Mir ist leider nicht bekannt, dass man bei WhatsApp für das Cloudbackup den Cloudanbieter wechseln könnte. Spontan fällt mir dazu nur ein, manuelle Backups zB per Apple Configurator durchzuführen, um die iCloud zu vermeiden. Und wenn man die iCloud nutzen muss, sollte man verwaltete Apple IDs aus de...

Von den Logdaten (jedenfalls in dem Ausschnitt) sieht es so aus, als würden keine Anfragen beim SSLVPN Dienst ankommen. Hier wäre die anfragende IP des Clients zu sehen.    Bitte prüfen Sie: - die implizite Regel für SSLVPN sollte aktiv sein (oder entsprechende manuelle Regeln) - Es darf keine konku...

Moin,

an dieser Stelle werden Ihnen keine Zertifikate, sondern Schlüssel vom Typ "OVPN_STATIC_KEY" angezeigt. 
Auch andere Schlüssel (RSA, X25519) werden hier nicht angezeigt
 
Siehe:
https://wiki.securepoint.de/UTM/VPN/SSL ... bearbeiten

Moin

diese Feature ist leider noch nicht im Securepoint MDM implementiert.
Wir arbeiten mit Hochdruck an einer Lösung und sind zuversichtlich, diese zeitnah umsetzen zu können.

Bitte eröffnen Sie ein Ticket, damit wir das Thema direkt mit Ihnen besprechen können

Moin Die beiden Features mDNS-Repeater und IGMP Proxy kommen mit der v12.6 hinzu. Diese Version ist noch in der Reseller Preview und nicht für den Produktiveinsatz bei Kunden freigegeben. Die Anleitungen finden Sie schon im Wiki: https://wiki.securepoint.de/UTM/APP/Nameserver#mDNS-Repeater https://w...

Mit den gegebenen Informationen ist eine Antwort schwer möglich.    Prinzipiell lässt sich sagen, dass Sie Regeln auf der UTM benötigen, um den Datenverkehr zuzulassen.  ggf können auch zusätzliche Routen oder DHCP Einstellungen notwendig werden Siehe dazu https://wiki.securepoint.de/UTM/RULE/Portfi...

Kling von der Beschreibung her nach MTU Problemen

Versuchen die Verbindung einmal mit reduzierten Werten, zum testen zB 1300

Im SP SSLVPN Client>>rechte Maustaste auf die Verbindung >> Einstellungen >> Erweitert >> dev MTU

NFR = Not For Resale      Die v12.4.4.1 ist die neuste Version für Kundensysteme    Die v12.5.1 wird nur als Reseller Preview bereitgestellt und ist nicht für den Einsatz in Produktivsystemen gedacht.  Es ist nicht verboten, diese Version manuell auf eine UTM zu installieren, dies geschieht aber auf...

Bei Android kann der Homescreen sowie das Hintergrundbild leider nicht per MDM angepasst werden. 
  
Diese Möglichkeiten gibt es nur bei iOS/iPadOS

Die Verbindung eines SSLVPN RW zu einen IPSec Ziel ist im Wiki beschrieben:

https://wiki.securepoint.de/UTM/VPN/SSL ... IPSec-Ziel

Ein Problem mit den Cipher sollte nicht vorliegen, dies wäre im Log explizit zu erkennen. Versuchen Sie bitte einmal einen Verbindungsaufbau mit reduzierter MTU (VPN Client App > Profile > Name des Profils). Versuchsweise kann man es mit 1300 testen, weiter runter sollte man nicht gehen. Wenn mit ei...

Hier sind Eingaben mit falscher RegEx Syntax in der Liste gespeichert.  Wenn Sie die ganze Liste löschen wollen Extras >> CLI extc value set application "http_proxy" variable EXCEPTION_URL_LIST value "" Legen Sie vorher ein Backup der Konfiguration an! Wenn Sie die Liste  erstmal...

Ich vermute, Sie beziehen sich auf das Bildschirmfoto aus diesem Artikel: https://wiki.securepoint.de/UTM/VPN/WireGuard Hier sehen wir eine Wireguard Verbindung mit den Server-Key "x25519_a.vpn", sowie zwei "klassischen" Clientseiten "Peers" (zB mit eigener erstellten K...

Allerdings bin ich etwas verwirrt, bin ich richtig in der Anahme dass, wenn Schlüsselpaar erzeugt wird ich dieses herunterladen muss um den öffentlichen Teil wieder hochzuladen damit es in der UTM auswählbar ist? Ja, dies ist korrekt Ich gehe auch davon aus das der Private Teil dem Benutzer unter d...

Da die "Magie" des Netmap im Portfilter stattfindet, ist das genutzte VPN Protokoll (fast) egal.

Netmap sollte demnach auch mit Wireguard funktionieren

flags [ "ACCEPT" "LOG" ]

Wenn Sie hierbei Schwierigkeiten mit den Syntax haben:
Regel per GUI einmal erstellen 
Unter Log >> Auditmeldungen wird Ihnen dann der CLI Befehl angezeigt

Was genau meinen Sie?    Unter "Authentifizierung >> Benutzer >> Wireguard >> Endpunkt" lässt sich eine IP wie auch ein dynDNS Name eintragen. Vergessen Sie bitte nicht die Angaben unter "Authentifizierung >> Benutzer >> VPN" Hier benötigen Sie die IP, welche der User im Transfer...

Die Securepoint VPN App kann noch nicht per MDM mit einer eigenen VPN Konfiguration bestückt werden.    Bei Android können Sie als Workarround eine Variante der OpenVPN App nutzen, welche eine verwaltete Konfiguration erlaubt. Hier müssen Sie aber die Konfiguration manuell anpassen.    Eine RDP App ...

Ob Backuplösungen funktionieren kann man nicht pauschal sagen. Prinzipiell sollten diese Funktionieren. Ich kann mir aber Einstellungen bzw Einschränkungen aus dem MDM vorstellen, die Probleme machen könnten.  (zB wenn das Anschließen an einen PC verboten wird.)   Hier hilft letztlich nur Testen. Ei...

Dies ist korrekt.

Implizite Regeln & die IDS/IPS Trojaner Regeln greifen vor dem Portfilter

Für das Logging muss die Regel um die Flag "Log" ergänzt werden


rule get
Zeigt die ID und die bestehenden Flags an

Beispiel
rule set ID $ID flags [ ACCEPT LOG ] 
 
Alle Flags müssen hier aufgeführt sein

https://wiki.securepoint.de/Rule_cli_v11

Der Eintrag "Local Gateway: 192.168.175.1" kommt mir komisch vor. Setzen Sie diesen doch bitte einmal auf "Beliebiges Interface".

Hier kann auch ein Blick ins Log helfen:
https://wiki.securepoint.de/UTM/VPN/IPS ... leshooting

Hier sollten Sie mit Vlans arbeiten, um die IP Bereiche weiterhin sauber zu trennen.
Natürlich benötigen Sie dazu einen entsprechenden Switch.

Siehe:
https://wiki.securepoint.de/UTM/NET/VLAN
https://wiki.securepoint.de/UTM/NET/VLAN-Switch

Bitte vergleichen Sie die Schlüssel.

Erfahrungsgemäß werden hier die meisten Fehler gemacht.

Hier könnte der "Network Escape Hatch" helfen, sofern er nicht auch deaktiviert wurde.    - Im MDM das Profil um das benötigte Wlan ergänzen - Das Android neu starten. Wenn es keine Netzwerkverbindung aufbauen kann, werden Sie aufgefordert, Wlan Daten einzugeben.    Diese werden einmalig g...