This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Unable to view specific website

Hi,

we have a specific site we cannot acces behind ASL V6, I can view the site without problems from home. How can I test if ASL is causing the issue or the problem is with our ISP ? In V5 you had a tools menu where you can test a connection to specific ports, in V6 I cannot find this menu anymore. Only the ping check.

Franc.


This thread was automatically locked due to age.
Parents
  • You didn't specify what sort of error you are seeing (if any), if you are running SurfProtection, or other HTTP proxy settings, but here are a few things to try.

    Turn off SurfProtection and/or Virus Protection for the HTTP proxy. 
    Turn off the HTTP proxy itself.
    Temporarily plug a machine in outside the firewall and see if the site will work.
  • Hi, sorry. We don't use the HTTP proxy or surfprotection. The error we are seeing is. Page cannot be displayed. Cannot find server or DNS Error Internet Explorer. Plugging a machine outside the firewall is a bit difficult because I wouldn'r prefer any downtime of our websites. If there are ways to check it from ASL itself, e.g. using the console I would prefer that.

    Franc.

    Franc.
  • You can use TELNET on the console...
    e.g. 
    telnet dest 80

    You can also ping and use nslookup on the console.

    However, you'll need to first create a packetfilter rule allowing the EXT ASL interface to go out on port 80.

    Barry
Reply
  • You can use TELNET on the console...
    e.g. 
    telnet dest 80

    You can also ping and use nslookup on the console.

    However, you'll need to first create a packetfilter rule allowing the EXT ASL interface to go out on port 80.

    Barry
Children
  • Hi,

    normaly thats a DNS error, do you use the DNS proxy of the Astaro? 
    So it seems, you client can't lockup the site. Like Barry said, use nslookup on your client, to see, if it can resolve the domain. If it can, use telnet url 80 (http) or 443 (https), to see if your client can establish a connection with the site. 

    Chris
  • Hi,

    yes I'm using the DNS proxy. Hostname resolves fine. Telnet to port 80 doesn't work. As soon as I press a key I'm back in the command prompt. When telnetting to other sites on port 80 this doesn't happen.

    Franc.
  • Hi,

    can you post the link, or is it too private. Are they using some special port? Like www.test.test:8080?

    Chris
  • Hi,

    Talked to my ISP again, it appears that they experience the same issue when using the same IP range as we were in. So it's seems it's some firewalling or routing issue and has nothing to do with ASL. I've tried using telnet to access the site from ASL, but it seems that this command is not available on ASL. Too bad, since the tools menu (from V5) isn't there also anymore, so this makes debugging such an issue a bit of a problem.

    Franc.
  • Hmm... v5 had telnet, I guess they took it out again in v6.

    v6 does still have netcat though... it's a little more complicated, but it can work.
  • Possible they are blocking some subnets, from where they are getting to many attacks from. 
    Yeah, they removed telnet, not sure why. A telnet client shouldn't do too much harm to security on the system.

    Chris