Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 2 subscribers
  • Views 6471 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Webadmin / Portal can't acces with proxy enable

glix76
Dear all,

I've a problem for access to webadmin or portal of my astaro when the proxy enable on browser.

My conf :
Astaro ASG 220 v8.300
HA
Astaro IP : 192.168.1.200
Astaro webadmin : 192.168.1.200:9999
Astaro portal : 192.168.1.200:8888
I used proxy distributed by astaro DHCP.

On the browser, if I enable proxy I cannot join the webadmin or portal
I can join the portal if I set the port 80 or 443 for the portal access.

In firewall log I can see this :
WebAdmin connection attempt 
TCP  192.168.1.200  :  31224 →  192.168.1.200  :  9999
[SYN]  len=60  ttl=64  tos=0x00  srcmac=0:0:0:0:0:0

WebAdmin connection attempt
TCP  192.168.1.200  :  43341 →  192.168.1.200  :  8888
[SYN]  len=60  ttl=64  tos=0x00  srcmac=0:0:0:0:0:0

I add the port in target allowed on web filtering / advanced.

Anyone knows the answer ?

thank you for reading and for your support


This thread was automatically locked due to age.
Parents
  • 0
    I never use 'Automatically detect settings'.  Maybe someone else knows enough about that option to explain why it should be avoided.

    A minimum PAC file for this would be:

    function FindProxyForURL(url, host) 
    { 
     if (isInNet(myIpAddress(), "192.168.1.0", "255.255.255.0")) 
      return "PROXY 192.168.1.200:8080"; 
     else 
      return "DIRECT"; 
    }


    However, if you have Active Directory, you would be better off to use a GPO.

    You might be able to use a KnowledgeBase article I wrote: HTTP/S Proxy Access with AD-SSO (Caution, the section "Configure User Authentication" should be eliminated as it has no effect on AD-SSO and can cause problems in larger organizations)

    Cheers - Bob
Reply
  • 0
    I never use 'Automatically detect settings'.  Maybe someone else knows enough about that option to explain why it should be avoided.

    A minimum PAC file for this would be:

    function FindProxyForURL(url, host) 
    { 
     if (isInNet(myIpAddress(), "192.168.1.0", "255.255.255.0")) 
      return "PROXY 192.168.1.200:8080"; 
     else 
      return "DIRECT"; 
    }


    However, if you have Active Directory, you would be better off to use a GPO.

    You might be able to use a KnowledgeBase article I wrote: HTTP/S Proxy Access with AD-SSO (Caution, the section "Configure User Authentication" should be eliminated as it has no effect on AD-SSO and can cause problems in larger organizations)

    Cheers - Bob
Children
No Data