Noch eine weitere Frage: Werden Wildcard-Zertifikate (*.domain.com im CN) unterstützt?

Hallo marcel, danke für deine ausführliche Antwort. Die Zertifikate habe ich entsprechend konvertiert und hochgeladen (sowohl das Zertifikat der Root CA als auch das der Intermediate CA). Die Sperrlisten sind ebenfalls hinterlegt. Die Sperrstatusüberprüfung wird ja bevorzugt von den Clients über den...

Hallo Herr Beyer,

vielen Dank für diesen Hinweis!

Viele Grüße

Zur Verwendung von HTTPS über den Squid Reverse-Proxy wird ein SSL Zertifikat benötigt. Über die Appliance PKI erzeugte Zertifikate sind standardmäßig nicht vertrauenswürdig, da das Zertifikat der Root CA bei den zugreifenden Systemen fehlt. Daher würde ich gerne ein von einer öffentlichen, vertraue...

Eventuell auch mal schauen ob Domäne und Arbeitsgruppe identisch sind. Beim Eintrag einer Domäne wurde die Arbeitsgruppe bei mir automatisch ausgefüllt - identisch zur Domäne. Damit habe ich dann auch einen CLI Fehler erhalten. Nachdem ich dies angepasst hatte, konnte ich das System einbinden.

Hallo zusammen! Unsere Konfiguration sieht wie folgt aus: eth0 --> ppp0 eth1 --> internes Netz eth2 --> DMZ eth3 --> VLAN eth3.2 und VLAN eth3.3 Unter dem Punkt DHCP sind zwei Address Pools angelegt: wlan-gaeste wlan-mitarbeiter Diese beinhalten je einen Pool von IP-Adressen aus den VLANs. Jetzt zum...

Hallo Erik,

danke für deine Hilfe. Obwohl ich mir sicher bin, dass ich es mindestens drei mal kontrolliert hab -- es hat sich ein Zahlendreher beim Port Forwarding eingeschlichen. :roll: Jetzt funktioniert es problemlos!
Die Antwort erfolgt übrigens ebenfalls mit der CLUSTERIP.

Hallo! Wir haben zwei OCSP-Responder im Einsatz. Auf beiden Respondern ist das Windows Network Load Balancing Feature installiert und konfiguriert, so dass die Responder über die dem WNLB zugewiesene IP-Adresse angesprochen werden können. Die OCSP-Responder müssen nun auch von extern erreichbar sein...

Das war auch mein erster Gedanke. Man sollte halt auch das korrekte Netz im DHCP einstellen, dann funktioniert das ganze auch :roll:

@Erik: Danke trotzdem für die Antwort, wer Hilfe braucht kann sich gerne melden!

Sorry für den Doppelpost, aber ich finde leider den Button zum Editieren nicht: Mit der aktuellen Netzwerkschnittestellenkonfiguration ist natürlich gemeint, dass der Access-Point momentan in einer eigenen DMZ (2) hängt und nur Zugriff auf das Internet bietet und nicht auf hausinterne Ressourcen (ni...

Hallo zusammen! Ich hoffe ihr könnt mir ein wenig auf die Sprünge helfen: Wir planen zur Zeit die Einrichtung eines W-LAN in das sich auch Kunden einwählen können. Das W-LAN soll jedoch überwiegend von Mitarbeitern genutzt werden und diese sollen über den Access-Point Zugriff auf hausinterne Dienste...

Hallo Dirk,

danke für deine Antwort. Sowas hab ich mir schon fast gedacht!

Guten Abend zusammen! Ich habe soeben bei uns IPSec mit IKEv2 eingerichtet. Client-seitig habe ich das ganze auf einem Windows 7 Enterprise und einem Windows 8 System getestet. Die Verbindung funktioniert soweit ganz hervorragend (Namensauflösung ist auch kein Thema). Jetzt würde ich allerdings gern...