Würde mich auch interessieren.
VG Frank

Hallo
gibt es im SOC eine Möglichkeit über bestimmte Ereignisse benachrichtigt zu werden? Z. B., ungültige Anmeldeversuche an der Firewall, Portscan ...

Danke und Gruß
Frank

@THilgertBO

Hallo,
kannst Du mir schreiben, wie du die Sophos mit der Securepoint verbunden hast?

Danke.

Gruß Frank

Hallo Rolf,
vielen Dank. Das wars.

Gruß Frank

Hallo,
folgendes Problem:
Clients, die über SSL-VPN verbunden sind, sollen auch die DNS Auflösung des AD nutzen, um die lokalen Server per Namen anzusprechen.
Geht daß? Und wenn ja, wie?

Danke und Gruß
Frank

Hallo, ich habe ein großes Problem bei eingeschaltetem Pop3-Proxy. Sobald der aktiv ist, werden Mail nicht mehr korrekt zugestellt. Dabei handelt es sich um Mails, die per Multipop vom MDaemon vom Provider abgeholt und weitergeleitet werden. Der Mailserver ist dementsprechend nicht direkt per SMTP a...

Hallo, wir haben hier ein eigenartiges Verhalten mit den Pop3-Proxy. Wenn der Proxy an ist, werden einige E-Mails nicht richtig zugestellt. Der Mailserver (MDaemon) steht hinter der SP und holt die Mails per Multi-Pop aus dem Internet. Es werden 2 Domains abgeholt. Bei einer funktioniert alles richt...

Geht leider doch nicht. Der Ping ging nur vom Interface der Firewall. Vom eigentlichen SSL Client kommt der Timeout.

Dann warte ich mal :-(

@Björn
Kannst Du mir dazu noch einige Hinweise/Tipps geben?

Hi Tex,

irgendwie komisch. Warum geht es bei mir jetzt mit einer Regel und HN?
Ohne HN geht's bei mir garn nicht.
Welche Filter hast Du konfiguriert?

Gruß Frank

Hallo Tex, hallo Björn, ich habe ein ähnliches Problem. Von meinem SSL-VPN Client kann ich nicht die FB erreichen. Die FB ist mit IPSEC an die SP angebunden. Netz SP: 192.168.0.xxx Netz FB: 192.168.3.xxx Netz SSL Client: 192.168.250.xxx Portfilter habe ich jetzt: SSL-VPN (192.168.250.xxx) -> IPSec-L...

Hallo Kenneth,
danke für die bestätigende Antwort.
Leider habe ich in der Doku dazu nichts gefunden. Könnt Ihr das eventuell dort mit einbauen.

Gruß
Frank

Hallo, ich setze den transparenten Proxy ein und habe folgende Fragen: 1. Brauche ich eine Regel für den Proxy, so wie im Webcast beschrieben? Internes Netz - internes Interface - Webcache/Proxy 2. Warum kann ich eine Webseite nicht erreichen, die sich auf einer Aussenstelle befindet, die per Ipsec ...

Hallo Kenneth,
vielen Dank für die schnelle Hilfe.

Gruß Frank

Der Befehl trennt dann aber auch bestehende Verbindungen, z.B. RDP, die eigentlich weiterfunktionieren sollten.

Gruß Frank

Hallo Kenneth,
das trifft auch auf andere Anwendungen zu? Browser etc.?
Entweder conntrack -F oder schließen - richtig?

Gruß Frank 

Hallo, ich habe folgendes Phänomen bei dem ich mir langsam die Karten lege. Wenn ich eine Regel, z.B. ICMP, vom lokalen Netzwerk ins Internet habe und diese abschalte, ist weiterhin der Ping möglich. Das gleiche tritt auch bei anderen Regeln auf (http). Die bleiben einfach aktiv. Man muss erst das C...

Der Support konnte das Problem lösen.
Es lag an der MTU Einstellung.
Der Standardwert von 1500 musste beim Interface und dem Client auf 1300 gestellt werden.

Wir haben ein Kabelmodem von Vodafone vor der SP mit 200.000/12.000.
Vielleicht ist das die Ursache.

Vielen Dank für die schnelle Antwort.

Hallo, durch Zufall habe ich beim Öffnen der Servereinstellungen den Reiter AMDOSOFT/B4 AGENT öffnen können. Dort steht bei: IP-Adresse/Hostname: 192.168.1.1 Instanzname: firewalli586 Port: 2500 Encrypted Port: 2501 Was hat das zu bedeuten? Hintertür? Gibt das Schwierigkeiten mit vorhandenen Netzen/...

Geht leider nicht. Der Support schwitzt auch schon.

Fritzbox und Lancom

Hallo Christian, 
Sind Site to Site Verbindungen. Dead Peer ist aus.
Die Roadwarrier werden korrekt angezeigt.

Gruß Frank

Hallo Herr Gundermann,
leider klappt der Zugriff damit immer noch nicht.

Mit freundlichen Grüßen
Frank Ebert

Hallo,
warum werden getrennte IPSec VPN-Verbindungen im Statusmonitor mit "grün" gekennzeichnet?
Ist das ein Bug?

VG
F. Ebert