutzern mit Safari ein Problem auf einigen Seiten (z.B. google) auf.

Fehlermeldung Safari siehe Anhang.

[Gerd von Egidy]

Hallo,

wenn Sie mal mit Google nach der Fehlermeldung suchen, finden Sie einige andere Benutzer die genau dieses Problem auch haben: kaum ist der Proxy an, gibt es mit manchen Seiten Probleme. Ist also wahrscheinlich ein Safari-spezifisches Problem. Leider habe ich dort keine Lösung gefunden.

Haben Sie den Proxy-Virenscanner, URL-Filter mit Profilen oder den Web Content Filter aktiviert? Wenn ja, probieren Sie mal testweise das alles zu deaktivieren. Geht es dann?

Was passiert, wenn Sie den Proxy direkt eintragen und nicht den transparenten Proxy verwenden?

Herzliche Grüße,

v. Egidy

[achberger]

Hallo,

URL-Filter, Zugrifflsiten, Web-Content ist nicht aktiviert, bzw. auf 'alles erlaubt'. Wenn ich den Virenscanner für den Proxy deaktiviere, funktioniert das auch mit Safari wieder.

Das kann ich im Moment deaktivieren, aber auf Dauer würde ich den Virenschutz schon gerne benutzen. Müssen wir da warten, bis Safari ein Update bringt?

Grüße
Jürgen Achberger

[achberger]

Die Änderung auf den direkten Proxy bringt keine Veränderung.

Grüße
Jürgen Achberger

[Gerd von Egidy]

Hallo,

ja, ich vermute da müssen Sie auf ein Safari-Update warten. Oder nehmen Sie einfach den Mozilla Firefox, mit dem gibt es keine Schwierigkeiten.

Herzliche Grüße,

v. Egidy

[latracid]

Hallo zusammen,

gibt es denn mittlerweile eine Lösung für geschildertes Problem?

Wir haben auch den transparenten Proxy aktiviert und haben die Probleme mit Safari. Seit 2006 also noch kein Bug-Fix oder ähnliches?

Wenn wir den "Virenscan" deaktivieren funktioniert alles problemlos. Jedoch darf dieser nicht deaktiviert bleiben.

Mac OS 10.5.3
Safari 3.1.1 (5525.20)

Vielen Dank & viele Grüße

[Gerd von Egidy]

Hallo,

könnten Sie bitte versuchen, den Proxy im Safari einzutragen und nicht den transparenten Proxy zu verwenden. Tritt dann wie damals das Problem weiterhin auf?

Betrifft das Problem nur manche Webseiten (wenn ja, welche) oder generell alle?

Herzliche Grüße,

v. Egidy

[latracid]

Hallo, vielen Dank für die schnelle Antwort.

Bei der Verwendung des transparenten Proxy erhalten wir folgende Meldung:

Safari kann die Seite „http://www.google.de/“ nicht öffnen. Fehler: „Decodieren der Rohdaten nicht möglich.“ (NSURLErrorDomain:-1015)

www.google.de -> Aufruf funktioniert NIE
www.spiegel.de -> Aufruf funktioniert
www.web.de -> Aufruf funktioniert NIE
www.apple.com/de -> Aufruf funktioniert immer ersten beim zweiten Aufruf, also bei einem Reload
www.heise.de -> Aufruf funktioniert immer ersten beim zweiten Aufruf, also bei einem Reload
www.bild.de -> Aufruf funktioniert NIE

Tragen wir den Proxy manuell in Safari ein, so verhält sich Safari GENAU GLEICH wie auch beim transparenten Proxy.

Viele Grüße

[Gerd von Egidy]

Hallo,

danke für die Informationen. Ich konnte das Problem jetzt bei uns mit einem Safari unter Windows reproduzieren.

Wir werden uns die nächsten Tage mal ansehen, was da genau passiert.

Herzliche Grüße,

v. Egidy

[latracid]

Vielen Dank für die Info.

Bitte geben Sie mir dann in den nächsten Tagen Bescheid, falls das Problem irgendwie beseitigt werden kann.

Viele Grüße

[Gerd von Egidy]

Hallo,

ich habe nun genauer analysiert, was der Safari da macht. Er verwendet bei einigen Seiten die dies anbieten eine ansonsten eher selten beobachtete Kombination von Transfermodi. Aus einem mir bisher noch nicht bekannten Grund bricht der Safari den Transfer ab, sobald die ersten paar Bytes der eigentlich erwarteten Daten kommen. Eventuell hat es damit zu tun, daß der Proxy-Virenscanner am Anfang immer nur ein 1024tel der Daten weiterreicht, die er selbst bekommen hat. Erst wenn die Datei dann komplett gescannt ist, wird der Rest gesendet. Doch dann hat der Safari bereits die Verbindung dichtgemacht.

Leider kann ich das Thema jetzt die nächsten Tage nicht weiter vertiefen. Ich habe es aber bei uns intern notiert.

Herzliche Grüße,

v. Egidy

[latracid]

Hallo,

ich wollte mal vorsichtig nachfragen, ob das Problem nun analysiert wurde und wann mit einer Problemlösung gerechnet werden kann.

Wir und auch unsere Kunden setzen nur Mac OS X ein. Unsere eigenen Mitarbeiter nutzen nun Firefox als Alternative. Aber viele unserer Kunden haben nur Safari installiert. Es ist etwas doof jedesmal gegenüber Kunden erklären zu müssen, dass sie hier bei uns erst den Firefox installieren müssen, bevor sie das Internet nutzen können.

Ich hoffe, dass es eine baldige Problemlösung gibt und wir uns nicht nach einer alternativen Firewall umschauen müssen.

Bitte geben Sie mir eine kurze Info.

Vielen Dank.

[Thomas Jarosch]

Hallo,

wir haben das Problem damals eingehend untersucht und sind auf eine Kuriosität im Safari gestossen, sobald der angesteuerte Server gzip Komprimierung unterstützt. Diese scheint sich nicht mit dem Virenscanner zu vertragen, der Safarai beendet einfach die Verbindung, wenn der Proxy-Antivirus aktiv ist.

Momentan aktualisieren wir Stück für Stück unsere Proxy-Software-Architektur. In Version 5.1.1 wurde der Webfilter aktualisiert (dansguardian), in Version 5.1.2 kommt eine neue Version des Caching-Proxies (squid). Dann werden wir das Safari Problem erneut ausprobieren.

Als einen Workaround könnte ich mir vorstellen, daß der Proxy die angekündigte Fähigkeit des Browsers, gzip komprimierte Inhalte anzuzeigen bei der Übertragung wegschneidet. Diesen Workaround könnte man dann unter der Oberfläche dauerhaft einschalten. Jetzt warten wir ab, wie die Tests mit der kommenden Version 5.1.2 verlaufen werden.

Herzliche Grüsse,
Thomas Jarosch

[latracid]

Vielen Dank für Ihre Info.

Es wäre nett, wenn Sie mich/uns in diesem Thread über die Fortschritte und Entwicklungen auf dem laufenden halten könnten.

Das Problem besteht übrigens auch unter Safari 4 Beta. Also wurde von seitens Apple an den Transfermodi anscheinend nichts geändert.

Viele Grüße

[Thomas Jarosch]

Hallo,

Das Problem besteht übrigens auch unter Safari 4 Beta. Also wurde von seitens Apple an den Transfermodi anscheinend nichts geändert.

Das wäre meine nächste Frage gewesen, gut das Sie es schon ausprobiert haben

Herzliche Grüsse,
Thomas Jarosch