This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Unable to access astaro web-pages after upgrading v7.405 to 7.5

Perhaps i missed a post about the following, appologies for this but on the version 7.5 i am unable to access the https://:4444 and the user portal at https://

When i checked the Contentfilter Log files i see the following message.
2009:09:25-19:50:21 asg httpproxy[4080]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="CONNECT" srcip=1" user="***x" statuscode="502" cached="0" profile="REF_YHbLftoyIP (ProxyProf1)" filteraction="REF_yjZYqDJeSe (UnrestrictedWeb)" size="2145" time="64398 ms" request="0xb2200a68" url="proxy-ip/" exceptions="" error=""

The profile UnrestrictedWeb has no filter on it, all categories are alllowed.
How can i see why it is blocked ?

When checking the packet-filter log file i found the following:
20:13:06  WebAdmin connection attempt  TCP 
Proxy-LanIP  :  49769
→ 
Proxy-LanIP  :  443

[SYN]  len=60  ttl=64  tos=0x00  srcmac=00:00:00:00:00:00  dstmac=00:00:00:00:00:00

The ProxyLanIP is in the allowed network to browse securely.

This happens only when the browser has the proxy config.

regards


This thread was automatically locked due to age.
Parents
  • Madifor, can you find a line in your IPS log that looks like:
    2009:10:06-20:28:48 asg snort[????]: id="2101" severity="warn" sys="SecureNet" sub="ips" name="Intrusion protection alert" action="drop" reason="LAND Attack, sameip detected" group="242" srcip="192.168.10.248" dstip="192.168.10.248" proto="6" srcport="????" dstport="????" sid="200012" class="" priority="0" generator="1" msgid="0"

    I'm guessing that the line in your packet filter would have occured nearly simultaneously.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • I have checked the IPS log file and i don't have any entry as expected.
    Tried this morning again with the live log active and i don't get an entry in the IPS log file.
    So IPS is not blocking the access in my situation.

    regards
Reply
  • I have checked the IPS log file and i don't have any entry as expected.
    Tried this morning again with the live log active and i don't get an entry in the IPS log file.
    So IPS is not blocking the access in my situation.

    regards
Children
No Data