Sporadisch hängt der gesamte PC (Windows 10, 1703), was sich sofort durch Abschalten der Systemüberwachung beheben lässt. Das tritt auch mal beui Neustart auf, wo man keine Chance zur Behebung hat und sehr,sehr,sehr lange warten muss. Zur Zeit behelfe ich mir mit Abschaltung der Systemüberwachung un...

Danke erstmal! Die Pakete kommen (von einer Fritzbox) an der externen Schnittstelle (192.168.9.200) der UTM11 an. Anschliessend gibt es einen Drop (default) http://support.dorner-web.de/img/utm/utm11202.png Die zugehörige Regel ist: http://support.dorner-web.de/img/utm/utm11201.png Ist da jetzt noch...

Version 11.6.1
Seit kurzer Zeit geht bei mir keine Regel mehr mit DESTNAT.
DESTNAT ist gemäss WIKI eingerichtet.
Ist da irgendein Problem bekannt oder muss der support mal draufschauen?

lokale Authentifizierung
feste IP-Adresse

SSL-VPN nach Wechsel auf 11.5 funktioniert nicht mehr, weder mit dem (alten) Securepoint SSL-VPN-Client, noch mit dem OPEN-VPN-Vlient auf meinem Iphone.
Was muss an der UTM beachtet, bzw. umhestellt werden, damit dies wieder geht?

In der V1o gab es per CLI die Möglichkeit, den Inhalt der Mail-Queue mit "run mailq" anzuschauen. Wie heisst der entsprechende Befehl in der V11? Ich habe in Doku und wiki nichts dazu gefunden. Danke für einen Hinweis.

Ich möchte vom Internet über den reverse proxy mehrere interne webserver über https erreichen -> reverse proxy - so weit so gut! Im wiki steht richtigerweise, dass man das userinterface umleiten muss, dass ja standardmaessig per https auf port 443 erreicht wird. Aber wie? Extras/Webserver gibt es be...

Die Infos dort sind sehr gut und haben bereits geholfen. Danke für den Tip!

SSL VPN nach WIKI eingerichtet. Nach Verbinden meldet er " Es ist ein Fehler aufgetreten, Application Exiting".
Hat man eine Chance, irgendwo nachzuschauen, in welcher Ecke das Problem liegen könnte? Die debug.txt gibt es wohl nicht mehr wegen der Klartext-Passworte.
Danke für Tips.

Mein Provider TELEKOM (und wahrscheinlich der von vielen anderen hier) wird lauta aktuellen Informationen Ende 2011 ipv6 für Privat- und Geschäftskunden anbieten. Hier ist doch jetzt ALARM angesagt. NAT ist dann out!!! Damit ist doch auch das bisherige Zonenkonzept out. Wie lautet die securepoint-St...

Initiieren funktioniert auch. Das Log dazu: Aug 22 17:27:10 charon: 07[IKE] sending keep alive Aug 22 17:26:50 kernel: ACCEPT(rule:1) IN=eth1 OUT=eth0 SRC=192.168.175.20 DST=192.168.9.1 LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=17405 DF PROTO=TCP SPT=49572 DPT=49000 WINDOW=8192 RES=0x00 SYN URGP=0 Aug 22...

site-t-site vpn-ipsec, 1x fixe ip, 1x variable ip. Die variable ip initiiert ipsec. Funktioniert prächtig - einen Tag lang, dann muß ich ipsec-Dienste neustarten und die Verbindung kommt sofort wieder.
a) warum?
b) kann man den Neustart automatisieren- wie?

Danke für Hinweise!

funktioniert wunderbar und schnell. Viele scheitern daran, weil in der Doku der entscheidende Punkt bei der lokalen ID fehlt (NICHT AUSWÄHLEN, sondern einen DNS-Namen, der auf die externe Firewall-Adresse verweist und über den man dann in Windows 7 auch die Verbindung definieren muss). Nun möchte ic...

Ich arbeite wie viele andere gerne mit Reservierungen im DHCP. Leider werden die reserviert vergebenen IPs nicht im Web-Interface angezeigt. Das wäre aber schön für den vollständigen Überblick der derzeitig aktiven Leases. Die nicht aktiven (grauen) kann man meines Erachtens relativ kurzfristig ausb...

ich sehe aber leider nur die nicht reservierten angemeldeten Clients.

Läßt es sich bewerkstelligen, daß man im Cockpit in der DHCP-Anzeige auch die Clients mit reservierten IPs (mit Ihrem Status) sieht?

Danke und sorry, daß ich das nicht gesehen habe
Super

Der aktuelle Spamfilter hält sich hervorragend, so daß ich darauf verzichte, über einen externen Dienstleister zu routen. Aber: Was passiert eigentlich mit nicht zustellbaren Mails. z.B. wenn mein Mailserver down ist, was ja mal vorkommen kann, sei es zum reboot. Ist da ein backup und resend vorhand...

Folgende Fehler logge ich, mit denen ich nichts anfangen kann: May 15 11:51:50 charon: 13[KNL] unable to delete SAD entry with SPI ca64c689 May 15 11:51:50 charon: 13[KNL] received netlink error: Invalid argument (22) May 15 11:51:50 charon: 13[IKE] tried 1 shared key for 'wddyn.dyndns.info' - '217....

Kann ich die Route nicht auf der Firewall setzen, dann habe ich sie in allen Netzwerk-PC#s verfügbar?

ich betreibe auf einem xp-pc einen vpn-client. Nach Aufbau der Verbindung zum Kunden kann ich auf diesem PC problemlos über rdp einen Kundenserver erreichen. Ich schaffe es per routing aber nicht, den rdp-Zugang von einem anderen Netzwerk-PC, geroutet über den vpn-client-pc, hinzubekommen. Eigentlic...

securepoint 10 auf eigenem PC, 3 Netzwerkkarten eth0, eth1 (internal) und eth2 (dmz). An eth0 hängt ein dlink-dsl-modem im Bridgemodus, das reicht gewissermaßen die erhalten externe ip (feste-ip, immer gleich) an eth0 durch. pp0 ist an eth0 gebunden. securepoint macht verbindungsaufbau (telekom). Na...

trotz exakter Einstellung, wie beschrieben: Fehler 13806: IKE konnte kein gültiges Computerzertifikat finden...
Hats jemand geschafft?
Wo liegt die Lösung?

also ich habe an dieser Stelle sicherlich den Fehler!

Muß der Zertifikatsname=dyndns-Name sein?
Muß das mit dem firewall-Name korrespondieren?
Ist der Firewallname aus interner oder externer Sicht zu bilden oder hat gar nichts damit zu tun?

wie schon im November 2009 bekannt: "IKE-Authentifizierung-Anmeldeinformationen inakzeptabel". Damlas hiess es: problem wird verschoben und mann könne nicht gleichzeitig L2TP-Verbindungen und IKEV2-verbindungen auf einem Windows-7-Computer verwalten. Gibt es Fortschritt oder ein exaktes Ho...