Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 17 replies
  • Subscribers 2 subscribers
  • Views 14337 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Joomla backend settings for Astaro

stegman
Hi,

I cannnot use my Joomla backend software.
I can login and browse through the backend, but cannot save any settings.
I have turned off Web filtering and IPS but still cannot save any changes to the backend.
My config.php is writable, that's not the issue.

I hope i gave enough information to get me started in the right direction, or otherwise i will provide them as needed.

I'm using v8.201

Kind regards Stegman


This thread was automatically locked due to age.
  • 0
    Another user posted the same issue recently when trying to setup Joomla using WAS/WAF.  I did a use case test install and found a specific combination of Astaro settings and backend components that did work.  See https://community.sophos.com/products/unified-threat-management/astaroorg/f/57/p/50003/183506#183506.  If you are using DNAT, then everything should work regardless.
  • 0
    Hi Scott,

    I'm not known aboutWAS/WAF setup (it is not setup in my config)
    DNAT rule should solve this issue you say?
    I'm not sure about how to set this up.
    When i view the firewall logs i see the following:
    Default Drop TCP 77.243.***.***:80 -> 94.208.***.***:36272
    I'm not sure about how to setup the DNAT?
    I tried:
    Traffic source Any
    Traffic service HTTP
    Traffic Destination External WAN
    Nat Mode DNAT
    Destination IP of my notebook
    Destination service HTTP
    but still get these drops

    automatic firewall rule turned on
    Log initial packets turned on

    When i connect to my company's network through VPN i can perform these tasks without any problems (just to let you know the issue resides on my network/Astaro)
  • 0 in reply to stegman
    Firewall on Laptop active, or ASG is not default gateway for the Laptop.

    BTW: "Traffic Destination External WAN" means "External WAN" == External WAN Address (and not network or broadcast) ?
  • 0
    No FW on notebook, DG=ASG
    Traffic destination external wan means the WAN address of ASG
  • 0 in reply to stegman
    Ok, is your local webserver maybe not configured to allow connections from external, but only localhost ?
  • 0
    I don't have a local webserver.
    as mentioned in an earlier reply in this thread:
    When i connect to my company's network through VPN i can perform these tasks without any problems (just to let you know the issue resides on my network/Astaro)
  • 0
    Ok, so the Joomla site is hosted at your work and the problem happens when you are connecting to the site from home?

    If this is the case, then forget the DNAT thing.  What happens if you connect to the Joomla site from a computer not on your home LAN?
  • 0 in reply to Scott_Klassen
    Ok, so the Joomla site is hosted at your work and the problem happens when you are connecting to the site from home?

    If this is the case, then forget the DNAT thing.  What happens if you connect to the Joomla site from a computer not on your home LAN?


    The site is at a hosting company, not at my work an not at home.
    So when i connect to the site other than from my home LAN there is no problem at all.
  • 0
    That changes things a bit.  When you try to save something in the backend admin area, do you see any block messages in the Web Proxy log?  If so, you can use this information to create an exception rule.  If using the Proxy in Transparent mode, you can also try adding the site to the Transparent Proxy Skiplist as a destination.
  • 0
    When i view the firewall logs i see the following:
    Default Drop TCP 77.243.***.***:80 -> 94.208.***.***:36272

    That packet appears to have been dropped because it was "uninvited" - it looks like a response to an HTTP request, but the firewall's connection tracker doesn't have an entry for it.  Please post the same line from the full Packet Filter log as the Live Log doesn't have complete information.

    Cheers - Bob