Hallo, seit der neuen Version, eingespielt im Dezember, kommt es immer wieder vor das über die IPSEC VPN kein RMD oder ping mehr läuft. Ich kann die Verbindung aktualisieren und sehe dann auch das die Verbindung steht, aber kein ping kein RMD. Erst nachdem ich auf beiben Seiten den Dienst IPSEC dekt...

Hallo,

leider bittet die Box, es handelt sich um eine VOIP Gateway 5188, diese Einstellung nicht. Es muß doch Möglich geben, eine Securepoint hinter einer Fritzbox zu getreiben?

Dauny

Hallo, alles noch mal überprüft und auch verschiedene Einstellungen mit den ID´s getestet. Es will einfach keine Verbindung sich establieren, den PSK von einfach bis zu groß-klein-zahlen-sonderzeiche versucht. Ich habe in der Fritzbox Port 500 und 4500 UDP auf das externe Interface geleitet, genau s...

Hallo, ich habe die Einstellungen in er Fritzbox vorgenommen und einen Verbindungsaufbau eingeleitet. Leider bekomme ich keinen Connect. Hier einen Auszug beider FW´s. Zuerst den der aufbauenden FW. Jan 6 09:48:50 192.168.12.1 IPSEC Server adding interface eth1/eth1 192.168.12.1:500 Jan 6 09:48:50 1...

Hallo, Ok, ich vergas das die Zeiten der Glaskugeln vorbei sind und auch Merlin schon lange nichts mehr von sich hören lies. Also ich möchte eine IPSEC VPN Verbindung zwischen 2 FW realisieren, wobei eine FW direkt die Verbindung zum Internet aufbaut, also nur hinter einem Modem steht und die 2. FW ...

Hallo,

möchte eine FW hinter der Fritzbox betreiben. Fritzbox aus den Grunde, da hier VOIP schon eingerichtet ist. Welche Ports muß ich an der Box frei geben um eine VPN Verbindung realisieren zu können. Die Regeln sind klar und auch eingestellt, es geht mir nur noch um die Ports.

Danke,

Dauny

Hallo,
ich habe hier eine Anfrage bezüglich der Session Timeout für TCP-Verbindungen. Hat die FW solche Timer? und wenn wo kann ich die Einstellungen vornehmen. Ich habe schon gesucht, aber nicht gefunden.

Klaus

Hallo,

habe die Lösung gefunden. alle Pakete die von der FW geblockt werden, werden von wireshark mit "Kern.WARNIG" gekennzeichnet.

Klaus

Hallo,

habe hier um mal zu sehen was alles so auf dem Netz passiert wireshark laufen lassen. Dabei dann mal einen Filter auf das interne NIC der FW gesetzt. Hier viel mir dann die Meldung "Kern.WARNIG" auf. Ist das eine Kernel Warnung oder was kann ich darunter verstehen.

Klaus

Hallo, sorry für die späte Antwort, bin leider nicht dazu gekommen in das Forum zu schauen. Die Problematik ist auf der Seite des Exchange zu suchen betüglich der Menge an daten die syncronisiert werden, die FW interesiert es nicht was für eine Verbindung da aufgebaut wird. Ist der Port accept wird ...

Hallo, hätte da mal ne Frage, ein Kunde von uns hat die SecurePoint als FW im Einsatz. Nun hat er sich Nokia E61i zugelegt die über ActivSync bzw Push Mail sich mit den Exchangeserver syncronisieren bzw. Mail abholen. Funktioniert auch soweit ganz gut, es kommt nur häufig vor, dass noch bevor die Sy...

Hallo,

ist es möglich sich die ACL´s anzeigen zu lassen, bzw zu änden oder neue erstellen.
Ich frage mich wie und wo die Einstellungen für die Contensfilter sind, was bewirkt stark bzw schwach?

