[7.910][BUG][FIXED] WAF - home user can create profiles

I am a bit confused. I can create and save WAF profiles, but as a home user I can't enable WAF.

I would have thought the entire tab should be disabled.

Ian M
  • Astaro Beta Report
    --------------------------------
    Version: 7.910
    Type: BUG
    State: TESTED/FIXED
    Reporter: RFCat_vk++
    Contributor: 
    MantisID: 13009
    Target version: 8.000
    Fixed in version: 8.000
    --------------------------------

  • WAF licensing is currently not active. This is hardcoded in this beta version, so your guess is completely wrong.

    The error you stepped into is that the error messages are still missing from the WAF GUI. You most probably have made some configuration error, and the error message doesn't show up in the WebAdmin. Please take a look at the confd log, there will be lines like 
    2010:05:07-14:52:48 dev-kbr-03 confd[13487]: W Message::err_set:490() => id="3100" severity="warn" sys="System" sub="confd" name="CONFIG_LOGIC (Configuration is logically incorrect)" type="INCONSISTENCY" user="admin" srcip="10.0.0.1" facility="webadmin" client="index.plx" call="set" nodelist="reverse_proxy->status" 
  • Hi kbr,
    I have number of lines like that.

    Ian M

    2010:05:07-22:14:53 fw1-on-house confd[16619]: W Message::err_set:490() => id="3100" severity="warn" sys="System" sub="confd" name="CONFIG_LOGIC (Configuration is logically incorrect)" type="INCONSISTENCY" user="admin" srcip="192.168.10.252" facility="webadmin" client="index.plx" call="set" nodelist="reverse_proxy->status"
  • In my case that was due to the fact that i tried to enable the WAF without activating any virtual servers. Maybe you have to login into the ASG and look at the confd-debug.log file to find out what really goes wrong.
  • Hi,
    maybe I am am bit slow on this one.

    In WAF I can create and save a profile even though the global tab is disabled, see attached screen shot. If I try the same thing in web security all the tabs are grayed out and not accessible.

    Also I am not licenced to use WAF.

    Ian M
  • In WAF I can create and save a profile even though the global tab is disabled, ... 


    yeah, that's a little bit ugly, and it's a totally different behavior compared to the other sections. Technically, it doesn't make a difference, though.

    I remember that i talked with one of the WAF developers and he had a reason why he did it this way - but i do not remember exactly what it was...

    Also I am not licenced to use WAF


    That's what i meant with my above post. The WAF licenses are coming next week. In 7.910 there is no code to check for a WAF license, so you can use it without having any WAF licenses.