Die Suche ergab 56 Treffer
- Fr 16.12.2016, 11:19
- Forum: Allgemeines
- Thema: Zertifikat Reverse Proxy
- Antworten: 4
- Zugriffe: 4097
Re: Zertifikat Reverse Proxy
Vielen Dank, werde ich bei Gelegenheitversuchen - die Lösung die ich im 2. Beitrag geschrieben hat läuft ja auch... Können Sie sagen wann Squid auf Version mindestens 3.5.13 erfolgt? Wir bräuchten folgendes aus dem Change Log: 3.5.13: - Support Elliptic Curve ciphers in TLS Ist es möglich Squid ...
- Mi 14.12.2016, 08:38
- Forum: Allgemeines
- Thema: Zertifikat Reverse Proxy
- Antworten: 4
- Zugriffe: 4097
Re: Zertifikat Reverse Proxy
Habe das Problem jetzt gelöst bzw. einen Workaround gefunden : in den erweiterten einstellen in der squid-reverse.conf das Hardcodierte squid-reverse.pem durch eine andere Datei ersetzen und in diese das Zertifikat, so wie es sein soll, packen. Wie es aussieht wird sowohl beim schreiben in die Daten...
- Mo 12.12.2016, 14:20
- Forum: Allgemeines
- Thema: Zertifikat Reverse Proxy
- Antworten: 4
- Zugriffe: 4097
Zertifikat Reverse Proxy
Hallo, wir sind darauf angewiesen im Test von SSLLabs.com eine A-Wertung zu bekommen. Dafür haben wir ein Zertifikat dessen Zertifizierungspfad Global-Sign -> AlphaSSL -> unser Zertifikat ist. Leider bekommen wir nur die Note B, da das AlphaSSL Zertifikat anscheinend nicht mit übertragen wird von de...
- Fr 02.12.2016, 12:53
- Forum: Allgemeines
- Thema: CA Zertifikat der UTM und iOS
- Antworten: 0
- Zugriffe: 2388
CA Zertifikat der UTM und iOS
Ich habe das selbe Problem wie in diesem Post: https://support.securepoint.de/viewtopic.php?t=6051 Das von der UTM erstellte CA Zertifikat lässt sich nicht auf das iOS Tablet installieren ("Der Container Identitätszertifikat darf nur ein Zertifikat und den privaten Schlüssel enthalten." )...
- Fr 11.11.2016, 11:45
- Forum: Allgemeines
- Thema: Logo austauschen
- Antworten: 6
- Zugriffe: 3819
Re: Logo austauschen
Das Logo zu tauschen sollte nicht so schwer sein - Inspektor im Firefox aufmachen und den Bild-Pfad anschauen -> root@xxx:/# find / -name "securepoint-login-logo.png" /var/www/admin/images/logos/securepoint-login-logo.png Das würde allerdings auch das Logo des Admininterfaces ändern -> da ...
- Fr 11.11.2016, 11:15
- Forum: Allgemeines
- Thema: Statische Route per DHCP der Firewall verteilen
- Antworten: 1
- Zugriffe: 1873
Statische Route per DHCP der Firewall verteilen
Ist das möglich, wenn ja - wie?
- Di 29.03.2016, 10:14
- Forum: Allgemeines
- Thema: Mailfilter
- Antworten: 2
- Zugriffe: 2172
Re: Mailfilter
Ich bin jetzt endlich nochmal dazu gekommen es auszuprobieren - mit IPs kann er definitiv nicht, FQDNs gehen jedoch. Beim testen mit Telnet ist mir aufgefallen, dass das Markieren des Betreffs nicht funktioniert wenn man keinen "Subject: "-Header beim Versenden verwendet, der Betreff bleib...
- Mo 25.01.2016, 08:54
- Forum: Allgemeines
- Thema: Mailfilter
- Antworten: 2
- Zugriffe: 2172
Mailfilter
Gibt es irgendwo eine Anleitung wie der Mailfilter zu verwenden ist (mehr als in der Wiki steht). Ich versuche gerade eine Regel zu machen mit "Quellhost ist nicht" - und dann? IPs nimmt er nicht, DNS Namen nimmt er nicht, Namen von Netzwerkobjekten nimmt er nicht... Konkret geht es darum ...
