Securepoint Support Forum

Funktioniert einwandfrei!

Danke!

Hallo,

wenn es mehrere Internet-Verbindungen gibt, wie ist es da möglich eine ausgehende SSL-VPN-Verbindung Site-to-Site an eine bestimmte Leitung zu binden?
Routing? Regel? Nur was ist die Quelle?

Vielen Dank!
Gruß
Rolf

Hallo,

kann es sein, dass der spnetd einer UTM nicht im SOC erfasst wird?
Kann man das ändern?
SOC 3.3.1
UTM 11.6.11

Gruß
Rolf

Wenn "@mydomain.de" für intern und für extern verwendet wird, dann geht das wohl nicht denke ich.

Archiv-Regeln:
http://wiki.securepoint.de/index.php/Ad ... -Regelwerk

Stimmt vielleicht was mit der Image-Datei nicht?
Die Version 11.6.11 muss diesen MD5-Hash haben: 08c2453a53843eca5d3ba41b8f7cf731
https://www.heise.de/download/product/md5-file-hasher-87525

Ich hab das mal mit der aktuellen VirtualBox Version 5.1 ausprobiert: Zuerst im Menu "Datei - Einstellungen - Netzwerk" zwei Host-Only Netzwerke erstellen. VM erstellen: - neue VM: Linux, other Linux 32-Bit - Speichergröße: 2048MB - Platte: 8GB, , VDI, dynamisch danach folgende Änderungen:...

Hallo Roland,

wie wäre es denn damit:
viewtopic.php?t=1856

Gruß
Rolf

Hallo Markus, ich glaube nicht, dass man die wieder freigeben kann, wie gesagt würde das den gesetzlichen Vorgaben für ein Archiv widersprechen. https://www.bundesfinanzministerium.de/Content/DE/Downloads/BMF_Schreiben/Weitere_Steuerthemen/Abgabenordnung/Datenzugriff_GDPdU/2014-11-14-GoBD.pdf Aber v...

Hallo Markus,

nach meiner Information reicht es, wenn das Postfach - beispielsweise eines Exchange-Server - einfach unter "Setup - Konten" von der Archivierung ausgeschlossen wird.
Löschen wäre ja nicht im Sinne der Archivierung und schon gar nicht im Sinne des GoBDs.

Gruß
Rolf

Hallo, 

unter Firewall-Portfilter-Netzwerkobjekte darf kein Objekt mehr angelegt sein, welches die Zone verwendet.

Gruß
Rolf

Hallo,
einfach unter "VPN - Globale VPN-Einstellungen - Nameserver" die/den DNS-Server eintragen, und im SSL-VPN-Server unter dem Reiter "Erweitert" den Haken bei "DNS übermitteln" setzen.
Gruß
Rolf

Netzwerk - Netzwerkkonfiguration - Netzwerkschnittstellen - externe Schnittstelle bearbeiten - Reiter "DYNDNS" entsprechend ausfüllen und den Haken bei "Webresolver" setzen.

Hallo, also bei uns hat von diesem Forums-Eintrag der letzte Post alle Probleme mit SIP-Verbindungen "durch" die Securepoint geholfen: https://support.securepoint.de/viewtopic.php?t=5668 Diese Module müssen über die SPCLI entladen werden (auch auf einer VPN-Edition, die ja eigentlich die V...

Hallo, bei uns hat das einmal ein defekter Arbeitsspeicher und einmal eine defekte Festplatte in der UTM verursacht - nur so als Hinweis. Auf jeden Fall mal das persistente Logging aktivieren und beim nächsten Fehler mal nachschauen was da kurz vorher passiert. Wenn das bei der V10 möglich ist. Alte...

Habe das gerade mal mit einer Gateway-to-Gateway-Verbindung mittels SSLVPN ausprobiert: Funktioniert auch.
Hier muss für die Verbindung noch das Zonenobjekt "firewall-NAME_DER_SSL-ZONE" erstellt werden, in dem dann wiederum die statische Schnittstelle mit der internen IP erstellt wird.

Hallo! Diese Möglichkeit kenne und verwende ich bei IPsec-Verbindungen: Ein Netzwerkobjekt als "Statische Schnittstelle" erstellen, welches als Adresse die interne IP der SP hat und in der Zone "firewall-vpn-ipsec" liegt. Dann eine Regel vom Remote-Netz (aus der Zone "vpn-ip...

Kleine Änderung noch, denn es muss heißen " WHITELIST_SENDERS", "WHITELIST_DOMAINS" wären die Domains der ankommenden MTA's : spcli extc value set application greylist variable WHITELIST_SENDERS value [ `echo $(cat greylist-exceptions.list)` ] Jetzt wäre noch interessant, wie...

Wunderbar!
Vielen Dank, werde das später mal in einer Testumgebung ausprobieren.

Hallo zusammen, durch die aktuellen SPAM/Viren-Mails wird Greylisting mit seinen "Nachteilen" immer mehr von unseren Kunden gefordert und auch akzeptiert. Allerdings stoße ich dabei gerade an ein recht nerviges Thema: Die Kunden hätten gerne Ihre wichtigen Kontakte auf der Whitelist stehen...

Hallo,

ich muss eine UMA an einen Lotus Domino Server anbinden, auf dem der LDAP-Dienst auf dem Port 13389 antwortet.
Ist es möglich den Port zu manipulieren?
Die Eingabe <ip.adress>:13389 lässt das Webinterface leider nicht zu.

Gruß
Rolf

Hallo,

ein Config-Import von der V10 ist meines Wissens nach nicht möglich.

Hallo Björn,

vielen Dank für die Antwort!
Zum Ja bei Punkt 2: Ja, die implizierten Regeln greifen dann wieder, oder: Ja, man muss sich dann immer noch selbst um die Regeln kümmern?

Gruß
Rolf

Hallo zusammen, ich hätte da mal zwei Fragen zu den implizierten Regeln für die Administrationsoberfläche und das Userinterface: 1. Wenn ich in den Servereinstellungen den Port des Userinterfaces ändere (z.B. 8443) und den für die Administrationsoberfläche gleich lasse (11115), muss ich mich dann um...