Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 2 subscribers
  • Views 3269 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Joining Domain problem!!!!

ripzeus
Good morning everyone.

Got an interesting issue going on.

Ok, I have been able to get Remote Astaro's to join the domain without any problems till 7.505 came out.

When I do server and Username checks everything is working fine. But when i try to join the Domain. I get this, in my IPS Email.


Intrusion Prevention Alert

An intrusion has been detected. The packet has been dropped automatically.
You can toggle this rule between "drop" and "alert only" in WebAdmin.

Details about the intrusion alert:

Message........: NETBIOS SMB spoolss EnumJobs response unicode little endian attempt 
Details........: http://www.snort.org/search/sid/14710?r=1
Time...........: 2010:05:25-23:42:12
Packet dropped.: yes
Priority.......: 3 (low)
Classification.: Generic Protocol Command Decode
IP protocol....: 6 (TCP)

Source IP address: 10.10.10.x (domain.server.local)
- Where are my results?
- Query the RIPE Database
- ARIN: WHOIS Database Search
- APNIC - Query the APNIC Whois Database
Source port: 445 (microsoft-ds)
Destination IP address: 10.242.2.x 
- Where are my results?
- Query the RIPE Database
- ARIN: WHOIS Database Search
- APNIC - Query the APNIC Whois Database
Destination port: 35887


-- 
System Uptime      : 0 days 1 hours 1 minutes
System Load        : 0.52
System Version     : Astaro Security Gateway Software 7.505

Please refer to the manual for detailed instructions.



This all worked before 7.505, I have no idea what changed, and this is becoming an issue as i need to get this site up and running before Friday.

Thank you for the help


This thread was automatically locked due to age.
Parents
  • 0
    You're going to laugh at yourself for not seeing it when you looked at it... You put the remote network for each other location in the list of 'Local networks'.

    In the RIPWall-2 'Server connection', remove the "RIPWall-2" network from 'Local networks'.  Remove "RIPWall-3" from 'Local networks' in the RIPWall-3 'Server connection'. Download and install new configurations on the other Astaros.

    Does that resolve the problem that gave rise to this thread?

    Cheers - Bob
  • 0 in reply to BAlfson
    You're going to laugh at yourself for not seeing it when you looked at it... You put the remote network for each other location in the list of 'Local networks'.

    In the RIPWall-2 'Server connection', remove the "RIPWall-2" network from 'Local networks'.  Remove "RIPWall-3" from 'Local networks' in the RIPWall-3 'Server connection'. Download and install new configurations on the other Astaros.

    Does that resolve the problem that gave rise to this thread?

    Cheers - Bob


    *Facepalm*

    LOL, thats comedy. Well that worked. Amazing how i over looked this.

    Thank you for the help. Works like a champ now.
  • 0 in reply to ripzeus
    Ok, I jumped the gun here. RIPWall-3 is working, but RIPWall-2 is not wanting to join the domain.

    Same Error, the Info 852 from IPS
  • 0 in reply to ripzeus
    /me kicks self HARD in the ass...

    I did not have the hostname set properly...

    it joined right up after i set the proper hostname
Reply Children
No Data