Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 13 replies
  • Subscribers 1 subscriber
  • Views 9666 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Web Protection Blocking All Traffic

ltdowntown
Hello!  I'm testing UTM 9.3 in full transparent mode with no authentication (first time using Sophos).  I have UTM set up as a VM sitting between two virtual switches "internal" and "external."  "External" connects to the LAN of my network.  "Internal" has only a test Windows machine on the same subnet as my LAN, which is forced to send all traffic through the UTM.  The UTM has three network interfaces.  One is used for management, and two interfaces are bridged, with one interface on "internal" and one on "external."

I have an ANY/ANY firewall rule, allowing all traffic to pass.  In this configuration, everything works.  My main testing revolves around Web Protection and Web Reporting.  Web Protection is set to pass all, but log activity.  When I enable Web Protection with Allowed Networks of "Any," I am not able to reach the internet.  However, I am able to ping to the internet and resolve DNS queries. The live log shows my requests from my test Windows machine, and even recognizes forbidden URL requests.

If I remove "Any" from Allowed Networks and replace it with "Bridge (Network)," I am able to reach the internet from my test Windows machine.  Unfortunately, with "Any," the live log does not show my requests, and I'm able to reach blocked websites.  No traffic is logged.

I have attempted to configure a single host with just the IP address of my Windows machine, but I still can't reach the internet, even though the live log shows the requests.  

What am I missing?  [:S]

Thanks in advance for any suggestions you can provide.


This thread was automatically locked due to age.
  • 0
    You can safely ignore the URID "dns early timeout" messages.  The most common cause is with SXL cloud servers autoscaling and the server you connected to was removed, the system automatically connects to another one.  It is unfortunate but we don't want to remove those from being printed to the log because in rare cases they actually do indicate a problem.

    You can also always safely ignore any messages about "passthrough6.fw-notify.net".  This is for ipv6 and if you are not using ipv6 you'll always get a warning it won't work.
  • 0
    The version downgrade did not resolve the issue.  It very well could have been my configuration, but was not able to resolve.  I reconfigured so that the UTM unit was my main router and placed in normal transparent mode between my internal network and the Internet.  All features are now working as expected.
  • 0
    Having the same issue. UTM version 9.315-2.
    Interfaces configured in a Bridge mode. Web Filtering in Full Transparent mode. As soon as I turn Web Filtering ON any HTTP / HTTPS  requests have Timed Out in IE of Firefox.
    Web logs shows action="pass":
    ------------------
    2015:09:08-18:13:45 glgorewayutm httpproxy[22946]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="10.0.0.197" dstip="23.235.40.73" user="" ad_domain="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="4334" request="0xe3993800" url="www.cnn.com/.../html"
    ------------------
Unfiltered HTML