Die Suche ergab 30 Treffer

von nraeth
Do 17.03.2016, 17:17
Forum: Allgemeines
Thema: [Gelöst] UTM v11 "firewall.foo.local" tauschen
Antworten: 9
Zugriffe: 8098

Re: UTM v11 "firewall.foo.local" tauschen

Wenn es weiter ein selbsigniertes sein darf und nur der Name stimmen soll, geht das neu erstellen auch über einen simplen CLI Befehl.
Finde ihn aber gerade leider nicht mehr.
von nraeth
Do 10.03.2016, 20:46
Forum: Allgemeines
Thema: Portweiterleitung intern->extern->intern
Antworten: 2
Zugriffe: 2625

Re: Portweiterleitung intern->extern->intern

Ja tut er.
Ah das ist natürlich blöd, sollten sie vielleicht in der Anleitung dazuschreiben.
Dann bastel ich wieder die DNS-Krücke hin, die läuft scheinbar jetzt auch aus dem Public WLAN, durch die Regel dort.
von nraeth
Do 10.03.2016, 16:11
Forum: Allgemeines
Thema: Portweiterleitung intern->extern->intern
Antworten: 2
Zugriffe: 2625

Portweiterleitung intern->extern->intern

Hallo, ich möchte nach dieser Anleitung unseren Mailserver auch aus dem internen Netz über die xterne Domain erreichbar machen. http://wiki.securepoint.de/index.php/Howtos-V11/Portweiterleitungen#Portweiterleitung_aus_internem_Netz_.C3.BCber_externe_IP_auf_internen_Server Bisher hab ich das mit dem ...
von nraeth
Mo 29.02.2016, 20:02
Forum: Allgemeines
Thema: IKE v2 "no private key found"
Antworten: 4
Zugriffe: 4106

Re: IKE v2 "no private key found"

Hallo gibt es einen Plan, den Bug zu beheben?
Oder falls ich der einzige damit sein sollte, wie wäre es zu beheben?
von nraeth
Mo 29.02.2016, 19:49
Forum: Allgemeines
Thema: [Gelöst] Arbeitsspeicherupgrade bei RC100
Antworten: 5
Zugriffe: 3561

Re: Arbeitsspeicherupgrade bei RC100

Nein, es sind 2GB verbaut, die RC200 hätte damals 4GB gehabt, ansonsten waren die Appliances zum Zeit des Kaufes identisch.
von nraeth
So 28.02.2016, 04:21
Forum: Allgemeines
Thema: Webfilter 11.6 Konflikt
Antworten: 2
Zugriffe: 2408

Re: Webfilter 11.6 Konflikt

Normal haben Verbote in einem Regelsatz immer Priorität über Erlaubnis.
Ist gängiges Sicherheitskonzept.
von nraeth
Sa 27.02.2016, 20:42
Forum: Allgemeines
Thema: Mailfilter - Anhänge blockieren
Antworten: 18
Zugriffe: 12572

Re: Mailfilter - Anhänge blockieren

Der "SPAM"-Flag wird vom Cyren-Antispam-Daemon gesetzt. Cyren bewertet eine Email (und deren Absender) anhand mehrerer Punkte (Fuzzy Hash, Menge der Emails pro Zeit, ...) und berechnet anhand dessen die Wahrscheinlichkeit, dass eine bestimmte Email Spam ist. Wir können auch nicht in diese...
von nraeth
Mo 22.02.2016, 23:28
Forum: Allgemeines
Thema: All-IP Best Practice
Antworten: 2
Zugriffe: 5432

Re: All-IP Best Practice

Langfristig kommt das ja auf uns alle zu. Wir haben eine Unify X8, die soll natürlich dann direkt SIP aufbauen. Die kann direkt PPPoE oder in der DMZ oder normal im internen Netz. Bin mir da auch noch etwas unschlüssig, vor allem was Verfügbarkeit angeht bei Neustart der Appliance etc. Aber vermutli...
von nraeth
Mo 22.02.2016, 22:59
Forum: Allgemeines
Thema: Outlookregeln für [SPAM]
Antworten: 2
Zugriffe: 2218

