Hallo,

wir wollen gerne unsere diversen Securpoint UTM's per SNMP überwachen...

ich hatte schon einmal nach relevanten SNMP-OID's gefragt:
http://support.securepoint.de/viewtopic.php?f=9&t=1340

und es gab keine Antwort dazu.

Irgendwo hatte ich einmal gelesen, dass an der v11 auch eine Dienste ...

ok, das kann es sein.
Es findet gerade eine Umstellung auf eine SDSL-Leitung statt (5 alte, 1 neue IP).
Dabei werden auch alle SSL-Clients auf die neue IP umgezogen. Die Windows-Clients haben keine VPN-Probleme.

Ich werde das ganze mal an einer anderen Firewall testen.

Danke

hier gibts es halt leider trotz dauerping timeouts... und weiß nicht, wo ich da noch was einstellen könnte.
Updates fehlen bestimmt ein paar und die Securepoint ist mit 10.6.1 fast aktuell...

Danke für die schnelle Antwort.
hatte ich vergessen zu erwähnen: Tunnelblick ist (bisher) auch instabil.

Nach einem Disconnect (ob unsauber: WLAN weg oder sauber: verbindung trennen) ist keine neue Einwahl möglich:

Jul 10 11:48:13 fwip OpenVPN openvpn[25078]: srcip:62904 TLS Error: TLS key ...

Ich müsste für ein aktuelles Lion MacBook einen stabilen VPN-Tunnel zur Securepoint aufbauen.

Aus dem Windows-Umfeld habe ich für "stabile" Verbindungen aufgrund von disconnects (Inaktivität etc.) auf L2TP/IPSEC verzichtet.

Welcher VPN-Client/Welche VPN-Methode wäre die stabilste?
(in einem ...

Ich wüsste nicht, warum man für unterschiedliche Provider unterschiedliche Modems benötigen sollte.
Vielleicht gibt es einen komplizierten Exoten... Ich kenne jedoch keinen.

kommt dann nach dem Warten zusammen mit der Modem-option?

ist das jetzt die offizielle Freigabe für den "nicht supporteten Manager" für die nächsten 300 Updates?

ich melde mich, wenn es wieder der Fall ist.
Danke
achim

Zuerst noch einmal Danke für Eure Bemühungen, eine Lösung zu finden.
Nur existiert das Problem schon sehr lange und hängt wie gesagt auch hiermit zusammen:
http://www.securepoint.de/support/topic.php?id=1140

Wie gesagt kommen immer unterschiedliche DSL-Interfaces erfolgreich hoch und es wurden ...

Ist bereits probiert. Zwangtrennung um 1, 2, 3, 4 Uhr... für die 4 Leitungen.
Und am Modem liegt es nicht.
Gleiches Problem gab es auch schon mit ADSL und den Speedports 201.

Danke...

Hallo Boris,

"wenn es klappt"... dann einfach den Router dran, Interfaces neu starten und es läuft...
An der Securepoint muss man nichts einstellen (kein V-DSL-Interface eth0.7)!
Das "wenn es klappt" heißt, dass die Router etwas zickig sind:
- DHCP abschalten
- WLAN abschalten
- kontrollieren, dass ...

Hallo,

ich hatte schon mal ein ähnliches Problem gepostet (ist der selbe Kunde):
http://www.securepoint.de/support/topic.php?id=1140

Der Kunde hat 4 V-DSL Anschlüsse an der Securepoint, die zwischen 01:00 und 4:00 uhr die Zwangstrennung durchführen.

Oft sind am morgen 1-2 Leitungen nicht ...

Empfehlen kann man pptp natürlich nicht, da die Verbindung zum einen nicht sicher ist und zum anderen bei mehreren routern/firewalls auch mal Probleme macht.
Auf dieser Grundlage würde ich pptp auch nicht mehr supporten...

