Das automatische QoS bringt bei uns leider keine Verbesserung! Windows 10 Upgrade bei einem Computer legt die gesamte WAN-Bandbreite lahm. Keine direkte Lösung an der Securepoint,aber evtl. Hilft es ja: Windows 10 kann Updates/Upgrades via P2P weiter in das lokale Netz weitergeben. Haben wir bei vi...

Hallo,

da das ganze vom transparenten HTTP Proxy abgefangen wird, greifen die Regeln im Portfilter nicht.
Sie benötigen eine HTTP Exclude Regel im transparenten Proxy:
Quelle: internal-network
Ziel: vlan-netzwerk
http
Exclude

Danach sollte das nicht mehr auftreten.

Gruß

Guten Morgen,

am besten funktioniert das mit einem Regex:

und Sender -> pass auf Regex -> ^$ 
^ -> Start of Line
$ -> End of Line

Gruß

Kenneth

Werden im Log Fehlermeldungen ausgegeben? Könnte sein, dass entweder der Arbeitsspeicher vollgelaufen ist (oder defekt) oder ein Problem mit der Hard Disk vorliegt

Hallo,

ist die UTM an ein AD angebunden? Wenn ja: einmal verlassen und neu betreten - evtl. besteht ein Problem mit der Anbindung

Gruß

Hallo,

gibt noch kein offiziellen Release Termin seitens Securepoint.

Gruß

Hallo, Let's Encrypt wird zu einer sehr hohen Wahrscheinlichkeit nicht implementiert. (Trotzdem funktioniert es über Umwege) Der Reverse Proxy ist auch, so wie er momentan vorhanden ist, für einen Großteil aller Kunden einsetzbar. Erst wenn man speziellere Umgebunden hat, stößt man an dessen Grenzen...

Hallo, technisch ist es ohne Problme möglich, für verschiedene Server/Webseiten verschiedene Zertifikate einzubinden. Nur halt nicht auf der UTM (zumindestestens nicht über das Webinterface, über Templates geht da bestimmt was), zumal bis vor kurzen der Squid Proxy keinen SNI Suppport unterstützt ha...

Hallo,

in der v11 gibt es nach wie vor keinen IGMP Proxy. (Man möge mich korrigieren wenn ich falsch liege)

Gruß

Hallo,

die Zuweisung des Pools zu der Schnittstelle erfolgt Automatisch. 
Sie können ja mal testweise versuchen einen DHCP Pool anzulegen den auf keiner Schnittstelle gibt

Gruß

Hallo, Sie können den OpenVPN Dienst auch auf Port 443/tcp laufen lassen (um zum Beispiel Portsperren zu umgehen in Hotels) Allerdings darf dann keine Portweiterleitung an einem Exchange eingerichtet sein. Außerdem muss das Userinterface noch umgelegt werden, das läuft Standardmäßig auf 443. Das kön...

Hallo,


https://wiki.securepoint.de/UTM/VPN/SSL_VPN-Roadwarrior


Gruß

Meines Wissens nach nicht

Hallo,

ja das ist möglich. Sie müssen allerdings vorher im Webinterface den Benutzer "root" erstellen (mit Admin rechten)
Wenn Sie sich dann mit dem root per SSH einloggen, können Sie einen tcpdump starten.


Gruß

Hallo, den Prozessor Typ sollten Sie eigentlich im Webinterface der UTMv11 sehen können. Alternativ per SSH als admin anmelden und folgenden Befehl ausführen: system info Dort sehen Sie definitiv den CPU Typ.  Bezüglich der Unterschiede bei der Hardware: Die Hardware der NAC hatte mehr Arbeitsspeich...

Ist das Thema erledigt? Ansonsten kann ich da ein Script zur Verfügung stellen, welches wir bei uns intern bei Clustern einsetzen. 

Können Sie mal die Regel(n) und die Objekte hier niederschreiben? (Quelle/Ziel/Dienst sowie beim Objekt IP/Zone

Moin,

ich vermute mal das entweder die Regel oder ein eines der Netzwerkobjekte in der Regel nicht stimmen. Alternativ können es noch Zonen Probleme auf den Schnittstellen sein

Gruß

Hallo, entweder binden Sie die info@ an ein AD Objekt (Benutzerobjekt) oder aber Sie erstellen auf der Securepoint lokal einen Benutzer "info" und hinterlegen dort die E-Mail Adresse. Dann kann die UTM der E-Mail Adresse einen Benutzer zuweisen und einen Spamreport generieren + versenden G...

Haben Sie beim Zertifikatsfehler auf Fortfahren geklickt oder auf Details -> Zertifikat Installieren/als Vertrauenswürdig einstufen?

Ansonsten dass noch einmal bei der Anbindung machen 

Hallo, @David: Ich habe zum Test meinen Mail-Account in "Outlook Android" erfolgreich einrichten können. Senden und Empfangen klappt wunderbar. wer lesen kann ist klar im Vorteil - dadurch wird es höchstwahrscheinlich schon mal nicht am spDYN liegen. @Daniel: haben Sie das Zertifikat auf d...

Hallo,

1. Nein das ist nicht möglich. (Zu mindestens nicht über das Webinterface, über root geht bestimmt was - davon würde ich allerdings abraten)

2. Der Benutzer bekommt einen Spamreport mit allen E-Mails (auch mit den anderen E-Mails die hinterlegt sind)

Gruß

Hallo,

Preisfrage: Unterstützt der Router von Vodafone überhaupt das DynDNS2 Protokoll?

Gruß

Hallo,

kurze Verständnis Frage: Welcher Client aus welchen Netz soll wo genau hin können? (Und welche IPs hat die UTM)

Gruß

Hallo,

der spdns ist auf der UTM oder auf dem Bintec eingetragen?

Wenn er auf der UTM eingetragen ist, muss in den Eigenschaften der Webresolver aktiviert werden ( da die UTM ja hinter einem anderen Router steht)

Gruß

Kenneth