Re: Outlookregeln für [SPAM]

Kommt Exchange zum Einsatz, oder nur Outlook mit POP3-Abruf?
Und welche Versionen jeweils?
von nraeth
Mo 22.02.2016, 21:54
Forum: Allgemeines
Thema: Mailfilter - Anhänge blockieren
Antworten: 18
Zugriffe: 12572

Re: Mailfilter - Anhänge blockieren

die Meldung kommt vom Dienst "mailscanner": Feb 22 16:00:19 mailscanner[6335]: action=REJECT from=evil@spammer.cc to=support@securepoint.de selectors=SPAM_Verified flags=SPAM:VERIFIED Danke, gefunden. Viel schlauer bin ich nun aber auch nicht, warum er jetzt diesen einen Anhang gefiltert ...
von nraeth
Mo 22.02.2016, 21:35
Forum: Allgemeines
Thema: Virenscanner Mailfilter
Antworten: 6
Zugriffe: 4058

Re: Virenscanner Mailfilter

Der Telefonsupport hat mir als Endkunde nicht helfen wollen, sondern verwies mich an den zuständigen Partner.
Der ist aber widerrum im Prinzip nur Händler und konnte mir auch nicht wirklich helfen.
Unsere IT-Firma weiß auch weniger über die Securepoint-Firewall, die sie empfohlen hat, als ich.
von nraeth
Mo 22.02.2016, 17:36
Forum: Allgemeines
Thema: [Gelöst] Arbeitsspeicherupgrade bei RC100
Antworten: 5
Zugriffe: 3561

[Gelöst] Arbeitsspeicherupgrade bei RC100

Guten Tag,

kann ich den RAM bei der RC100 v11 selbst aufrüsten?
Gibt es einen DIM-Slot oder zwei?
Sind irgendwelche Probleme zu erwarten?

Gruß
Niels Räth
von nraeth
Mo 22.02.2016, 17:33
Forum: Allgemeines
Thema: Mailfilter - Anhänge blockieren
Antworten: 18
Zugriffe: 12572

Re: Mailfilter - Anhänge blockieren

Kenneth hat geschrieben: in der aktuellen Version 11.6 gibt es im LiveLog eine Meldung welche Mailfilterregel auf die Mail angewandt wurde.
Hab am Logserver durchgesehen und nix gefunden. Welcher Meldungstyp denn?
von nraeth
Mo 22.02.2016, 17:28
Forum: Allgemeines
Thema: Virenscanner Mailfilter
Antworten: 6
Zugriffe: 4058

Re: Virenscanner Mailfilter

Danke sehr! :)

Schade dass der Contentfilter nicht in Archive schaut, DAS wäre wirklich wichtig!
von nraeth
Mo 22.02.2016, 16:23
Forum: Allgemeines
Thema: Mailfilter - Anhänge blockieren
Antworten: 18
Zugriffe: 12572

Re: Mailfilter - Anhänge blockieren

Franz hat geschrieben:Den Wunsch hab ich auch!

Trägst du ihn ein?
http://www.securepoint.de/support-servi ... chbox.html
Bitte sehr :)
http://wunschbox.securepoint.de/forums/ ... mailfilter
von nraeth
Mo 22.02.2016, 16:17
Forum: Allgemeines
Thema: Mailfilter - Anhänge blockieren
Antworten: 18
Zugriffe: 12572

Re: Mailfilter - Anhänge blockieren

Heute hat die Appliance eine pdf gefiltert, obwohl gar keine passende Regel vorhanden ist.
Überhaupt nicht nachvollziehbar, da es ja auch nicht mal im Log irgendwo auftaucht.
Andere pdf-Anhänge kamen normal durch.
von nraeth
Mo 22.02.2016, 16:13
Forum: Allgemeines
Thema: Virenscanner Mailfilter
Antworten: 6
Zugriffe: 4058

Re: Virenscanner Mailfilter

Nien, tut mir Leid, da wird absolut nix erklärt.

