also prinzipiell ist ihr Vorhaben natürlich kein Problem (und denke ich auch gängig, Gastnetzwerke usw. lass ich nie durch den Proxy laufen).... Also erstmal, wofür haben Sie diese Zonen eingerichtet: external-eth2 firewall-external-eth2 external-eth2-v6 firewall-external-eth2-v6 ?? Desweiteren kann...

Ich weiß nicht was sie mit mehrere Instanzen spawnen meinen, vermutlich das einfach ein weiterer Indexer Prozess gestartet wird. Aber leider kann das nicht der Fall sein, wie gesagt , es wird immer , IMMER, nur ein Core ausgelastet. Das Problem ist das bei uns im Schnitt in der Warteschlange für den...

es muss dann in der FB natürlich auch noch eine Portweiterleitung gemacht werden

Sind DC und Clients im selben Subnetz? Wenn ja hat das nicht mögliche Anpingen der Clients vom DC aus nichts mit der FW zu tun, vermutlich Windows Firewall. Ansonsten wäre zu prüfen, ob das Gateway am Server passt. Wenn ja würde als nächstes wohl ein LOG der FW helfen bei Zugriffsversuch vom DC aufs...

Warum eine 2. Fritzbox? Wenn man es ordentlich macht gehört hinter den Black Dwarf ein Accesspoint, keine 2. FB, wie dem auch sei.

Es muss in der Firewall eine Portweiterleitung für https auf den Exchange konfiguriert werden, oder per Reverse Proxy veröffentlich werden.

in speziellen meine ich natürlich den Indexer Dienst

Hallo, wir haben bei mehreren Installation die UMA auf Hyper-V oder vSphere Basis. Soweit läuft das einwandfrei, jedoch wird immer nur eine vCPU verwendet.  Bei einer zugewiesenen vCPU läuft die UMA auf 100% CPU, bei 2vCPU dann genau auf 50%, usw. Ist die UMA generell nicht multicore fähig oder muss...

Dieses „Problem“ Wird keine Firewall der Welt lösen können , die externen IPs kommen ja vom Anbieter, nicht von der Securepoint!

Man könnte einfach für beide DSL Leitungen die gleichen Dienste bereit stellen (portweiterleitungen, IPSec,... ), dann bleiben zwar 2 Adressen, aber weiterhin erreichbar

ich muss das Thema nochmal aufgreifen, mit dem CLI BEfehl und dem root Befehl habe ich Probleme. Ich habe sogar FW´s die noch auf 11.7.3 sind und noch nicht mal die 11.7.4 anbieten, obwohl ja jetzt schon .5 draussen ist Letzter Output vom Root-Befehl: + check downloading VERSION + [ 22 -ne 0 ] + log...

Unterschiedlich , im Fall von gestern macht die FW die einwahl selber , und der webresolver ist aus diesem Grund nicht an.

Passiert ja aber nicht nur bei der, sondern quasi bei allen. Da sind auch welche dabei die genattet sind mit webresolver und gleichen Verhalten

Hallo, um ehrlich zu sein wird es schwer sein irgendwo anzusetzen, aber wir haben eigentlich bei ALLEN Firewalls das Problem, das in undefinibaren Abständen plötzlich der Update bei spdyn nicht mehr klappt. Selbst ein öffnen des Interfaces und deaktivieren von spdyn, speichern, wieder öffnen und wie...

Diese Funktion ist bekannt, aber nicht das was peterschmidt und ich meinen, oder ich nutze diese Funktion falsch?!

Bei großen Installation wie bei uns in der Zentrale wäre das durchaus hilfreich so eine Funktion

wozu? Mit reinen Ethernetports ist man viel flexibler. Was wäre bei Glasfaser oder Kabelanschlüssen? Außerdem müsste das gesamte Gerät getauscht werden bei neuen Technologien die über Firmware Updates nicht zu bewerkstelligen sind, beispielsweise der Umstieg auf Annex J oder die Vectoring Geschichte...

Dann versteh ich das Problem nicht. Die Lösung habe ich ja nun schon 2 mal geschrieben was zu tun ist

Ja aber Switch 2 und Switch 1 sind doch verbunden laut der Skizze.

Na so ganz scheint die Sache aber leider noch nicht klar...

Also Der Aufbau (laut der Skizze) passt so, es muss nur noch, wie bereits geschrieben, das blaue VLAN tagged mit auf den Firewall Port gelegt werden und schon ist die Sache erledigt

Nein wozu denn der Quatsch mit dem 8er Switch ? Einfach das vlan mit auf den Firewall Port legen, fertig.
Wie gesagt, am besten noch mal mit den Grundlagen zum Thema vlan beschäftigen.

Hier ein link:
https://www.thomas-krenn.com/de/wiki/VLAN_Grundlagen

Nein , das blaue vlan ist doch gar nicht auf den Firewallport gelegt , woher soll der Client an Switch 1 dann eine ip bekommen? Es sei denn die Switche übernehmen die dhcp Funktion, aber ich geh mal von der Firewall aus

Na dann ist der Fehler doch klar , die uplink Ports zwischen den Switches sind falsch konfiguriert. Eventuell ist der Port auf Untag only Pakete konfiguriert , keine Ahnung ohne die konfig zu sehen ist das schwer

Ich verstehe nicht , sind sie die gleiche Person wie der User mit der E-Mailadresse als Username? Wenn ja, es ist immer noch unklar was NICHT funktioniert. Ich gehe immer noch davon aus das Sie Fehler bei der Switch Konfiguration machen , bei der Firewall kann man nicht viel falsch machen, jedoch so...

Vlan Switch der Firewall ? was soll das denn bedeuten ? Also ganz kurz : Auf der Firewall die vlans anlegen. Dann den einzelnen Interfaces IPs geben und entsprechende Regeln erstellen. Auf Switch 1 die vlans anlegen, und den entsprechenden Ports zuordnen. Port 1 (fw) und uplink zu Switch 2 alle Vlan...

Trunkport ist jedoch ein Begriff der in seiner Funktion sehr Herstellerspezifisch ist.

Bei Zyxel Switches wäre ein Vlan Trunk Port zB in dieser Konfiguraton falsch.

Ausserdem ist immer noch nicht klar was genau nicht funktioniert. Ist die Firewall von den Switches aus nicut zu erreichen?

Wenn auf der Firewall keine Vlan-Interfaces liegen ist das auf Switch 1 falsch , wenn ja dann ist das korrekt.

Dann hat das aber eher nichts mit der Firewall zu tun sondern eine fehlkonfiguration der Switche