This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SSL-VPN not connecting over Proxy

Hi

ASG V7.011

1. SSL-VPN-Client direct connected on Internet works fine (no connection-problem)
2. If the same Client is connected in a privat LAN has to go over HTTP-Proxy (the proxy is now configured in the Client) i get the following error:

Fri Nov 30 17:42:31 2007 OpenVPN 2.1_rc4 Win32-MinGW [SSL] [LZO2] built on Sep 28 2007
Fri Nov 30 17:42:51 2007 LZO compression initialized
Fri Nov 30 17:42:51 2007 Control Channel MTU parms [ L:1556 D:140 EF:40 EB:0 ET:0
EL:0 ]
Fri Nov 30 17:42:51 2007 Data Channel MTU parms [ L:1556 D:1450 EF:56 EB:135 ET:0
EL:0 AF:3/1 ]
Fri Nov 30 17:42:51 2007 Local Options hash (VER=V4): '30b70586'
Fri Nov 30 17:42:51 2007 Expected Remote Options hash (VER=V4): '28786345'
Fri Nov 30 17:42:51 2007 Attempting to establish TCP connection with ***.***.***.***:8080
Fri Nov 30 17:42:51 2007 TCP connection established with ***.***.***.***:8080
Fri Nov 30 17:42:51 2007 Send to HTTP proxy: 'CONNECT aaa.bbbb.ch:9443 HTTP/1.0'
Fri Nov 30 17:42:52 2007 HTTP proxy returned: 'HTTP/1.0 403 Forbidden'
Fri Nov 30 17:42:52 2007 HTTP proxy returned bad status
Fri Nov 30 17:42:52 2007 TCP/UDP: Closing socket
Fri Nov 30 17:42:52 2007 SIGTERM[soft,init_instance] received, process exiting 

The Client was uninstalled after upgrading to V7.011 on ASG and a fresh download and install was done on Client.

Any ideas or is the same problem repro on an other site?

Cheers
Peter


This thread was automatically locked due to age.
Parents
  • I am trying to get a remote client to connect to an SSL VPN on my astaro box.

    I am getting exactly the same log details as you.  Your post was informative to me in that it tells me that the problem is likely a proxy server on the remote end.

    I guess the question is...

    How to configure the remote proxy to allow this traffic?
Reply
  • I am trying to get a remote client to connect to an SSL VPN on my astaro box.

    I am getting exactly the same log details as you.  Your post was informative to me in that it tells me that the problem is likely a proxy server on the remote end.

    I guess the question is...

    How to configure the remote proxy to allow this traffic?
Children
  • Fri Nov 30 17:42:51 2007 Send to HTTP proxy: 'CONNECT aaa.bbbb.ch:9443 HTTP/1.0'
    Fri Nov 30 17:42:52 2007 HTTP proxy returned: 'HTTP/1.0 403 Forbidden'


    Tells me that the proxy you are connecting through does not accept the CONNECT command. This is not a fault of the SSL VPN, but a limitation/security setting on your proxy.

    Best regards,

    Hi-con
  • Hi scraper

    The problem is, that the Proxy does not accept request on non-standard-port 9443

    Possible solutions:

    1. Configure in Astaro port 443 for SSL-VPN (change also Webadmin-Interface to 4443 for example, because 443 is normali used for webadmin-Interface)
    2. Define Port 9443 on the Proxy as accepted HTTPS-Service and SSL-VPN will also work

    Cheers   Peter