Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 3 subscribers
  • Views 1420 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Why don't work ?

Brice
First of all I would like to congratulate for great
work for 2.0 version.

I have installed astaro 2.0 on new pc,
I have inserted 192.168.0.1 for lan IP address 
I have inserted xxx.xxx.xxx.1 for default gateway
then reboot

Now I Login with admin to coplete configuration
like writed on manual:

1) in network interface changed name of firewall.mydomain.com

2) add second card with name external and ip xxx.xxx.xxx.2

3) network definition lan 192.168.0.1

4) network definition wan xxx.xxx.xxx.0

5) packet filter rules add lan http wan allow

6) packet filter rules add lan dns wan allow


Now I try to browse a site using default gateway without http proxy but don't work, what I miss to configurate ?? 

best regards
  [:O]


This thread was automatically locked due to age.
  • 0 in reply to Jake L. Wegman
    I have the same problem, it seems to me you have to setup things on the client site of the config. DNS ? 
    I can ping a system on the internet with icmp on. I can do a connect to a port80 on the internet but i can't resolve names. What settings do i need to use on the client for name resolving with astaro ?
  • 0 in reply to eelco
    hello all

    you have two possibilities:

    1. you enable dns proxy on the asl box and config there your external nameserver(s), and you tell all your clients to use the internal interface (LAN-ip) as their DNS-Server.

    2. or you make a rule like lan -> dns -> any -> dns -> allow, and tell your clients to use the isp dns-server as their nameservers.

    hope this helps

    greetings
    eldorado
  • 0 in reply to eldorado
    Ciao Brice,

    If you are trusting your internal net users (as I'm doing myself) you can simply put a packet filter rule of

    lan Any any any allow.

    Because of the stateful nature of the ASL firewall, all packets from the outside will be rejected until they belongs to a connection initiated by one of your clients. this way you haven't to worry about ports for this or that service, and your clients can use internet as they would without the firewall.

    Regards
  • 0 in reply to giallu
    Thank you at Jake for your aid with Masquerading but I don't know why don't work only with Masquerading, but if I enable http proxy (without configuring on client browser) work :-)

    and thank you at Eldorado for your aid with 
    rule with dns packet filtering now navigation work :-)

    and thank you at Giallu for your aid with 
    rule all with packet filtering now all service work :-)

    I think that better solution is have by default a normal rules for working with 2 network cards (like mandrake security), and examples of 3 network cards with dmz implementation.

    Beste regards
  • 0
    If you want an internal computer to access the internet using the Astaro box as gateway, you will need to either "masquerade" the internal network or use the SQUID proxy provided by the Astaro installation.

    Masquerading is Network Address Translation and uses Source Network Address Translation (SNAT) by the way of IPTables/Netfilter.

    SNAT (masquerading) rewrites ALL packets destined to the Internet (from the local LAN) so that those packets look like they came directly from the Astaro box, not the computer on the local LAN.

    To setup Masquerading, connect to the Astaro web admin
     - select Network
     - select Masquerading
    Here we select the FROM -> TO
    (net-LAN --> int-INTERNET)

    [net-LAN is a definition of my local LAN - whereas int-INTERNET is the NAME of my interface connected to the Internet]

    Your interface name for the internet was created when you setup that interface, however you may need to add the definition for your local LAN.

    Thanks
    Jake
Unfiltered HTML