How-to RED/ASG setup for the novice?

YES!!!  OK, I was making a newbie mistake.  I was trying to use the same network address for my internal and RED networks.  My internal network was set to 10.0.0.1/16 and I had the DHCP for my RED set to 10.0.10.1/24.  Ooops.  That's why I couldn't ping the RED network from my internal network.  The traffic was never making it outside my internal network.

I now have my RED network set to 10.20.0.1/24 and it works like a champ.  No more NAT masquerading needed to the internal.

I have to test a few more things but so far DNS is working perfectly and I can Remote Desktop into the RED PCs.

YES!!!  OK, I was making a newbie mistake.  I was trying to use the same network address for my internal and RED networks.  My internal network was set to 10.0.0.1/16 and I had the DHCP for my RED set to 10.0.10.1/24.  Ooops.  That's why I couldn't ping the RED network from my internal network.  The traffic was never making it outside my internal network.

I now have my RED network set to 10.20.0.1/24 and it works like a champ.  No more NAT masquerading needed to the internal.

I have to test a few more things but so far DNS is working perfectly and I can Remote Desktop into the RED PCs.

OK, here's how I got my RED to work in "Quick Setup" mode with my ASG220 running firmware 7.507...

1.)Add your RED to your Astaro by going to RED Management -> Device Configuration.  Click Add RED appliance.  Enter in a Branch Name to help identify your RED.  Enter in the RED ID that is printed on the sticker on the bottom of the RED.  For ASG hostname, I entered in the static IP of my ASG220.  For Base (ASG) IP, enter in an IP that uses a different network from your internal network.  For instance my internal network uses 10.0.0.1/16.  I chose 10.20.0.1 for my RED because I was already using 10.10.0.1 for my SSL VPN.  The Quick setup defaults to a /24 subnet for the RED.  Once all of the info is entered in the Astaro will now wait for the RED to connect.  Once it does, it will push the configuration to the RED.  After that your RED should start up and the four LEDs on the left hand side will light up in sequence.  If the System and Internet lights blink that the same time, that means that the router that your RED is plugged in to isn't serving it a DCHP IP.  I just used a plain old consumer based Linksys router with it's default config and it worked like a charm with my RED.

2.)(This is optional.)  Go to Network -> Interfaces and edit your RED interface.  Set the Displayed max to which ever is slowest, either your local or remote network speed.  This makes it so that the reds1 bargraph display on your Astaro Dashboard displays properly.

3.)Go to Network Services -> Global and add your RED Network to the Allowed Networks and then click Apply.  For my network, I only have a single DC.  Under Request Routing, I added a DNS request route that pointed my network's domain to my server.  Also, because I have an internal timeclock computer that sits on a static IP, I added an entry under Static Entries.  I pointed timeclock to 10.0.0.25.

4.)Under Network Services -> DCHP, I edited the RED entry.  I added my domain name under Domain and I added my DC's IP into the DNS Server 1 slot.  I moved the RED's IP down to the DNS Server 2 position.

5.)Now on to Network Security -> Packet Filter.  For my setup, I didn't want to filter any traffic from the RED network to my internal network.  To do this, I added two rules, one that allowed Any traffic from the RED (Network) to the Internal (Network) and another rule that allowed Any traffic from the Internal (Network) to the RED (Network).

Next, you need to allow whatever internet access for your RED users.  I just cloned the existing Email Messaging and Web Surfing rules.  Instead of Internal (Network), set them to RED (Network).  Don't forget to enable you new rules.  Give your Astaro a minute to think too.  My ASG220 took about 90 seconds to apply the new rules.

6.)  Under Network Security -> NAT, add a New Masquerading rule from the RED (Network) to the External interface.

7.) Go to Network Security -> Intrusion Prevention and add your RED (Network) to the Global IPS settings.  Click Apply.

8.)  Next, go to Web Security -> HTTP/S and add your RED (Network) to the Global HTTP settings.  Click Apply.


As I mentioned before, I'm a novice when it comes to router configuration.  This was a good learning experience.  Thanks again to Jack Daniel and all of the other forum members that lent me a hand.

If I've made any mistakes, please correct me, I'm still learning.  Also, if there is a way to do something better, please let me know that too. [;)]

Thanks,
          Ben

Hi Ben,

just wanted to say thanks for your detailed steps. Helped a lot as I was stuck on trying to resolve internal DNS.

Cheers,
Eddie