Guten Tag,

kann ich irgendwie aus einem Bash Skript heraus oder in einem Cronjob Eintrag eine Mitteilung über das Alerting Center ausgeben? Das wäre ganz praktisch wenn ich z. B. mal den SSL-VPN Dienst über Nacht neu starten möchte, damit Änderungen übernommen werden. Dann würde ich am nächsten Tag ...

Dabei werden an den Anfang aber zwei Zeilen geschrieben, die bei mir schon Probleme beim importieren eines Zertifikats machen. Vom Support habe ich dann den Hinweis bekommen, das mit "sed" zu bereinigen:

Für die Fehlersuche kann es sich lohnen das Loglevel anzupassen:


Extras -> Erweiterte Einstellungen -> EXTC-VARIABLEN
Suche auf nginx beschränken
Variable: ACCESS_LOG_ENABLED -> Wert: 1
Variable: LOG_LEVEL -> Wert: info



Und dann im Log die Suche für "Alle Applikations- und Kernel ...

Hört sich so an als würde der gesamte Datenverkehr in den Tunnel geschickt werden. Auch DNS Abfragen. Und erst wenn auf der anderen Seite des Tunnels nichts gefunden wird, wird lokal gesucht.

Hört sich sehr danach an. Am besten Ticket erstellen damit sich das jemand direkt anschauen und ggfls. auch Logs sich ziehen kann.

Rat weiß ich nicht aber wir haben das gleiche Problem mit der 12.7.3 Im Changelog unter Known Issues steht das es vereinzelt zu Fehlern kommen kann. https://wiki.securepoint.de/UTM/Changelog
Kann jemand hierbei weiterhelfen? Gibt es bei den ACL irgendwelche Besonderheiten?
Das Problem mit Outlook ...

Moin,

könnt ihr schon sagen ob die 14er Version auch noch die G3 unterstützt? Falls nicht, wäre es auch ok. Dann hätten wir ein zusätzliches Argument für Kunden das ein Wechsel angebracht wäre.

Moin,

muss vielleicht noch was beim Regelwerk angepasst werden?

Und was ist daran falsch? Der ist so wie die anderen und sollte alle Subdomains mit abdecken.
Was meinst du mir "ganz unten"? Die "Ausnahmen für Zertifikatsverifizierung"?

Moin,

habe bislang keine Lösung gefunden und das erstmal wieder zurück genommen. Wenn ich eine Lösung habe und dran denke, schreibe ich da hier rein.

Noch eine Rückmeldung hierzu: Bei einem Cluster muss man aufpassen was ausgeführt werden soll.

Fehler gefunden. Ich hatte keinen Zeilenumbruch hinter dem Eintrag.

Ich habe hierzu auch mal eine Frage da das nicht so läuft wie erwartet. Ich habe einen Neustart angelegt für 07 Uhr, das klappte nicht. Dann habe ich den so eingestellt, das der um jeweils 10 nach ausgeführt werden soll.
10 * * * * spcli system reboot

Allerdings findet kein Neustart statt. Im Log ...

Moin,

gibt es hier Erfahrungen zur Nutzung der SSL-Interception und Ausnahmen? Ich habe das Problem das trotz Ausnahmen einige Verbindungen nicht funktionieren. Beispielsweise gibt es Probleme mit datev.de Auf der Datev Seite gibt es auch eine Anleitung für Ausnahmen: https://apps.datev.de/help ...

Hallo Herr Vierkotten,

haben Sie das auch in der Wunschbox eingetragen? Auf die schnelle habe ich nichts gefunden, sonst könnte ich den Wunsch dort unterstützen.

Moin,

für die Extended Protection bei Exchange muss ja das Zertifikat im Netzwerk überall gleich sein. Grundsätzlich denke ich das es am einfachsten ist, wenn die UTM die Zertifikate erstellt und erneuert. Mit der CLI kann ich ja auch Zertifikate exportieren und die damit dann auch im Exchange und ...

Moin,

das stärkere Rot auf der Loginseite ist auch auch gleich in Auge gestochen.

Ich bin, was die Oberfläche angeht, ebenfalls zwiegespalten. Ja, die ist reaktionsschneller. Das die vom Aufbau so ist wie auf vielen anderen Geräten, ist für mich ok. Dann muss ich mich nicht umgewöhnen beim ...

Erik hat geschrieben: Klick mich. Da gibts einen passenden Beitrag dazu.

Und nein, auf den Link haben nicht alle Zugriff - aber verraten Sie es keinem. Bitte beachten Sie die beiden Bekanntmachungen ganz oben in dem Forum.

Könnte ich auf diesen Link ebenfalls Zugriff bekommen? Vielen Dank.

Moin,

mit iftop kann ich ja den Traffic einer einzelnen Schnittstelle erfassen. Kann ich auch irgendwie mehrere Schnittstellen kumuliert erfassen? Beispielsweise würde ich gerne wissen wie viel Traffic über die VPN Schnittstellenläuft und wie viel über die VLANs.

Ich bin kein Bash Profi aber in Zeile 45 steht "eexit". Gibt es den Befehl eexit oder ist das ein Vertipper?

Zudem wird die UTM Statistiken fuer die SSD ermitteln und ueber das USC uebertragen. Ich bin nicht sicher, ob es schon entsprechende Alerts gibt.


Gilt das auch für die VPN Geräte? Die haben ja leider auch kein Alerting Center. Das wäre allerdings überaus praktisch um zumindest solche ...

Die Firewall als solches läuft weiter. Beim einloggen kommt dann aber immer die Aufforderung eine gültige Lizenz einzuspielen. Ohne kann man nichts mehr konfigurieren.

Es ist ja kein Bug sondern ein versäumen anderer Hersteller rechtzeitig den VPN Client zu aktualisieren.

Das Blöde in unserem Fall: die Clients sind IP-Telefone mit integriertem OpenVPN-Client - und ich rechne da eigentlich nicht so bald mit einem Update...

Geht es zufällig um Auerswald Telefone? Es gibt eine Beta-Firmware: https://filearea.auerswald.de/index.php/s/6NDaYBQepYqfcpf
Auerswald hierzu ...

Vom Support wurde mir mal gesagt das es in der UTM ein bekanntes Problem gibt mit dem automatischen verlängern. Das sollte sich aber mit einer der nächsten Versionen erledigt haben.