Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Joining Domain problem!!!!

Good morning everyone.

Got an interesting issue going on.

Ok, I have been able to get Remote Astaro's to join the domain without any problems till 7.505 came out.

When I do server and Username checks everything is working fine. But when i try to join the Domain. I get this, in my IPS Email.


Intrusion Prevention Alert

An intrusion has been detected. The packet has been dropped automatically.
You can toggle this rule between "drop" and "alert only" in WebAdmin.

Details about the intrusion alert:

Message........: NETBIOS SMB spoolss EnumJobs response unicode little endian attempt 
Details........: http://www.snort.org/search/sid/14710?r=1
Time...........: 2010:05:25-23:42:12
Packet dropped.: yes
Priority.......: 3 (low)
Classification.: Generic Protocol Command Decode
IP protocol....: 6 (TCP)

Source IP address: 10.10.10.x (domain.server.local)
Where are my results?
Query the RIPE Database
ARIN: WHOIS Database Search
APNIC - Query the APNIC Whois Database
Source port: 445 (microsoft-ds)
Destination IP address: 10.242.2.x 
Where are my results?
Query the RIPE Database
ARIN: WHOIS Database Search
APNIC - Query the APNIC Whois Database
Destination port: 35887


-- 
System Uptime      : 0 days 1 hours 1 minutes
System Load        : 0.52
System Version     : Astaro Security Gateway Software 7.505

Please refer to the manual for detailed instructions.



This all worked before 7.505, I have no idea what changed, and this is becoming an issue as i need to get this site up and running before Friday.

Thank you for the help


This thread was automatically locked due to age.
Parents Reply Children
  • Can you show us a picture of an edit of the SSL Connection and of the 'Virtual IP Pool' on the 'Settings'  tab?

    Cheers - Bob


    I can, but that will have to wait till I get back to the office.


    But I can tell you right now, it's been default since the install of Astaro 7.503.
  • Can you show us a picture of an edit of the SSL Connection and of the 'Virtual IP Pool' on the 'Settings'  tab?

    Cheers - Bob


    I have PMed you the pic's