Das ist schwierig - es müsste dann ja nicht nur bei jeder Anwendung einer Regel eine DNS-Abfrage stattfinden, sondern es müsste bei jedem Ereignis eine DNS-Abfrage stattfinden OB diese Regel zutrifft. Das ganze ist performancetechnisch kaum bis garnicht abbildbar.

Ergebnis: es kommt nichts rein! :shock: Nun ja, genaugenommen kommt nix raus, aber ich will ja nicht klugscheissen :-) Wir sollten jetzt überprüfen ob denn auch was reingeht, und zwar so: tcpdump -i ppp0 port 443 -nnp Wenn jetzt nix reinkommt, dann ist die Firewall in soweit aussen vor, als dass si...

Hallo,

ist die Lizenz ordnungsgemäß aufgespielt? Normalerweise hat die Appliance nach der Lizensierung nichts eiligeres zu tun als die Virenpatterns upzudaten ;-)

Andreas

Hallo, die MAC-Adressen und IP-Nummern der Rechner, die feste Adressen zugeteilt bekommen sollen, müssen ins Template des DHCP-Servers geschrieben werden. Für jeden Rechner muss folgendes an die dhcpd.conf angehängt werden: host pc-001 { hardware ethernet 08:00:2b:4c:59:23; fixed-address 192.168.1.2...

Hallo,

wenn, dann muss dazu das Template des DHCP-Servers geändert werden. Wie genau, müssten wir mal eruieren. Bisschen Geduld bitte :-)

Hallo, versuchen Sie mal bitte folgendes: 1. anmelden per ssh (putty) als root 2. auf der Rootkonsole folgendes Kommando eingeben: tcpdump -i eth1 port 443 -nnp 3. Den Zugriff von aussen versuchen. Wenn aus der internen Schnittstelle Pakete in Richtung Webserver rausgehen, dann macht die FW ihren Jo...

Hallo,

in der nächsten Manager-Version wird bei allen Aktionen, die einen Dienste-Neustart mit sich bringen, der Dienste Status automatisch aktualisiert.

"Hilfe" und "Klein und weich" wenn das nicht nach Porno schreit :-)

In der nächsten Version kommen neue Wortlisten, dann funktioniert die ganze Sache hoffentlich um einiges besser.

Nun ja - bei anderen Firewalls ist es aber leider auch so, was nicht über die Konfigurations-Software einstellbar ist, lässt sich überhaupt nicht einstellen, von den weitreichenden Möglichkeiten der Netzwerkanalyse im Fehlerfall mal ganz abgesehen ;-) Höchste Flexibilität und maximale Einfachheit si...

Hallo, Bei diesem bei Telekom-Kunden recht weit verbreiteten DSL-Router kann es zu Problemen kommen, wenn man versucht von innen eine IPSec- oder L2TP-Verbindung auf eine Securepoint-Appliance aufzubauen. Im Livelog der Appliance erscheint eine Fehlermeldung ähnlich dieser: ERROR: asynchronous netwo...

Wir werden das mal an die Entwicklung weitergeben

Hallo, normalerweise nur bei jedem Einlesen der Konfiguration der Appliance. Fällt der Dienst beim Starten auf die Nase, dann kann es sein, dass dieser im Manager bis zum Neueinlesen der Konfiguration (Button "Reload") trotzdem grün angezeigt wird. Um sich also zu vergewissern, dass der Dienst auch ...

Ist vielleicht jeweils einer der Peers geNATted so dass er eventuelle Verbindungsabbrüche nicht mitkriegt?

Andreas

Hallo, da der Server aufgelöst wird, scheint DNS (und damit die Verbindung ins Netzwerk) zu funktionieren. Bitte prüfen, ob der zu pingende Rechner von der Appliance aus erreichbar ist (Netzwerktools -> ping) Wenn dem so ist - Ist ICMP überhaupt freigegeben (ist bei Freigabe "any" der Fall)? Dann bi...

mal hier geschaut?

http://www.securepoint.de/support/topic.php?id=563

HTH,

Andreas

Hallo zusammen, der eine oder andere mag einen WINS-Server im internen Netzwerk betreiben und mag diesen nicht auf jedem Client manuell eintragen. In der DHCP-Konfiguration des Security Managers gibt es aber keine Möglichkeit, einen WINS-Server zu konfigurieren. Zur Lösung dieser Aufgabe muss das Te...

Ja. Die Installation unterscheidet sich prinzipiell nicht von einer einzelnen Leitung. Bei einem Eigenbau-Rechner braucht man eine weitere Netzwerkkarte, bei einer unserer Appliances bietet sich dazu die bzw eine der DMZ-Schnittstellen an. Weitere Infos gibt es hier: http://www.securepoint.de/suppor...

Hallo Herr Kühleis,

ich glaube, ich kann das Zitat Ihrer Sig einem gewissen Eric S. Raymond zuordnen :-)

Hier eine indirekte Referenz:
http://ars.userfriendly.org/cartoons/?i ... de=classic

die Storyline beginnt hier:
http://ars.userfriendly.org/cartoons/?i ... de=classic

Der Fehler kann ja nur im SSM liegen da die Konfig unter der CLI überhaupt keine probleme bereitet. Den Zahn muss ich leider ziehen :twisted: Es gibt durchaus Fehler auf der Serverseite, die Probleme mit dem Manager verursachen können. Vergisst man beispielsweise zwischen den Patches 14 und 15 den ...

Hallo,

Das Problem liegt nicht auf Client- sondern auf Serverseite und wird laut Aussage unserer Entwickler ab Build 5666 behoben sein.

Andreas

Oder man hat irgendwelche unbenutzten Verbindungen in der Config stehen mit einem anderen PSK, dann kommt man auch nicht auf einen grünen Zweig. Dagegen hilft, mal von der Layer- in die Listenansicht zu wechseln und zu schauen ob noch andere Verbindungen auf der Büchse konfiguriert sind, die einem e...

Da wäre etwas mehr Info ganz nützlich:

Von wo nach wo soll die Mail versendet werden, und wie ist die Appliance daran beteiligt - Mailgateway auf Sender- oder auf Empfängerseite?

carsten hat geschrieben: Nach meiner Meinung fehlt nur ein Regelupdate

Zur not gibts für genau disesen Fall auch ein Howto

äh... ein howto für Regelupdates? :shock:

An*scnr*dreas

Man darf das Multipath Routing nicht z.B. mit Channel Bundling bei ISDN vergleichen, da die Bündelung zweier ISDN-Leitungen hier auf der Netzzugangsschicht erfolgt und auf der Transportschicht transparent ist. Eine Bündelung zweier TCP-IP-Leitungen wäre theoretisch denkbar, müsste aber auf der Anwen...

... was irgendwie darauf hindeutet dass das alte Passwort nicht mehr aktuell ist. Als letzten Notnagel möchte ich die in folgendem Artikel beschriebene Verfahrensweise empfehlen: http://www.securepoint.de/support/topic.php?id=630 Man geht vor bis zu dem Punkt an dem man die Konfig geladen hat, nur f...