Hallo zusammen,
welcher ist der empfohlene Weg, die Zertifikatswarnung der UMA bei Zugriff über das User-Frontend in einem Firmennetzwerk zu umgehen.
Eingesetzt wird primär IE in einer Domäne, wir könnten also über GPOs etwas bewirken.
Grüße,
Jan
Die Suche ergab 192 Treffer
- Fr 10.10.2014, 14:43
- Forum: Allgemeines
- Thema: Browser Zertifikatswarnung
- Antworten: 2
- Zugriffe: 4312
- Do 24.07.2014, 12:00
- Forum: Allgemeines
- Thema: Wsus über HTTP Proxy - TCP DENIED 407
- Antworten: 9
- Zugriffe: 8047
Re: Wsus über HTTP Proxy - TCP DENIED 407
Also
, so daß durch * alle http und https abgefackelt werden?!^[^:]*://.*\.windowsupdate\.com/
- Sa 19.07.2014, 11:32
- Forum: Allgemeines
- Thema: Wsus über HTTP Proxy - TCP DENIED 407
- Antworten: 9
- Zugriffe: 8047
Re: Wsus über HTTP Proxy - TCP DENIED 407
Hallo zusammen, bei allen Kunden mit Securepoint und aktivem Proxy transparent auf 80 besteht (auch in 11.4.2) das Problem, dass einige Updates nicht heruntergeladen werden könne. Screenshots wie folgt: Meldung WSUS http://s7.directupload.net/images/140719/9sstc3wm.png Meldung Proxy bei Versuch mit ...
- Mi 16.07.2014, 10:02
- Forum: Allgemeines
- Thema: Proxy AdWare-Installation unterbinden (PDF-Creator)
- Antworten: 0
- Zugriffe: 2578
Proxy AdWare-Installation unterbinden (PDF-Creator)
Hallo zusammen, wen die AdWare-Installation beim Setup des PDF-Creator stört, der kann im Proxy mit dem Eintrag einer Blacklist-URL *cojune13coast.com* unter "Regelsätze" für die aktuelle Version 1.7.3 den automatischen Download während des Setup unterbinden. Das Setup des PDF-Creator läuf...
- Mo 14.07.2014, 10:18
- Forum: Allgemeines
- Thema: Terra WiFi-Dwarf und WSUS
- Antworten: 2
- Zugriffe: 3915
Re: Terra WiFi-Dwarf und WSUS
Wir haben aktuell auch noch das Problem, trotz der RegEx. Gibt es dazu eine Lösung? Es reicht aktuell, den Virenscanner (Comtouch) des Proxy temporär abzuschalten bis die WSUS-Downloads abgeschlossen sind. Wie erwähnt, keine Lösung auf Dauer. Es betrifft auch nicht alle Dateien, sondern nur einige, ...
- Mo 30.06.2014, 18:20
- Forum: Allgemeines
- Thema: SSL-VPN Client Download bei Externer Authentifizierung
- Antworten: 6
- Zugriffe: 7545
Re: SSL-VPN Client Download bei Externer Authentifizierung
@Sascha: Danke für die Info. Werde es zeitnah bei mir testen. Seit wann ist es enthalten?
- Mi 11.06.2014, 14:30
- Forum: Allgemeines
- Thema: Dediziertes Forwarding für bestimmte WAN-IP
- Antworten: 1
- Zugriffe: 2443
Dediziertes Forwarding für bestimmte WAN-IP
Hallo zusammen, folgendes Szenario. Der MX-Record mehrerer Domains zeigt auf die WAN-IP des Internetanschlusses mit fester IP. Alle Mails werden dort per Port-Forwarding an die im Netzwerk befindliche Spam-Filter-Appliance zugestellt. Dieser stellt die Mails nach Prüfung an den Exchange-Server zu. D...
- Di 10.06.2014, 08:55
- Forum: Allgemeines
- Thema: SOC 3.0 Beta - IP
- Antworten: 6
- Zugriffe: 5358
Re: SOC 3.0 Beta - IP
Guten Morgen Christian, ich habe einfach nochmal das Setup frisch durchgeführt. Und diesmal habe ich gewartet, bis nach dem Reboot der Screen ohne Inhalt (Cursor links oben) nach ca. 10 Minuten verschwunden war und das Anmeldefenster erschienen ist. Bisher dachte ich, da die Installation gemäß Meldu...
