Die Suche ergab 192 Treffer

von csg
Fr 10.10.2014, 14:43
Forum: Allgemeines
Thema: Browser Zertifikatswarnung
Antworten: 2
Zugriffe: 4312

Browser Zertifikatswarnung

Hallo zusammen,

welcher ist der empfohlene Weg, die Zertifikatswarnung der UMA bei Zugriff über das User-Frontend in einem Firmennetzwerk zu umgehen.
Eingesetzt wird primär IE in einer Domäne, wir könnten also über GPOs etwas bewirken.

Grüße,

Jan
von csg
Do 24.07.2014, 12:00
Forum: Allgemeines
Thema: Wsus über HTTP Proxy - TCP DENIED 407
Antworten: 9
Zugriffe: 8047

Re: Wsus über HTTP Proxy - TCP DENIED 407

Also
^[^:]*://.*\.windowsupdate\.com/
, so daß durch * alle http und https abgefackelt werden?!
von csg
Sa 19.07.2014, 11:32
Forum: Allgemeines
Thema: Wsus über HTTP Proxy - TCP DENIED 407
Antworten: 9
Zugriffe: 8047

Re: Wsus über HTTP Proxy - TCP DENIED 407

Hallo zusammen, bei allen Kunden mit Securepoint und aktivem Proxy transparent auf 80 besteht (auch in 11.4.2) das Problem, dass einige Updates nicht heruntergeladen werden könne. Screenshots wie folgt: Meldung WSUS http://s7.directupload.net/images/140719/9sstc3wm.png Meldung Proxy bei Versuch mit ...
von csg
Mi 16.07.2014, 10:02
Forum: Allgemeines
Thema: Proxy AdWare-Installation unterbinden (PDF-Creator)
Antworten: 0
Zugriffe: 2578

Proxy AdWare-Installation unterbinden (PDF-Creator)

Hallo zusammen, wen die AdWare-Installation beim Setup des PDF-Creator stört, der kann im Proxy mit dem Eintrag einer Blacklist-URL *cojune13coast.com* unter "Regelsätze" für die aktuelle Version 1.7.3 den automatischen Download während des Setup unterbinden. Das Setup des PDF-Creator läuf...
von csg
Mo 14.07.2014, 10:18
Forum: Allgemeines
Thema: Terra WiFi-Dwarf und WSUS
Antworten: 2
Zugriffe: 3915

Re: Terra WiFi-Dwarf und WSUS

Wir haben aktuell auch noch das Problem, trotz der RegEx. Gibt es dazu eine Lösung? Es reicht aktuell, den Virenscanner (Comtouch) des Proxy temporär abzuschalten bis die WSUS-Downloads abgeschlossen sind. Wie erwähnt, keine Lösung auf Dauer. Es betrifft auch nicht alle Dateien, sondern nur einige, ...
von csg
Mo 30.06.2014, 18:20
Forum: Allgemeines
Thema: SSL-VPN Client Download bei Externer Authentifizierung
Antworten: 6
Zugriffe: 7545

Re: SSL-VPN Client Download bei Externer Authentifizierung

@Sascha: Danke für die Info. Werde es zeitnah bei mir testen. Seit wann ist es enthalten?
von csg
Mi 11.06.2014, 14:30
Forum: Allgemeines
Thema: Dediziertes Forwarding für bestimmte WAN-IP
Antworten: 1
Zugriffe: 2443

Dediziertes Forwarding für bestimmte WAN-IP

Hallo zusammen, folgendes Szenario. Der MX-Record mehrerer Domains zeigt auf die WAN-IP des Internetanschlusses mit fester IP. Alle Mails werden dort per Port-Forwarding an die im Netzwerk befindliche Spam-Filter-Appliance zugestellt. Dieser stellt die Mails nach Prüfung an den Exchange-Server zu. D...
von csg
Di 10.06.2014, 08:55
Forum: Allgemeines
Thema: SOC 3.0 Beta - IP
Antworten: 6
Zugriffe: 5358

Re: SOC 3.0 Beta - IP

Guten Morgen Christian, ich habe einfach nochmal das Setup frisch durchgeführt. Und diesmal habe ich gewartet, bis nach dem Reboot der Screen ohne Inhalt (Cursor links oben) nach ca. 10 Minuten verschwunden war und das Anmeldefenster erschienen ist. Bisher dachte ich, da die Installation gemäß Meldu...
von csg
Sa 07.06.2014, 13:27
Forum: Allgemeines
Thema: SOC 3.0 Beta - IP
Antworten: 6
Zugriffe: 5358

