This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

8.203 update: now cannot access my company's external domain

Heya, all. 

About 12 hours after my Astaro installed the 8.203 firmware on Tuesday, I find that the entire corporate network is entirely unable to access our company domain name. We can't access our corporate website, can't get our externally-hosted email, can't even PING the associated domain names OR IP addresses.

I've checked with the webhost - nothing is wrong with them. In fact, all of the services I just mentioned are available when I connect via my Verizon wireless card.

I've checked with my ISP - they tell me they're not blocking anything; other businesses in the area with the same provider can access our stuff just fine.

All signs point back to some sort of problem with the Astaro. The company that sold it to us is at a loss, and I've yet to hear back from Sophos on the ticket he opened on our behalf. 

We're going on 48 hours without email. Does anyone have any suggestions while I'm waiting on Sophos support?


This thread was automatically locked due to age.
Parents
  • Ooookay ... no rule for POP, but there is a rule at the top of the firewall config that appears to pretty much disable the firewall. Am I reading that right?
  • Wow!!! yes you are right. Is your pop3 proxy enabled at all? 
    Get another reseller[8-)]
  • Wow!!! yes you are right. Is your pop3 proxy enabled at all? 
    Get another reseller[8-)]


    I've been spending the last 2.5 months cleaning up after the last admin here, who, by all accounts, was more concerned with surfing the web than doing his job. 

    I'm not willing to lay the blame on the reseller ... yet. [:D]
  • So your pop3 proxy was enabled but didn't have any servers listed in it? The ANY ANY rule was bypassing all traffic so you weren't protected anyways. In any case, disable the ANY ANY rule and you can test the connectivity to the pop3 server by putting just your IP in the rule that I posted and see if it works.

    If it does then you can add your server in the servers list on the pop3 proxy. Remember, in astaro any any rules are bypassed if you turn on any proxy. So http proxy, smtp proxy and pop3 proxy will filter your traffic even with any any rule present.

    Hope that helps
    Regards
    Bill
Reply
  • So your pop3 proxy was enabled but didn't have any servers listed in it? The ANY ANY rule was bypassing all traffic so you weren't protected anyways. In any case, disable the ANY ANY rule and you can test the connectivity to the pop3 server by putting just your IP in the rule that I posted and see if it works.

    If it does then you can add your server in the servers list on the pop3 proxy. Remember, in astaro any any rules are bypassed if you turn on any proxy. So http proxy, smtp proxy and pop3 proxy will filter your traffic even with any any rule present.

    Hope that helps
    Regards
    Bill
Children
No Data