Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 32 replies
  • Subscribers 3 subscribers
  • Views 9874 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

V6.300 Update ISP blocks everything

PabloDiablo
Hi all,
I just update to V6.300 and i can't connect to the internet anymore. When I disable IPS I can enter the internet. What's causing this problem with IPS. It should be faster but it blocks ALL traffic [:(]  V6.203 worked just fine.... Can someone help me please?


This thread was automatically locked due to age.
  • 0 in reply to Frank_H
    I dont have a ASG hardware. I just reinstalled from the 6.202 ISO. Took me about 9 min.
  • 0 in reply to Frank_H
    I just reprodused the anoying problem in my home lab. Installed a clean 6.202, restored my conf, reboot, everything ok, then upgraded to 6.203, reboot, got the IDS bug, upgraded to 6.300, reboot, no surfing...
  • 0 in reply to ECKEROTH
    Well i tried the following and got ASL v6.300 working!!! First I installed ASL from scratch. Updated to v6.203 and then to v6.300 and made a backupfile. I was still able to surf. When I used the backup file from my configuration it didn't work. So I put back the "clean" backup file. After configuring the system it suddenly could not surf on the internet (again). Again put the clean backup file back and started configuring again. Then checked every time i made a change to see if i could still surf again. Finally I got the bug (I guess). I had made a service for HTTPSpeed port 80:8080 to use in Intrusion Protection >> Advanced. When I fill in HTTP service : HTTPSpeed THEN it won't work anymore. So I left this field clean and everything is working fine (until now). I know it's not the perfect solution but it worked maybe for the team of Astaro to have a look at it. For others when you got the time try it.... Did some more test but when I download a file astaro is not using fetcher and scanning it for viruses for some reason don't know why that is, d*mn
  • 0 in reply to PabloDiablo
    Confirmed!
     
    Excellent work fobe! [:)] 
     
    If you can't choose ":: Please Select ::"  Becouse it is already set to your custom value. Then you can edit this file.
    /etc/wfe/conf/ ips_settings
     
    There is a row called
    [SIZE=2]"http_service ="
     
    Just remove the value behind " = "
    I had disabled IDS befor i did this then enabled it. No more trubble... [:D] 
     
    Happy hacking!!
    [/SIZE]
  • 0 in reply to PabloDiablo
    After loading 6.3, if anyone from the WAN tries to go to a server on the LAN on http it passes through fine, but if you try to go to the same servers using https, it sends you to the firewall's webadmin page.  NAT is set to pass all ports through to the internal IPs, and it has been working until the update.
  • 0 in reply to masliah
    Running now v6.300 but when I try to download something the fw-fetcher of Astaro doesn't work..... Also how can I test the AV engine for SMTP???
  • 0 in reply to PabloDiablo
    Hi
     
    It works for me. Do you get any errors?
     
    Try to download the eicar file from www.eicar.com
    Then send it out to for instance your yahoo mail. Dont forget to enable scanning for outgoing emails.
     
    An other alternative i think checks this also is nessus, A free service scan from the outside can be found at https://www.testadatorn.se/
    Just enter your email address and push the button.
     
    If my memorys not wrong this will test to send an virus file to you.
  • 0 in reply to Frank_H
    hi,

    I have no trouble with IPS so far, but I only have 'HTTP' listed as HTTP service.. did you have a service range (e.g. 80:8080) before and is that the reason why it did not work?

    cheers..
  • 0 in reply to squeeze
    Hi!
     
    Well dont know for the others but I had 80:8080
    Du you only have 80?
  • 0 in reply to Frank_H
    hi,

    yes, I only have (the predefined) HTTP TCP/80 .. and that works for me.. 

    cheers..
Unfiltered HTML