SOC 3.0 Beta - IP

Hallo zusammen. SOC 3.0 Beta unter ESXi 5.1.0 ist via IP nicht erreichbar. Getestet mit Netzwerkadapter FLEXIBEL und E1000. Angemeldet über die VMware-Konsole: http://s1.directupload.net/images/140607/ouunwpg2.png (IMG kann leider nicht genutzt werden, da: "Die Größe des Bildes konnte nicht erm...
von csg
Mi 07.05.2014, 18:13
Forum: Allgemeines
Thema: SSL Interception: Ich kriegs nicht hin
Antworten: 4
Zugriffe: 3501

Re: SSL Interception: Ich kriegs nicht hin

Ich stimme CHoell hierbei zu: "Eine Anleitung sollte schon mehr sein, als eine kurze Erläuterung und ein Screenshot." Auch ich ging davon aus, dass der Proxy in dem Fall ebenfalls transparent läuft. Somit macht es für uns in den meisten Konstellationen auch keinen Sinn, denn alle möglichen...
von csg
Di 08.04.2014, 18:45
Forum: Allgemeines
Thema: http-Proxy Port ändern V11
Antworten: 2
Zugriffe: 2768

Re: http-Proxy Port ändern V11

Verdammt. Immer wieder, wenn ich nicht weiter weiß und ins Forum schreibe, habe ich danach die Lösung. Ich denke mal, auf 8082 läuft die SSL-Interception oder etwas ähnliches?! Mit Port 8083 scheint es nämlich zu funktionieren. Noch Anmerkungen? Ansonsten hilft es vieleicht mal jemandem, der es eben...
von csg
Di 08.04.2014, 18:40
Forum: Allgemeines
Thema: http-Proxy Port ändern V11
Antworten: 2
Zugriffe: 2768

http-Proxy Port ändern V11

Hallo zusammen, ich möchte bei einem Kunden den Proxy-Port von 8080 auf 8082 ändern, da über 8080 TCP ausgehend eine Drittanbieter-Webanwendung direkt erreichbar sein muss. Ich hatte dies unter V10 auch schon einmal erfolgreich gemacht. Bei V11 gelingt mir dies aktuell leider nicht. Bisher erfolgt: ...
von csg
Do 23.01.2014, 16:19
Forum: Allgemeines
Thema: POP3 Proxy SSL 995
Antworten: 9
Zugriffe: 6867

Re: POP3 Proxy SSL 995

Auspacken, reinschauen, mit eigenem Zertifikat wieder einpacken.
Siehe Reverse-Proxy.
Deswegen die Frage.
von csg
Do 23.01.2014, 14:55
Forum: Allgemeines
Thema: POP3 Proxy SSL 995
Antworten: 9
Zugriffe: 6867

POP3 Proxy SSL 995

Hallo zusammen,

viele Provider stellen aktuell Ihre Mailserver-Zugänge um.
Ist es möglich, und wenn ja, wie, den POP3-Proxy auf SSL Port 995 umzustellen?
Eigentlich ja nicht, da es ja auch hier eines Reverse-Proxy bedarf, oder?

Danke und Grüße,

Jan
von csg
Di 21.01.2014, 11:51
Forum: Allgemeines
Thema: Problem Clientless VPN
Antworten: 7
Zugriffe: 5325

Re: Problem Clientless VPN

Zumindest einen ungefähren Zeitrahmen? Ich habe das Produkt aktuell in einem Projekt eingebracht und die Kundenanforderungen waren AD-Auth. für ClientlessVPN. Ich sollte also dem Kunden etwas mitteilen. Danke und Grüße, Jan Edit: P.S.: Und das hängt ja sicher/hoffentlich zusammen und ist auch mit 11...
von csg
Sa 18.01.2014, 17:28
Forum: Allgemeines
Thema: Problem Clientless VPN
Antworten: 7
Zugriffe: 5325

Re: Problem Clientless VPN

Ich habe aktuell die selbe Problematik. Es werden AD-User benötigt. Der Fall ist vom Oktober 2013. Gibt es eine Lösung?
von csg
Sa 18.01.2014, 16:59
Forum: Allgemeines
Thema: SSL-VPN Client Download bei Externer Authentifizierung
Antworten: 6
Zugriffe: 7545

Re: SSL-VPN Client Download bei Externer Authentifizierung

Wie sieht das aktuell aus? Konfiguriert habe ich es wie beschrieben, und es funktioniert. Aber eine Lösung, um das Zertifikat nicht separat importieren zu müssen, wäre klasse. Vielleicht ist ja auch "Allerdings haben wir da schon eine Idee ;-) " vom November 2012 schon etwas mehr geworden?...
von csg
Mo 12.08.2013, 08:45
Forum: Security Solutions v10
Thema: Überwachungsdaten alter Stand
Antworten: 23
Zugriffe: 18496