Jedenfalls nicht meine Fragen betreffend. ;)

Den Commtouch Virenscanner gibts zum Beispiel nicht einmal mehr...
von nraeth
Sa 20.02.2016, 14:19
Forum: Allgemeines
Thema: Virenscanner Mailfilter
Antworten: 6
Zugriffe: 4058

Virenscanner Mailfilter

Hallo zusammen,

welchen Virenscanner benutzt der Mailfilter bei 11.6? Wo finde ich die Einstellungen dazu?
Scannt er auch innerhalb von zip und rar?
von nraeth
Sa 20.02.2016, 14:00
Forum: Allgemeines
Thema: Mailfilter - Anhänge blockieren
Antworten: 18
Zugriffe: 12572

Re: Mailfilter - Anhänge blockieren

Beobachte bei uns dasselbe, sehr unbefriedigend. Dürfte ich an dieser Stelle auch mal einen Featurerequest starten? Wie wäre ein Regelassistent, der z.B: bei "alle ausführbaren Dateien", alle exe, com, scr etc, bei "alle Skriptdateien", alle cmd, bat, js, vbs etc, bei alle Wordda...
von nraeth
Fr 19.02.2016, 00:53
Forum: Allgemeines
Thema: IKE v2 "no private key found"
Antworten: 4
Zugriffe: 4106

Re: IKE v2 "no private key found"

So, der Auslöser ist klar. Nach jedem Appliance Neustart ist der private key nicht geladen. Revoken und entsperren, anschließend IPSec Dienst neu starten hilft. Vielleicht hilft sogar nur das Neustarten des IPSec Dienstes. In jedem Fall nur ein Workaround, also bitte schnell fixen das Problem. Er lä...
von nraeth
Di 16.02.2016, 18:58
Forum: Security Solutions v10
Thema: IPSec (IKEv2) + Windows 7 / 8 + Split-Tunneling
Antworten: 6
Zugriffe: 11796

Re: IPSec (IKEv2) + Windows 7 / 8 + Split-Tunneling

Das klappt leider nicht. Wenn ich das Subnetz auf der Appliance einschränke und cleintseitig den Standardgateway angehakt lasse, routet er alles durch den Tunnel, die Appliance leitet wie erwartet nur das Subnetz weiter. Internet funktioniert dann also z.B. nicht mehr. Nehme ich den Standardgateway ...
von nraeth
Di 16.02.2016, 18:45
Forum: Allgemeines
Thema: IKE v2 "no private key found"
Antworten: 4
Zugriffe: 4106

Re: IKE v2 "no private key found"

Bitte sehr: 2016-02-01 17:21:44 Daemon.Info 192.168.xx.1 1 2016-02-01T17:21:44+01:00 - charon - - - 09[NET] received packet: from 131.220.xxx.xxx[500] to 217.91.xxx.xxx[500] 2016-02-01 17:21:44 Daemon.Info 192.168.xx.1 1 2016-02-01T17:21:44+01:00 - charon - - - 09[ENC] parsed IKE_SA_INIT request 0 [...
von nraeth
Mo 01.02.2016, 18:31
Forum: Allgemeines
Thema: IKE v2 "no private key found"
Antworten: 4
Zugriffe: 4106

IKE v2 "no private key found"

Nachdem IKE v2 bei uns einige Zeit lief, tritt zum zweiten Mal das Problem auf, dass die Verbindung nicht hergestellt werden kann. Die Appliance loggt, dass sie keinen privaten Key für ihr Appliance Cert finden kann. Als das das letzte Mal passierte habe ich ein neues Appliance Cert erstellt, dann g...
von nraeth
Fr 11.12.2015, 16:39
Forum: Allgemeines
Thema: IKE v1 und IKE v2 gleichzeitig
Antworten: 3
Zugriffe: 3338

Re: IKE v1 und IKE v2 gleichzeitig

Neu Erstellen des Appliance Certs half hier.
von nraeth
Fr 11.12.2015, 16:35
Forum: Security Solutions v10
Thema: IPSec (IKEv2) + Windows 7 / 8 + Split-Tunneling
Antworten: 6
Zugriffe: 11796

Re: IPSec (IKEv2) + Windows 7 / 8 + Split-Tunneling

Danke sehr, das werde ich mal probieren.
Wir haben nur ein Subnetz, das sollte also dann funktionieren.