carsten hat geschrieben: Nach meiner Meinung fehlt nur ein Regelupdate

Zur not gibts für genau disesen Fall auch ein Howto

äh... ein howto für Regelupdates? :shock:

An*scnr*dreas

Man darf das Multipath Routing nicht z.B. mit Channel Bundling bei ISDN vergleichen, da die Bündelung zweier ISDN-Leitungen hier auf der Netzzugangsschicht erfolgt und auf der Transportschicht transparent ist. Eine Bündelung zweier TCP-IP-Leitungen wäre theoretisch denkbar, müsste aber auf der Anwen...

... was irgendwie darauf hindeutet dass das alte Passwort nicht mehr aktuell ist. Als letzten Notnagel möchte ich die in folgendem Artikel beschriebene Verfahrensweise empfehlen: http://www.securepoint.de/support/topic.php?id=630 Man geht vor bis zu dem Punkt an dem man die Konfig geladen hat, nur f...

Versuchsweise könnte man einen Download-Manager wie "Getright" o.ä. benutzen. Da dieser mehrere Download-Sessions eröffnet, müssten dann beide Leitungen benutzt werden.

Möglich ist es jedoch, und zwar folgendermaßen: 1. Den Rechner auf den zugegriffen werden soll als Netzwerkobjekt anlegen. Einmal mit Statischer NAT auf die externe IP und einmal ohne SNAT 2. Im Portfilter eine Regel erstellen: Internal_Network>Ziel-Rechner_mit_NAT= Dienstgruppe 3. Dummy IP-Adresse ...

An sich sollte es genau so funktionieren. Falls nicht: Stimmen die Zonen für das ppp0-Interface? Lässt man sich unter Netzwerk -> Interfaces die Schnittstellen anzeigen, sollten dem ppp0 folgende Zonen zugeordnet sein: external, vpn-ppp, vpn-ipsec, firewall-external. Wenn das stimmt und es trotzdem ...

davon ab, es soll mir mal einer einen Box-Router zeigen, der mehr Möglichkeiten zur Diagnose bei Netzwerkproblemen bietet als das gute alte tcpdump...

Hallo, Es muss nicht immer nur Schusseligkeit sein, die dazu führt, dass das Passwort für den Admin-User einer Security-Appliance verlorengeht. Oft übernimmt man die Administration von einem Mitarbeiter, der nicht mehr im Unternehmen ist und seine Arbeit nicht oder nur unzureichend dokumentiert hat....

Hallo,

in unserer Squid-Configsammlung sollte sich eine Lösung finden. Es ist möglich, per Template-Änderung Ausnahmen für den Contentfilter zu definieren. Mehr dazu hier:

http://www.securepoint.de/support/topic.php?id=546

HTH

Andreas

Interessant.

Würden die Herren uns vielleicht mal die entsprechende Konfiguration zukommen lassen? Unsere Entwickler finden das bestimmt hochinteressant

email ist wie allgemein bekannt support@securepoint.de

Andreas

Hallo liebe Securepoint-Nutzer, gelegentlich kommt es nach einem Update bzw dem Import einer alten Konfiguration in eine neue Installation zu Problemen mit der PPTP-Einwahl: Die Verbindung kommt nicht zustande, und das Livelog schmeisst die Fehlermeldung "Unknown option: mppe". dieses Prob...

Hallo, hier eine kurze Beschreibung, wie man die Uhrzeit auf der Appliance einstellen kann: Die Einstellung der Uhrzeit erfolgt über den root-User. Standardmäßig ist auf der Appliance kein root-User angelegt. Das können Sie überprüfen, indem Sie sich an die CLI (Putty) anmelden und folgenden Befehl ...

Hallo,

dieser Fehler ist bekannt und mittlerweile behoben. Wenn die Software der Appliance auf dem neusten Stand ist, tritt dieser Fehler nicht mehr auf. Also lautet die Lösung in diesem Falle: Fleissig updaten :-)

Andreas

Liebe Gemeinde, nach der Installation des Sicherheits-Updates 953230 (MS08-037) kann es zu Schwierigkeiten mit verschiedenen Diensten auf Windows-Servern kommen, was sich u.a. darin äussern kann, dass keine Radius-Authentifizierung an der Securepoint-Appliance mehr möglich ist ("Hilfe, wir könn...

Folgendes Szenario: Sie möchten nicht nur für Ihr internes Netzwerk, sondern auch für die DMZ(s) den DHCP-Server der Appliance konfigurieren. Die grafische Oberfläche des Managers erlaubt aber nur die Konfiguration für genau ein Subnetz. Zur Lösung des Problems müssen Sie das Template des DHCP-Serve...

ist schon eine Konfiguration erstellt und als Default eingestellt in der das Kennwort geändert worden ist? Wenn ja, kommt man folgendermaßen auf die Maschine: 1. die Appliance booten und an der Konsole die Bootoption "Securepoint change configuration" auswählen 2. Die Frage nach der zu boo...

Hallo,

der Fehler ist bekannt und in der nächsten Version, die in Kürze zum Download angeboten wird, behoben.

Bei der R3 gab es eine Änderung des PPTP-Daemons, was die Art des Verbindungsaufbaus betrifft. Deshalb greift der Dienst gre-related nicht mehr immer. Fügen Sie Ihrer Dienstgruppe PPTP bitte den Dienst gre (ohne Related) hinzu, dann sollte alles funktionieren.

HTH,

Andreas

Online-Updates aus dem Security Manager sind momentan noch nicht verfügbar. Beim Booten von CD oder USB-Image kann im Installationsmenü der Menüpunkt Update(KD) (=keep Defaults) ausgewählt werden. Dann bleibt die aktuelle Konfiguration die Startkonfig, und es werden alle Spamdatenbanken übernommen.

Hallo, Manchmal ist es wie verhext - man hat sich eine L2TP- oder PPTP-Verbindung ins Firmennetz eingerichtet, die vom heimischen Internetzugang hervorragend funktioniert. Will man nun unterwegs via UMTS o.ä. auf das Netz zugreifen, kommt keine Verbindung zustande. Die Ursache ist folgende: Die Secu...

Have you tried to edit the squid.conf itself or the template?

Hallo,

ein Kunde fragte mich gerade am Telefon, ob es möglich wäre, Inhalte der Subject-Zeile als Friends zu definieren. So könnte man z.B. alle Mails mit dem Subject "[ProjektXY]" durchlassen...

Wäre das realisierbar, und wie würde unsere Usergemeinde darüber denken?

Andreas

Apropos Patches: Viele Anwender würden sich ausführlichere Release Notes zu den Patches wünschen.

Wäre nicht eine entsprechende Mailingliste eine gute Idee?

An sich ist nur auf Gross- und Kleinschreibung zu achten. Das ist i.d.R. der Hauptgrund für Missverständnisse zwischen Windows-Clients und Servern auf Unix-Basis.

HTH,

Andreas

hallo, wieviel speicher hat die maschine, bzw. um welche appliance handelt es sich? Bei mir trat der gleiche Fehler bei 256 Mbyte auf der Piranja auf. Surfen mit Proxy geht derzeit ebenfalls nicht, so dass ich bisher auch nicht in der Lage war, den Dansguardian-Virusscan-Fehler zu reproduzieren. Ve...