Moin!

Das funktioniert zumindest seitens der Securepoint. Idealerweise dort im Support anrufen.

Das liegt sehr wahrscheinlich am Transparenten Proxy.

Exclude HTTP internal-network > wg-network

Moin!

Da das Problem höchstwahrscheinlich in der DNS-Konfiguration an sich besteht wäre ein Blick auf die UTM per Support-Ticket über den betreffenden Reseller der ideale Weg. Uns sind aktuell keine Probleme mit unserem DNS-Server der UTM bekannt.

Moin!

Wenn ich mich gerade richtig erinnere hatte dieses Ticket kein DNS Problem, sondern ein Problem mit dem Proxy.
Idealerweise ein Ticket eröffnen, dann kann der Support einen Blick auf Ihre DNS-Konfigruation werfen.

Dann bitte ein Support-Ticket eröffnen.

Schalten Sie den Webfilter ein. Danach wird der Proxy wieder seine Arbeit tun. Das mit dem DNS ist ein eigenes Thema. Das ist wahrscheinlich eher ein Thema der Konfiguration.

Moin!

Das Problem ist wahrscheinlich nicht DNS, sondern in diesem Fall ein abgeschalteter Webfilter. Bitte ein Ticket im Support eröffnen. Dieses Problem ist wenn bekannt und wird mit der 14.1.9 behoben werden.

Ist das Zertifikat schon vorhanden (Common Name) dann muss das vorhandene Zertifikat Widerrufen und dann gelöscht werden. Sonst ist ein Import nicht möglich. Das passiert auch gerne beim Import neuer Zertifikate vom Zertifikats-Provider, wennd as vorherige Zertifikat ausläuft.

Für mich sieht es so aus, als ob entweder kein IPv6 auf der UTM eingerichtet wurde, oder das die Default Route für IPv6 fehlt. Wenn das Gleiche auch bei IPv4 passiert muss auch hier geprüft werden, ob eine Route besteht.

Moin!

Das MSS Clamping kann nicht konfiguriert werden. Es ist bereits für IPv4/ IPv6 aktiv.

Dann ist alles fein

Die CA vom Anbieter wird keinen Privaten Schlüssel bekommen. Das ist In Ordnung so. Nur das Zertifikat benötigt den Key, vorrausgesetzt die UTM soll über dieses Zertifikat Dienste verschlüsseln.

Falls Sie "No Issuer" sehen als Fehlermeldung: Intermediate-Zertifkate usw. prüfen. Wenn dort "No CRL ...

Zuerst bitte prüfen, ob der NTP-Server in den Anwendungseinstellungen gestartet ist. Dieser ist für die Zeitsynchronisation der UTM selbst notwendig.

Ich weiß nicht ob das noch eine Rolle spielen könnte: Falls der Inetrne Server ein höheres Stratum als drei aufweist, könnte auch eine Verweigerung ...

Moin!

Ich bin nicht ganz sicher, das wird schon mit eienr der Beta-Versionen passiert sein, wenn.

Das Problem ist das theoretische Feststellen von möglichen Sicherheitsproblemen der Software anhand der preisgegebenen Version.

Im Cluster bitte auf keinem Fall benutzen! Und nein, das ist ein direkter Eingriff an der Konfiguration vorbei. Das wird nicht synchronisiert.

Moin!

Nein, das geht wenn nur per "root":

ip link set dev eth0 up
ip link set dev eth0 down

sollte es sein. Das ist aber nur temporär. Wir haben aktuell keine Funktion implementiert, ein Interface abzuschalten. Falls der Wunsch zur Implementation besteht > Securepoint Wunschbox.

Es müsste ein neues erzeugt werden und das Alte entfernt werden, schätze ich.

Moin!

Theoretisch könnte man sich aus dem Webinterface ausperren, ich bin mir aber sicher, das auf Verwendung geprüft wird. Solange man per SSH auf die UTM kommt wäre das aber lösbar.

system generate webservercert

Und dann muss in der extc variable geschaut werden, ob dort noch ein Eintrag ist ...

Wenn das Gerät sich eine VLAN ID setzt, dann hängt es vom Switch ab, ob es überhaupt noch funktioniert.

Im Prinzip ein "Henne Ei Problem"

Damit der Client eine IP vom DHCP-Server der UTM bekommt muss dieser bereits mit der korrekten VLAN ID bei der UTM ankommen. Somit gibt es keinen Grund, dem ...

Und hat des Entfernen geholfen?

Doofe Frage: Haben Sie im betreffenden DHCP-Pool der UTM eine VLAN ID gesetzt? Wenn ja, bitte entfernen. Aber gerne Ticket eröffnen.

Nein. Es gibt nur zwei Optionen: KeepMails oder direkt löschen.

Korrekt.

Das lässt sich Grundlegend mit einem Script gut erledigen, denke ich.

Ich denke das hierfür die Zero-Touch Funktion des USP geeignet wäre.

Eine Master-Konfiguration ist zudem eine recht schwierige Sache da bei Nichtbeachtung gewisser Dinge Sicherheitsrisiken bestehen (DH-Keys/ Zertifikate usw.)

Wenn man dies nicht über die Cloud machen möchte wäre ein Script ...