This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SSL-VPN not connecting over Proxy

Hi

ASG V7.011

1. SSL-VPN-Client direct connected on Internet works fine (no connection-problem)
2. If the same Client is connected in a privat LAN has to go over HTTP-Proxy (the proxy is now configured in the Client) i get the following error:

Fri Nov 30 17:42:31 2007 OpenVPN 2.1_rc4 Win32-MinGW [SSL] [LZO2] built on Sep 28 2007
Fri Nov 30 17:42:51 2007 LZO compression initialized
Fri Nov 30 17:42:51 2007 Control Channel MTU parms [ L:1556 D:140 EF:40 EB:0 ET:0
EL:0 ]
Fri Nov 30 17:42:51 2007 Data Channel MTU parms [ L:1556 D:1450 EF:56 EB:135 ET:0
EL:0 AF:3/1 ]
Fri Nov 30 17:42:51 2007 Local Options hash (VER=V4): '30b70586'
Fri Nov 30 17:42:51 2007 Expected Remote Options hash (VER=V4): '28786345'
Fri Nov 30 17:42:51 2007 Attempting to establish TCP connection with ***.***.***.***:8080
Fri Nov 30 17:42:51 2007 TCP connection established with ***.***.***.***:8080
Fri Nov 30 17:42:51 2007 Send to HTTP proxy: 'CONNECT aaa.bbbb.ch:9443 HTTP/1.0'
Fri Nov 30 17:42:52 2007 HTTP proxy returned: 'HTTP/1.0 403 Forbidden'
Fri Nov 30 17:42:52 2007 HTTP proxy returned bad status
Fri Nov 30 17:42:52 2007 TCP/UDP: Closing socket
Fri Nov 30 17:42:52 2007 SIGTERM[soft,init_instance] received, process exiting 

The Client was uninstalled after upgrading to V7.011 on ASG and a fresh download and install was done on Client.

Any ideas or is the same problem repro on an other site?

Cheers
Peter


This thread was automatically locked due to age.
  • I am trying to get a remote client to connect to an SSL VPN on my astaro box.

    I am getting exactly the same log details as you.  Your post was informative to me in that it tells me that the problem is likely a proxy server on the remote end.

    I guess the question is...

    How to configure the remote proxy to allow this traffic?
  • Fri Nov 30 17:42:51 2007 Send to HTTP proxy: 'CONNECT aaa.bbbb.ch:9443 HTTP/1.0'
    Fri Nov 30 17:42:52 2007 HTTP proxy returned: 'HTTP/1.0 403 Forbidden'


    Tells me that the proxy you are connecting through does not accept the CONNECT command. This is not a fault of the SSL VPN, but a limitation/security setting on your proxy.

    Best regards,

    Hi-con
  • Hi scraper

    The problem is, that the Proxy does not accept request on non-standard-port 9443

    Possible solutions:

    1. Configure in Astaro port 443 for SSL-VPN (change also Webadmin-Interface to 4443 for example, because 443 is normali used for webadmin-Interface)
    2. Define Port 9443 on the Proxy as accepted HTTPS-Service and SSL-VPN will also work

    Cheers   Peter