Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 1 subscriber
  • Views 1337 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Please help WAF driving me crazy.

ency
Hey every one I have a problem that I have been banging my head against for the past few days and its driving me crazy!

First off I have been using the as taro UTM for years now and absolutely love it. But I figured it was time to clean house and do a fresh install (home license) and clean up all the left overs from previous products. it took me all of an hour to get up and running again... Except for my website. It was fairly simple and straight forward before setting up a real server and then creating a virtual server and tada!!! it was externally accessible. Not so much this time. 

I have replaced the site with a very simple site consisting of a single black pixel to aid with testing externally.  

I setup the real webserver as follows

host= LAN IP address of my web server
type= http
port= 80
advanced=Enable HTTP keepalive

the virtual web server as follows. 

interface = internal
type= http
port= 80
domain = blog.domain.com
FW profile = None
Advanced = nothing

In the WAF logs the only thing i see is the following

2014:05:25-07:19:12 rmt-asg01 reverseproxy: srcip="127.0.0.1" localip="127.0.0.1" size="51" user="-" host="127.0.0.1" method="GET" statuscode="200" reason="-" extra="-" exceptions="-" time="283" url="/lb-status" server="localhost" referer="-" cookie="-" set-cookie="-"

2014:05:25-07:19:34 rmt-asg01 reverseproxy: srcip="127.0.0.1" localip="127.0.0.1" size="51" user="-" host="127.0.0.1" method="GET" statuscode="200" reason="-" extra="-" exceptions="-" time="287" url="/lb-status" server="localhost" referer="-" cookie="-" set-cookie="-"

I am able to ping the external DNS blog.domain.com and it looks up the correct external IP and responds to ping. But I get time out errors when I try to navigate to the site with a web browser. The site is accessible from all internal computers.

What am I doing wrong?


This thread was automatically locked due to age.
  • 0
    Virtual Webserver interface should be your public interface (Address) definition, not internal one.
    [FONT="Courier New"]
     interface = internal
     type= http
     port= 80
     domain = blog.domain.com
     FW profile = None
     Advanced = nothing
    [/FONT]
  • 0 in reply to vilic
    I just tried changing it again to the external interface and it still does not work. I have tried and retired every option in the settings of both the real and virtual server.
  • 0
    Well I have no clue what I did but I got the simple 1 pixel webpage to load external, with the virtual interface set to internal  ¯\_(&#12484[;)]_/¯  

    So I replaced it with the original webpage and now it will not load again... 

    Is it possible my install is just busted or am I just being thick headed?
  • 0
    Yeah something is seriously wrong. I installed iix on a workstation and used the iix landing page for a test. I was able to setup the real and virtual server but this time it only worked with the external interface. 

    It make no sense why one server would need to use the internal interface in the virtual web server and the other uses the external interface.
  • 0
    Do you have a DNAT specifying the same traffic, taking precedence?
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • 0
    What do you get from number one in Rulz?

    Cheers - Bob

    Sorry for any short responses.  Posted from my iPhone.
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Unfiltered HTML