Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 9 replies
  • Subscribers 2 subscribers
  • Views 3593 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

No External access to Outlook Web Access

supps
Hi,

I am using Astaro v 2. (I know its old, we will be upgrading it soon), we use to have Outlook Web Access working fine externally, however it has stopped working. No settings have changed on the firewall and OWA works fine internally. 

Any ideas on how I can test what the problem is? We use NAT to change the internal Exchange address to a public address


Many thanks

Scott
  


This thread was automatically locked due to age.
Parents
  • 0
    When you say "stops working", you mean no page is rendered in the browser at all? You have DNAT for 443 (https)? Have you tried telnetting to port 443 from the Internet? (telnet OWA_host 443; see if the screen paints blank for a connection, or if you just get an hourglass and then a socket timeout...)  
  • 0 in reply to SecApp
    Hi,

    Sorry I didn't have the full information.  When we try to get to the website we get no page rendered at all. We have also tried to telnet into the to ip address using both 80 and 443, but we only use port 80 before, and the response is just a timeout.  
  • 0 in reply to supps
    Should be using 443;

    well, working with what you had, if the DNAT for http is still in place, I suspect it's an intermediary routing issue. Check that the gateway for the external interface is set correctly; then telnet from a hub or crossover cable directly connected to the external interface...
      
Reply
  • 0 in reply to supps
    Should be using 443;

    well, working with what you had, if the DNAT for http is still in place, I suspect it's an intermediary routing issue. Check that the gateway for the external interface is set correctly; then telnet from a hub or crossover cable directly connected to the external interface...
      
Children
  • 0 in reply to SecApp
    Thanks for your help.

    On the firewall the DNAT is setup as

    Pre DNAT: external IP address with service HTTP and then Post DNAT  internal IP address with service HTTP.

    I cannot see anything in the packet filter log that is blocking the connection ??  
  • 0 in reply to supps
    Can you telnet 80 from just outside the interface? (change a workstation to the ip of the external gateway, and connect with a crossover cable or through a hub). I want to see if it's the firewall or an intermediary router...
       
  • 0 in reply to SecApp
    I will give it a go, but I can only use the IP address of the router, so I will have to try it after work when it is quiet. 

    However, our external  ip address is actually an internal IP adress of our ISP, they then convert this address to a external ip address. They have tried to telnet into "our" external IP address using port 80 but no luck.

    I have tried a TCP connect from the frewall network tools page and it says 80 (www) : Connection timed out
     sent 0, rcvd 0.  
        
  • 0 in reply to supps
    I have tried to telnet in to port 80 on the firewall, but the connection just times out. We can telnet into port 25 for email though!

    Hope someone can help, as I am getting desperate.  
  • 0 in reply to supps
    Now look at the log for the time you do it (I don't know how good the logging was in 2X!)

    If you are coming in from just outside the interface, and there is nothing in the log, then there is a tear in the fabric of the univerese and Astaro will have to explain. Or if you need this fixed fast, just take the plunge and upgrade...

    Are you sure all your gateways are right?
    Does the OWA server use a gateway of Astaro?
    And the DNAT rule was not changed??
  • 0 in reply to SecApp
    Thanks for your help.

    I have downloaded Astaro V4 to trial.

    Thanks