Ja, ich habe danach auch gesehen das so ein Wunsch in der Wunschbox bereits eingetragen ist. Hier im Forum bekommt aber immerhin von dir eine Rückmeldung (vielen Dank dafür).
In der Wunschbox muss man auf Securepoint-Feedback teilweise sehr lange warten oder es kommt gar nichts.

Wenn ich da vielleicht noch einen kleinen Wunsch äußern dürfte: Eine große Hilfe wäre es, wenn im Log stehen würde durch welchen Länder-Eintrag (Länder-Code) die IP geblockt wurde.

Eine einfache Import Möglichkeit habe ich jetzt auch noch eingebaut. Ist unten auf der Seite zu finden.

Hallo Kenneth,

danke für den Hinweis. Ich hab die Befehle mit eingebaut.

Gruß
Matthias

Hallo Michael,

die Farben haben folgende Bedeutungen:
Rot = Sollte geblockt werden. Ich habe dazu im Internet recherchiert, aus welchen Ländern die meisten Angriffe erfolgen sollen
Grün = Wichtige Dienste bzw. notwendige Verbindungen
Schwarz = Neutral

Das hast du so schon richtig erkannt.

Sollten ...

Hallo,
der Securepoint Support beschrieb mir gestern, wie man die Länder auch per CLI einpflegen kann.
Darauf hin habe ich eine kleine Hilfe-Seite zusammengebaut. Dort kann man einfach die Länder auswählen, die man blocken möchte. Die Seite erstellt danach den passenden CLI Code.

Hinweis: Keine ...

Soll der Eintrag im Log die Kategorie "DROP: DropSource" sein? Das muss man aber auch erst mal wissen

Ja das wäre auch noch cool, wenn man die IPs in den Netzwerktools prüfen könnte.

Ich prüfe die aktuell über folgenden Dienst: https://www.maxmind.com/en/geoip-demo

PS: Es wäre auch schön, wenn man im Log sehen würde das eine Verbindung auf Grund der GeoIP Einstellung geblockt wird.

Danke für die Rückmeldung. Es wäre glaube ich eine große Hilfe, wenn diese Funktion noch hinzugefügt wird.
Aktuell wird die WebGui komplett überlastet, wenn man versucht alle Länder in die implizierten Regeln einzutragen.

Wird es dafür noch die Funktion "Blocke alle Länder, bis auf folgende" geben?
In der Wunschbox wurde die Idee ja jetzt einfach mit "Verfügbar" aus der Liste entfernt und auf das Feedback nicht weiter eingegangen.

Die Idee mit DACH Netzwerkobjekt ist gut. Aber die, von den implizierten Regeln, geöffneten Ports bleiben weltweit erreichbar. Da meines Wissens die implizierten Regeln vor dem eigentlichen Regelwerk abgearbeitet werden, oder liege ich da falsch?

Gruß

Hi,

ja ich habe es bei uns erfolgreich im Einsatz. Ein paar Punkte sind zu beachten:


SSLVPN Server

Beim Serverzertifikat muss zwingend auch der Punkt "Serverzertifikat" aktiviert sein.

Beim Clientzertifikat muss die Schlüssellänge auf 1024 stehen.

Hier die Daten die beim Server eingestellt ...

NextGen Unified Threat Management Firewalls

Schwarmintelligenz, Data-Mining und Machine Learning machen Securepoint UTM-Firewalls zu einer der effektivsten und effizientesten Lösungen für Ihre IT-Sicherheit. Securepoints Cyber Defence Cloud versorgt die UTM-Firewall kontinuierlich mit Echtzeit ...

Moin,
nein alles gut war eine allgemeine Nachfrage. Ich habe mir jetzt wieder über meinen Provider eine IPv4 Adresse bereitstellen lassen.

Gruß
Matthias

Guten Tag,
ich würde gerne bei meiner Firewall einstellen, dass ich diese auch per IPv6 erreiche.
Vor der Firewall ist noch eine FritzBox von Kabel Deutschland. In dieser habe ich schon alles für IPv6 konfiguriert und auch die Securepoint Portweiterleitung im IPv6 Bereich der FritzBox eingerichtet ...

Guten Tag,
gibt es eine Möglichkeit das wir benachrichtigt werden, wenn sich ein Cluster im "herabgesetzten" Modus befindet, sprich wenn der Master ausfällt?

Mit freundlichen Grüßen
Matthias Ueberschär

Hallo Herr Dehnbostel,
vielen Dank für Ihre Rückmeldung, können Sie sagen wann ungefähr die nächste Version erscheint?

Mit freundlichen Grüßen
Matthias Ueberschär

Wir haben uns den Exchage jetzt nochmal angeschaut. Zu dem Zeitpunkt wo ich die Ablehnung meiner Mail erhalten habe hatte der Exchange ein Problem mit einem Dienst, dieser war noch nicht komplett hochgefahren.
Auf dem Exchange selber läuft noch das Programm SmartPop2Exchange, mit dem wir unsere ...

Hallo,
vielen Dank erstmal für die schnellen Antworten.

Es handelt sich um einen normalen Exchange 2010 Server. Wir werden hier intern nochmal prüfen woran es liegen könnte. Was mich einfach wundert, ist dass nur diese eine Mail von mir abgelehnt wird.

Gruß
Matthias

Guten Morgen,
ich hatte gestern Abend folgendes Problem mit der 11.5:

Ich habe mir von meiner privaten Mail eine Mail in die Firma geschickt. Folgende Mail erhielt ich als Antwort:

============================================================================

Von: Mail Delivery Subsystem <MAILER ...

Hallo,
das es zu reproduzieren ist, ist ja aber schon mal gut.

Vielen Dank für die Antwort.

Gibt es schon etwas seitens der Entwicklung zu diesem Problem?

Guten Tag,
ich habe heute Morgen unsere SOC auf 3.0.5b aktualisiert, leider funktioniert nun bei der Dashboard Ansicht die Aktualisierung nicht mehr.
Auf der rechten Seite steht bei Update eine Zeit, diese wird nicht aktualisiert und irgendwann werden die Einträge rot markiert bis ich manuell die ...

Hallo,
sehr gerne können Sie es cih mal per Fernwartung anschauen. Soll ich ein Ticket per Mail erstellen?

Die SOC sollte aktuell sein, da ich sie erst heute morgen heruntergeraden und installiert habe.

Gruß
Matthias

Hallo,
aus dem Netzwerk. Ich habe auch schon mal zum Testen speziell eine Freigabe erstellt, aber auch ohne Erfolg.
Es wurde RC300 v11 ausgefwählt.

Gruß
Matthias