Can't connect to remote ASG WebAdmin

Oh my goodness, I feared as much ... sounds like a bad movie where you drive through thunderstorm and lightning to fix a generator in a remote location, shooting thugs on the way which randomly jump in front of your truck ... [:O]

So, let's re-iterate the scenario:

Remote ASG (Pastor's house)  Local ASG 

Excellent post!
Thanks for taking the time to go into such detail.

All that you described has been done and more...
I have tried 'allowing' a DNS Host (My Source IP) and 'ANY' for WebAdmin but no good.
Another problem I have is that I cannot look at the PF log because I can't attempt to access the remote ASG from the external network while I am on the internal network.

I really think something is just hosed on that box I built.

QUESTION:
You mention that DNAT is not necessary since the WebAdmin is 'within' the box.
I understand this, but, since the WebAdmin URL is a Private IP, wouldn't that basically place it 'behind' the box?
Besides that, how would the remote asg route the External (WAN) Address traffic over port 4444 to the correct internal IP?

Hi,

sorry for the delay.

The WebAdmin of a box which is directly connected to the Internet can be reached from both, the WAN and the LAN side.

If you hide your ASG behind another ASG then you would require DNAT from the outer ASG to the inner ASG. Same applies if you want to reach your ACC from the outside, if that ACC is (hopefully) hidden behind an ASG.

So, to reach your remote ASG which is directly connected to the Internet you need to use its external WAN address or a (dynamic) DNS name which resolves to the currently assigned WAN address.

Maybe you can clarify your setup to me once again?

Thanks and regards,
Henning

That makes sense!
 
I have installed an ASG 7.501 system as a Router at a remote location.
Using ACC for the first time, I attempted remote administration of the remote ASG.  I now find that I cannot access the remote WebAdmin by any means other than from inside the remote ASG.
 
I think something is broken....!
Does "Remote Access" through SSL or the likes have anything to do with it?

Hi,

maybe you can describe your problem(s) in the appropriate forum for VPN related issues:

http://www.astaro.org/astaro-gateway-products/vpn-site-site-remote-access/

I am afraid, I cannot directly help you with this issue as it is not related to Astaro Command Center but general configuration problems and connectivity issues.

Apart from that: Did your configuration/setup ever work? Have you ever been able to connect to the remote ASG's WebAdmin from outside the remote location at all?

Regards,
Henning

Sorry for the delay.... landed a couple of programming jobs.

I never have been able to access the remote ASG's WebAdmin externally.
I have now dumped ACC and need to rebuild the remote ASG once I find a better system for it.

Thanks for all your help and support on this issue.

Just a thought here....
When you first install ASG and are prompted to input the IP for the administration interface and you input an internal IP (one on the same subnet as the LAN), will that affect the ability to access the WebAdmin from an external source?

Yes, webadmin is only accessible on the Internal interface until you set it otherwise.

Barry