Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Astaro Firewall oder Websecurity

hallo,
ich habe ein problem mit meiner astaro. 
die asg wurde wie unten im bild eingerichtet.
nun kommen die user nicht auf den webproxy um sich anzumelden...
ohnehin funktioniert nichts so recht.

ich habe auch firewallregeln angelegt welche ich leider nachher erst posten kann. im firewall log ist mir aber aufgefallen das ständig das broadcast paket verworfen wird-> default drop - 2 - 192.168.1.1 ->  224.0.0.1

ich hoffe ihr könnt damit schonmal ein wenig anfangen...

werde versuchen immer möglichst zeitnah zu reagieren.
danke schonmal

edit: hab jetz alles da.... 
sorry das ich hier so nen bildband erstelle, möchte aber das ihr so viel wie möglich seht.

gruß
twiceface


This thread was automatically locked due to age.
Parents
  • die kiste is offen wie ein scheunentor....
    hab ne any any any regel. und geht nicht
  • Hallo twiceface

    Was den Default Drop angeht, ASG verwirft standardmässig Multicast. Diese Meldung hat daher nichts mit deinem Problem zu tun.

    Wenn ich dich richtig verstanden habe, funktioniert die Verbindung ins Internet vom "externen" Netz aus nicht. So offen wie deine Firewall ist (Emmentaler Käse hat weniger Löcher ... [;)]), müsste die Verbindung ins Internet jedoch problemlos funktionieren, auch ohne Proxy. Sollte das nicht der Fall sein (Internet geht überhaupt nicht), müsste man vielleicht die NAT-Einstellungen prüfen (AUTKOM hat das Thema angeschnitten).

    Bezüglich Proxy, wie sehen die Proxy-Einstellungen der Clients aus? Sind diese so konfiguriert, dass sie über den Proxy gehen müssen?

    Grüsse
Reply
  • Hallo twiceface

    Was den Default Drop angeht, ASG verwirft standardmässig Multicast. Diese Meldung hat daher nichts mit deinem Problem zu tun.

    Wenn ich dich richtig verstanden habe, funktioniert die Verbindung ins Internet vom "externen" Netz aus nicht. So offen wie deine Firewall ist (Emmentaler Käse hat weniger Löcher ... [;)]), müsste die Verbindung ins Internet jedoch problemlos funktionieren, auch ohne Proxy. Sollte das nicht der Fall sein (Internet geht überhaupt nicht), müsste man vielleicht die NAT-Einstellungen prüfen (AUTKOM hat das Thema angeschnitten).

    Bezüglich Proxy, wie sehen die Proxy-Einstellungen der Clients aus? Sind diese so konfiguriert, dass sie über den Proxy gehen müssen?

    Grüsse
Children
No Data