This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Sophos UTM 9 Home edition

Hello everyone,

I have downloaded the ISO for the home edition. I created a VM on Parallels and install the ISO.

I gave ETH0: external and ETH1: internal
ETH0 is normal network connection behind my ISP's router
ETH1 is Private (Shared) network

I am having the following issues:

1) Even though the ETH0 is external, 4444 is still responding, while it shouldn't
2) ETH0 and ETH1 have exactly the same open ports (25, 465, 4444)
3) I have behind the ETH1 a web server which i wanted to NAT so 
i) I went to Network Protection >> NAT >> NAT
ii) Created a new DNAT with:
a) Traffic from ANY
b) Service HTTP
c) Going to External (WAN) Address (of the ETH0)
d) Action change destination to Web Server (Object i created)
e) Service HTTP
f) Checked Create Automatic Firewall Rule
iii) Saved and activated
4) Then I tried to connect to it and did not work. I checked the Firewall Log but it doesn't say anything useful
5) I tried to NMAP to it but the results were the same as in (2) and no port 80.

What am I doing wrong here?


This thread was automatically locked due to age.
Parents
  • So the firewall says:

    10:09:05 NAT rule #1 TCP x.x.x.x (laptop on DMZ): 59070 → x.x.x.x(sophos on DMZ):80 [SYN] len=64 ttl=64 tos=0x00 srcmac=x:x:x:x:x:x dstmac=x:x:x:x:x:x (sophos eth0)

    The whole thing it is NOT in red colour which is good. It shows that it allows it listen to it. I also turned off any firewall on any of the servers on the other side, just to be on the safe side [:)]

    My NAT rule:

    DNAT
    Traffic selector: Any → HTTP → External (WAN) (Address)
    Destination translation: Web Server
    Automatic Firewall rule: YES
    Initial packets are logged: YES

    And my masquerading rule is:

    Internal (Network) → External (WAN)

    Am i missing something?
Reply
  • So the firewall says:

    10:09:05 NAT rule #1 TCP x.x.x.x (laptop on DMZ): 59070 → x.x.x.x(sophos on DMZ):80 [SYN] len=64 ttl=64 tos=0x00 srcmac=x:x:x:x:x:x dstmac=x:x:x:x:x:x (sophos eth0)

    The whole thing it is NOT in red colour which is good. It shows that it allows it listen to it. I also turned off any firewall on any of the servers on the other side, just to be on the safe side [:)]

    My NAT rule:

    DNAT
    Traffic selector: Any → HTTP → External (WAN) (Address)
    Destination translation: Web Server
    Automatic Firewall rule: YES
    Initial packets are logged: YES

    And my masquerading rule is:

    Internal (Network) → External (WAN)

    Am i missing something?
Children
No Data