Bloqueo de página de webmail
Publicado: 19 Abr 2012, 11:00
Hola,
En mi empresa tenemos un FortiGate 110C con firmware v4.0,build0482,110920 (MR3 Patch 2)
El fortigate está en modo NAT, con una interfaz WAN y una LAN.
En la LAN interna tenemos tres subredes diferentes, cada una de ellas con unas políticas de filtrado ligeramente diferentes (según la subred la política es más o menos restrictiva).
El problema que nos ha surgido es que desde hace un par de días no podemos conectar con la página del webmail que usan algunos usuarios para revisar el correo de la empresa.
Todo funcionaba correctamente, hasta que de repente hace dos días la página del webmail ([Debes identificarte para poder ver enlaces.]) dejó de estar disponible durante un tiempo (supongo que por algún mantenimiento que hicieron en los servidores), y a partir de ese momento, sin que hayamos cambiado nada en el FortiGate, cada vez que intentamos acceder a esa página desde cualquiera de los equipos de la empresa, independientemente de la subred interna, y con cualquier navegador (lo hemos probado con IE, Mozilla y Chrome) la página no se carga, no se puede conectar desde ningún equipo de la empresa.
No se recibe ningún mensaje de bloqueo o error desde el FortiGate, simplemente los navegadores se quedan “Conectando” con el fondo de color gris hasta que nos dice que la página no se ha podido cargar.
No es un problema de DNS, ya que haciendo un ping desde cualquier equipo tanto a la URL como a la IP de la página nos responde perfectamente, incluso he probado a cambiar los servidores DNS en algún equipo aleatoriamente por otros de otro ISP y el resultado es el mismo.
He probado a crear unas políticas que permitiesen todo el trafico HTTP y HTTPS desde y hacia la IP de la página y sigue sin cargarse, he creado una excepción en el filtrado URL para ese dominio y sigue sin cargarse, he permitido en mi equipo todas las categorías de filtrado web y sigue sin cargarse…
La única manera en que he conseguido conectarme es utilizando un proxi anónimo (secretip.info) desde un equipo de pruebas que pasa por el FortiGate sin casi nada de filtrado.
La verdad es que no le encuentro ningún sentido a este bloqueo y empiezo a desesperarme.
¿Alguien puede darme alguna idea de porqué me puede bloquear esta página de esta forma tan extraña?
Gracias.
En mi empresa tenemos un FortiGate 110C con firmware v4.0,build0482,110920 (MR3 Patch 2)
El fortigate está en modo NAT, con una interfaz WAN y una LAN.
En la LAN interna tenemos tres subredes diferentes, cada una de ellas con unas políticas de filtrado ligeramente diferentes (según la subred la política es más o menos restrictiva).
El problema que nos ha surgido es que desde hace un par de días no podemos conectar con la página del webmail que usan algunos usuarios para revisar el correo de la empresa.
Todo funcionaba correctamente, hasta que de repente hace dos días la página del webmail ([Debes identificarte para poder ver enlaces.]) dejó de estar disponible durante un tiempo (supongo que por algún mantenimiento que hicieron en los servidores), y a partir de ese momento, sin que hayamos cambiado nada en el FortiGate, cada vez que intentamos acceder a esa página desde cualquiera de los equipos de la empresa, independientemente de la subred interna, y con cualquier navegador (lo hemos probado con IE, Mozilla y Chrome) la página no se carga, no se puede conectar desde ningún equipo de la empresa.
No se recibe ningún mensaje de bloqueo o error desde el FortiGate, simplemente los navegadores se quedan “Conectando” con el fondo de color gris hasta que nos dice que la página no se ha podido cargar.
No es un problema de DNS, ya que haciendo un ping desde cualquier equipo tanto a la URL como a la IP de la página nos responde perfectamente, incluso he probado a cambiar los servidores DNS en algún equipo aleatoriamente por otros de otro ISP y el resultado es el mismo.
He probado a crear unas políticas que permitiesen todo el trafico HTTP y HTTPS desde y hacia la IP de la página y sigue sin cargarse, he creado una excepción en el filtrado URL para ese dominio y sigue sin cargarse, he permitido en mi equipo todas las categorías de filtrado web y sigue sin cargarse…
La única manera en que he conseguido conectarme es utilizando un proxi anónimo (secretip.info) desde un equipo de pruebas que pasa por el FortiGate sin casi nada de filtrado.
La verdad es que no le encuentro ningún sentido a este bloqueo y empiezo a desesperarme.
¿Alguien puede darme alguna idea de porqué me puede bloquear esta página de esta forma tan extraña?
Gracias.