Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IP address's not in logs but shows as active

I have been chasing this for a while and have had an open a case with the reseller; they have no idea. I have several ip address's that show as Active IP Address's (licensing)  but cannot find those address's in any of the logs. I am logging all traffic in all the various firewall rules. These ip address's are from SEH Print Servers which do have a default gateway that routes to the firewall. I have gone to the length of configuring a deny rule in the firewall for those specific ip addess's. That did not rectify the issue and in addition that rule never showed any activity. Any thoughts?


This thread was automatically locked due to age.
Parents
  • They don't have have the firewall as their default gateway. With the network design it is strictly a web proxy configuration that then causes the "NLA" service to go out to the internet on reboot. I have addressed that through a GPO which will for the most part mitigate the problem. 

    Thanks for info. Will take this up with the reseller after I retrieve his emails explaining how the licensing works. No recourse but he needs to sell the product correctly. I still think it is a terrific system.
Reply
  • They don't have have the firewall as their default gateway. With the network design it is strictly a web proxy configuration that then causes the "NLA" service to go out to the internet on reboot. I have addressed that through a GPO which will for the most part mitigate the problem. 

    Thanks for info. Will take this up with the reseller after I retrieve his emails explaining how the licensing works. No recourse but he needs to sell the product correctly. I still think it is a terrific system.
Children
No Data