Hallo,

das Problem wurde durch den Support gelöst. Die Subnetzmaske in der Quelle des Routings für eth3 war falsch.

Danke nochmal!!

Gruß
Malte Hosemann

Hallo, nein, das funktioniert leider auch nicht. Was ich nicht verstehe ist, dass ohne feste Route über eth3 (quasi ohne Mulitpath) die Regel "Internet -> Mailserver, Dienst https, DESTNAT über externes Interface" sauber greift und die OWA erreichbar ist. Sobald die Route über eth3 eingetr...

Hallo, der externe Zugriff auf das OWA in Verbindung mit Multipath Routing funktioniert nicht richtig! Ich habe zwei Routen für die jeweilige Internetverbindung angelegt, über die unterschiedliche Dienste laufen sollen. Erste Route (eth0) E-Mail Verkehr, OWA , VPN etc. Zweite Route (eth3) Nur Surfen...

Hallo Dirk,

super Tipp. Hat funktioniert.

Danke.

Gruß
Malte

Hallo nochmals, verdammt...zu früh gefreut. Wenn ich die o.g. Eintragung mache, funktioniert der Empfang von Mails nicht mehr. Folgendes steht im Log: t5B9N84Z018294: to=<Mailadresse>, delay=00:00:04, xdelay=00:00:00, mailer=esmtp, pri=134267, relay=[interne_IP_Mailserver] [interne_IP_Mailserver], d...

Hallo Björn,

saustark! Funktioniert.

Besten Dank!

Gruß
M. Hosemann

Hallo zusammen, wir haben an der Schnittstelle eth0 unsere Internetverbindung hängen und an diese Schnittstelle zwei externe IP's gebunden. externe IP1 > Firewall-external externe IP2 > Firewall-external-Mail Wir nutzen die Securepoint als Mail-Relay für ausgehende Mails. Prinzipiell läuft es auch. ...

Hallo zusammen, das Problem wurde durch ein erneutes Aufsetzen der SOCv3 VM behoben. Fälschlicherweise wurde beim ersten Anlegen die VM mit "Linux 64bit" vorkonfiguriert. Ob das jetzt die Ursache des Problems war, weiß ich nicht. Allerdings funktioniert es nun. Danke für eure Mühen! Gruß M...

Hallo Fredy, das Regelwerk passt. Der SOC 2.x Syslog läuft (auch über IPSec-Tunnel) ohne Probleme. Lediglich der SOC 3 will nicht rennen. Ich gehe daher nicht von einem generellen Konfigurationsproblem (Regelwerk, Portweiterleitungen) aus, sondern eher von einem spezifischen SOC 3 Problem. Sonst hät...

Hallo, ja, die IP-Adresse des SOC 3 ist (neben der SOC 2.x-IP) im Reiter Syslog der Servereigenschaften hinterlegt. Unsere Firewall im internen Netz ist genausowenig als OU im LogCenter vorhanden, wie die auswärtigen Firewalls. Letztere sind per IPSec-Tunnel erreichbar. Ich schliesse daher ein Portp...

Hallo Steven,

auf der Gegenseite ist die Version 10.6.5 installiert. Bei einer UTM mit der Version 11.4.3.1 (natürlich habe ich die Dienst-OU hier auf "UTM 11" gestellt) habe ich aber das gleiche Problem.

Gruß
Malte

Hallo zusammen, ich bekomme mit der SOC 3 partout kein LogCenter ans Rennen. Nach dem Einrichten eines UTM-Knotens fragt das SOC, ob die OU einem Dienst zugeordnet werden soll. Angehakt sind alle drei Optionen (Monitorring, Backup, LogCenter). Dienst-OU ist beim LogCenter auf "UTM 10" eing...

Hallo Erik, letzteres trifft auf uns zu. Im tcpdump sind zwei Arten von Paketen sichtbar. Letztendlich bricht der curl-Befehl mit der Meldung "couldn't conncect to host" ab. Somit werde ich mich mal wieder mit der Gegenseite auseinandersetzen müssen und hoffen, dass sie kritikfähig sind. ;...

Moin,

hat keiner einen Ansatz?

Gruß
Malte

Hallo, der Ping wird grundsätzlich von der Gegenseite verworfen. Daher funktioniert der Ping eh nicht. Der tcpdump zeigt folgendes: 14:19:51.635836 IP 192.168.169.14.54557 > 10.5.0.4.80: Flags , seq 3966099676 , win 14600, options [mss 1460,sackOK,TS val 77622353 ecr 0,nop,wscale 7], lengt h 0 14:19...

Hallo zusammen, nach vielem Hin-und-Her habe ich nun einen stehenden OpenVPN Site-to-Site-Tunnel. Unsere Securepoint fungiert als Client, den Server kann ich nicht beeinflussen. Allerdings bekomme ich keinen Zugriff auf den Server im internen Netz der Gegenseite hin. Nach deren Informationen wäre ab...

OK, dann erstmal danke!

Und eine andere Möglichkeit, den Shared-Key zu hinterlegen gibt es nicht?

Hallo liebe Forenmitglieder, ich versuche verzweifelt eine Site-to-Site OpenVPN aufzubauen. Unsere Firewall (11.4.1.1) ist dabei der Client, der Server nebst Konfiguration ist mir leider vogegeben. Die Serverseite schreibt mir einen Shared-Key vor (tls-auth ta.key 1). Ich habe aber keine Ahnung, wo ...

Hallo zusammen, ich habe ein merkwürdiges Problem und hoffe, ihr könnt Licht ins Dunkeln bringen. Zu den Eckdaten: Bestehende IPSec Site-to-Site Verbindung zwischen einer RC200 (Netz A, Hauptstelle) und einer RC100 (Netz B, Nebenstelle) (jeweils Build 10.6.5). Seit 2 Tagen brechen plötzlich die RDP-...

Super. "Richtig machen" war ein guter Ansatz!

Es funktioniert nun, wie gewünscht.

Vielen Dank für Ihre Hilfe.

Gruß
Malte

Guten Morgen, ich habe beides durchgetestet. Leider funktioniert es nachwievor nicht. Haben Sie einen weiteren Ansatz? Jul 16 09:58:42 196.1.1.1 HTTP Proxy dansguardian[12542]: 2012.7.16 9:58:42 - 999.9.9.999 http://www.automation.siemens.com/sinvertwebmonitor/InverterService/InverterService.asmx/Co...

Hallo zusammen, ich habe ein Problem mit dem Zugriff eines Wechselrichters auf die Siemens Automation Plattform. Der Wechselrichter (internes Netz) sendet turnusmäßig Daten an den Siemens Server im Web. Leider kommt bei diesem nichts an. Folgende Regel habe ich angelegt: IP-Wechselrichter > internet...

Danke für die Info!!

Gruß
Malte

Hallo zusammen, über eine PPTP-VPN-Verbindung greifen externe Mitarbeiter von uns auf einen Lizenserver/Datenbankserver zu. Leider haben wir häufig mit Verbindungsabbrüchen zur Datenbank zu kämpfen. Beim Durchforsten des LOGs ist mir folgende Meldung aufgefallen: Apr 12 15:59:18 zzz.z.z.z IDS Engine...