- Mi 30.12.2015, 12:25
- Forum: Allgemeines
- Thema: [Gelöst] failed to save database
- Antworten: 2
- Zugriffe: 4471
Re: failed to save database
das problem ist gelöst, anscheinend ist unbemerkt ein TCPDump gelaufen bis die Platte voll war (~750MB)
- Mi 30.12.2015, 11:40
- Forum: Allgemeines
- Thema: [Gelöst] failed to save database
- Antworten: 2
- Zugriffe: 4471
[Gelöst] failed to save database
Seit heute gibt es bei jeder Änderung diese Fehlermeldung. Im Log findet sich 'database_save: can't copy database to final location: No space left on device' (kurz davor initdb: database (re)loaded) Ich hab testweise eine kleine Änderung vorgenommen und die werden in der Tat nicht gespeichert. Ein E...
- Mo 21.12.2015, 13:49
- Forum: Allgemeines
- Thema: Geblockte Mails + Log zurückverfolgen
- Antworten: 1
- Zugriffe: 3385
Re: Geblockte Mails + Log zurückverfolgen
Am besten mal einen Benutzer anlegen mit der Berechtigung mail-admin. Dann im User interface (standard: https://interne-appliance-ip) auf Mail gehen - da sieht man alle gefilterten Mails und kann sie sogar nochmal versenden. Im Mailrelay (oder filter) kann man auch noch einstellen wie viele Mails ma...
- Do 19.11.2015, 09:59
- Forum: Allgemeines
- Thema: Cloud Backup funktioniert nicht mehr
- Antworten: 10
- Zugriffe: 6472
Re: Cloud Backup funktioniert nicht mehr
root@*********:~# curl --cert /rootdisk/securepoint/license --cacert /etc/ssl/certs/sp-license-ca.pem https://v11.cloudbackup.securepoint.de/read {"success":true,"msg":"OK","data":{"num":5,"files":[{"file_id":"*","c...
- Do 19.11.2015, 08:46
- Forum: Allgemeines
- Thema: Cloud Backup funktioniert nicht mehr
- Antworten: 10
- Zugriffe: 6472
Re: Cloud Backup funktioniert nicht mehr
root@********:/etc# cat resolv.conf nameserver 192.168.181.21 nameserver 127.0.0.1 root@********:/etc# host v11.cloudbackup.securepoint.de 192.168.181.21 Using domain server: Name: 192.168.181.21 Address: 192.168.181.21#53 Aliases: v11.cloudbackup.securepoint.de has address 62.201.160.21 Der antwort...
- Mi 18.11.2015, 15:07
- Forum: Allgemeines
- Thema: Cloud Backup funktioniert nicht mehr
- Antworten: 10
- Zugriffe: 6472
Re: Cloud Backup funktioniert nicht mehr
13:56:41.208597 IP 127.0.0.1.48737 > 127.0.0.1.53: 60239+ A? v11.cloudbackup.securepoint.de. (48) 13:56:41.209089 IP 127.0.0.1.48737 > 127.0.0.1.53: 11511+ AAAA? v11.cloudbackup.securepoint.de. (48) 13:56:41.209423 IP 127.0.0.1.46215 > 127.0.0.1.53: 60239+ A? v11.cloudbackup.securepoint.de. (48) 13:...
- Mi 18.11.2015, 08:54
- Forum: Allgemeines
- Thema: Cloud Backup funktioniert nicht mehr
- Antworten: 10
- Zugriffe: 6472
Re: Cloud Backup funktioniert nicht mehr
backupserver |v11.cloudbackup.securepoint.de
updateserver |updatev11.securepoint.de
licenseserver (default)|v11.licensing.securepoint.de
tja, dann bin ich ratlos...
updateserver |updatev11.securepoint.de
licenseserver (default)|v11.licensing.securepoint.de
tja, dann bin ich ratlos...
- Di 17.11.2015, 16:14
- Forum: Allgemeines
- Thema: Cloud Backup funktioniert nicht mehr
- Antworten: 10
- Zugriffe: 6472
Re: Cloud Backup funktioniert nicht mehr
host v11.cloudbackup.securepoint.de v11.cloudbackup.securepoint.de has address 62.201.160.21 -> ja kann sie. Daher ja meine erste Idee, dass der Eintrag für den Cloud-Server "beschädigt" ist und da müll drin steht -> deshalb die Frage wo ich das eintragen kann... Wir sind übrigens noch auf...
- Mi 11.11.2015, 15:52
- Forum: Allgemeines
- Thema: Cloud Backup funktioniert nicht mehr
- Antworten: 10
- Zugriffe: 6472
Cloud Backup funktioniert nicht mehr
nach einem unsauberen Herunterfahren der RC100 V11 heute morgen funktioniert das Cloud Backup nicht mehr - es kann weder auf bestehende zugegriffen werden, noch neue Konfigurationen hochgeladen werden. Es erscheint ein AJAX Popup mit "ERROR : backup_store: curl_easy_perform() failed: Couldn't r...
