Danke! Meinst du hier mit Änderung lediglich Änderungen im Bereich des Reverse-Proxys? Nun, wenn es so ist, wäre das gerade noch vertretbar, wenn auch alles andere als schön. Aber ich befürchte, wenn demnächst der Reverse-Proxy in der Lage sein wird, die Let's-Encrypt-Zertifikate selbst zu erneuern,...

Hallo nochmals! Nachdem wir den Reverse-Proxy eingerichtet haben (siehe https://support.securepoint.de/viewtopic.php?f=27&t=8196), läuft unsere Webanwendung so, wie wir uns vorgestellt hatten – fast... Für uns ist es von Bedeutung, zu erfahren, von wo aus jemand auf die Anwendung zugreift. Wenn ...

Nachtrag: Die CA-Kette habe von hier manuell erstellt (siehe auch https://letsencrypt.org/de/certificates/ ): Root-Zertifikat: --- https://letsencrypt.org/certs/isrgrootx1.pem.txt Zwischenzertifikate (Intermediate Certificates): --- https://letsencrypt.org/certs/lets-encrypt-x3-cross-signed.pem.txt ...

Hallo Christian, erst heute kann ich wieder die Arbeit an diesem Thema wiederaufnehmen. Dazu gleich ein paar Fragen: (...) Du benötigst die komplette Kette an CAs.  Beim Import am besten mit der obersten Ebene Anfangen:  Root CA Intermediate CA 1 (Wenn vorhanden) Intermediate CA 2 (Wenn vorhanden) u...

Dankeschön! Dann mache ich es zunächst per Hand und warte, bis ihr soweit seid. Ich freue mich schon darauf!
LG
René

Danke, das hilft mir weiter! Ich versuche, mich in diese spannende und nicht ganz einfache Materie hineinzuknien, so dass für mich jegliche Hilfestellung von großem Wert ist. DNS-Challenge : Das bedeutet, die Firewall wird ihren eigenen LE-Client mitbringen? Hier gleich noch ein paar Fragen zum Vers...

Hallo! Wir möchten intern bei uns eine Webanwendung (Ticketsystem Zammad) bereitstellen. Zammad soll aus dem Internet erreichbar sein. Testweise funktioniert das über HTTP problemlos, im Echtbetrieb soll die Verbindung jedoch über HTTPS erfolgen. Hierzu habe ich viele Fragen, die nicht alle direkt d...

Nun konnte der Support den Fehler beheben: Es lag ein Fehler in der internen UTM-Datenbank vor, wodurch die ACLs nicht eingetragen wurden, obwohl diese im Backend richtig angezeigt wurden. Keine Chance für "Nicht-Wurzeluser"! Als u. a. Datenbankprogrammierer fragt man sich, warum man diese...

Sowohl als auch – beide Male erhalte ich dieselbe Meldung von der Firewall. Ich finde darüber hinaus keine Logeinträge, die mir hierbei weiterhelfen. Werden Zugriffe von draußen nicht oder anders protokolliert?

Schönen Dank!

René

Hallo! Bisher sind wir ohne den Reverse-Proxy ausgekommen. Nun aber würden wir gerne einen lokal bei uns gehosteten Dienst aus dem Internet verfügbar machen, wozu wir den Reverse-Proxy nutzen wollen. Als erstes wollten wir die Grundlagen erforschen und haben dazu eine kleine Testumgebung aufgebaut. ...

Heute wieder bei einem Kunden eine Zeitdifferenz von 561 Sekunden. 

Wie sieht es heute mit diesem Problem aus? Wir haben immer noch, nach vier Jahren nach diesem Thread immer wieder Probleme mit einigen UMAs. Hier aktuell bei einem Kunden:

https://isential.de/pub/Securepoint/zeitdifferenz.png

I ❤ Kenneth! Vielen Dank! root@zammad:/home/isential# apt-get update Hit:1 http://de.archive.ubuntu.com/ubuntu bionic InRelease Ign:2 https://dl.packager.io/srv/deb/zammad/zammad/stable/ubuntu 18.04 InRelease Hit:3 http://de.archive.ubuntu.com/ubuntu bionic-updates InRelease Hit:4 http://de.archive....

