Securepoint Security Solutions Support Forum

Die Suche ergab 188 Treffer

  • 1
  • 2
  • 3
  • 4
  • 5
  • 8
von merlin
So 07.01.2018, 23:34
Forum: Allgemeines
Thema: HTTP Proxy
Antworten: 3
Zugriffe: 1035

Re: HTTP Proxy

Hallo Bernd, das hier funktioniert bei uns sehr gut: https://www.gruppenrichtlinien.de/artikel/proxy-automatisch-an-und-ausschalten-proxy-switcher/ Das Ziel welches angepingt wird darf natürlich über VPN nicht erreicht werden, sonst schaltet sich der Proxy wieder ein. Hierfür noch eine DROP-Regel ei...
von merlin
Do 02.11.2017, 16:22
Forum: Allgemeines
Thema: Telekom IP-Basierter Telefon-Anlagenanschluss
Antworten: 4
Zugriffe: 2134

Re: Telekom IP-Basierter Telefon-Anlagenanschluss

Hallo, in der Digibox müssen Firewallregeln und die Portweiterleitungen bzw. das NAT konfiguriert werden, entscheidend ist - glaube ich mich noch zu erinnern - ein Haken "vertrauenswürdige Schnittstelle" oder so ähnlich bei der Internetverbindung. Wenn nötig kann ich das mal bei einem unse...
von merlin
Di 10.10.2017, 12:01
Forum: Allgemeines
Thema: IMAP Gesendet E-Mails werden nicht geholt
Antworten: 5
Zugriffe: 2418

Re: IMAP Gesendet E-Mails werden nicht geholt

Hallo,

hierfür sollte ein Journalpostfach verwendet werden, in das "alle" ein- und ausgehenden E-Mails kopiert werden.

Gruß
Rolf
von merlin
Di 19.09.2017, 11:17
Forum: Allgemeines
Thema: Alte Chiffren verwendet + SHA-Zertifikat auf der UTM
Antworten: 13
Zugriffe: 2670

Re: Alte Chiffren verwendet + SHA-Zertifikat auf der UTM

Kleine, zusätzliche Anmerkung noch von mir zum Zertifikats-Austausch:
Der Chrome braucht da gerne mal einen Neustart wenn das neue Zertifikat drin ist, bevor es richtig angezeigt wird.
von merlin
Fr 15.09.2017, 12:26
Forum: Allgemeines
Thema: Alte Chiffren verwendet + SHA-Zertifikat auf der UTM
Antworten: 13
Zugriffe: 2670

Re: Alte Chiffren verwendet + SHA-Zertifikat auf der UTM

Hallo,

das Zertifikat lässt sich ändern, indem man sich per SCP-Verbindung (z.B. WinSCP) per root an der UTM anmeldet und dann hier das Zertifikat austauscht:
/rootdisk/config/nginx/cert.pem
Danach den Webserver per SPCLI neu starten:
appmgmt restart application "webserver"

Gruß
Rolf
von merlin
Di 09.05.2017, 14:24
Forum: Allgemeines
Thema: Netzwerk Traffic
Antworten: 5
Zugriffe: 3111

Re: Netzwerk Traffic

Selbstverständlich gibt es "iftop" noch, aber nur als root, nicht auf der CLI als admin.

Gruß
Rolf
von merlin
Mi 26.04.2017, 14:50
Forum: Allgemeines
Thema: SSL-VPN Inline-Zertifikate - Zertifikate und Keys als Text in Konfig
Antworten: 5
Zugriffe: 2280

Re: SSL-VPN Inline-Zertifikate - Zertifikate und Keys als Text in Konfig

Hallo Franz! Vielen Dank dafür! Ich benutze es sehr regelmäßig und bin jedes Mal wieder froh darüber ;) Einziges kleines "Problem" damit:  Bei mir muss ich die drei folgenden Zeilen immer noch entfernen, sonst schluckt es der OpenVPN-Client nicht:  ca [inline] cert [inline] key [inline] Je...
von merlin
Di 28.03.2017, 10:07
Forum: Allgemeines
Thema: [Gelöst]SSL-VPN Site-to-Site an eine Leitung binden
Antworten: 6
Zugriffe: 1302

Re: [Gelöst]SSL-VPN Site-to-Site an eine Leitung binden

Hallo Björn,

ok, wo definiere ich diese interne IP? Beim http-Proxy gibt es dafür ja das Feld "ausgehende IP-Adresse", aber wo finde ich das beim SSLVPN?

Danke und Gruß
Rolf
von merlin
Di 28.03.2017, 09:06
Forum: Allgemeines
Thema: [Gelöst]SSL-VPN Site-to-Site an eine Leitung binden
Antworten: 6
Zugriffe: 1302

Re: [Gelöst]SSL-VPN Site-to-Site an eine Leitung binden

Hallo Kenneth,

kann man das auch an eine Leitung mit dynamischer IP binden?

Gruß
Rolf
von merlin
Di 07.03.2017, 16:23
Forum: Allgemeines
Thema: Spamfilter für Texte in der E-Mail
Antworten: 5
Zugriffe: 1172

Re: Spamfilter für Texte in der E-Mail

Hallo,

wir machen das am Mailserver direkt z.B. mit einer Transportregel im Exchange.
Ist nicht die ideale Lösung, aber funktioniert für die paar Fälle wo man es braucht.

Gruß
Rolf
von merlin
Mi 01.03.2017, 10:10
Forum: Allgemeines
Thema: [Gelöst]SSL-VPN Site-to-Site an eine Leitung binden
Antworten: 6
Zugriffe: 1302

Re: SSL-VPN Site-to-Site an eine Leitung binden

Funktioniert einwandfrei!