- Mi 23.09.2015, 07:45
- Forum: Allgemeines
- Thema: Mailfilter (UI) und erneutes Zusenden (v.11.5.5)
- Antworten: 2
- Zugriffe: 2890
Re: Mailfilter (UI) und erneutes Zusenden (v.11.5.5)
erneut versenden geht nur noch für spam, zugestellte mails sind nicht mehr auf der UTM und können auch nicht erneut zugestellt werden (leider)
- Fr 07.08.2015, 10:46
- Forum: Allgemeines
- Thema: [Gelöst] Problem bei Portumleitung
- Antworten: 2
- Zugriffe: 2555
Re: Problem bei Portumleitung
Danke schonmal.
So wie es aussieht kann man OWA das wohl nicht beibringen (es klappt wenn ich nach jedem request manuell das :4444 wieder einfüge). Kann die UTM V11 URL rewriting?
So wie es aussieht kann man OWA das wohl nicht beibringen (es klappt wenn ich nach jedem request manuell das :4444 wieder einfüge). Kann die UTM V11 URL rewriting?
- Mi 05.08.2015, 10:10
- Forum: Allgemeines
- Thema: Fragen zur SOC
- Antworten: 5
- Zugriffe: 5262
Re: Fragen zur SOC
ich habe genau das gleiche Problem, livelog funktioneirt tadellos, Berichte -> Webreport geht tadellos, aber Berichte->'beliebiges Datum' gibt es nur die Seiten ohne jegliche Daten bei TopSurfer/ TopURL usw.. Nur Kernel ACcept, BlockedCategories, BlockedSites steht was drin. Komisch ist auch das vie...
- Di 04.08.2015, 13:24
- Forum: Allgemeines
- Thema: [Gelöst] Problem bei Portumleitung
- Antworten: 2
- Zugriffe: 2555
[Gelöst] Problem bei Portumleitung
Ich habe versucht per Portumleitung mehrere Server im Internet verfügbar zu machen. Verwende ich nur eine Portweiterleitung von 443 -> 443 funktioniert es problemlos (UserInterface ist auf 4443, von extern nicht erreichbar). Möchte ich nun einen weiteren Server verfügbar machen (Port 4444->443 inter...
- Do 23.07.2015, 10:53
- Forum: Allgemeines
- Thema: [Gelöst] Neuse Zertifikat mit selbem Namen wie widerufenes Zertifikat
- Antworten: 11
- Zugriffe: 9268
Re: Neuse Zertifikat mit selbem Namen wie widerufenes Zertif
Irgendwie hab ich immer noch Probleme -> Ziel ist reverse Proxy auf OWA, nachdem ich gesagt hab Sicherheitsausnahme bestätigen/ Zertifikat herunterladen bekomm ich immernoch ssl_error_handshake_failure_alert (FF vom Beta-Channel) bzw. ERR_SSL_PROTOCOL_ERROR (Chrome 43.0.2357.134 m (64-bit))
- Do 23.07.2015, 10:42
- Forum: Allgemeines
- Thema: [Gelöst] Neuse Zertifikat mit selbem Namen wie widerufenes Zertifikat
- Antworten: 11
- Zugriffe: 9268
- Do 23.07.2015, 09:18
- Forum: Allgemeines
- Thema: [Gelöst] Neuse Zertifikat mit selbem Namen wie widerufenes Zertifikat
- Antworten: 11
- Zugriffe: 9268
Re: Neuse Zertifikat mit selbem Namen wie widerufenes Zertif
Da hab ich mich wohl zu früh gefreut - die Zertifikate sind nicht mehr sichtbar, existieren aber weiterhin. D.h. ich kann immer noch kein neues anlegen und das Alte ist nicht mehr sichtbar, auch nicht unter gelöscht.
- Do 23.07.2015, 08:52
- Forum: Allgemeines
- Thema: [Gelöst] Neuse Zertifikat mit selbem Namen wie widerufenes Zertifikat
- Antworten: 11
- Zugriffe: 9268
Re: Neuse Zertifikat mit selbem Namen wie widerufenes Zertif
Ich habe den Befehl ausgeführt - hat auch funktioniert. Jedoch sind die "alten" Zertifikate alle Weg, also doch nicht wieder gültig?