Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IP address's not in logs but shows as active

I have been chasing this for a while and have had an open a case with the reseller; they have no idea. I have several ip address's that show as Active IP Address's (licensing)  but cannot find those address's in any of the logs. I am logging all traffic in all the various firewall rules. These ip address's are from SEH Print Servers which do have a default gateway that routes to the firewall. I have gone to the length of configuring a deny rule in the firewall for those specific ip addess's. That did not rectify the issue and in addition that rule never showed any activity. Any thoughts?


This thread was automatically locked due to age.
Parents
  • The wsus server is internal and is not the issue. The issue is that the firewall is counting any web proxy access as a used license even when the access is bloacked. Wsus comes into play only because updates always require a reboot. When the reboot occurs the "Nework Location Awareness" service is invoked which always uses the Web Proxy. All of the "Nework Location Awareness" calls are blocked but this occurs for every Windows 7 computer when it is rebooted. All computers have a default gateway that routes eventually to the firewall. I can disable "Nework Location Awareness" through a GPO which I did yesterday.
Reply
  • The wsus server is internal and is not the issue. The issue is that the firewall is counting any web proxy access as a used license even when the access is bloacked. Wsus comes into play only because updates always require a reboot. When the reboot occurs the "Nework Location Awareness" service is invoked which always uses the Web Proxy. All of the "Nework Location Awareness" calls are blocked but this occurs for every Windows 7 computer when it is rebooted. All computers have a default gateway that routes eventually to the firewall. I can disable "Nework Location Awareness" through a GPO which I did yesterday.
Children
No Data