Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

webadmin external not working [Solved]

I have contacted support and beyond frustrated..hoping the forum may help.

I need to access the webadmin console from a machine outside the internal firewall network.

I thought it was as simple as enabling webadmin for the outside network that needed access, but that doesnt seem to be the case. I have went to the extreme of just allowing ANY network to webadmin, creating a firewall rule at the top position of any/any and still nothing... In fact when I do a port scan of the external ip address of the firewall it still shows all ports closed...even with an any/any firewall rule? I'm lost!

Edit: when I ping the external interface of the firewall and watch the firewall rule- I do see the ICMP pass and it says Nat Rule #1 which is a DNAT rule I have created...still no webadmin traffic shows


This thread was automatically locked due to age.
Parents
  • At Management > WebAdmin Settings > General in the Allowed Networks box, you can put Any or the Internet IPv4 object.  At Management > WebAdmin Settings > Advanced, are you using the default port of 4444?  

    No manual firewall rules are needed.  Anywhere there is an Allowed Networks box, automatic hidden firewall rules are created to allow traffic.

    Make certain that you are testing from a client out on the internet.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
Reply
  • At Management > WebAdmin Settings > General in the Allowed Networks box, you can put Any or the Internet IPv4 object.  At Management > WebAdmin Settings > Advanced, are you using the default port of 4444?  

    No manual firewall rules are needed.  Anywhere there is an Allowed Networks box, automatic hidden firewall rules are created to allow traffic.

    Make certain that you are testing from a client out on the internet.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?