Die Suche ergab 18 Treffer

von it@ff-don.de
Fr 14.02.2020, 17:50
Forum: Allgemeines
Thema: Smarthost Test ?
Antworten: 35
Zugriffe: 3581

Re: Smarthost Test ?

Mario hat geschrieben:Dann vielleicht einen falschen DYNDNS-Account hinterlegen.

Oder einfach abwarten, bis eine Meldung kommt. Wenn das Schicken des manuellen Berichtes klappt, klappt auch der Rest.

Habe ich heute ausprobiert... leider auch ohne jeglicher regung... letzte meldung nach wie vor 09.2019
von it@ff-don.de
Sa 01.02.2020, 10:34
Forum: Allgemeines
Thema: Smarthost Test ?
Antworten: 35
Zugriffe: 3581

Re: Smarthost Test ?

Mario hat geschrieben:Versuchen Sie, die Sperrung von der Internen Zone zu provozieren? Bei mir ist da eine Ausnahme als Standard gesetzt...
Sowohl auf/von der öffentlichen IP wie auch der Privaten
von it@ff-don.de
Do 30.01.2020, 20:59
Forum: Allgemeines
Thema: Smarthost Test ?
Antworten: 35
Zugriffe: 3581

Re: Smarthost Test ?

Ist denn das IDS entsprechend aktiv? Einfach einen Benutzer erstellen und sich mehrmals an der FW falsch anmelden. Dann sollte man geblockt werden. Das ist dem Alerting-Center bei Standardeinstellungen auf jeden Fall eine Meldung wert, die im regelmaeßigem Bericht auftauchen muss. Kommt leider zu k...
von it@ff-don.de
Di 28.01.2020, 18:29
Forum: Allgemeines
Thema: Smarthost Test ?
Antworten: 35
Zugriffe: 3581

Re: Smarthost Test ?

Versuchen Sie doch von Außen auf die Firewall zu verbinden und sich dann absichtlich mehrmals falsch zu authentifizieren. (Bitte daran denken, sich dabei nicht komplett von der FW auszusperren) Dann sollte entsprechend per IDS gesperrt + gemeldet werden. Im Log kann man auch pruefen, ob ueberhaupt ...
von it@ff-don.de
Mo 27.01.2020, 22:08
Forum: Allgemeines
Thema: Webservice Zertifikat / Windows Server
Antworten: 6
Zugriffe: 994

Re: Webservice Zertifikat / Windows Server

Hallo Dennis, du kannst die untergeordnete CA aus dem AD als PKCS12 exportieren und dann in die UTM importieren, dann sind alle öffentlichen Teile der übergeordneten CAs direkt mit inb der Datei enthalten. Für die SSL-Interception brauchst du den öffentlichen und privaten Teil der CA, die dazu verw...
von it@ff-don.de
So 26.01.2020, 14:52
Forum: Allgemeines
Thema: Webservice Zertifikat / Windows Server
Antworten: 6
Zugriffe: 994

Re: Webservice Zertifikat / Windows Server

Hallo, Wenn Sie denn per root via OpenSSL erstellt haben, können Sie diesen per WinSCP als root von der UTM herunterladen .  Alternativ können Sie sich mit cat den Inhalt der Datei anzeigen lassen  und dann copy & paste. Gruß Danke für die Antwort, bin mittlerweile auch darauf gekommen :) Jetzt bin...
von it@ff-don.de
Sa 25.01.2020, 22:45
Forum: Allgemeines
Thema: Smarthost Test ?
Antworten: 35
Zugriffe: 3581

Re: Smarthost Test ?

Ok, dann sollte es aber zumindest einen Hinweis geben, irgendwo in der Doku, das ein regelmässier Bericht NUR dann verschickt wird, wenn es was zu berichten gibt. So wie es aktuell ist, versteht der geneigte Leser es so, dass regelmäßig was geschickt wird, auch wenn nichts passiert ist.. Würde ich ...
von it@ff-don.de
Fr 24.01.2020, 16:17
Forum: Allgemeines
Thema: Webservice Zertifikat / Windows Server
Antworten: 6
Zugriffe: 994

Re: Webservice Zertifikat / Windows Server

Hallo, im Webinterface können Sie keinen CST für die UTM erstellen. Entweder Sie erstellen über einen Windows Server/ Client per CERTUTIL / CERTREQ einen CSR oder aber mit OpenSSL (Das gibt es auch auf der Firewall als Benutzer 'root'). Gruß  Kenneth Hallo, danke für deine Antwort... soweit so gut....
von it@ff-don.de
Do 23.01.2020, 19:35
Forum: Allgemeines
Thema: Webservice Zertifikat / Windows Server
Antworten: 6
Zugriffe: 994

Webservice Zertifikat / Windows Server

Hallo zusammen, ich würde gerne das Thema Zertifikate endlich mal in angriff nehmen, leider verstehe ich die Securepoint anleitung zu dem Thema nicht 100%. Ich würde gerne den Proxy und den Webservice mit einem eigenem Zertifikat versorgen, dieser soll von der AD internen Zertifikatsstelle ausgestel...
von it@ff-don.de
Do 23.01.2020, 10:30
Forum: Allgemeines
Thema: Smarthost Test ?
Antworten: 35
Zugriffe: 3581

Re: Smarthost Test ?

