Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 1 subscriber
  • Views 690 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Zumocast

tarheelnc1
I just installed Zumocast on my home PC so I can remotely get to my pictures, videos and music.  When I try to connect to the ZumoCast remotely it is not working.  When looking at my Astaro logs Content filter(http/https) I am seeing constant errors.  Here is the error? 

2011:09:28-19:43:10 asg httpproxy[5953]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="register" srcip="192.168.2.2" dstip="" user="" statuscode="400" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="4700" time="0 ms" request="0xa7dec9d8" url="server" exceptions="" error="Received invalid request from client" 

Any help would be greatly appreciated?  I am a home user with ASG V8


This thread was automatically locked due to age.
Parents
  • 0
    1)  You shouldn't need to manually create firewall rules if Automatic Firewall rules are enabled in the DNAT.

    2)  With a DNAT where the port does not require translation (the port number stays the same), you should leave the Destination Service blank. 

    would like to know if this in any way makes my gateway any less safe
    Yes and no.  Anytime you open up an internal device to unrequested traffic from the internet, you make yourself a little more vulnerable, but this is a compromise necessary to serve traffic.  To mitigate this, if possible, you should add another NIC to your Astaro box.  This would be a DMZ interface that you would connect your XBOX and Zumocast boxes to in order to separate them from your other LAN machines.  Another thing you can do is if the Zumocast traffic only comes from one specific server or network, you can change the traffic source in the DNAT from ANY to that one particular address or network.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
Reply
  • 0
    1)  You shouldn't need to manually create firewall rules if Automatic Firewall rules are enabled in the DNAT.

    2)  With a DNAT where the port does not require translation (the port number stays the same), you should leave the Destination Service blank. 

    would like to know if this in any way makes my gateway any less safe
    Yes and no.  Anytime you open up an internal device to unrequested traffic from the internet, you make yourself a little more vulnerable, but this is a compromise necessary to serve traffic.  To mitigate this, if possible, you should add another NIC to your Astaro box.  This would be a DMZ interface that you would connect your XBOX and Zumocast boxes to in order to separate them from your other LAN machines.  Another thing you can do is if the Zumocast traffic only comes from one specific server or network, you can change the traffic source in the DNAT from ANY to that one particular address or network.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
Children
No Data
Cookie Information Banner