Klaus

Hallo, ok , habe mich auf die Schnelle wohl etwas unklar ausgedrückt. Also , ich habe das neue Relais von dieser Seite hier am Dienstag gezogen und auf CD gebrannt. Dann mit diesem Relais versucht eine FW aufzusetzen, mit beschrieben Problemen. Was ich dann aufgespielt habe ist ein Relias das wir am...

Hallo, gibt es Problem mit den neusten Relais im Bezug auf NIC´s? Ich wollte gestern das Relais testen, aber keine meiner NIC´s gab mir einen ping zurück. Das Relais von, wir habe hier als Datum 18.07.07 stehen, also an diesem Tage gezogen, aufgespielt und ich bekam meinen ping. Die Maschiene ist ei...

Hallo,

ich möchte, oder besser mein Chef, eine VPN von seiner Fritzbox zu Hause auf die FW hier einrichten. Gíbt es da schon Erfahrungen, läuft die nur über Certifikate?

Bin offen für Tips,

Klaus

Hallo, die ganze Sacge ist nun so gelöst, dass ich die Adressen die ich auf interne Maschienen routen will, für jede eine DMZ und die Adressen dann als statische NAT vergeben habe. Es ist aber so wie ich schon sagte, die Adressen werden vom ISP extern auf die "feste" IP geroutet werden. Kl...

Es ist so das der Provider hier Adressen vergeben hat um so sehe ich das mit verschieden Maschienen ins Netz zu gehen oder aus den Netz ansprechen zu lassen. Ich möchte nun die Maschienen ansprechen lassen. Das heißt diese Adressebn so vergeben das wenn jemand aus den Netz z.B. xxx.xxx.106.193 anwäh...

Hallo, ich habe da mal eine Frage und benötige dringent Hilfe. Ich habe hier einen Kunden der von seinem ISP eine Range von IP`s bekommen hat und zwar xxx.xxx.106.192- 207. Die FW baut hier die Verbindung auf und hat die IP xxx.xxx.106.121. Rückfragen mit den IPS ergab, dass die zu Verfügung gestell...

Hallo,

sorry, für die späte Antwort. Irgenwas wird irgenwo abgelegt. Ich habe nun den Log-Server auf einer ander Maschiene installiert und es hat auf anhieb funktioniert.

Klaus

Hallo, möchte für unsere FW den Log-Server laufen lassen. Ich habe dazu den Logserver auf einen PC installiert, auf den er schon einmal installiert war, aber deinstalliert wurde, da der Rechner für ander Zwecke kurz eingesetzt wurde. Nun wurde der Rechner wieder in die Domain eingesetzt und mit neue...

Hallo, bin hier ein bisschen am spielen. Habe in den Diensten die Dienstgruppe imap erstellt und den Dienst imap in die Gruppe getan. Nun hbe ich in den Regeln "interner M-server -> internet -> imap bzw. internet -> interner M-server -> imap eingetragen. Das selbe habe ich auch für imap-ssl get...

Hallo,

Dank für die Hilfe.

KLaus

Hallo, habe das Problem erst einmal so gelöst, das ich eine Dienstgruppe ftp-User angelegt und hier dann eine IP eingetragen. Dieser IP habe ich dann eben die Freiheit erlaubt mir "any" also ftp-user --> internet --> any. Dies ist zwar keine Lösung auf dauer, aber erstmal kann ich den User...

Hallo, da haben sie natürlich Recht, es sollte auch internal-net heisen. Die Sache hat sich in der Zwichenzeit auch geklärt. Wenn deín Chef am Router tests durchführte und Nameserver änder, kann es nicht funktionieren. Habe da aber eine andere Frage. Ich benötige einen Zugang ftp, das heißt, es soll...

Hallo, ich möchte schon das es möglich ist, über die FW einen Ping absetzen können. Dazu habe ich zu dem Dienst proxy, die imcp Dienste replay und request hinzugefügt. Ich will aus Gründen der Übersichtlichkeit nicht so viele Regeln aufstellen. Ich habe ja schon die Rege, "internes Netz-->Inter...