Securepoint Support Forum

Hallo Bernd, das hier funktioniert bei uns sehr gut: https://www.gruppenrichtlinien.de/artikel/proxy-automatisch-an-und-ausschalten-proxy-switcher/ Das Ziel welches angepingt wird darf natürlich über VPN nicht erreicht werden, sonst schaltet sich der Proxy wieder ein. Hierfür noch eine DROP-Regel ei...

Hallo, in der Digibox müssen Firewallregeln und die Portweiterleitungen bzw. das NAT konfiguriert werden, entscheidend ist - glaube ich mich noch zu erinnern - ein Haken "vertrauenswürdige Schnittstelle" oder so ähnlich bei der Internetverbindung. Wenn nötig kann ich das mal bei einem unse...

Hallo,

hierfür sollte ein Journalpostfach verwendet werden, in das "alle" ein- und ausgehenden E-Mails kopiert werden.

Gruß
Rolf

Kleine, zusätzliche Anmerkung noch von mir zum Zertifikats-Austausch:
Der Chrome braucht da gerne mal einen Neustart wenn das neue Zertifikat drin ist, bevor es richtig angezeigt wird.

Hallo,

das Zertifikat lässt sich ändern, indem man sich per SCP-Verbindung (z.B. WinSCP) per root an der UTM anmeldet und dann hier das Zertifikat austauscht:
/rootdisk/config/nginx/cert.pem
Danach den Webserver per SPCLI neu starten:
appmgmt restart application "webserver"

Gruß
Rolf

Selbstverständlich gibt es "iftop" noch, aber nur als root, nicht auf der CLI als admin.

Gruß
Rolf

Funktioniert!

Vielen Dank!

Hallo Franz! Vielen Dank dafür! Ich benutze es sehr regelmäßig und bin jedes Mal wieder froh darüber ;) Einziges kleines "Problem" damit:  Bei mir muss ich die drei folgenden Zeilen immer noch entfernen, sonst schluckt es der OpenVPN-Client nicht:  ca [inline] cert [inline] key [inline] Je...

Hallo Björn,

ok, wo definiere ich diese interne IP? Beim http-Proxy gibt es dafür ja das Feld "ausgehende IP-Adresse", aber wo finde ich das beim SSLVPN?

Danke und Gruß
Rolf

Hallo Kenneth,

kann man das auch an eine Leitung mit dynamischer IP binden?

Gruß
Rolf

Hallo,

wir machen das am Mailserver direkt z.B. mit einer Transportregel im Exchange.
Ist nicht die ideale Lösung, aber funktioniert für die paar Fälle wo man es braucht.

Gruß
Rolf

Funktioniert einwandfrei!

Danke!

Hallo,

wenn es mehrere Internet-Verbindungen gibt, wie ist es da möglich eine ausgehende SSL-VPN-Verbindung Site-to-Site an eine bestimmte Leitung zu binden?
Routing? Regel? Nur was ist die Quelle?

Vielen Dank!
Gruß
Rolf

Hallo,

kann es sein, dass der spnetd einer UTM nicht im SOC erfasst wird?
Kann man das ändern?
SOC 3.3.1
UTM 11.6.11

Gruß
Rolf

Wenn "@mydomain.de" für intern und für extern verwendet wird, dann geht das wohl nicht denke ich.

Archiv-Regeln:
http://wiki.securepoint.de/index.php/Ad ... -Regelwerk

Stimmt vielleicht was mit der Image-Datei nicht?
Die Version 11.6.11 muss diesen MD5-Hash haben: 08c2453a53843eca5d3ba41b8f7cf731
https://www.heise.de/download/product/md5-file-hasher-87525

Ich hab das mal mit der aktuellen VirtualBox Version 5.1 ausprobiert: Zuerst im Menu "Datei - Einstellungen - Netzwerk" zwei Host-Only Netzwerke erstellen. VM erstellen: - neue VM: Linux, other Linux 32-Bit - Speichergröße: 2048MB - Platte: 8GB, , VDI, dynamisch danach folgende Änderungen:...

Hallo Roland,

wie wäre es denn damit:
viewtopic.php?t=1856

Gruß
Rolf

Hallo Markus, ich glaube nicht, dass man die wieder freigeben kann, wie gesagt würde das den gesetzlichen Vorgaben für ein Archiv widersprechen. https://www.bundesfinanzministerium.de/Content/DE/Downloads/BMF_Schreiben/Weitere_Steuerthemen/Abgabenordnung/Datenzugriff_GDPdU/2014-11-14-GoBD.pdf Aber v...

Hallo Markus,

nach meiner Information reicht es, wenn das Postfach - beispielsweise eines Exchange-Server - einfach unter "Setup - Konten" von der Archivierung ausgeschlossen wird.
Löschen wäre ja nicht im Sinne der Archivierung und schon gar nicht im Sinne des GoBDs.

Gruß
Rolf

Hallo, 

unter Firewall-Portfilter-Netzwerkobjekte darf kein Objekt mehr angelegt sein, welches die Zone verwendet.

Gruß
Rolf

Hallo,
einfach unter "VPN - Globale VPN-Einstellungen - Nameserver" die/den DNS-Server eintragen, und im SSL-VPN-Server unter dem Reiter "Erweitert" den Haken bei "DNS übermitteln" setzen.
Gruß
Rolf

Netzwerk - Netzwerkkonfiguration - Netzwerkschnittstellen - externe Schnittstelle bearbeiten - Reiter "DYNDNS" entsprechend ausfüllen und den Haken bei "Webresolver" setzen.