
<html><head></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; ">We analyzed the issue and it was indeed a (not that uncommon) rule in the firewall/proxy solution that mandated the presence of "Mozilla" and "Windows". The solution was to change the user agents to the style "Mozilla/5.0 ($OS) mirall/x.x.x". After that, the proxy happily accpted basic auth.<div><br></div><div>This way, at least the Windows client will work. I was willing to make that sacrifice because I am aware of at least one mobile ISP that checks for user agents (of course the real fix is to encrypt your traffic with SSL, but some choose not to). I am not willing to hardcode "Windows" though when its not (Linux, OS X). This makes debugging hell ("What, you are using Mac OS? The server logs indicate you are using a Windows client!").</div><div><br></div><div>IMHO, User-Agent filtering is even more retarded than blocking ports (claim to fame: all modern malware is using port 80 today, making it even harder to detect), but at least that makes ownCloud client work in a "slightly paranoid default corporate setting".</div><div><br></div><div>Daniel</div><div><div><br><div><div>Am 29.05.2013 um 10:37 schrieb Marcos Mezo:</div><br class="Apple-interchange-newline"><blockquote type="cite"><div>I'm just a follower of the mailing list and testing OwnCloud myself for a few months, so no expert here.<br><br>From what I see ,you are using a proxy and when using the web browser it validates "automagically" with NTLM.<br><br>As far as I know, but maybe things have changed, with client version 1.2 onwards proxy auth is supported, but only with basic authentication, not with NTLM. Quoting a mail from this mailinglist from 17/1/2013:<br>------<br>today we released the ownCloud Client 1.2.0 beta 2 which includes the following improvements and new features since beta 1:<br><br>- Fix proxy authentication (Basic auth, NTLM will not yet work)<br>- The status dialog now provides statistics on the last sync run (via the info button)<br>------<br><br>I have not seen any further anouncements regarding this issue, so I asume it might not be working yet.<br><br>¿Does this make sense?<br><br>Marcos<br><br><blockquote type="cite">Hey!<br></blockquote><blockquote type="cite">I would like to setup the owncloud-windows-clients in a company. (The companies internet goes through a firewall)<br></blockquote><blockquote type="cite">I have a nginx webserver set up and I can connect to owncloud using the windows client from home.<br></blockquote><blockquote type="cite">However, when I connect from the company, the windows-client gets http error 403 (forbidden) responded.<br></blockquote><blockquote type="cite">Therefore I can still use the webclient in the company though. I made some screenshots of wireshark sniffs where you can see the difference, between the access:<br></blockquote><blockquote type="cite"><a href="https://www.dropbox.com/sh/4tu6ftcnhogfogi/YWvfL6vwIG">https://www.dropbox.com/sh/4tu6ftcnhogfogi/YWvfL6vwIG</a><br></blockquote><blockquote type="cite">(I hope you excuse dropbox ;) )<br></blockquote><blockquote type="cite">Watching these files lets me assume, that the http user-agent might be responsible for this firewall behaviour.<br></blockquote><blockquote type="cite"><br></blockquote><blockquote type="cite">Does anyone have further informations for this kind of problem?<br></blockquote><blockquote type="cite"><br></blockquote><blockquote type="cite">_______________________________________________<br></blockquote><blockquote type="cite">Owncloud mailing list<br></blockquote><blockquote type="cite"><a href="mailto:Owncloud@kde.org">Owncloud@kde.org</a><br></blockquote><blockquote type="cite"><a href="https://mail.kde.org/mailman/listinfo/owncloud">https://mail.kde.org/mailman/listinfo/owncloud</a><br></blockquote><br>_______________________________________________<br>Owncloud mailing list<br><a href="mailto:Owncloud@kde.org">Owncloud@kde.org</a><br><a href="https://mail.kde.org/mailman/listinfo/owncloud">https://mail.kde.org/mailman/listinfo/owncloud</a><br></div></blockquote></div><br><div>

<span class="Apple-style-span" style="border-collapse: separate; color: rgb(0, 0, 0); font-family: Helvetica; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-align: -webkit-auto; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-border-horizontal-spacing: 0px; -webkit-border-vertical-spacing: 0px; -webkit-text-decorations-in-effect: none; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px; font-size: medium; "><span class="Apple-style-span" style="border-collapse: separate; color: rgb(0, 0, 0); font-family: Helvetica; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-align: -webkit-auto; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-border-horizontal-spacing: 0px; -webkit-border-vertical-spacing: 0px; -webkit-text-decorations-in-effect: none; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px; font-size: medium; "><div style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; "><span class="Apple-style-span" style="border-collapse: separate; color: rgb(0, 0, 0); font-family: Helvetica; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-align: -webkit-auto; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-border-horizontal-spacing: 0px; -webkit-border-vertical-spacing: 0px; -webkit-text-decorations-in-effect: none; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px; font-size: medium; "><div style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; "><div>--</div><div><a href="http://www.owncloud.com">www.owncloud.com</a> - Your Data, Your Cloud, Your Way!</div><div><br>ownCloud GmbH, GF: Markus Rex, Holger Dyroff<br>Schloßäckerstrasse 26a, 90443 Nürnberg, HRB 28050 (AG Nürnberg)</div></div></span></div></span></span>

</div>

<br></div></div></body></html>