Guest User!

You are not Sophos Staff.

[2.060][SCHEDULED] src ip for user auth in Gateway Manager ?

Hi

When you log from ACC WebAdmin the SRC IP in logs is the right one... but if you log on Gateway Manager IP is always 127.0.0.1 as there:


2009:11:10-22:06:28 acc aua[3179]: id="3005" severity="warn" sys="System" sub="auth" name="Authentication failed" srcip="192.168.9.2" user="testuser" caller="webadmin" reason="DENIED"
2009:11:10-22:06:39 acc aua[2879]: id="3004" severity="info" sys="System" sub="auth" name="Authentication successful" srcip="192.168.9.2" user="admin" caller="webadmin" engine="Cached"
2009:11:10-22:07:44 acc aua[3212]: id="3005" severity="warn" sys="System" sub="auth" name="Authentication failed" srcip="127.0.0.1" user="newuser" caller="acc" reason="DENIED" 


is this normal ? and does the blacklisting after too many attempts apply in that case ? because that way someone can allways blacklist 127.0.0.1 regularly and you will have never access to the GM even from different source IPs ! [:(] and in that case it's a bug for me [[:)]]

in any case should be better to know what is the source from where users are connecting to the GM !

thx

edit1: ok too many attempts do not apply
edit2: but for even portal access the srcip is the right one... so I would have also expected the GM to work the same way [[:)]]
Parents
  • Hi BuBU,

    GM does not use blacklisting on too many failed logins - it only applies to WebAdmin.

    Regarding the missing IP information within the aua.log - nobody ever stumbled over that since ACC V1.9 - you really did it again [:)]

    But - the GM is handled differently than the WebAdmin. GM does not have a direct connection to the Confd. It is handled by the 'accd' which is the direct AUA client. As the GM does not seem to convey the IP address of the user trying to login, the accd just blandly transfers 127.0.0.1.

    We need to look into this. Might be it is an architectural/design restriction. If we can retrofit it, you will get a point. But if we can fix it, I don't know if it will be for this release.

    But thanks alot - as always a pleasure!

    Cheers,
    Henning
  • We have fixed this issue for an upcoming release, hence you will receive one additional point.
Reply Children
No Data