This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Any...

Hello,

I have internal, DMZ and external zone created during installation.
I have used Astaro 7.x and 8.x, now in 8.305.
I can't explain why some firerall rules that should allow some traffic does not.

When i define rules for internal zone, it is not really a problem to choose "Any" for "destination" and it works fine as expected.

Now, for DMZ i want a better control, so for example :
Source : DMZ (Network)
Service : Web Surfing
Destination : External (Network)

It does not work. It's an example out of many why i went in forum many times, and many times advices were "it works better with Any as destination". Correct, it works [:)] but i were under the shock to read such advices as we could also say "it works even better with no firewall at all". By putting any, we can access the internal zone from the dmz through the web surfing services, the same for all others rules defined this way. That also means that if only "Any" works in destination, then no need to define destination, it should be hard coded directly.

Is there a way to use Astaro without using "Any" everywhere ?


This thread was automatically locked due to age.
  • It sounds like you want to restrict traffic originating in the DMZ from reaching the Internal network, something which is certainly doable.


    Yes. Thanks TheDrew.
    Then i suppose i could use as a first rule :

    Source : DMZ (Network)
    Service : Any
    Destination : Internal (Network)
    Action: Block

    instead of double all rules, correct ?
  • Instead of Any, use the built-in Internet object.  This is an Any object bound to the external interface.  By using External (Network), you are only allowing traffic to your ISPs network.


    ... I am ashamed to have not noticed this.
    Clear point Scott, that were i were looking for ... i will test this, that should avoid doubling all the rules [:)]
  • And it works fine Scott, thanks a lot.