Danke!
von merlin
Mi 01.03.2017, 08:47
Forum: Allgemeines
Thema: [Gelöst]SSL-VPN Site-to-Site an eine Leitung binden
Antworten: 6
Zugriffe: 1302

[Gelöst]SSL-VPN Site-to-Site an eine Leitung binden

Hallo,

wenn es mehrere Internet-Verbindungen gibt, wie ist es da möglich eine ausgehende SSL-VPN-Verbindung Site-to-Site an eine bestimmte Leitung zu binden?
Routing? Regel? Nur was ist die Quelle?

Vielen Dank!
Gruß
Rolf
von merlin
Fr 24.02.2017, 15:28
Forum: Allgemeines
Thema: spnetd im Log
Antworten: 0
Zugriffe: 1438

spnetd im Log

Hallo,

kann es sein, dass der spnetd einer UTM nicht im SOC erfasst wird?
Kann man das ändern?
SOC 3.3.1
UTM 11.6.11

Gruß
Rolf
von merlin
Fr 24.02.2017, 10:54
Forum: Allgemeines
Thema: Interne E-Mails nicht archivieren
Antworten: 4
Zugriffe: 1634

Re: Interne E-Mails nicht archivieren

Wenn "@mydomain.de" für intern und für extern verwendet wird, dann geht das wohl nicht denke ich.
von merlin
Mo 20.02.2017, 16:07
Forum: Allgemeines
Thema: [Gelöst]Securepoint als VM in Virtualbox ??
Antworten: 27
Zugriffe: 3733

Re: Securepoint als VM in Virtualbox ??

Stimmt vielleicht was mit der Image-Datei nicht?
Die Version 11.6.11 muss diesen MD5-Hash haben: 08c2453a53843eca5d3ba41b8f7cf731
https://www.heise.de/download/product/md5-file-hasher-87525
von merlin
So 19.02.2017, 14:28
Forum: Allgemeines
Thema: [Gelöst]Securepoint als VM in Virtualbox ??
Antworten: 27
Zugriffe: 3733

Re: Securepoint als VM in Virtualbox ??

Ich hab das mal mit der aktuellen VirtualBox Version 5.1 ausprobiert: Zuerst im Menu "Datei - Einstellungen - Netzwerk" zwei Host-Only Netzwerke erstellen. VM erstellen: - neue VM: Linux, other Linux 32-Bit - Speichergröße: 2048MB - Platte: 8GB, , VDI, dynamisch danach folgende Änderungen:...
von merlin
Sa 18.02.2017, 17:58
Forum: Allgemeines
Thema: [Gelöst]Securepoint als VM in Virtualbox ??
Antworten: 27
Zugriffe: 3733

Re: Securepoint als VM in Virtualbox ??

Hallo Roland,

wie wäre es denn damit:
viewtopic.php?t=1856

Gruß
Rolf
von merlin
Do 16.02.2017, 19:20
Forum: Allgemeines
Thema: Postfach löschen...
Antworten: 4
Zugriffe: 1833

Re: Postfach löschen...

Hallo Markus, ich glaube nicht, dass man die wieder freigeben kann, wie gesagt würde das den gesetzlichen Vorgaben für ein Archiv widersprechen. https://www.bundesfinanzministerium.de/Content/DE/Downloads/BMF_Schreiben/Weitere_Steuerthemen/Abgabenordnung/Datenzugriff_GDPdU/2014-11-14-GoBD.pdf Aber v...
von merlin
Do 16.02.2017, 18:37
Forum: Allgemeines
Thema: Postfach löschen...
Antworten: 4
Zugriffe: 1833

Re: Postfach löschen...

Hallo Markus,

nach meiner Information reicht es, wenn das Postfach - beispielsweise eines Exchange-Server - einfach unter "Setup - Konten" von der Archivierung ausgeschlossen wird.
Löschen wäre ja nicht im Sinne der Archivierung und schon gar nicht im Sinne des GoBDs.

Gruß
Rolf
von merlin
Mi 01.02.2017, 09:31
Forum: Allgemeines
Thema: [Gelöst]Zone löschen -> Zone in use
Antworten: 4
Zugriffe: 1076

Re: Zone löschen -> Zone in use

Hallo, 

unter Firewall-Portfilter-Netzwerkobjekte darf kein Objekt mehr angelegt sein, welches die Zone verwendet.

Gruß
Rolf
von merlin
Sa 12.11.2016, 18:21
Forum: Allgemeines
Thema: DNS Auflösung für VPN Clients
Antworten: 3
Zugriffe: 4268

Re: DNS Auflösung für VPN Clients

Hallo,
einfach unter "VPN - Globale VPN-Einstellungen - Nameserver" die/den DNS-Server eintragen, und im SSL-VPN-Server unter dem Reiter "Erweitert" den Haken bei "DNS übermitteln" setzen.
Gruß
Rolf
von merlin
Mi 26.10.2016, 15:57
Forum: Allgemeines
Thema: Black Dwarf als VPN Gateway hinter Router
Antworten: 5
Zugriffe: 3199

Re: Black Dwarf als VPN Gateway hinter Router

Netzwerk - Netzwerkkonfiguration - Netzwerkschnittstellen - externe Schnittstelle bearbeiten - Reiter "DYNDNS" entsprechend ausfüllen und den Haken bei "Webresolver" setzen.
  • 1
  • 2
  • 3
  • 4
  • 5
  • 8