Versuchen Sie doch von Außen auf die Firewall zu verbinden und sich dann absichtlich mehrmals falsch zu authentifizieren. (Bitte daran denken, sich dabei nicht komplett von der FW auszusperren) Dann sollte entsprechend per IDS gesperrt + gemeldet werden. Im Log kann man auch pruefen, ob ueberhaupt ...
von it@ff-don.de
Do 23.01.2020, 08:51
Forum: Allgemeines
Thema: VLAN+Proxy=Problem
Antworten: 7
Zugriffe: 958

Re: VLAN+Proxy=Problem

Hallo, das liegt daran das es ein Dienst der Firewall ist. Daher sind die Netze bekannt und werden dann dementsprechend weitergegeben. Wenn Sie dies nicht wollen sollten Sie in den Internetoptionen die Subnetze aus dem Proxy ausnehmen oder über den Webfilter blockieren. Gruß Björn Danke für deine A...
von it@ff-don.de
Do 23.01.2020, 08:19
Forum: Allgemeines
Thema: VLAN+Proxy=Problem
Antworten: 7
Zugriffe: 958

VLAN+Proxy=Problem

Hallo zusammen, wir haben jetzt über einen längeren Zeitraum unsere Black Dwarf im Einsatz mit mehreren VLAN´s, alles problemlos. Das VLAN 100 und VLAN 200 sind komplett voneinander getrennt, lediglich die Internetverbindung wird über die Securepoint geteilt. Nachdem ich mal wieder das Thema Proxy/W...
von it@ff-don.de
Mi 22.01.2020, 19:20
Forum: Allgemeines
Thema: Smarthost Test ?
Antworten: 35
Zugriffe: 3581

Re: Smarthost Test ?

Bei mir exakt das selbe Problem... es passiert einfach überhaupt nix
von it@ff-don.de
Sa 22.09.2018, 00:13
Forum: Allgemeines
Thema: VLAN Und Ip Netze Trennen
Antworten: 3
Zugriffe: 1434

Re: VLAN Und Ip Netze Trennen

hab gerade nur kurz reingelesen, ich meine dasselbe Problem beschreiben zu haben, allerdings waren bei mir lediglich http-Verbindungen in andere netze möglich. was bei dir möglich ist und wie du es zu verhindern versuchst kann ich nicht heruaslesen: "nun habe ich das Problem das ich von einem VLAN ...
von it@ff-don.de
Do 20.09.2018, 21:10
Forum: Allgemeines
Thema: VLAN Und Ip Netze Trennen
Antworten: 3
Zugriffe: 1434

VLAN Und Ip Netze Trennen

Hallo, Folgendes Problem stellt sich mir gerade: Ich habe auf meinem Switch 2 Vlans ; VLAN 100 und VLAN 200, diese können auf dem Switch auch nicht miteinander Kommunizieren. VLAN 100: 192.168.xx.0/24 VLAN 200: 192.168.yy.0/24 Die Black Dwarf ist mit dem LAN 2 an den Switch angeschlossen und Stellt ...
von it@ff-don.de
Di 04.09.2018, 16:38
Forum: Allgemeines
Thema: Windows Update
Antworten: 9
Zugriffe: 3043

Re: Windows Update

OK hat sich gerade gelöst!

Windows 10 hat leider den winhttp Proxy nicht aus dem System Proxy übernommen.

netsh winhttp set proxy proxy-server="proxyserver:8080" schon gehts :)
von it@ff-don.de
Di 04.09.2018, 10:50
Forum: Allgemeines
Thema: Windows Update
Antworten: 9
Zugriffe: 3043

Re: Windows Update

David hat geschrieben:Hallo it@ff-don.de,
bitte folgen Sie genau dieser Anleitung.
Wenn es weiterhin nicht klappt schreiben Sie gern wieder.

Hallo,

Habe bereits versucht es nach dieser Anleitung zu machen.

Leider ohne erfolg.
von it@ff-don.de
Mo 03.09.2018, 18:38
Forum: Allgemeines
Thema: Windows Update
Antworten: 9
Zugriffe: 3043

Windows Update

Hallo, leider verzweifel ich gerade an den Windows Updates. Zu meinem Aufbau: Windows 10 PC soll regulär Windows Updates aus dem Internet beziehen. Auf der UTM ist lediglich der Proxy freigegeben. Transpararent und SSL Proxy funktionieren Tadellos. Webfilter ist auch Aktiv und Funktioniert. Das Prob...