This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Problem with connecting to Office365 sites

Hello

I’ve got a problem with my configuration and can’t see the mistake. 

We have 3 ssid for our Wlan. One of them is for our notebooks, so it is connected to our internal network. The other ones are networks with virtual interfaces (wlan0, wlan2). 

In the internal network a windows server is responsible for DNS and DHCP. At the two other networks the utm is responsible for DNS and DHCP. DNS Forwarder are the two DNS Servers from the ISP, the same as for the internal DNS Server. So it shouldn’t be a difference. 

There are firewall rules from the networks to Internet IPv4 for web surfing. No difference here also. 

There are masquerading rules from the networks to the uplink interfaces. No difference.
 
Web filtering is enabled, we’re a public school. In allowed networks are the internal networks and the two Wi-Fi networks. So here also no difference. 

Now here the Problem:
When connected to one of the guest networks, i.e. wlan0 I can browse the internet normally and can connect to the office365 portal. There I can open mails, calender,…. But when I try to open OneDrive for Business or Websites (both are located on a …sharepoint.com/… address) the site doesn’t open. 

When connected to the internal network the sharepoint site works without a problem. 
 
I'm not sure, if there are other sites with the same problem, I only found this one until now. 

Because of the problem I updated manually from 9.309003 to 9.310009, but the problem stayed. 

I tried to capture the network traffic with wireshark but I’m not really used to find the important things. One difference are the many black and red entries with retransmissions.
 
In the logs of the utm I couldn’t find anything what helped me. But maybe I just don’t see the wood for the trees. 

Thanks for any help.


This thread was automatically locked due to age.
Parents
  • I found no problem, on my config. [;)] 

    I connected to my OneDrive Business and to the Websites without problems in the same way as you (Guest WLAN with DHCP from UTM). 
    Maybe you have wrong DNS entries in your DHCP config? 8.8.8.8 or 8.8.4.4 helps...
     
    Try to use Firewall Rule: Guest WLAN - Any - Internet

    Maybe you have a little bit more information for us?
Reply
  • I found no problem, on my config. [;)] 

    I connected to my OneDrive Business and to the Websites without problems in the same way as you (Guest WLAN with DHCP from UTM). 
    Maybe you have wrong DNS entries in your DHCP config? 8.8.8.8 or 8.8.4.4 helps...
     
    Try to use Firewall Rule: Guest WLAN - Any - Internet

    Maybe you have a little bit more information for us?
Children
  • Hi sammoe
    Thanks for your answer.

    I found no problem, on my config.  

    That's what I feared. So it has to do with my config :-(

    Maybe you have wrong DNS entries in your DHCP config? 8.8.8.8 or 8.8.4.4 helps...

    In the dhcp config I had the sophos itself as DNS Server 1 (same as the default gateway). I thought the utm acts then as a DNS Server. In DNS Settings the wlan networks are set as “allowed Networks” and under “Forwarders” the two DNS Servers from my ISP are set. But now I tried to set in DHCP the two DNS Servers (once from my ISP and once the two from google) you suggested but both did not work neither. 

    Try to use Firewall Rule: Guest WLAN - Any - Internet

    That didn't helped neither. 

    Maybe you have a little bit more information for us? 

    We have bad weather here [;)]. No, I don't know in which direction I should look, and so I don't know what could be helpful information. I looked at the http.log and the packetfilter.log and looked for the IP's I used in the different networks. I didnt find anything in the http.log so that's maybe because of a exception rule in the web protection filtering options for microsoft\.com, office\.com and sharePoint\.com that I made during my tests earlier. In the packetfilter.log I find entries that end with dstport="443" tcpflags="SYN" but nothing that can help me. 

    So maybe you could give me a hint what information could help you to help me... Thanks.