Hallo,

ganz simpel: Mailserver Bare Metal -> Darauf eine UMA als VM =  Mailhost und Mailarchiv auf einmal Hardware

Danke an den support der mich kurz vor 6 noch angerufen hat. Verschlüsselung war auf TKIP und das kann wohl nur 54MBit.

Moin, ich habe hier eine Black DWARF G3 (neustes Model) und heute die WLAN Bridge eingerichtet. Wir alle wundern uns durch das langsame WLAN und sehe im MacBook das dieses nur mit G verbunden ist, obwohl N Unterstützung angehakt wurde. Auch die Frequenzwahl deutet hier nur auf ein G Modul hin (Bis K...

Moin,

spricht etwas dagegen die UMA VM auf dem Mailserver zu installieren? Der Mailserver wird sowieso einmal die Stunde gesichert.

Gruß
Christopher. 

Hallo, nachdem der Support mir die CAs in der richtigen Reihenfolge installiert hat zeigt der Browser alles ok an. Allerdings können diverse APIs nicht auf meine SSL Seiten zugreifen und alle SSL Checke sagen die CAs sind nicht richtig installiert, die benötigten 3 sind aber installierten. Der Rever...

Moin,

nach einem SSL Tester auf den Reverse Proxy habe ich ein Hinweis bekommen dass ein Bug nicht gefixt wurde auf der UTM (neuste Firmware)

https://web.nvd.nist.gov/view/vuln/deta ... -2011-3389

Das sogenannte BEAST Attack. Wie ist da der Stand?

Gruß
Christopher.

Hallo Eric,

danke, ich würde die Gutscheine gerne für Projekte bzw gute Kunden aufheben, laufen diese ab?

Gruß
Christopher.

Moin,

ich habe einige Lizenzen zB von Veranstaltung für ein Jahr und für meine UTM. Wenn ich die Codes einlöse, läuft da schon der Counter oder erst bei Installation?

Gruß
Christopher.

Vom Support, ja.

Hallo Kenneth,

das Zertifikat lässt sich in der Option SSL Interception nicht auswählen und damit der Dienst nicht starten...

Gruß
Christopher.

Moin,

kann ich beim SSL Proxy nicht das gekaufte Zertifikat nutzen, bzw deren CA? In der Schulung wurde gesagt, dass man sich dann das Zertifikats installieren sparen kann.

Gruß
Christopher.

Hallo,

ist die Anleitung noch aktuell? Ich habe das selbe Problem, aber beim exclude auf die IP geht es trotzdem nicht, erst die Regel: internal network / external interface / http hat geklappt, habe aber jetzt angst dass der transparente proxy nicht mehr greift.

Hallo, leider kann ich seit Aufbau der Firewall kein live TV mehr schauen: 1488363826.472 226089 10.0.1.4 TCP_MISS_ABORTED/200 217794 GET http://5.206.197.126/session/855f5490-fe68-11e6-bb45-90b11c444401/zfynsx/c/9/8/2/c_284_9823469d6aa41a23916c309101e51a63/tv15_20170301T101807_561312.ts - ORIGINAL_...

Moin, meine Server stehen in der DMZ während die Client im internen Netz stehen. Es gibt eine Standard Regel die vordefiniert ist: internal network -> dmz any accept und umgekehrt. Soll das so sein? Damit kann ein infizierter Client auch die DMZ angreifen oder nicht? Mit freundlichen Grüßen Christop...

Moin, nachdem die anderen Probleme vorbei sind nun eine Frage, das MultiDomain SSL Zertifikat läuft. Jetzt ist es so dass die alten Zertifikate noch auf dem Apache installiert sind, ich möchte aber am liebsten dass es so läuft: UTM 443 SSL -> Webserver 80 -> UTM -> Kunde Welche Konfiguration ist nöt...

Moin,

als Nachtrag: Der alte Server hieß applenet.dk ich musste den ja umbenennen das die UTM jetzt so heißt. Nachdem ich im Mailserver die Domain gelöscht und neu angelegt habe lief alles. Danke für die schnelle Hilfe.

Done... jetzt ist aber der Hostname wieder ohne mail.

Hallo, der Support hat mir geholfen, es musste tatsächlich von Root über CA1 und dann CA2 erfolgen.

Also nachdem ich mich für ein Multi Domain Certificate entschieden habe kann ich leider das Zertifikat nicht importieren. Importiere ich die CAs bekomme ich nen Fehler das vom CA der Private Key fehlt und deshalb nicht als Server Zertifikat genutzt werden kann und wenn er es importiert steht dort CR...

Hallo, leider habe ich mit dem Relay ein problem: mx: applenet.dk hostname: applenet.dk ptr: applenet.dk Lief bis Dato über den Server perfekt so. Mails an info@applent.dk und admin@applenet.dk werden jetzt die mails nicht an den mailserver geroutet obwohl eingetragen sondern die fw versucht die mai...

Hallo nochmal, jetzt habe ich glaube ich falsch geplant, ich wollte eine UTM als frontend server aufstellen der mit dem Reverse Proxy die URL der Kunden und meine intern weiterleiten soll. Allerdings habe ich gerade gesehen es kann ja nur ein SSL Zertifikat angeben werden. Was mache ich mit den rest...

Moin,

muss ich für reverse Proxy und Mailproxy SSL Zertifikate auf Server und Firewall haben?

Gruß
Christopher.

Sorry das ich nochmal nerve, also der Aufbau im Moment: MX: mail.foo.bar  Hostname Mailserver: mail.foo.bar (SSL mit mail.foo.bar) Jetzt kommt die UTM: MX: mail.foo.bar  UTM Hostname: mail.foo.bar (SSL mit mail.foo.bar) Mailserver: irgendwas.foo.bar (braucht kein SSL oder neues SSL) Mailserver 2 (Ku...

Hallo,

ok ich wollte nur wissen ob die UTM dann auch der Mailserver ist, dann muss ich nämlich den jetzigen Mailserver umbenennen und das SSL Zertifikat auf die UTM bringen.

Gruß
Christopher.

Moin, ich war schon 2x auf der Schulung, leider wurde das Thema nie richtig besprochen. Ich habe eine feste IP, Reverse DNS ist gesetzt. Muss die Firewall jetzt den Namen des Reverse Eintrages haben?  Ziel ist es 2 Mailserver intern einzusetzen der für unterschiedliche Domains zuständig ist. Gruß Ch...