Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 17 replies
  • Subscribers 2 subscribers
  • Views 12910 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Knoxvault Online Backup won't start

va3mw
Up to this point, one of my customers was working fine.

Now, I am configuring an online backup that initiates communication to their backup servers.  I use the same vendor at home on the same firewall (other than the rules), so I know it works.

Masquerading works, etc.

I set up Service definition for TCP on their 3 ports (6701:6703).   I've also defined their backup server as a defined DNS host and nslookup works and resolves fine.

I've setup Packet Filtering outbound and inbound for those ports (do I need inbound?).  I've also turned them on.

However, it fails to log in to their server.  In the packet filter, I can see the outbound connection, but not the return.

I've even made the rules number 1 and 2 just to be sure.

I then tried a telnet connection on that port to their site and I don't get any sort of logon/herald (not sure if I should).  I do need to test that once I get offsite.

I know I am missing something pretty obvious, but I am  approaching brain fried mode.  [:S]  I have confirmed with them that they are only using TCP (to the best of their knowledge).

I'm going to wireshark a connection on the firewall to see what I can see as well.

thanks in advance for any advice.

Mike


This thread was automatically locked due to age.
Parents
  • 0
    I know it's a shot in the dark, but whenever I run into bizarre errors like this I try shutting off the IPS. There are alot of things in there which can blow up connections.  It's easy to do and relatively transparent to the user so it can probably be done near business hours. 

    -bob
Reply
  • 0
    I know it's a shot in the dark, but whenever I run into bizarre errors like this I try shutting off the IPS. There are alot of things in there which can blow up connections.  It's easy to do and relatively transparent to the user so it can probably be done near business hours. 

    -bob
Children
  • 0 in reply to Redactor007
    Hi Bob

    That is a good point, and I am pretty sure I did that early on.  However, I will test it again.

    I have IPS turned on in my lab with a similar configuration, and it works fine.  The backup also functions without the firewall in place, so that eliminates the ISP as the problem.  

    I also tried putting in a packet filter rule in the #1 position to log all inbound packets from the server, but I don't see anything from that source, which tells me the ASG is knocking it down before it gets to the packet filter engine.

    This one has me stumped.

    Mike