Nachtrag Es hat nicht mit der Seite/IP-Adresse zu tun, sondern es scheint ein grundsätzliches Problem vorzuliegen. Ich habe nämlich Elastic Search manuell installiert, um danach Zammad /Ticketsystem)  zu installieren. Hier bekam ich für Zammad denselben Fehler: root@zammad:/home/isential# sudo apt-...

Hallo, ich bin mir nicht sicher, ob das Thema hierhin gehört. Zunächst aber meine Umgebung: Firewall Gerät: Black Dwarf UTM Firmware: UTM v11.8 - 11.8.7.2 (Final) IP-Adresse: 192.168.70.254 Der HTTP-Proxy ist eingeschaltet und hört auf den Port 8080. Die Authentifizierungsmethode ist NTLM/Kerberos. ...

Hallo! Ich greife das Thema erneut auf, nachdem ich auf Ihrer Internetseite unter dem Link https://www.securepoint.de/produkte/uma-e-mail-archivierung.html im Reiter "Überblick" ganz unten beim Punkt "VM-fähig" folgendes las: "Microsoft Hyper-V®, VMware®, etc. " Bedeute...

Hallo Herr Kaiser, gerne können wir uns persönlich austauschen. Wie Sie wissen, haben wir in den letzten Jahren viel Know-how in Sachen UMA angehäuft. Weil diese im geschäftlichen Umfeld nicht so leicht durch ein anderes Produkt austauschbar ist und wir sie enger an unser Hauptprodukt (ERP) anbinden...

Liebes Support-Team, wir nahmen letzten Dienstag 17.09.2019 in Stuttgart an der Veranstaltung "Securepoint Security Days 2019" teil. Es wurden spannende Neuigkeiten vorgestellt, allerdings betrafen diese die UMA nicht. Wir fragten Herrn Kaiser explizit danach, seine Antwort war allerdings ...

Hallo David, hallo Marcel,

auch wir sagen Danke für die ausführliche Erklärung. Warten wir auf die Version 3.

Viele Grüße
Joachim

Hallo, wir haben zwei Spam-E-Mails erhalten, die ein Datum in der Zukunft aufweisen. Wenn wir in der UMA nach Datum sortieren, stehen diese ganz oben auf der Liste – sehr störend. Link zum Bild Nun haben wir dem User das Recht zu löschen gewährt und die beiden E-Mails wurden gelöscht (eine gestern u...

Das WSL nutzt, soweit ich informiert bin, standardmäßig die Proxyeinstellungen von Windows. Wenn ich auf einem System vergesse, den Proxy einzustellen, komme ich einfach nicht raus, was aber hier definitiv nicht der Fall war – das und die Protokolliermögkichkeit von Anwendern ist auch das Ziel bei d...

Hallo! Wir benutzen für unsere UTMs den Proxy – dieser hört auf 8080. Der Proxy ist zwecks Authentifizierung zudem mit dem ADS verbunden. Wir haben für z. B. Windows-Updates, Antiviren-Updates  usw. beim HTTP-Proxy etliche Authentifizierungsausnahmen. Auch pflegen wir eine Webseiten-Whitelist. SSL-I...

Hallo, wir hatten die relevanten Prüfberichte ausgedruckt. Wie es aber nun leider im deutschen Rechtswesen i. d. R. immer abläuft, kam es zu einem Vergleich. Wobei derjenige, der schafft und um sein Recht kämpft, drauflegt. Der, der nicht zahlen will, trotzdem zahlt. Und die Anwälte als einzig läche...

Hallo David, nun sind die ersten Sturmwellen DSGVO-betreffend über uns hinweggefegt und wir fanden wieder Zeit, um uns dem iSCSI-Problem zuzuwenden. Mit der neuen Firmware 2.5.14 ist das Problem mit den neunen 2016er-Windows-Servern behoben und die Datensicherung auf iSCSI-Targets funktioniert nun s...

Hallo liebes Support-Team! Ich habe wieder eine Frage. Bei einem Kunden läuft die UMA virtuell auf VMWARE. Es kommt immer wieder vor, dass der Admin die Virtualisierungssoftware aktualisiert und einen Reboot des gesamten Systems macht. Da wird der UMA jedes Mal der Boden unter den Füßen weggezogen –...