Hallo allerseits, ich habe gerade eine UMA neu eingerichtet und bei der Anmeldung über das Userinterface erhalte ich bei allen Benutzern folgenden Fehler: login: error 502 Bad Gateway Jemand eine Idee woran das liegen könnte? Btw: Außerdem kann ich sehen das Mails "gefatched" werden, unter...

Kann man irgendwo sehen wann es wieder geht, bzw wann die Wartung vorbei ist?
Es muss ja dann manuell eine Aktualisierung angestoßen werden damit die VPN Verbindungen wieder laufen.

Hallo allerseits, ich weiß, alter Thread - habe aber gerade ähnliches zu bewerkstelligen. Um eine https-Site, die auf dem ReverseProxy liegt, von intern erreichen zu können, benötige ich aber auf jeden Fall die Regel internal-networks --> external-interface --> https accept, oder? Mit der Regel funz...

Ich habe bei einem Kunden eine IPsec VPN zwischen einem Lancom 1783VAW (Fw 10.32.0092RU2) und einer Securepoint UTM RC100 G3 (Fw 11.8.5_Final) eingerichtet. Anfangs stand die IKE Lifetime und Schlüssel-Lebensdauer auf 1 Stunde und die VPN wurde immer nach 55 Minuten kurz unterbrochen. Durch das Hoch...

Hallo liebe Leute :) seit der Umstellung auf 11.8.3 und der damit verbundenen Umstellung von sendmail auf postfix bekommen wir hin und wieder einen "queue file write error". Sowohl bei Mails von extern an intern, wie auch von intern an extern. Die Emails werden hierbei ganz normal zugestel...

Hallo und erst mal vielen Dank. Portweiterleitung (Destination NAT) ist klar. Hier sollen ja aber mehrere Server über 443 erreichbar gemacht werden. Ist das tatsächlich technisch bedingt?  Beim anlegen einer neuen Servergruppe, zb über den Reverse-Proxy Assistent, wird an einer Stelle nach dem zu ve...

Hallo Forengemeinde :) Gibt es eine Möglichkeit verschiedene Server über den Reverse Proxy erreichbar zu machen und dabei unterschiedliche Zertifikate zu verwenden? In den Einstellungen des Reverse Proxy kann nur ein Zertifikate angegeben werden, wir möchten aber gerne verschiedene Dienste mit unter...

Hallo Leute, hab mal wieder was zum Mailfilter. Punkt 1: Wenn ein Postfach zu einem Freigegebenen Postfach umgewandelt wurde, wird es automatisch in der AD deaktiviert. Ein freiegebenes Postfach ist nötig damit -MessageCopyForSentAsEnabled gesetzt werden kann. Damit wird eine Email die von Benutzer ...

Hallo Leute, ich habe hier noch 2 NACs die bei Kunden nun rausgeflogen sind. UTM v11 ließ sich auf beiden problemlos installieren. So rein interessehalber würde mich die Hardwareleistung interessieren. Leider findet man auch zu den Securepoint UTMs kaum technische Angaben zur Prozessorleistung und C...

Hallo Franz,  ich bin auch der Meinung das es eigentlich funktionieren sollte. Die UTM schreibt dann aber "Mailbox unknown" - obwohl man dem "Kontakt" von intern schreiben kann. Nur noch mal zur Sicherheit: Es geht hier um das schreiben an eine Emailadresse die kein Postfach ist ...

Hallo Franz, das mit den Kontakten funktioniert nur von intern. (Exchange 2016) Ich habe es aber hinbekommen. Der Exchange antwortet der UTM ja scheinbar dass das Postfach nicht existiert wenn es "nur" ein Kontakt ist. Eine Verteilergruppe wiederum wird akzeptiert.... Kontakt erstellen: Be...

Nein, das bringt tatsächlich nichts.

Ich schau mal weiter, irgendwie muss ich doch eine Mailadresse ohne Postfach einrichten können die an eine andere Adresse weiterleitet.

Hallo Leute, wir haben bei einem Kunden eine SP UTM als Mailrelay laufen. Nun gibt es dort externe Mitarbeiter die auf ihre eigene Emailadresse bestehen, diese sollen aber auch von extern über die interne Domäne angeschrieben werden können. Normalerweise kein Problem. Man legt einen Exchangekontakt ...

