Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Kein http ohne Web-Filtering?

Hallo,

ich stehe vor folgendem problem und komme einfach nicht weiter - evt. kann da jemand helfen. Meine Konfiguration sieht folgendermassen aus:

WAN  DSL-Modem (10.0.0.138)  ASG EXTERN (10.0.0.140/24)  ASG INTERN (192.168.0.254/24, DHCP, Gateway 192.168.0.254)  LAN (192,168.0.x/24)

DNS Forwarder aktiv (vom ISP zugewiesen mit 2 Adressen)

NAT: Masquerading INTERN -> EXTERN aktiv
Packet Filter: alle Dienste aktiv, die standardmässig mit der Installationsroutine installiert werden wie Email, Web-Surfing, etc.
Web-Proxy: inaktiv (wäre bei einer free Business Edition auch abgeschalten)

Resultat: .at-Adressen surfbar, .org-Adressen surfbar, .com-Adressen NICHT surfbar (Ping dorthin ist möglich), Microsoft BPOS funktioniert nicht

Dann habe ich zufällig den Web-Proxy aktiviert mit "Standard", den Proxy im IE eingestellt und siehe da, alles funktionert.

Nun meine Frage: wie ist die ASG zu konfigurieren, damit diese ohne Web-Proxy funktioniert und alle Adressen surfbar sind? Für den Fall, dass die Free Business Edition zum Einsatz kommt und ich nicht bei allen Rechnern den Proxy eintragen möchte (vor allem mühsam für Notebook User mit öffentlichen WLAN-Zugang).

Hat jemand eine Idee?

Besten Dank,
Jörg


This thread was automatically locked due to age.
Parents
  • Hm - das klingt seltsam. Ist denn bei ausgeschaltetem Proxy irgendwas im Paketfilerlog zu sehen?

    Es klingt für mich eher wie ein Problem mit dem DNS - schau auch mal ins DNS Proxy Log.

    Du kannst es auch mal mit öffentlichen DNS Servern versuchen (Google DNS 8.8.8.8 und 4.4.4.4)

    Viele Grüße
    Manfred
Reply
  • Hm - das klingt seltsam. Ist denn bei ausgeschaltetem Proxy irgendwas im Paketfilerlog zu sehen?

    Es klingt für mich eher wie ein Problem mit dem DNS - schau auch mal ins DNS Proxy Log.

    Du kannst es auch mal mit öffentlichen DNS Servern versuchen (Google DNS 8.8.8.8 und 4.4.4.4)

    Viele Grüße
    Manfred
Children