Hallo Herr Klaußner,

bitte probieren Sie es mit folgendem Regex:
.*csm90-en\.url\.trendmicro\.com\/.*


Gruß, Dennis

Hallo mserv,

bitte installieren Sie die aktuellste Version des VPN-Clients (2.0.18) und importieren Sie die Konfigurationsdatei.

Hallo Olaf,

damit die Windows-Updates korrekt funktionieren müssen die entsprechenden Domains in der SSL-Interception ausgenommen werden. Bitte beachten Sie, dass die Ausnahmen nur bei fest eingetragenem Proxy funktionieren.
In die Whitelist müssen folgende Werte eingetragen werden:

.*\.microsoft ...

Hallo Forum-User,

die Tunnel bauten sich nicht auf, da in der Phase 1 das Feld "Route Over" nicht gesetzt war. Bei einem Multipathrouting muss dieser Wert zwingend gesetzt sein um einen Tunnelaufbau zu ermöglichen.

In der 11.6.1 lässt sich im Einrichtungsassistenten für IPSec-Site-to-Site ...

Hallo,

Wird empfohlen dieses mit allen UTMs zu machen?
Ja, das wird empfohlen.

Werden die händischen Einträge ein Firmwareupdate (Glaskugel: V11.4) beinträchtigen?
Nein, das Update wird nicht beeinträchtigt.

Lohnt sich diese Tipperei oder gibt es evtl. in den nächsten Tagen ein Release?
Ja, die ...

Hallo,

wir vermuten momentan, dass das Problem durch zwei Log-Dateien auf der Firewall verursacht wird. Wir empfehlen daher, folgende Schritte durchzuführen:

1. Verbinden Sie sich per Putty auf die Firewall und melden Sie sich als root an.
2. Bearbeiten Sie mir dem Befehl "vi /usr/bin/freshclam.sh ...

Hallo Heiko,

bitte überprüfen Sie, ob Sie die richtige Zeitzone ausgewählt haben.


Gruß,

Dennis

Hallo Stefan,

sollten Sie die Version 10 benutzen, lässt sich das Problem leider nicht beheben.
In Version 11 können Sie das zuständige Kernel-Modul mit dem Befehl "debug kmod unload module nf_conntrack_sip" über die CLI deaktivieren.


Gruß,

Dennis