This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Kein Zugriff auf eine bestimmte Webseite über Firewall

nero2080 over 6 years ago

Hallo zusammen,

ich bin neu hier und habe ein mysteriöses Problem.

Über die Firewall Sophos UTM 9 kann ich die Webseite https:\\insel.ch nicht erreichen.

Alle Filter und Firewallregeln wurden bereits ausgeschaltet bzw. auf any gesetzt, aber ohne Erfolg!

Andere Webseiten auch mit HTTPS sind erreichbar.

Habe ich vll. eine Einstellung übersehen?

This thread was automatically locked due to age.

0 AOP over 6 years ago

Was sagt das log dazu?

LiveLog aufrufen, Website anwählen und prüfen was darin steht. Läuft die Namensauflösung sauber? Welche Rückmeldung bekommst du denn beim Aufruf der Seite?
Cancel
Vote Up 0 Vote Down

Cancel
0 nero2080 over 6 years ago in reply to AOP

Hallo,

ich habe im Webfilter Live-Log geschaut, da ist garnichts zu finden. :-( !

Webseite meldet:

Fehler: Netzwerk-Zeitüberschreitung

Der Server unter insel.ch braucht zu lange, um eine Antwort zu senden.
Die Website könnte vorübergehend nicht erreichbar sein, versuchen Sie es bitte später nochmals.
Cancel
Vote Up 0 Vote Down

Cancel
0 AOP over 6 years ago in reply to nero2080

Und was passiert wenn du ein NS-Lookup machst für die Website an dem PC?

Den Firewall-log auch mal prüfen.
Cancel
Vote Up 0 Vote Down

Cancel
0 nero2080 over 6 years ago in reply to AOP

Auch im Firewall Log ist nichts zu sehen, oder ich übersehe was!

NSLookup kommt von meinem Rechner aus:

DNS request timed out.
timeout was 2 seconds.

Es muss irgendwie an der firewall liegen, PC mit direktem Zugang zum Inet, kann Webseite normal aufrufen!
Cancel
Vote Up 0 Vote Down

Cancel
0 AOP over 6 years ago in reply to nero2080

Wenn die Rückmeldung DNS timeout kommt hast du schon ein anderes Problem.

Was ist denn dein DNS Server im Netzwerk? Du hast da ein Namensauflösungsproblem.
Cancel
Vote Up 0 Vote Down

Cancel
0 nero2080 over 6 years ago in reply to AOP

DNS Server ist unser interne Domänencontroller .. mhm
Cancel
Vote Up 0 Vote Down

Cancel
0 AOP over 6 years ago in reply to nero2080

Dann klappt da was nicht ;)

Den prüfen: Funktioniert auf ihm das Nslookup? Wenn beim nslookup Aufruf schon nicht sein eigener Name auftritt -> IP Config prüfen, nur er selbst (und andere DCs) sollten darin stehen. Und in der DNS Verwaltung muss die Weiterleitung auch konfiguriert sein.

In UTM Firewall sollte erlaubt sein, dass DNS Anfrage nach Außen gehen.
Cancel
Vote Up 0 Vote Down

Cancel
0 nero2080 over 6 years ago in reply to AOP

Auf dem DC geht der NSlookup!

In der Firewall ist für den DC auch die DNS Anfrage auf Any gesetzt.
Cancel
Vote Up 0 Vote Down

Cancel
0 AOP over 6 years ago in reply to nero2080

Läuft der Verkehr von Client zum DC durch die Firewall? Wenn nein ist es kein UTM Problem, dann stimmt etwas grundlegend im Netz nicht bzgl. DHCP und DNS konfig. Wenn der Verkehr durch die Firewall läuft wirds umfangreicher weil man erst wissen muss, was wo wie läuft.
Cancel
Vote Up 0 Vote Down

Cancel
0 nero2080 over 6 years ago in reply to AOP

Dann müsste ich ja von dem DC aus die Webseite erreichen können wenn der NSlookup passt?

Das geht aber auch nicht!

PS: Meines wissens geht der Verkehr vom Client zum DC nicht über die Firewall!

Was halt komisch ist, warum nur diese Webseite?! Alle anderen gehen!
Cancel
Vote Up 0 Vote Down

Cancel