Wenn man nicht über Massen von Clients redet, würde ich keine Mühe mehr in ...

lange war es bekannt, aber nun musste ich es schwarz auf weiß lesen:

Im Downloadbereich findet man dich nur noch unter
"Nicht mehr unterstützte Software/Legacy Software"...

6 Jahre, in denen wir viele Meinungsverschiedenheiten aus der Welt geschaft haben, damit wir endlich harmonieren...
... und ...

das: sslvpn-default 12.168.250.0 25 vpn-openvpn
ist ein Tippfehler und soll sslvpn-default 192.168.250.0 24(!) vpn-openvpn heißen, oder?

und Hide NAT:
sslvpn-default eth1 Internal Interface Exclude
Internet eth0 External Interface Include

werden nicht benötigt oder ich verstehe den sinn gerade ...

jo, hier:
(sieht für mich etwas seltsam aus... 2x identische expire-Zeiten und unterschiedliche rebind-Zeiten)

xxx.yyy ist immer die selbe IP-Adresse...

lease {
interface "eth0";
fixed-address 31.16.xxx.yyy;
option subnet-mask 255.255.252.0;
option time-offset 3600;
option routers 31.16.19 ...

Hier existiert das selbe Problem!!
Kabel Deutschland -> eth0 auf DHCP
Im Manager wird eine andere IP angezeigt, als über wieistmeine ip -> manchmal laufen nur einige Dienste nicht, manchmal geht gar nichts mehr...

Gibts ne Lösung dafür?
(Securepopint Version: 10.5.1)

Ich bin in den Weiten des Forums bzw. der FAQ/Wissensdatenbank nicht fündig geworden...

Wie lässt sich die "Access Denied" Seite anpassen, die der HTTP-Proxy/Content-Filter den Usern auswirft, die sich ungewünscht den aktuellen Playboy ansehen wollen?

Dieser Thread war mit etwas zu alt:
http://www ...

Der Hinweis ist richtig und hilft bei dem Fehler wirklich weiter (Es gibt außerdem auch noch bestimmte Timeout-Parameter)...
So weit ich weiß, hat das aber nichts mit der Securepoint bzw. dem POP3-Proxy zu tun, sondern mit der Konfiguration der Mailserver der Provider.
Die T-Com ist ein solcher ...

Zuerst würde ich im Betreff nachhaken:
- In der Regel ist gibt es für SDSL keinen Benutzernamen wie "feste-ip/" der Benutzerkennung und "t-online-com.de".
- "feste-ip/Benutzerkennung@t-online-com.de" ist normalerweise ADSL (T-DSL-Business mit fester IP)
- es gibt jedoch noch recht alte "Telekom ...

passiert auch beim speichern von Änderungen in der Whitelist (URL-Filter)

führe danach immer:

# hwclock --localtime
Tue Aug 23 12:27:28 2011 -0.459414 seconds
# date -s "23 Aug 2011 12:27:20"
Tue Aug 23 12:27:20 CEST 2011
# hwclock --systohc

aus.

auf sowas muss man erst einmal kommen. Aber nach nur "wenigen Stunden" habe ich folgendes Problem erkannt:

Über das Webinterface gehe ich zu:
- Anwendungen - http-proxy - allgemein - transparenter proxy - ausnahmen

Füge ich nun eine Ausnahme hinzu (z.B. Quelle: 192.168.200.0 / 24) und speichere ...

Hallo,

Der letzte SNMP-Post ist schon recht alt...
Gibt es seitens des Securepoint-Supports eine Liste über die "sinnvollen" snmp-OID's?
Ein MIB-Walk bringt über 200 OID's zu Tage und es ist recht schwierig, die passenden zu finden, wenn man nicht so geübt darin ist.

u.a. Trafic für Interfaces
.1 ...

Es kann eigentlich nur am Proxy liegen.
Standardmäßig ist der transparente http-proxy aktiviert. Ist dieser wirklich abgeschaltet? bzw. was passiert, wenn der Dienst unter Applications-> Dienste gestoppt wird?

Gruß
Achim