Wenn man die OpenVPN App unter iOS bereits für einen eigenen VPN Zugang verwendet, wird der Tunnel zum Securepoint MDM nicht mehr automatisch aufgebaut. Gibt es hierzu eine Lösung? Denn in dieser Kombination ist die Mobile Security relativ nutzlos.

So, eth3 ließ sich via Webinterface aktivieren, via CLI seltsamerweise nicht. Was bleibt, ist die Instabilität. Auch mit einem Kern hängt sich die UTM nach spätestens 3-4 Stunden auf und es hilft nur noch ein Reset.

Hallo, ich setze gerade eine UTM als Hyper-V VM auf und beobachte ein etwas seltsames Verhalten. Von den vier zugewiesenen Netzwerkkarten sind nur drei online. Ein "interface get" wirft mir für eth0, 1 und 2 bei "type" jeweils "Ethernet" aus. Diese Interfaces werden auc...

Hallo zusammen, sorry, daß ich mich länger nicht gemeldet habe, aber ich stand direkt mit dem Support in Verbindung. Leider nur mit bedingtem Erfolg. Wir hatten es zwar geschafft, daß sich ein Supportmitarbeiter direkt während eines Ausfalls aufschalten konnte, die Lösung war leider nur von begrenzt...

Ich hätte jetzt gerne einen dauerhaften Lösungsvorschlag. Beinahe täglich ruft hier ein anderer Kunde an und ist stinksauer. Und wenn ich sehe, daß ein Partner mit 200 Installationen von genau denselben Problemen geplagt wird (und wir beide sicher nicht die einzigen sind), dann drängt sich mir doch ...

So, gerade im Moment hatte ich wieder einen Ausfall (die Abstände werden anscheinend auch kürzer). Allerdings hat der conntrack Befehl gar nichts gebracht. Die Situation war folgende: Yealink Telefon an Starface Cloud zeigt an "Registrierung fehlgeschlagen". Folgendes haben wir probiert: -...

Wir haben die Probleme einerseits mit Starface-Anlagen, d.h. die Leitungen in der Starface sind irgendwann rot und registrieren sich nicht mehr und andererseits mit jeglichen IP-Endgeräten in Kombination mit einer Starface Cloud, d.h. die Endgeräte verlieren irgendwann die Verbindung zur Cloudanlage...

Hallo Björn,

da ich ungern warten würde, bis das Problem wieder beim Kunden auftaucht, werde ich versuchen das Problem bei uns nachzustellen. Was genau meinen Sie denn mit "Es könnte evtl. auch am conntrack in der UTM liegen"?

Grüße
Matthias

Nachtrag: Evtl. liegt das Problem noch woanders begründet. Nachdem ich bei einem Kunden gestern das Problem durch einen Neustart behoben hatte, tauchte es heute morgen wieder auf (also nach nicht einmal 24 Stunden). Auch hier genügte ein simpler Neustart der UTM.
Matthias

Hallo, wir haben seit einiger Zeit (> 11.6.x) bei Kunden die VOIP Telefonie einsetzen, folgendes Problem: Nach einer Uptime der UTM (egal ob RC100 oder Dwarf G2) von ca. 2 Wochen können sich die Endgeräte nicht mehr beim Provider registrieren. Auch ein Neustart der Endgeräte bringt keine Besserung. ...

Und schon hat man nach knapp einem Jahr eine ehrliche Antwort. Aber warum nicht gleich so, sondern erst mal auf Tauchstation gehen? Der eine oder andere Kunde würde tatsächlich warten, wenn er vom Produkt an sich überzeugt ist ihm aber noch ein Feature fehlt welches für die nächste Version angekündi...

Ich befürchte keine, aber ich lass mich gerne überraschen.

Hallo Kenneth, der Name der Firewall ist als FQDN eingetragen: XXUTM001.XXXXXXXX.XXXXX-XXXXXX.local. Der OpenVPN Server heißt VPN_SSL_RDW_SRV_XXUTM001. Ich habe jetzt den OpenVPN Server mit einem kürzeren Namen angelegt, dann geht es. Allerdings ändert das ja nichts am grundsätzlichen Problem. Es si...

Bei einer unserer Installationen ist uns etwas Merkwürdiges aufgefallen. Wenn man die SSL VPN Config des Benutzers exportiert und anschließend die ZIP-Datei extrahiert sind nur drei statt vier Dateien enthalten. Außerdem sind die Dateinamen alle nach exakt 75 Zeichen abgeschnitten (z.B. XXUTM001_xxx...

Hallo,

wie hoch ist denn der Standardwert bei der UTM für TCP bzw. UDP-Aging und wo kann man diesen evtl. anpassen?

Grüße

Matthias

Danke für die Info. Nach dem letzten Firmwareupdate der UTM hat es plötzlich funktioniert.

P.S.: Das mit dem Anruf im Support ist ja nett gemeint. Aber wenn man auf die vierte Mail keine Antwort bekommt, dann versucht man es halt im Forum. Geht meistens sowieso schneller...

Hallo Support Team, ich versuche verzweifelt OTP in Kombination mit Tokens (von Securepoint) an den Start zu bringen. Von Securepoint habe ich folgende Infos erhalten: …folgend erhalten Sie die PSKs für die bestellten Hardware-Token: SNR: 123456789 PSK: 123B45..usw. Diese PSKs habe ich dann wie im S...

Besten Dank für die Info - hab ich übersehen.

Hallo Support-Team, im Changelog zur V11.5.1 heißt es "Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen." Das kommt mir sehr gelegen, da ich seit dem Update von Tunnelblick auf 3.5.1 keine VPN Verbindung mehr herstellen kann (SSL3_CHECK_CERT_AND_ALGORITHM:dh ke...

Hallo Support-Team, ich bin gerade dabei die aktuelle Version der UMA zu testen. Vor allem in Kombination mit Office 365 (Hubmodus) sind mir ein paar Dinge aufgefallen: Steht der Empfänger nur im BCC, so wird diese Mail von der UMA verworfen. Bei einem „rechtssicheren“ Mailarchiv ist das natürlich e...

Der Proxy läuft im transparenten Modus. Die Ausnahme ist für das IPSEC S2S Netz eingetragen, es klappt aber trotzdem nicht. Auf der UTM läuft noch ein weiterer Tunnel über OpenVPN, da gibt es keine Probleme.

Hallo, ich habe ein seltsames Phänomen bei einer IPSEC S2S Verbindung. Ich kann diverse Webserver im Remotenetz anpingen, ein Portscan auf die Ports 80/443 liefert ein positives Ergebnis. Versuche ich die Seiten über den Webbrowser zu öffnen meldet der Proxy der UTM "The system returned: (101) ...

Besten Dank für die Info. Das hat geholfen. Allerdings waren bei uns diverse Postfächer ausgewählt. Das Update hat den Fehler aber trotzdem behoben.

Grüße

Matthais Kälsch

Hallo Support-Team, bei unserem UMA ist kein Login via Weboberfläche mehr möglich. Weder als Admin noch als User. Gibt man die Zugangsdaten ein, erscheint am oberen Bildschirmrand "Übertrage Daten" und es passiert nichts mehr. Unser UMA läuft in einer Hyper-V VM mit 4GB RAM. Direkt in der ...

Hallo, wir haben folgendes Szenario: Black Dwarf mit 2 Netzen. Für das Netz 1 soll die Bandbreite des Internetzugangs auf 4 Mbit im Download und 500 kbit im Upload beschränkt werden. Netz2 soll die volle Bandbreite nutzen können. Ich habe hierfür je ein QoS Objekt angelegt und im Portfilter eine QoS...