Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Kein HTTP ohne Web Security / Proxy?

Guten Morgen,

ich habe eine Frage zur Grundfunktionalität der Astaro.
Ein Kollege von mir hat vor ein paar Tagen einen Astaro SA v7.502 installiert, alles konfiguriert und den Packet Filter eingerichtet.
Er rief mich dann an und fragte warum er keine Verbindung mit dem Browser bekommt. Wir gingen gemeinsam noch einmal alles durch und ich glaubte an ein DNS- oder Packet Filter-Problem. Das Livelog des Packet Filter war aber grün, dennoch konnte mit dem Browser keine Seite geöffnet werden.
Ein Ping auf Google löste auch die Adresse auf, somit war das DNS-Problem auch aus der Welt.

Am Ende riet ich ihm, doch einfach mal zum Spaß den Proxy (also die Web Security) einzuschalten, was ich eigentlich für absurd hielt, aber solche Dinge kommen einem dann einfach wenn man nicht weiter weiß - und siehe da, der Browser bekam eine Verbindung [:O]

Meine Frage ist jetzt, ob die Astaro wirklich nicht nur als Packet Filter Firewall in Verbindung mit IPS genutzt werden kann, sondern immer auch die WebSecurity aktiv sein muss [:S]

Wäre nett wenn mir jemand dazu eine Rückmeldung geben könnte. Ich halte dies nicht für sinnvoll. Die Astaro sollte auch ohne Proxy nutzbar sein, aber vielleicht habe ich ja auch nur eine Einstellung übersehen.

Gruß Corain


This thread was automatically locked due to age.
Parents
  • Nein, default gateway wurde mit DHCP richtig mitgegeben.
    Ping hat nur aufgelöst, jedoch kann dies noch andere Gründe haben, da Ping und ICMP (wenn ich mich recht erinnere) standardmäßig deaktiviert sind und anscheinend ab irgendeinem SP oder Patch von Windows XP auch in der Windows Firewall der Ping geblockt wird ... deshalb wollte ich das mal nicht als Referenz nehmen.

    Ich glaube im Endeffekt habe ich die Lösung: Es war wohl eine Kombination aus falschen bzw. fehlenden Einstellungen. Der Kollege hat immer nur eins probiert und wenn das nicht geholfen hat, die Einstellung wieder rückgängig gemacht.
    Könnte durchaus sein, dass das Masquerading und die richtige Subnetmask nie zusammen aktiviert waren ...

    Auf jeden Fall nochmals danke für die schnelle und geduldige Hilfe.

    P.S.: Das mit dem neuen Lizenzmodell hab ich gelesen, interessiert hier aber nicht, da wir in der Fa. auf jeden Fall den Proxy brauchen und @home gibt's natürlich die Free Edition.
    Richtig geil find ich den Ausblick auf den neuen WLAN AP, aber ich hätt mir mal mehr Infos darüber gewünscht ... aber privat möchte ich wohl nicht wissen was das Kosten soll.
    Und ich hätte doch so gern endlich eine Astaro Lösung mit der ich meinen Router ablösen kann (und die nicht 50W+ verbraucht) *träum*
  • Was war denn damals das problem bez. Konfiguration? Ich sietz nämlich vor dem gleichen Problem und komme nicht weiter,
    LG Jörg
Reply Children
No Data