Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 2 subscribers
  • Views 269 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Browsing not happening with any any service

Rajnish
Hi,

I have Astaro security gateway 7 version 7.5. everything is working with Source (Internal) service (any) and destination (any). but whenever I am changing the network filtering using group of service (https,http,smtp, pop3) I am not able to browse any website with these configuration.

Please help us to resolve this issue ASAP.

Regards
Rajnish
PCTI Group


This thread was automatically locked due to age.
  • 0
    Hi Rajnish,
    welcome aboard.

    Some quick pointers to asking for assistance on these forums. 99% of the people here are volunteers, occasionally an Astaro person drops by.

    If you want support please don't use ASAP, this is a forum of users helping users.

    If you have a commercial product which you bought through a reseller, then for urgent assistance please contact your reseller and log a formal request with them.

    The only support for home and essentials users is in these forums, but that doesn't seem to be your case.

    If you have packet filters with internal -> any service -> any destination -> allow all protocols will pass.

    With the above packet filter rule in place why are you trying to filter http etc?

    You need to explain your requirements in much more detail than what you have before anyone can give you help you with your problem.


    Ian M

    Ian M
  • 0
    Thanks for reply

    Actually we have implemented this firewall newly in our organisation. So we have enabled Internal->ANY service -> ANY destination -> to allow everything. but it is for temporary not for permanent we have decided to deploy these configuration at initial stage to work everything smoothly later on we will change into actual requirement. We don't to allow anyone to bypass all protocal as we want to allow some specific protocal like http, https, pop3, smtp, etc. 

    This is reason want to change it please let me know if more details required.

    Rajnish
  • 0 in reply to Rajnish
    Hi,
    just quickly. Each of those protocols has a proxy which can be enabled. With the http proxy depends on how you set it up as to what packet filtering you require. The http proxy in transparent mode will pickup port 80 before the port hits the packet filter rule.

    The POP3 proxy is easier to setup than the smtp proxy.

    Each ASG installation comes with the manual in built. I recommend you copy the manual onto your PC and then read it extensively before trying any additional changes.

    Just remember the proxies always precede the packet filter rules.

    Ian M[[[:)]]][[[:)]]][[[:)]]]