Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Known Issue ID12594 not solved in V8?

Damn.

I am using User Objects in Packetfilter rules. This was working with V7 after installing a script from Astaro.

Same problem with V8 again after clean install.

ASTARO WTF?

Noone else with this issue?

I don't want to have an open VPN gateway. Some users, especially supporting companies, are not allowed to connect to any system!


This thread was automatically locked due to age.
Parents
  • ffiene, I see two entries in the KIL:

    ID17199 8.102 RAS addresses are never removed from backend group network objects
    ------------------------------------------------------------------------
    Description:  In case OpenVPN is restarted or stopped, not all users are
                  updated via RAS-update. Result is that a huge amount of
                  users still have an 'old' ip-address in the user network
                  object.
    Workaround:   Please contact Astaro Support to obtain a Fix.
    Fixed in:     8.260


    ID17815 8.102 User not shown in 'Remote Access Status' and User Network not resolved if OpenSSL username contains space
    ------------------------------------------------------------------------
    Description:  If a user containing a space connects via OpenSSL the User
                  is not shown in 'Remote Access Status' and the 'User
                  Network' is not resolved.
                  Therefore the packet filter rule will never apply since
                  there is no IP address given for the user's network
                  object.
    Workaround:   ---
    Fixed in:


    Is your issue the first one?

    Cheers - Bob
Reply
  • ffiene, I see two entries in the KIL:

    ID17199 8.102 RAS addresses are never removed from backend group network objects
    ------------------------------------------------------------------------
    Description:  In case OpenVPN is restarted or stopped, not all users are
                  updated via RAS-update. Result is that a huge amount of
                  users still have an 'old' ip-address in the user network
                  object.
    Workaround:   Please contact Astaro Support to obtain a Fix.
    Fixed in:     8.260


    ID17815 8.102 User not shown in 'Remote Access Status' and User Network not resolved if OpenSSL username contains space
    ------------------------------------------------------------------------
    Description:  If a user containing a space connects via OpenSSL the User
                  is not shown in 'Remote Access Status' and the 'User
                  Network' is not resolved.
                  Therefore the packet filter rule will never apply since
                  there is no IP address given for the user's network
                  object.
    Workaround:   ---
    Fixed in:


    Is your issue the first one?

    Cheers - Bob
Children
No Data