Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 2 subscribers
  • Views 6488 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Surf Protection blocking internal web server

Astaronator
Hey all,

Our office has 2 separate subnets, each running on a different interface on our Sophos UTM v9.004-33

eth0 - Internal (192.168.10.0/24)
eth1 - External (WAN) 
eth2 - DMZ (192.168.25.0/24)
eth3 - Internal 2 (192.168.5.0/24)

The web server resides on eth0 LAN. The users on eth0 can access it no problem, but lately, maybe since update to v9?, the users on eth3 can no longer access the web server. They get a message:

"An error occured while handling your request
The URL you have requested is blocked by Surf Protection to help protect your PC."

The web filter log shows:  error="Host not found" category="9998"

I've added an exception to "Always allow these URLs/Sites" and still blocked.

However if I remove eth3 from the web filter "Allowed networks" list then they have no problems accessing the site.

Any suggestions? I've noticed the users can get to the site no problem if I type the server IP as opposed to the URL.


This thread was automatically locked due to age.
Parents
  • 0
    I've noticed the users can get to the site no problem if I type the server IP as opposed to the URL.

    Sounds like a DNS issue.  Posting the whole line from the Web Filtering log might deliver more information.  Also, you might try what I call Rule #1 (enhanced):

    Whenever something seems strange, always check the Intrusion Prevention, Application Control and Firewall logs.


    Cheers - Bob
Reply
  • 0
    I've noticed the users can get to the site no problem if I type the server IP as opposed to the URL.

    Sounds like a DNS issue.  Posting the whole line from the Web Filtering log might deliver more information.  Also, you might try what I call Rule #1 (enhanced):

    Whenever something seems strange, always check the Intrusion Prevention, Application Control and Firewall logs.


    Cheers - Bob
Children
No Data