Und wie sollte dann eine Ausnahme definiert werden?

Hallo zusammen! Bei der 11.6.1 ist uns aufgefallen: Im Webfilter wurde ein Profil auf eine AD Benutzergruppe mit einem Regelsatz definiert. Im Regelsatz steht auf Position 1 eine einzelne URL, die zugelassen werden soll. Diese URL gehört unter anderem zu der Kategorie Chat, die an sich verboten ist ...

Im Einsatz ist die aktuelle V11. Wir erstellen Zertifikate und exportieren diese als P12 Datei. Mit Windows Clients bauen wir damit IKEv2 VPN Verbindungen auf, die ohne Probleme funktionieren. Wollen wir die gleiche Zertifikatsdatei in einem IOS (z.B. IPad mit IOS 8.1.2) installieren, kommt bei der ...

Hallo zusammen! Wir haben folgendes Problem mit dem SOC 2.5.2: 1. Doppelklick auf RC300 unter "Konnektierte Log Center" bewirkt Fehlermeldung: historylog.exe funktioniert nicht mehr -> Fenster wird dann geschlossen. 2. Die Archivierung funktioniert nicht richtig - hier soll eingestellt wer...

Hallo Erik!

Habe mit TCPDUMP feststellen können, dass die Anfragen noch über Port 8080 kommen, obwohl in der Anwendung der Proxy deaktiviert ist. Wenn ich die Proxy-Einstellungen in der Systemsteuerung herausnehme, funktioniert es.

Hallo zusammen! Ein Server aus dem internen Netz soll Zugriff zum Internet bekommen, ohne den Proxydienst zu nutzen. Es sind Zugriffe auf verschiedene Seiten nötig, so dass hier nicht mit Ausnahmen gearbeitet werden kann. Eine Regel erlaubt dem Server Zugriff auf das Objekt Internet mit http, https,...

Wir haben inzwischen das Regelwerk umgestellt, so dass wir jetzt nicht mehr über den Proxy-Dienst ins Internet gehen. Dadurch ist auch der Aufruf von Microsoft Update kein Problem mehr.

Die Logs haben sich nach dem Eintrag wie folgt geändert: 2013-07-22T12:33:18+02:00 squid 1374489198.530 0 10.1.1.6 NONE/000 0 CONNECT update.microsoft.com:443 - HIER_NONE/- - 2013-07-22T12:33:18+02:00 squid 1374489198.542 0 10.1.1.6 NONE/000 0 CONNECT update.microsoft.com:443 - HIER_NONE/- - 2013-07...

Hallo Erik! Nachdem ich die Ausnahme im HTTP Proxy angepasst habe, kommen im Livelog immer noch Fehler: 2013-07-19T10:52:26+02:00 squid 1374223946.171 140 10.1.1.6 TCP_DENIED/407 4552 CONNECT update.microsoft.com:443 - HIER_NONE/- text/html 2013-07-19T10:52:26+02:00 squid 1374223946.176 0 10.1.1.6 T...

Hallo zusammen! Wir haben folgendes Problem mit vorhandener Konfiguration: Wsus versucht über den Proxydienst die Updates herunterzuladen. Beim Wsus ist die IP und der Port der SP eingetragen. Im Livelog kommen dann folgende Meldungen: squid 1374217555.622 0 10.1.1.6 TCP_DENIED/407 4601 GET http://g...

Hallo,

wie kann ich mit tcpdump überpfüfen, ob Daten durch einen Tunnel geschickt werden? Gibt es eine Schnittstellenbezeichnung für IPSec Tunnel, oder die Möglichkeit sich die Schnittstellen auflisten zu lassen?

Danke!

Wir haben die Lösung gefunden. Es war einfach der Dienst für die IKE und IPSEC Schlüssel. Der wird standardmäßig nicht gestartet. Jetzt funktioniert es.

Wir haben den PC auch schon direkt per Wählverbindung angeschlossen, so dass er die öffentliche IP bekommen hat, das ging aber auch nicht. Der Router ist ein Teledat 631 - mit Windows XP kein Problem, mit Vista geht es nicht. Ich habe jetzt mal eine Firewall auf dem Vista PC installiert und siehe da...

Hallo carsten!

Die Firewall ist aus und auch andere Firewallprogramme sind nicht am Laufen. Die Fehlermeldung kommt sehr schnell nach dem Anklicken, das heißt es muss irgendwas mit Vista allgemein zu tun haben. In dem Log der Appliance kommen erst gar keine IPSEC Meldungen.

Im Log stehen noch keine Einträge. Es muss also ein Problem vom Vista Client sein. Wir haben diesen PC nur zu Testzwecken installiert. Vista Home Premium mit SP1...

Hallo!

Ich habe den Eintrag ausprobiert und die VPN-Verbindung gestoppt, neu geladen und aktualisiert, aber es hat immer noch nicht funktioniert...

Wir haben eine L2TP/IPSEC Verbindung mit PSK eingerichtet, die unter Windows XP ohne Probleme funktioniert. Wenn man die Verbindung mit genau den gleichen Einstellungen unter Windows Vista einrichtet, funktioniert diese nicht. Es kommt die Fehlermeldung 789: "Der L2TP-Verbindungsversuch ist feh...

Arbeitet die IDS nicht auf Applikationsebene, so dass es möglich wäre, ICQ über die HTTP Signatur zu unterbinden?

Hallo zusammen!

Gibt es eine Möglichkeit, ICQ generell zu blocken (eventuell über IDS)?

Danke und Gruß

Hallo Support! Folgende Frage: Bei unserem Provider wollen wir den MX Eintrag ändern, da wir einen eigenen Mailserver betreiben möchten. Damit wir aber nicht den Port 25 bis in unser internes Netz freigeben müssen, würden wir gerne wie folgt vorgehen: Der MX Eintrag beim Provider zeigt auf die öffen...