Timeout /AV Daemon Error
Verfasst: Sa 04.09.2021, 17:03
Hallo
ich habe seit ca. 1 Woche ein Problem mit dem Aufruf der url "cdn.webde.de" : (ist eine dieser nachgeladenen Adressen, die es braucht, um im Mailaccount von web.de die Funktion "Email schreiben" aufrufen zu können vollständig...)
Fehlermeldung, die ich gefunden habe:
04.09.2021 16:45:14 HTTP-Proxy (squid) 1630766714.329 259 192.168.100.21 TAG_NONE/200 0 CONNECT cdn.webde.de:443 Praxismitarbeiter HIER_DIRECT/2.16.192.165 -
04.09.2021 16:45:14 spcfcd ALLOWED ip="192.168.100.21", id="internal%2dnetworks%5cPraxisnetzWhitelist", srv="", cat="", cat_all="", act="URLLIST", url="https://cdn.webde.de/cdn/mail/client/wi ... 1FE4994.js", sni="cdn.webde.de"
04.09.2021 16:45:19 HTTP-Proxy (squid) "ERROR" reason="AV-daemon (r)socket timeout"status="ERROR" reason="AV-daemon (r)socket timeout" url="https://cdn.webde.de/cdn/mail/client/wi ... 1FE4994.js" filesize="166250" ip="192.168.100.21" user="Praxismitarbeiter"
04.09.2021 16:45:19 HTTP-Proxy (squid) 1630766719.592 5130 192.168.100.21 TCP_MISS/200 712 GET https://cdn.webde.de/cdn/mail/client/wicket/resource/static-res/---/js/ckeditor-vEr-D308BC6C441E359CDF681BA171FE4994.js Praxismitarbeiter HIER_DIRECT/2.16.192.165 application/javascript
Denied für Webfilter oder ssl-Interception Errors habe ich nicht finden könnnen.
Das Problem betrift alle Clients aus dem internal network -Segment: diese sind auf http Proxy fest gesetzt + Webfilter/Whitelist.
Clients in der Zone DMZNetwork , die allerdings nur auf http-Proxy fest gesetzt sind + Webfilter aber nicht als Whitelist haben das Problem so nicht.
Dieses AV Daemon klingt eigentlich nach Virenscanner- aber wenn ich hier Freigabe zusätzlich für cdn.webde.de mache testweise passiert auch nichts..
Außerdem passt Problem mit Virenscanner auch eigentlich nicht richtig, da ja dann ALLES, was hinter dem Proxy hängt, gleichermaßen betroffen sein dürfte- die Zone DMZ-Clients sind es ja aber nicht..
Habe das ganze auch nochmal mit Wirshark gelogged- auch hier kann ich nichts Auffälliges erkennen- einzig noch Netzwerkanalyse Webbrowser (F12) brignt für cdn.webde.de "NS-Binding abortet"-ob das hier allerdings hilft, den Fehler zu lösen kann ich mangels Wissen nicht einschätzen, schreib es aber trotzdem mal mit hin.
Nach meinem jetzigen Wissensstand bin ich nun erstmal ratlos und weiß nicht, wo ich jetzt noch als nächstes suchen soll. und hoffe, dass ich im Forum ggf. Hilfe finde.
Viele Grüße und Danke im Voraus
ich habe seit ca. 1 Woche ein Problem mit dem Aufruf der url "cdn.webde.de" : (ist eine dieser nachgeladenen Adressen, die es braucht, um im Mailaccount von web.de die Funktion "Email schreiben" aufrufen zu können vollständig...)
Fehlermeldung, die ich gefunden habe:
04.09.2021 16:45:14 HTTP-Proxy (squid) 1630766714.329 259 192.168.100.21 TAG_NONE/200 0 CONNECT cdn.webde.de:443 Praxismitarbeiter HIER_DIRECT/2.16.192.165 -
04.09.2021 16:45:14 spcfcd ALLOWED ip="192.168.100.21", id="internal%2dnetworks%5cPraxisnetzWhitelist", srv="", cat="", cat_all="", act="URLLIST", url="https://cdn.webde.de/cdn/mail/client/wi ... 1FE4994.js", sni="cdn.webde.de"
04.09.2021 16:45:19 HTTP-Proxy (squid) "ERROR" reason="AV-daemon (r)socket timeout"status="ERROR" reason="AV-daemon (r)socket timeout" url="https://cdn.webde.de/cdn/mail/client/wi ... 1FE4994.js" filesize="166250" ip="192.168.100.21" user="Praxismitarbeiter"
04.09.2021 16:45:19 HTTP-Proxy (squid) 1630766719.592 5130 192.168.100.21 TCP_MISS/200 712 GET https://cdn.webde.de/cdn/mail/client/wicket/resource/static-res/---/js/ckeditor-vEr-D308BC6C441E359CDF681BA171FE4994.js Praxismitarbeiter HIER_DIRECT/2.16.192.165 application/javascript
Denied für Webfilter oder ssl-Interception Errors habe ich nicht finden könnnen.
Das Problem betrift alle Clients aus dem internal network -Segment: diese sind auf http Proxy fest gesetzt + Webfilter/Whitelist.
Clients in der Zone DMZNetwork , die allerdings nur auf http-Proxy fest gesetzt sind + Webfilter aber nicht als Whitelist haben das Problem so nicht.
Dieses AV Daemon klingt eigentlich nach Virenscanner- aber wenn ich hier Freigabe zusätzlich für cdn.webde.de mache testweise passiert auch nichts..
Außerdem passt Problem mit Virenscanner auch eigentlich nicht richtig, da ja dann ALLES, was hinter dem Proxy hängt, gleichermaßen betroffen sein dürfte- die Zone DMZ-Clients sind es ja aber nicht..
Habe das ganze auch nochmal mit Wirshark gelogged- auch hier kann ich nichts Auffälliges erkennen- einzig noch Netzwerkanalyse Webbrowser (F12) brignt für cdn.webde.de "NS-Binding abortet"-ob das hier allerdings hilft, den Fehler zu lösen kann ich mangels Wissen nicht einschätzen, schreib es aber trotzdem mal mit hin.
Nach meinem jetzigen Wissensstand bin ich nun erstmal ratlos und weiß nicht, wo ich jetzt noch als nächstes suchen soll. und hoffe, dass ich im Forum ggf. Hilfe finde.
Viele Grüße und Danke im Voraus