Zur Info für andere:
Es scheint tatsächlich an Squid zu liegen, dort wird gerade erst HTTP/2 implementiert und das läuft wohl noch nicht ganz rund. Wenn die dann eine Version mit voll-implementiertem HTTP/2 releasen wird es wohl auch irgendwann in der SP-Firmware kommen.

Hallo nochmal,
kann mir denn niemand sagen welche openSSL Version aktuell ist?
Hat noch keiner Erfahrung mit ReverseProxy und HTTP/2?

Gruß,
Marcus

Hallo, bei einem Kunden haben wir einen ReverseProxy aktiv über den der interne Exchange sowie ein Webserver erreichbar gemacht werden. Der Webserver soll aus Performancegründen über HTTP/2 erreichbar gemacht werden. I ntern funktioniert das auch schon, der Apache ist hierzu grundsätzlich in der Lag...

Ja, das hab ich auch schon durch. Wobei dann ja die encryption des Keys decrypted werden muss. Nur bei der CA hat er ja keinen privaten Schlüssel. Aber rein prinzipiell funktioniert es auch, Verbindung kann aufgebaut werden und "kleinere" Anhänge können auch versendet werden. Sonst muss ic...

In welcher Kombination aus Exchange- und Outlook-Version tritt das Problem auf? Bei der Kombination aus Exchange 2010 und Outlook 2010 - 2016, die wir noch viel einsetzen, hatte ich den beschriebenen Effekt noch nicht festgestellt. Heißt ihr habt solche Umgebungen mit dem ReverseProxy über https am...

Ja, mit der Portweiterleitung funktioniert es auch wieder. Habe ich aber auch noch mal geprüft. Meine Vermutung ist, dass der Virenscan der UTM einen Timeout verursacht? Kann das sein?

Hallo und danke, den urlpath_regex hatte ich bereits hier im Forum gefunden und nach einem Firmwareupdate eingetragen.  Den destdom_regex habe ich eben hinzugefügt (V11.7.4 ist drauf), bringt leider auch nicht den erhofften Erfolg :( Tatsächlich gehen Anhänge mit weniger als ca. 2 MB raus, alles ab ...

Hallo, da bei einem Kunden nun zum Exchange auch noch ein Webserver intern von außen erreichbar gemacht werden soll habe ich die Anbindung an den Exchange von Portforwarding auf ReverseProxy umgestellt. Das ganze war sowieso schon eine ordentliche Tortur, alleine die selbstsignierten Exchangezertifi...

Hallo, und vielen Dank! Ich habe mir das schon Gedacht, war mir aber nicht ganz sicher wie die Route einzutragen ist. Jetzt erscheint es vollkommen logisch. In eine Richtung funktioniert es schon mal, aus der anderen noch nicht (Habe natürlich auf beiden UTMs die jeweilige andere UTM/Roadwarrior Net...

Die Roadwarrior Netze sind beide auf beiden UTMs eingetragen. Ich denke es ist ein Routingproblem. Ich kann ja auch nur Geräte erreichen die als Gateway die jeweilige UTM eingetragen haben auf der ich mich eingewählt habe. Die Frage ist wahrscheinlich, wie muss die Route lauten die ich auf den UTMs ...

Hallo, ich habe bei einem Kunden schon seit längerem eine Sceurpoint UTM als Gateway ins Internet. Läuft wunderbar :) Nun kam eine zweite UTM als reines VPN Gateway für bestimmte Geräte innerhalb des Netzes zu bestimmten VPN Gegenstellen. Läuft ebenfalls alles wie gewollt :) Da beide UTMs einen eige...

Ich werden dann wohl den Support anschreiben: Ihre Nachricht sieht so aus: Nachricht löschen Diese Nachricht wurde von ihrem Autor gelöscht. von pascalm, Di 04.07.2017, 12:09 Da kann ich auch nicht drauf antworten... Und wenn ich eine neue Nachricht erstellen will kann ich Sie nicht als Empfänger hi...