Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 1 subscriber
  • Views 1026 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

http proxy prevents internal access to DMZ sites.

itzac
Since activating the HTTP proxy on my ASG220, I'm no longer able to access the website that is hosted in our DMZ from the internal network.

The proxy is in transparent mode. 

I could access the server using it's domain name before I activated the HTTP proxy. I can still access the machine using it's internal name and DMZ IP address, but it doesn't work using the domain name or NAT through the ASG.


This thread was automatically locked due to age.
Parents Reply Children
  • 0 in reply to rcochran
    We use a Win2k3 server as our DNS proxy, so I had to put the entry in there. The first attempt did resolve the issue mostly. I'll have to investigate further to iron our the wrinkles.
  • 0 in reply to itzac
    Well now this is odd. I've deleted the zone from my Win2k3 server and added a static entry in my ASG. It works perfectly. The DNS proxy on the gateway does not serve the internal network. And for those networks that do use the ASG DNS proxy, the requests are forwarded to our domain controller. I'm so confused as to why this works.

    The HTTP proxy must check the static DNS entries before doing it's own thing.