Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Webadmin über den integrierten ReverseProxy

Hallo zusammen,

ich würde gerne die Adminoberfläche über den ReverseProxy bereitstellen, da ich
den ReverseProxy sowieso für einige Dienste hinter der Sophos nutze.
Zertifikat mit entsprechender URL ist erstellt. Das funktioniert auch soweit.
Aber ich kann nicht zugreifen.

Ich habe im LiveLog der FW immer einen abgewiesenen Verbindungsversuch von der 
eigenen internen IP-Adresse. Das bedeutet, der ReverseProxy ansich funktioniert. 
Leider verhindert die FW dem Zugriff. Ich habe auch schon testweise, den Zugriff von 
any freigegeben. Aber auch dann habe ich die gleiche abgewiesene Verbindung.

Was kann ich tun, um die Oberfläche bereitzustellen?

mfg

PS: Sophos ist die neueste 9...


This thread was automatically locked due to age.
Parents
  • Moin Datax,

    ich bin mir des Risikos, den Zugriff auf die Weboberfläche von außen zuzulassen, durchaus bewusst. Wenn ich den Zugang über den Reverse-Proxy zulassen würde, habe ich natürlich keine Kontrolle mehr über die IP-Adressen, die zugreifen.

    Das die UTM einen Verbindungsversuch zu sich selbst aufbaut, ist klar. Ich wunderte mich nur das Sie da auch über lo probiert hat und nicht über das interne physikalische Interface...

    Schade das es nicht funktioniert, aber danke für deine Antwort.


    Gruß
Reply
  • Moin Datax,

    ich bin mir des Risikos, den Zugriff auf die Weboberfläche von außen zuzulassen, durchaus bewusst. Wenn ich den Zugang über den Reverse-Proxy zulassen würde, habe ich natürlich keine Kontrolle mehr über die IP-Adressen, die zugreifen.

    Das die UTM einen Verbindungsversuch zu sich selbst aufbaut, ist klar. Ich wunderte mich nur das Sie da auch über lo probiert hat und nicht über das interne physikalische Interface...

    Schade das es nicht funktioniert, aber danke für deine Antwort.


    Gruß
Children
No Data