Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 38 subscribers
  • Views 4681 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Target Service not allowed im Intranet

Revan
Hallo,

folgendes Problemchen quält mich:
Wir haben vor kurzem ein rudimentäres Intranet auf einen IIS gesattelt und in der Bindung einen Hostnamen vergeben. Für diesen Host habe ich im DNS einen Eintrag erstellt. Nun kann ich mit Eingabe des Hostnamens und der Portnummer die Seite auch im Internet Explorer öffnen.

Im Firefox geht das nicht, dort kommt die Astaro-Fehlerseite mit der Error-Message Target Service not allowed
Momentan läuft die Seite auf Port 81. Wenn die Seite auf Port 80 läuft heisst es Host not found.

Wieso geht das im IE und nicht im FF?


This thread was automatically locked due to age.
  • 0
    Hallo Revan,

    1. Du solltest in diesem Teil des Boards in englisch posten.
    2. Wenn Du via Proxy den Port 81 ansprechen willst, musst Du diesen "Target Service" bei Web Filtering / Advanced zulassen. Normalerweise sind hier nur 80 und 443 + LDAP etc. eingetragen. Warum der Host bei Port 80 nicht gefunden wird, kann ich anhand Deiner Informationen nicht sagen. Probier' mal "Flush DNS" und die DNS Auflösung im Support Tab. 
    3. Im IE geht es wahrscheinlich, weil der Proxy umgangen wird. 

    Viel Spaß.

     

    Sophos Certified Architect (UTM + XG)

  • 0
    Sorry, das mit der Sprache hatte ich gar nicht bedacht, eventuell kann ja ein Moderator diese Thema ins deutsche Unterforum verschieben?

    2. Eigentlich wird der Proxy für lokale Adressen umgangen.
    3. Ja genau
  • 0 in reply to Revan
    2. ... wird er aber nicht, sonst käme nicht die Meldung. Lokale Adressen sind meines Wissens nur 127.0.0.1 oder ::1. Mach' lieber eine proxy.pac!

     

    Sophos Certified Architect (UTM + XG)

  • 0
    Ich hab unter Web Security/Webfilter/Erweitert/Zugelassene Zieldienste den Port 81 eingetragen, leider auch ohne Erfolg.

    Automatische Konfig probier ich morgen.
  • 0
    Ich hab unter Web Security/Webfilter/Erweitert/Zugelassene Zieldienste den Port 81 eingetragen

    Kannst Du uns bitte ein Bild davon zeigen?

    MfG - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0
    Gerne, hier ist der Screenshot:

    Edit: Ich habe heute im WebAdmin einen statischen DNS-Eintrag gesetzt und mit dem zugelassenen Zieldienst kann ich nun mit dem Firefox auf die Intranetseite zugreifen. Nehm ich den Zieldienst raus heisst es "Target not allowed" nehm ich den DNS-Eintrag raus heisst es "Host not found"

    Heisst doch im Umkehrschluss das der Firefox gar nicht nach den DNS-Einträgen von unserem DNS-Server schaut
Unfiltered HTML