can't open Serverview RAID-Manager inside LAN

Just to be clear, are you saying that an external client machine connecting to you LAN through Astaro can connect to this webapp, but a client within the LAN cannot? 
 
If this is the case, is the LAN client that cannot connect on the same interface on the Astaro as the machine hosting the webapp?

Just to be clear, are you saying that an external client machine connecting to you LAN through Astaro can connect to this webapp, but a client within the LAN cannot? 
 
If this is the case, is the LAN client that cannot connect on the same interface on the Astaro as the machine hosting the webapp?

Hi Scott.

Yes, if i connect through VPN (all Services enabled) i can connect to the RAID-Manager. If i try it from the Server that the Software self is installed, i get the IE Message "cannot open this Site". The Adress the Browser will open is https://servername:3173 - if i try this side through VPN it works without any Problem.

If i open the Serverview-Agent Programm, thers a link inside to the RAID Manager too but with the Link https://servername.internaldomain:3173 and there i see the Astaro forbidden Site with the Info "Service not allowed".

???`

br
ITger

Ah ok.  I'm guessing that you have it set so that VPN clients bypass the Web Proxy and your internal client systems have Astaro set as proxy in the browser which would explain why your seeing this from one connection, but not another.
 
Following the basic steps in this kb article should get you fixed up:  https://support.astaro.com/support/index.php/Target_Service_Not_Allowed_error_message

Ah ok.  I'm guessing that you have it set so that VPN clients bypass the Web Proxy and your internal client systems have Astaro set as proxy in the browser which would explain why your seeing this from one connection, but not another.
 
Following the basic steps in this kb article should get you fixed up:  https://support.astaro.com/support/index.php/Target_Service_Not_Allowed_error_message

Hi Scott.

I followed the steps but now, with both adresses, i get the IE message "can't open...", i don't get the Astaro-Site "Service not allowed" anymore...
[:(]

br
ITger

A simple try would be to unconfigure the proxy from the browser (or use an other browser with no proxy configured ) on the client on the inside LAN to confirm if it's an issue from the browser config. I would try https://servername:3173 or https://ipaddress:3173.

Regards
Manfred

Do you also see this when connecting by IP Address (https://192.168.66.2:3173)?
 
Check the Content Filter log for one of the new failed connection attempts. What does it say?
 
If something in the web proxy is still blocking the connection (there can be more than one), we can try creating an exception for that webapp. If you don't know what component may be the issue, you can begin by either adding components to the exception list one by one or add them all at first, then remove one by one. In both cases testing between add or removal until you find the culprit.
 
Another possibility is that since the traffic is being forced by proxy setting through the Astaro, even though it's in and out through the same interface, that other sections of Astaro are coming into play. Possibilities here are Packet Filter, IPS, and IM/P2P. Check those logs and it wouldn't hurt to do a quick temporary PF allow rule for port 3173 just to test.
 
Last thing that comes to mind right now is are you just setting in the browser that all web traffic should go through the proxy (Astaro), or are you using a wpad.dat or proxy.pac? It's generally considered best practice to bypass proxy usage for intranet sites in order to avoid the same issues that you're experiencing. http://findproxyforurl.com/pac_file_examples.html or http://www.craigjconsulting.com/proxypac.html give some examples.  This can also be done directly in the browser settings.  For IE it'll be a checkbox for "Bypass proxy settings for local addresses".