Re: Überwachungsdaten alter Stand

Dann scheint dort das Problem zu liegen. Als Laufintervall ist unter Überwachungseinstellungen "6 Minuten" eingestellt. Wir haben den 12.08.2013 um 08.39Uhr. Unter Dienstestatus steht bei: Überwachung -> letzte DP-Abfrage: 11.08.2013 02:51:40 Sicherung -> letzte DP-Abfrage: 10.08.2013 04:0...
von csg
Sa 20.07.2013, 11:04
Forum: Security Solutions v10
Thema: Überwachungsdaten alter Stand
Antworten: 23
Zugriffe: 18496

Re: Überwachungsdaten alter Stand

- Wenn die Meldung erscheint, ist der Dienst an oer aus im Dienste Manager? -> services.msc -> folgende Dienste laufen: Securepoint Backup, Data Provider, Monitor, Logserver Service, Task, Web Wrapper - Wie lange lief der Dienst "sauber"? -> da er läuft, deutet nichts auf ein "unsaube...
von csg
Do 11.07.2013, 16:08
Forum: Allgemeines
Thema: ETH2 / LAN3 in anders Netz
Antworten: 3
Zugriffe: 3304

Re: ETH2 / LAN3 in anders Netz

OK. Cool. Ansatz also schonmal ok. Ich habe die Konfig jetzt soweit vorgenommen. Trockenschwimmen, denn vor Ort muss dann noch ein dedizierter Switch für das Transfernetz eingesetzt werden. Jetzt zur Firewall. Die Netzwerkobjekte für den Portfilter, um auf das andere Netz zuzugreifen, sind auf beide...
von csg
Do 11.07.2013, 13:23
Forum: Allgemeines
Thema: ETH2 / LAN3 in anders Netz
Antworten: 3
Zugriffe: 3304

ETH2 / LAN3 in anders Netz

Hallo zusammen. Ich habe zwei Büros von unterschiedlichen Unternehmen; beide mit SP10/11 ausgestattet. Beide befinden sich im selben Gebäude und nutzen eine Verteilerschrank gemeinsam. Beide sind per DSL mit eigenen Anschlüssen angebunden. Jedes Büro verfügt über ein eigenes Class-C-Netz. Beispiel: ...
von csg
Fr 28.06.2013, 17:02
Forum: Security Solutions v10
Thema: Überwachungsdaten alter Stand
Antworten: 23
Zugriffe: 18496

Re: Überwachungsdaten alter Stand

Ergänzung:
Auch mit 2.5.2 wird nun nach einiger Zeit wieder "Überwachungsdaten alter Stand" angezeigt.
von csg
Sa 01.06.2013, 13:12
Forum: Security Solutions v10
Thema: Überwachungsdaten alter Stand
Antworten: 23
Zugriffe: 18496

Re: Überwachungsdaten alter Stand

Bezugnehmend auf meinen Post vom Do 31.01.2013, 08:19: - Überwachungsdaten alter Stand -> scheint erledigt, da es seit Update auf 2.5.2 nicht mehr auftrat - Dashboard entspricht nicht linker Menüliste der verwalteten UTM -> nicht erledigt, da das Problem trotz mehrfacher Neuanlage einzelner UTM im S...
von csg
Fr 10.05.2013, 18:16
Forum: Allgemeines
Thema: USB Imaging Tool - Eines, das funktioniert!
Antworten: 2
Zugriffe: 4612

USB Imaging Tool - Eines, das funktioniert!

Hallo zusammen. Situation: - Dwarf V11 bestellt - Dwarf V10 geliefert bekommen - Image für unbeaufsichtigte Installation V11 heruntergeladen - Securepoint Imaging Tool verwendet - Stick erfolgreich ohne Fehlermeldung erstellt - Update Installation - fehlgeschlagen bei 85% - neuen USB-Stick genommen ...
von csg
Mo 29.04.2013, 13:26
Forum: Security Solutions v10
Thema: Überwachungsdaten alter Stand
Antworten: 23
Zugriffe: 18496

Überwachungsdaten alter Stand

Noch nichts neues? Ich kann das Problem nicht auf den Monitor-Dienst eingrenzen. Auch nach einem Neustart des Dienstes sind die Überwachungsdaten als. Und neu angelegte SPs erscheinen zwar links in der Liste, jedoch nicht auf dem Dashboard.