Hallo,

ist der Druckauftrag aus dem Druckerspool abgearbeitet oder steht dieser auch da so lange drin? Wenn der dort verschwunden ist hat der Drucker den Auftrag schon. Das hatte ich vor vielen Jahren schon einmal. Da war es ein Treiberproblem. 

Hallo,

es reicht ja schon das der Client DNS cache verwendet.

Hallo,

achten Sie bitte darauf das sich in 2,5 Jahren einiges geändert hat. Die transparente SSL-Interception ist auch ohne aufbrechen der Pakete möglich in dem Sie auf Webfilterbasis aktivieren.

Hallo,

bei SNI validieren macht die Securepoint selbst eine DNS Auflösung zu dem SNI Eintrag. Stimmt die IP die vom Client aufgerufen wird überein lässt die Firewall es durch. Bekommt die Securepoint eine andere IP aufgelöst wird dieses wie beschrieben blockiert.

Hallo,

seit der 12.6.2 ist ein connection rate limit möglich. Dies müssten Sie jedoch aktivieren.
https://wiki.securepoint.de/UTM/APP/Con ... Rate-Limit

Hallo, arbeiten Sie mit Multipathrouting https://wiki.securepoint.de/UTM/NET/Mutlipathrouting würde ich auf fehlende Regeln tippen. Bei portbasierten Routen https://wiki.securepoint.de/UTM/NET/Rulerouting sollten Sie auf das NAT aufpassen. Wenn Sie sich jeweils auf die Schnittstelle eth2 beziehen kö...

Hallo, wenn Sie an eth2 ein neues Netz anliegen haben brauchen Sie passende Regeln für dieses neue Netz. Achten Sie darauf, dass Sie auch eigene Zonen auf eth2 haben wie zum Beispiel "dmz". Der Name der Zonen hat keine Auswirkung darauf, wie sich das Netz verhält. Dies wird erst über den P...

Hallo,

nein dies ist leider nur über Gruppen zu realisieren.

Hallo, das ist korrekt. Die Firewall ist per Default auf blockieren eingestellt. Wenn Sie also keine Regel haben sind Verbindungen blockiert. Hierbei handelt es sich immer um initiierende Verbindungen. Also ausgehende Verbindungen sind bei Ihnen erlaub. Die Antwortpakete sind über das conntrack der ...

Hallo,

ja es geht in dem Sie eine passende Regel dafür schreiben. VPN-Network => interface => Dienst

Hallo,

kommt im Log ein Verbindungsversuch? wenn nein kommt entweder an der Firewall nichts an oder der Port wird weitergeleitet.

Hallo, wenn Sie die Logs haben dann sehen Sie Ihre Änderung im Auditlog. Vermutlich haben Sie die Zone internal auf eine andere Schnittstelle verlegt. Es gibt drei Möglichkeiten wie Sie es beheben können. 1. Neuinstallation und neu einrichten ggf. Backup einspielen. 2. Monitor und Tastatur anschließ...

Hallo,

dies gilt für alle Verbindungen die über den Reverse Proxy laufen.

Nein

Wenn Sie Ethernet hinzu fügen wird die Firewall immer eine weitere eth Schnittstelle anlegen auch wenn diese nicht vorhanden sind.

Hallo,

die Securepoint Software ist hier nicht limitiert. Das Limit liegt alleine an der Umgebung.

Hallo, die IP  [font="Lucida Grande", "Trebuchet MS", Verdana, Helvetica, Arial, sans-serif]142.250.185.194 wird auf unterschiedlichen Blacklisten geführt. Beispiel abuseipdb. Wenn Sie glauben das es false positiv ist können Sie es über cf-support.securepoint.de einreichen.[/font...

Hallo, der Proxy lauscht auf alle Schnittstellen wie alle Dienste der Firewall. Erst durch die include Regel wird dem transparenten Modus mitgeteilt von wo nach wo. Dadurch kann auch aus dem Internet theoretisch die Firewall mit dem transparenten Modus angesprochen werden. Der Regler (Zugriff nur au...

Hallo,

ohne Logs zu haben vermute ich einmal das es daran liegen könnte das die RDP Verbindung auf UDP wechselt. Dies können Sie jedoch anpassen.
https://www.windows-faq.de/2020/04/26/f ... umstellen/

Wenn Sie auf Sender Ihre Whitelist betreiben dann greift es weiterhin. Sender ist wie schon geschrieben der mail from Teil der E-Mail.

https://de.wikipedia.org/wiki/Simple_Ma ... r_Protocol

Hallo, machen Sie am besten von dem Rechner ein tracert auf die Ziel IP. Wenn der Rechner die Pakete in den Tunnel schickt müssten Sie die Tunnel-IP der Firewall sehen als ersten Eintrag. Sollte hier jedoch das Default Gateway von dem Rechner angezeigt werden wird es an der gepushten Route liegen da...

Sender ist der "mail from" Teil einer E-Mail. Dieses hat nichts mit dem Sichtbaren Teiler "header from" zu tun. Adobe ist bei outlook.com gehostet und wird daher nicht der Sender adobe.com sein. Sie sollten Ihre Regel auf die leichter manipulierbare Einstellung "header from&...

Hallo, die Securepoint kann nur anzeigen was Sie auch kennt. Wenn noch ein Router davor steht kennt die Securepoint nur die IP aus dem Transfernetz. Wenn Sie danach dyndns hinterlegen müssen Sie dieses auf beim Benutzer/Benutzergruppe zuordnen und die Konfig neu laden. Denn die bestehende Konfig änd...

Hallo,

Sie müssen im Portal den Host auch IPv6 aktivieren. Danach die Fritzbox dementsprechend einstellen.
https://wiki.securepoint.de/SPDyn/Hostv ... #FRITZ!Box

Hallo,

Sie sollten den transparenten Proxy mit SSL-Interception auf "Webfilterbasis" verwenden. Dadurch werden Pakete nur noch aufgebrochen wenn diese geblockt werden sollen.