Vielen Dank, werde ich bei Gelegenheitversuchen - die Lösung die ich im 2. Beitrag geschrieben hat läuft ja auch... Können Sie sagen wann Squid auf Version mindestens 3.5.13 erfolgt? Wir bräuchten folgendes aus dem Change Log: 3.5.13:     - Support Elliptic Curve ciphers in TLS Ist es möglich Squid ...

Habe das Problem jetzt gelöst bzw. einen Workaround gefunden : in den erweiterten einstellen in der squid-reverse.conf das Hardcodierte squid-reverse.pem durch eine andere Datei ersetzen und in diese das Zertifikat, so wie es sein soll, packen. Wie es aussieht wird sowohl beim schreiben in die Daten...

Hallo, wir sind darauf angewiesen im Test von SSLLabs.com eine A-Wertung zu bekommen. Dafür haben wir ein Zertifikat dessen Zertifizierungspfad Global-Sign -> AlphaSSL -> unser Zertifikat ist. Leider bekommen wir nur die Note B, da das AlphaSSL Zertifikat anscheinend nicht mit übertragen wird von de...

Ich habe das selbe Problem wie in diesem Post:  https://support.securepoint.de/viewtopic.php?t=6051 Das von der UTM erstellte CA Zertifikat lässt sich nicht auf das iOS Tablet installieren ("Der Container Identitätszertifikat darf nur ein Zertifikat und den privaten Schlüssel enthalten." )...

Das Logo zu tauschen sollte nicht so schwer sein - Inspektor im Firefox aufmachen und den Bild-Pfad anschauen -> root@xxx:/# find / -name "securepoint-login-logo.png" /var/www/admin/images/logos/securepoint-login-logo.png Das würde allerdings auch das Logo des Admininterfaces ändern -> da ...

Ist das möglich, wenn ja - wie?

Ich bin jetzt endlich nochmal dazu gekommen es auszuprobieren - mit IPs kann er definitiv nicht, FQDNs gehen jedoch. Beim testen mit Telnet ist mir aufgefallen, dass das Markieren des Betreffs nicht funktioniert wenn man keinen "Subject: "-Header beim Versenden verwendet, der Betreff bleib...

Gibt es irgendwo eine Anleitung wie der Mailfilter zu verwenden ist (mehr als in der Wiki steht). Ich versuche gerade eine Regel zu machen mit "Quellhost ist nicht" - und dann? IPs nimmt er nicht, DNS Namen nimmt er nicht, Namen von Netzwerkobjekten nimmt er nicht... Konkret geht es darum ...

das problem ist gelöst, anscheinend ist unbemerkt ein TCPDump gelaufen bis die Platte voll war (~750MB)

Seit heute gibt es bei jeder Änderung diese Fehlermeldung. Im Log findet sich 'database_save: can't copy database to final location: No space left on device' (kurz davor initdb: database (re)loaded) Ich hab testweise eine kleine Änderung vorgenommen und die werden in der Tat nicht gespeichert. Ein E...

Am besten mal einen Benutzer anlegen mit der Berechtigung mail-admin. Dann im User interface (standard: https://interne-appliance-ip) auf Mail gehen - da sieht man alle gefilterten Mails und kann sie sogar nochmal versenden. Im Mailrelay (oder filter) kann man auch noch einstellen wie viele Mails ma...

root@*********:~# curl --cert /rootdisk/securepoint/license --cacert /etc/ssl/certs/sp-license-ca.pem https://v11.cloudbackup.securepoint.de/read {"success":true,"msg":"OK","data":{"num":5,"files":[{"file_id":"*","c...

root@********:/etc# cat resolv.conf nameserver 192.168.181.21 nameserver 127.0.0.1 root@********:/etc# host v11.cloudbackup.securepoint.de 192.168.181.21 Using domain server: Name: 192.168.181.21 Address: 192.168.181.21#53 Aliases: v11.cloudbackup.securepoint.de has address 62.201.160.21 Der antwort...

13:56:41.208597 IP 127.0.0.1.48737 > 127.0.0.1.53: 60239+ A? v11.cloudbackup.securepoint.de. (48) 13:56:41.209089 IP 127.0.0.1.48737 > 127.0.0.1.53: 11511+ AAAA? v11.cloudbackup.securepoint.de. (48) 13:56:41.209423 IP 127.0.0.1.46215 > 127.0.0.1.53: 60239+ A? v11.cloudbackup.securepoint.de. (48) 13:...

backupserver |v11.cloudbackup.securepoint.de
updateserver |updatev11.securepoint.de
licenseserver (default)|v11.licensing.securepoint.de


tja, dann bin ich ratlos...

host v11.cloudbackup.securepoint.de v11.cloudbackup.securepoint.de has address 62.201.160.21 -> ja kann sie. Daher ja meine erste Idee, dass der Eintrag für den Cloud-Server "beschädigt" ist und da müll drin steht -> deshalb die Frage wo ich das eintragen kann... Wir sind übrigens noch auf...

nach einem unsauberen Herunterfahren der RC100 V11 heute morgen funktioniert das Cloud Backup nicht mehr - es kann weder auf bestehende zugegriffen werden, noch neue Konfigurationen hochgeladen werden. Es erscheint ein AJAX Popup mit "ERROR : backup_store: curl_easy_perform() failed: Couldn't r...

erneut versenden geht nur noch für spam, zugestellte mails sind nicht mehr auf der UTM und können auch nicht erneut zugestellt werden (leider)

Danke schonmal.
So wie es aussieht kann man OWA das wohl nicht beibringen (es klappt wenn ich nach jedem request manuell das :4444 wieder einfüge). Kann die UTM V11 URL rewriting?

ich habe genau das gleiche Problem, livelog funktioneirt tadellos, Berichte -> Webreport geht tadellos, aber Berichte->'beliebiges Datum' gibt es nur die Seiten ohne jegliche Daten bei TopSurfer/ TopURL usw.. Nur Kernel ACcept, BlockedCategories, BlockedSites steht was drin. Komisch ist auch das vie...

Ich habe versucht per Portumleitung mehrere Server im Internet verfügbar zu machen. Verwende ich nur eine Portweiterleitung von 443 -> 443 funktioniert es problemlos (UserInterface ist auf 4443, von extern nicht erreichbar). Möchte ich nun einen weiteren Server verfügbar machen (Port 4444->443 inter...

Irgendwie hab ich immer noch Probleme -> Ziel ist reverse Proxy auf OWA, nachdem ich gesagt hab Sicherheitsausnahme bestätigen/ Zertifikat herunterladen bekomm ich immernoch ssl_error_handshake_failure_alert (FF vom Beta-Channel) bzw. ERR_SSL_PROTOCOL_ERROR (Chrome 43.0.2357.134 m (64-bit))

Danke!

Da hab ich mich wohl zu früh gefreut - die Zertifikate sind nicht mehr sichtbar, existieren aber weiterhin. D.h. ich kann immer noch kein neues anlegen und das Alte ist nicht mehr sichtbar, auch nicht unter gelöscht.

Ich habe den Befehl ausgeführt - hat auch funktioniert. Jedoch sind die "alten" Zertifikate alle Weg, also doch nicht wieder gültig?