Additional Public IP Required?

Hi, you don't need a switch...

In the Interfaces settings, you can add 'additional addresses' to an interface.

This probably won't work if you're using DHCP with your ISP though, you'd need static IP addresses.

It's also possible you have the End User Portal running on 443.


Barry

I seem to be missing something here.

I have moved the User Portal.

The only items I can find left running on 443 are 

S2S SSL VPN to another Astaro box across the internet.
Remote Connection SSL VPN Software (remote connectivity PC -> Astaro)

I still can't seem to configure the WAF for my internal sites.  All of them are in the cert (from StartSSL) with Subject Alternative Names (they all show up when I create the WAF Virtual server.  However, when I attempt to turn on the virtual server I get:

"The TCP port '443' is already in use by the SSL VPN port number."

I have turned of the S2S VPN and still get the message, so I assume it is the VPN Client connection (which I'm currently using to connect back to the site and change configurations... so I probably shouldn't turn it off [:D] )

How do I get the client VPN to use 443 and the WAF to forward 443 for the defined websites?  I thought it might have to do with the configuration under Remote Access -> SSL -> Advanced, possibly with the certificate as it is set to Local x509, but I don't see my SAN cert available in the list.

Thanks for any guidance!

Hi, 
I'm not sure if the VPNs and the WAF can work on the same port and IP.
If not, you'll need to change the port for the VPNs, or get an additional IP address.

Changing the port requires that the client config be updated as well.

Barry

While changing the SSL VPN configuration, change it to UDP, too.  That will make it faster.

Cheers - Bob

Any suggestions for a good alternative port that is almost universally acceptable across ISPs and firewalls?  I believe OpenVPN uses 1194 - but I also know that some intentionally block that port to prevent alternative VPNs.

Hi, 
ISPs mostly only block telnet/23, ftp/21, http/80, and sometimes https/443.
Even then, they only block INCOMING.

Firewalls are a different issue. Some will block everything.

995 is often open for POP3s, 
587 for mail (but don't use this if you're using Astaro's SMTP proxy),
80 (but I don't know if https on port 80 is a good idea as a lot of proxies will probably interfere)

Barry

I've never had a problem with 1443.

Cheers - Bob