Reverse proxy detected loop in rule 'Access to Kerio Control Web Administration'

[водку_хочешь]

В Error логе первый пояавилась такая надпись:

- Reverse proxy detected loop in rule 'Access to Kerio Control Web Administration' for address xx.xx.xx.xx
- Last message repeated 5 times

xx.xx.xx.xx - чей-то адрес в интернете

Что это было и чем грозит?

У меня используется обратный прокси - на одном IP-адресе зарегистрировано несколько доменов и несколько веб-серверов. Т.е. то, для чего обратный прокси и создан.

[exchar]

надо дамп трафика смотреть по-хорошему

а вообще конечный веб-сервис (в данном случае админка керио) мог отдать одинаковый http-редирект на внешний интерфейс несколько раз подряд на тот же порт, с которого ломились. или что-то в таком роде - сам этой ошибки не видел.

[водку_хочешь]

Но по этому интерфейсу (интернет) доступ к админке Керио не открыт. И ведь порт на обратном прокси 80, а у админки 4080. Или это не имеет значения?

Это было случайно или кто-то пытался пролезть? В логах я больше ничего не увидел, напр., попытку подключиться к админке (удачный/неудачный).

[exchar]

Цитата:

Сообщение от водку_хочешь

Или это не имеет значения?

имеет конечно

короче, фиг его знает, я просто предположил, что это может быть
подождем, может кто больше в теме будет

[HOG]

Цитата:

Сообщение от водку_хочешь

Access to Kerio Control Web Administration

Вот ты б это правило-бы тут привел, так, чисто на всякий случай... А на само правило поставь логгирование, тогда по повторению ситуации увидишь ЧЗХ происходит.

[водку_хочешь]

Правило для обратного прокси (протокол-инспектор HTTP):


Локальное правило, стоящее самым первым, для обмена в локалке и только по этому правилу можно получить доступ к админке Керио:


Лог ошибки, где и отобразилось оповещение (ситуация опять повторилась, IP-адрес тот же самый):


По совету решил включить лог на правиле. По идее, в ближайшее время может посториться.

[HOG]

водку_хочешь, попробуй в web_srv поставить не брендмауэр, а прямой белый IP, ибо какбы "брендмауэр" это вообще все IP номера всех сетевых интерфейсов, в.т.ч. и VPN например, если есть...

[naliman]

названия правил на скриншотах не соответствуют написанному ранее:
rule 'Access to Kerio Control Web Administration'

конкретное суко название: "Access to Kerio Control Web Administration"

ГДЕ СКРИНШОТ С ПРАВИЛ ОБРАТНОГО ПРОКСИ?

[naliman]

Цитата:

Сообщение от HOG

попробуй

Андрей, пагади!
сдаётся мне в огороде бузина а в киеве дядька

[HOG]

naliman, да правило-то у него работает, просто походу кто-то запросился на админку с внешки (или портскан) в оно его на 80 порт проксей и по кругу... Думаю чето простое как 10 копеек там.

[naliman]

правило из трафик-полисей да, работает
однако в лог пишет реверспрокси с упоминанием ДРУГОВА ПРВАИЛА СУДЯ ПО НАЗВАНИЮ

это одно

зачем админку наружу выставлять - это другое
возможно более сакраментальное, тайное и связанное с эрекцией - не знаю

[водку_хочешь]

Как назло, больше обращений не было. Но буду ждать.

HOG
_попробуй в web_srv поставить не брендмауэр, а прямой белый IP
Можно, но я сделал согласно рекомендациям Керио. Вроде.

_просто походу кто-то запросился на админку с внешки (или портскан) в оно его на 80 порт проксей и по кругу
Скорее всего.

naliman
_названия правил на скриншотах не соответствуют написанному ранее
У меня нет ни одного правила с таким названием.

_в лог пишет реверспрокси с упоминанием ДРУГОВА ПРВАИЛА СУДЯ ПО НАЗВАНИЮ
Которого нету

_зачем админку наружу выставлять - это ругое
Админа разрешена только в локалке, с соответствующего интерфейса. Локальное правило стоит на самом верху. Наружу только конкретные порты с сервисами (HTTP, голос и данные). К Керио отношения не имеют. Кроме обратного прокси, конечно.

[naliman]

Цитата:

Сообщение от водку_хочешь

У меня нет ни одного правила с таким названием.

удивлён, признаюсь честно

даже в правилах обратного прокси?

[HOG]

naliman, Ну, так оно не в ТП, а в разрешении доступа к админке

[naliman]

я вот нихуя не пойму - я вижу что в лог пишет - реверс прокси
при чём тут ТП - побей меня бог камнями - не понимаю