This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Traffic not logged but reported in montly report

Hello,
I have noticed that I have traffic reported in monthly executive report but not logged in packet filter log files. I think this traffic is generated by VPN SSL Automatic Packet Filter Rules, because the port of the service is TCP 2534 (COMBOX-WEB-ACC), and I have no services that match with this port.. The strangeness is that I would expect that also autopacket rules would be logged... what happens in your opinion?

thank you
eclipse79

------------------------------
NEW INFO:
Today I received the daily report. In TOP 10 SERVICES there is 3767 port with 23.229 connections and 21.3 MB of traffic. NO activity in Packet Filter Log. No info under Reporting - Network Security - Packet Filter  using Top Services and Top Source Host by 3767 service. 

Is it a bug?


This thread was automatically locked due to age.
Parents
  • I guess that you have the HTTP/S proxy in a non-transparent mode and that your clients access the proxy on port 8080.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • I guess that you have the HTTP/S proxy in a non-transparent mode and that your clients access the proxy on port 8080.

    Cheers - Bob


    No Bob, this is set as Transparent (the option full transparent mode is disabled)
Reply Children
No Data