Hallo,

ich kann das zumindest bestätigen, bei uns sehe ich die auch nicht im externen Syslog-Server.

Gruß
Rolf

Hmmm, auf der itsa hieß es, das wäre auf der Roadmap.

Hallo,

ich denke da bleibt nur ein Hypervisor als Zwischenschicht.

Gruß
Rolf

Hallo tbs,

das sollte funktionieren:
extc valuelist set [ { application "spresolverd" values [ { variable "MANAGER_HOST_LIST" value [ "192.168.1.0/24" ] } ] } ]

Gruß
Rolf

Hallo,

ich musste hierfür auch eine Ausnahme in den Virenscanner des http-Proxys schreiben. Das ist aber schon einige Versionen her
Ich wollte es auch immer mit dem Support besprechen, habe es aber immer vergessen...

Gruß
Rolf

Hallo Steve,

unter AppData\Roaming\Securepoint SSL VPN\config\ liegen nur die Konfigurationen. Wird das Verzeichnis kopiert, dann sind die Verbindungen wieder da, aber die Logins müssen neu eingegeben werden.
Hatte das erst vor ein paar Tagen.

Gruß
Rolf

Hallo,

für VDSL das DrayTek Vigor 167 Modem. Bei Glasfaser kenne ich es bisher nur so, dass die Telekom ihre eigenen Medienkonverter bzw. Router installiert, auf denen dann Ethernet in Richtung der Firewall verwendet wird, also kein Hexenwerk ;)
Mit der 3CX ist das ohne Probleme machbar
https://www ...

Hallo,

der GuestFileIndex schlägt bei der UMA natürlich fehl, und das wird sich auch nicht verhindern lassen.
Soweit ich weiß soll man die UMA nicht mittels Snapshot-Technologie sichern, sondern immer die interne Sicherung verwenden. Ist nicht schön, aber das hat mit dem verschlüsseltem ...

Oder von der Fritzbox erledigen lassen
https://wiki.securepoint.de/SPDyn/Hostv ... #FRITZ!Box

Hallo Lauritz,

ich werde heute ein Ticket dazu erstellen.

Grüße!

Hallo,

und noch ein Hinweis zum neuen Feature "Filterkriterien: ... und enthält Links, deren Text und Ziel voneinander abweichen":
Das Feature hat bei uns massenhaft Mails identifiziert, die natürlich empfangen werden sollten.
Wie ist das denn genau gemeint? Ich dachte es geht um Links, die als ...

Hallo,

einige Anmerkungen zum Taggen von Mails bzw. dem Mailfilter:
- In unserer Umgebung befinden sich im Mailfilter ca. 15.000 Mails, da ist es sehr langwierig in den historischen Mails zu navigieren, da der Seitenaufbau mehrere Sekunden dauert. Beim Taggen einer Mail kommt es jetzt erneut zum ...

Hallo,

insgesamt gefällt mir das Update sehr gut, vor allem die erweiterten Regeldetails im Portfilter haben mir lange gefehlt! Aber auch das neue Log mit z.B. der Angabe "LONGLOG" und den neuen Filtern ist sehr hilfreich.
Auf unserem Cluster sind die HTTP-Proxy-Statistiken lückenhaft. In manchen ...

Hallo,

die Namensauflösung hat ja nichts mit dem Ping oder dem Domänenbeitritt zu tun.
Funktioniert die Namensauflösung oder nicht?
Ping und Domänenbeitritt sind per Regel im Portfilter einzutragen. Mindestens icmp-echo-req und die Dienstgruppe "windows-domain" wird wohl freigeschalten werden ...

Im Graylog-Server könnte/sollte man mehrere "Inputs" pro UTM definieren, die dann auf unterschiedlichen Ports laufen, danach lässt sich Filtern und wenn die Daten eines Kunden weg sollen/müssen, dann löscht man den Input.

Hallo,

man kann in der UTM doch einen SYSLOG-Server angeben, an den alles geschickt werden soll: Netzwerk - Servereinstellungen - Syslog

Mit den Daten muss man aber vorsichtig sein, wenn sie nicht anonymisiert sind, die Übertragung am besten auch über VPN.
Ich würde einen Graylog-Server beim ...

Hallo,

der Benutzer ist nicht zufällig auch lokal auf der UTM angelegt mit den gleichen Anmeldedaten?

Gruß
Rolf

Ach ja:
Auf dem Gateway braucht es natürlich das entsprechende Portforwarding fürs VPN, außerdem muss wahrscheinlich der VPN-Traffic stateless behandelt werden wenn die Lösung mit der Route am Gateway genutzt wird.

Hallo Steffen,

mit zwei IPs aus dem selben Nummernkreis auf zwei verschiedenen Interfaces wird das nicht klappen.
Ich vermute den BD nur an A1 anschließen und eine interne IP setzen, die Zonen von A0 auf A1 umziehen und die Default-Route auf das Gateway im Netzwerk setzen.
Auf dem Gateway muss dann ...

Hallo,

fürs Logging kann ich nur einen Graylog-Server empfehlen
https://www.graylog.org/products/source-available/
Wir betreiben die freie Version 4 auf einem Debian.
Graylog hat z.B. auch sehr gute Filter- und Benachrichtigungs-Funktionen. Dort läuft auch Elastic.

Gruß
Rolf

Danke für den Tipp, das habe ich lange nicht mehr verfolgt.
Früher konnten die nur L2TP, dann waren es irgendwann reine Windows-Enterprise-Features...

Das war nur bei meinem Kunden so, der die LANCOM-Clients noch im Bestand hatte.
Gibt es eigentlich mittlerweile einen kostenlosen IPsec-Client für Windows?

Danke und Gruß
Rolf

Hallo,

das kann ich nur bestätigen, IKEv2 geht grundsätzlich schon, aber bei den "alten" LANCOM-Clients hat es nicht geklappt.

Gruß
Rolf

Hallo Danny,

unser Kunde hatte noch "alte" LANCOM-IPsec-Clients in der Version 5.2.
Die haben wir erfolgreich per IPsec IKEv1 inkl. XAUTH mit Authentifizierung über ActiveDirectory angebunden. Nur IKEv2 haben wir nicht hinbekommen.

Gruß
Rolf

Hallo,

ich würde SSLVPN / OpenVPN für beides empfehlen. Wireguard ist ja noch nicht so lange an Board und da kann ich keine Erfahrungen berichten, aber diese Tabellen zeigen zumindest eindeutige Vorteile von SSLVPN zu IPsec:
https://wiki.securepoint.de/UTM/VPN/%C3%9Cbersicht#Site_to_Site_VPN ...