Hallo Petasch,

das Problem tritt unabhängig von einer AD Anbindung auf.
Es wird in Kürze ein Update auf die 11.7.11 geben.

Beste Grüße
Christian

Hallo zusammen, vielen Dank merlin für die schnelle Rückmeldung. Wie schon beschrieben handelt sich um ein Problem mit dem Authentifizierungsdienst. Das macht sich dann bei der Anmeldung und auch beim Mailrelay bemerkbar wenn die Zuordnung der Quarantäne für AD User stattfindet. Das Problem ist bish...

Hallo Bene, in deinem ersten Screenshot sieht man, dass du den openvpn-udp Dienst in das interne Netz freigegeben hast. Mit diesem möchtest du aber gar nicht zugreifen. Mit diesem Dienst/Port baust du den SSL Tunnel zur Firewall auf.  26.06.2018 11:22:49    | Kernel    | DROP: (DEFAULT DROP) 192.168...

Hallo,

vielen Dank für die Rückmeldung!

Beste Grüße
Christian

Hallo,

hat sich das Problem aufgrund der Anpassung vom spDYN schon erledigt?

Beste Grüße
Christian

Hallo, das Paket wird aufgrund von einem ungültigen TCP Flag gedroppt:  NewStateWithoutSyn. Die Option finden Sie unter Anwendungen -> IDS/IPS und könnte deaktiviert werden. Das löst aber nicht das eigentliche Problem innerhalb der Verbindung. Laut Log wird Paket von Ihrem internen Client aus zur öf...

Hallo, eine IP für den Host wird aufgelöst, haben Sie diese manuell eingetragen oder funktionierte die Aktualisierung schon mal? Die FRITZ!OS Version ist mindestens die 05.50? Wenn Sie ein Token generiert haben müssten Sie ebenfalls den Hostnamen als Benutzer verwenden, das ist korrekt. Können Sie m...

Hallo zusammen, zu Punkt 2: Der Spamreport wird immer an die letzte/ganz unten stehende Mailadresse verschickt. Sowohl bei AD Usern als auch bei lokal angelegten Usern auf der Firewall. Damit wäre es u.A. auch möglich einen gesammelten Spamreport über gewünschte Adressen an eine Postmasteradresse od...

Super, dann wünsche ich ein schönes Wochenende!

Hallo,

Bitte beachten Sie, dass Sie ein Netz nicht auf zwei Schnittstellen verwenden können.
Port 1 (extern/Internet) und Port 2 (internes Netz) dürfen sich nicht beide im 192.168.0.0/24 Netz befinden.

Beste Grüße
Christian

Hallo, das Routing wäre dazu schon der richtige Punkt. Beispiel: Sie möchten aus dem internen Netz (192.168.0.0/24) zu der IP 10.206.15.9 - der Router, der zu diesem Netz führt, befindet sich im Netz2. Quelle: - kann leer gelassen werden Gateway: Die IP des Routers im Netz2 (z.B. 192.168.1.254) - (d...

Guten Morgen,

zu Ihrer IPv6 Adresse konnten wir leider auch nichts finden. 
Da die Fehlermeldung von Ihrem Router kommt, würde ich vorschlagen dass Sie einmal den Hersteller kontaktieren.

Beste Grüße und ein sonniges Wochenende
Christian

Die letzten 4 Tage ist bei unserem Update-Server nichts für den Host angekommen. Gerne können Sie uns einmal die aktuelle öffentliche IP Adresse zukommen lassen und wir schauen ob von dieser etwas ankommt. Ansonsten fürchte ich, dass Sie sich einmal an den Hersteller wenden müssten. Im Handbuch für ...

Hallo, Sie rufen die web.de Mailadressen über den Mailconnector ab und leiten Sie an den internen Mailserver weiter? Im Mailconnector haben Sie die Möglichkeit die Ziel-E-Mail-Adresse anzugeben. Diese muss nicht identisch sein, sie muss nur auf dem internen Mailserver vorhanden sein, denn an dieses ...

Hallo, können Sie mir in einer privaten Nachricht oder per Mail an support@securepoint.de Ihren spDYN Benutzernamen und Hostname zukommen lassen? Dann könnten wir schauen was bei unserem Updateserver ankommt. Leider findet ich zu dem Kabelrouter keine ausführliche DynDNS Dokumentation. Ggf. müssen S...

Hallo,

mit spDyn wären auch IPv6 Hosts möglich. Wenn darüber Portweiterleitungen erfolgen sollen müsste aber sichergestellt werden, dass die Pakete korrekt vom Provider geroutet werden und auch an dem Router/FritzBox ankommen.

Beste Grüße
Christian

Hallo, der ursprüngliche Login hat sich nicht geändert, es ist nur die Update-Token Funktion hinzugekommen. Sie können einen Account weiterhin mit  Benutzername/Passwort aktualisieren. Sollten Sie aber z.B. in Ihrem SPDyn Account mehrere Kunden verwalten, bietet es sich an für jeden Kunden ein eigen...

Guten Morgen, seit der 11.7 gibt es auf der Firewall vnstat. Damit lässt sich der Datendurchsatz eines Interfaces auf der root Shell anzeigen. vnstat -i ethX root@SKYNET:~# vnstat -i eth2 -t -m eth2 / monthly month rx | tx | total | avg. rate ————————+————-+————-+————— Sep ’17 512.49 GiB | 14.05 GiB...

Hallo zusammen, kleine Anmerkung: Sie können für alle AD User nur ein Zertifikat verwenden. Diese können sich dann auch gleichzeitig mit dem Zertifikat verbinden, da dann zur Unterscheidung eine LDAP ID verwendet wird.  Empfohlen wird allerdings die Variante die Kenneth schon beschrieben hat. So hat...

Hallo,

wenn ich es richtig deute verwenden Sie auf der FritzBox einen spDyn Account und möchten aus dem Internet auf interne Ressourcen zugreifen?!
Dazu benötigen Sie auf der FritzBox eine Portweiterleitung.

LG

Hallo, wie ist denn die eth0 Schnittstelle konfiguriert? Wenn ein Fallback konfiguriert wird, muss das Routing für beide Schnittstellen dynamisch möglich sein. Bei der eth2 Schnittstelle bekommen Sie vermutlich eine IP per DHCP? Dann wird auch das Gateway per DHCP übermittelt und es reicht im Routin...

Hallo, ob Sie den spDyn Account auf der FritzBox oder dem NAS einrichten ist egal solange das NAS hinter der FritzBox auch die öffentliche IP aktualisieren würden.  Beide Geräten befinden sich ja hinter der selben öffentlichen IP. Befinden sich im Log des spDyn Accounts Fehlermeldungen? Würde die IP...

Hallo,
möchten Sie einen spDyn Account auf einer FritzBox verwenden?
Sind Sie dabei nach dem Wiki vorgegangen?
Befindet sich hinter der FritzBox noch eine Securepoint UTM?
Dann könnten Sie den Account auch dort eintragen und den Webresolver aktivieren.

Viele Grüße
Christian

Hallo, Sie können das Logging als "root" User per SSH zu debugging-Zwecke aktivieren. Zunächst passen Sie den Log-Pfad an: Webinterface: Extra -> Templates (STRG+ALT+A zum freischalten) -> squid-reverse.conf {{if ( ( @ENABLE_LOGGING == 1 ) and ( @ANONYMIZELOGS == 0 ) ) then}} access_log   ...