- Sa 07.06.2014, 13:27
- Forum: Allgemeines
- Thema: SOC 3.0 Beta - IP
- Antworten: 6
- Zugriffe: 5358
SOC 3.0 Beta - IP
Hallo zusammen. SOC 3.0 Beta unter ESXi 5.1.0 ist via IP nicht erreichbar. Getestet mit Netzwerkadapter FLEXIBEL und E1000. Angemeldet über die VMware-Konsole: http://s1.directupload.net/images/140607/ouunwpg2.png (IMG kann leider nicht genutzt werden, da: "Die Größe des Bildes konnte nicht erm...
- Mi 07.05.2014, 18:13
- Forum: Allgemeines
- Thema: SSL Interception: Ich kriegs nicht hin
- Antworten: 4
- Zugriffe: 3501
Re: SSL Interception: Ich kriegs nicht hin
Ich stimme CHoell hierbei zu: "Eine Anleitung sollte schon mehr sein, als eine kurze Erläuterung und ein Screenshot." Auch ich ging davon aus, dass der Proxy in dem Fall ebenfalls transparent läuft. Somit macht es für uns in den meisten Konstellationen auch keinen Sinn, denn alle möglichen...
- Di 08.04.2014, 18:45
- Forum: Allgemeines
- Thema: http-Proxy Port ändern V11
- Antworten: 2
- Zugriffe: 2768
Re: http-Proxy Port ändern V11
Verdammt. Immer wieder, wenn ich nicht weiter weiß und ins Forum schreibe, habe ich danach die Lösung. Ich denke mal, auf 8082 läuft die SSL-Interception oder etwas ähnliches?! Mit Port 8083 scheint es nämlich zu funktionieren. Noch Anmerkungen? Ansonsten hilft es vieleicht mal jemandem, der es eben...
- Di 08.04.2014, 18:40
- Forum: Allgemeines
- Thema: http-Proxy Port ändern V11
- Antworten: 2
- Zugriffe: 2768
http-Proxy Port ändern V11
Hallo zusammen, ich möchte bei einem Kunden den Proxy-Port von 8080 auf 8082 ändern, da über 8080 TCP ausgehend eine Drittanbieter-Webanwendung direkt erreichbar sein muss. Ich hatte dies unter V10 auch schon einmal erfolgreich gemacht. Bei V11 gelingt mir dies aktuell leider nicht. Bisher erfolgt: ...
- Do 23.01.2014, 16:19
- Forum: Allgemeines
- Thema: POP3 Proxy SSL 995
- Antworten: 9
- Zugriffe: 6867
Re: POP3 Proxy SSL 995
Auspacken, reinschauen, mit eigenem Zertifikat wieder einpacken.
Siehe Reverse-Proxy.
Deswegen die Frage.
Siehe Reverse-Proxy.
Deswegen die Frage.
- Do 23.01.2014, 14:55
- Forum: Allgemeines
- Thema: POP3 Proxy SSL 995
- Antworten: 9
- Zugriffe: 6867
POP3 Proxy SSL 995
Hallo zusammen,
viele Provider stellen aktuell Ihre Mailserver-Zugänge um.
Ist es möglich, und wenn ja, wie, den POP3-Proxy auf SSL Port 995 umzustellen?
Eigentlich ja nicht, da es ja auch hier eines Reverse-Proxy bedarf, oder?
Danke und Grüße,
Jan
viele Provider stellen aktuell Ihre Mailserver-Zugänge um.
Ist es möglich, und wenn ja, wie, den POP3-Proxy auf SSL Port 995 umzustellen?
Eigentlich ja nicht, da es ja auch hier eines Reverse-Proxy bedarf, oder?
Danke und Grüße,
Jan
- Di 21.01.2014, 11:51
- Forum: Allgemeines
- Thema: Problem Clientless VPN
- Antworten: 7
- Zugriffe: 5325
Re: Problem Clientless VPN
Zumindest einen ungefähren Zeitrahmen? Ich habe das Produkt aktuell in einem Projekt eingebracht und die Kundenanforderungen waren AD-Auth. für ClientlessVPN. Ich sollte also dem Kunden etwas mitteilen. Danke und Grüße, Jan Edit: P.S.: Und das hängt ja sicher/hoffentlich zusammen und ist auch mit 11...
- Sa 18.01.2014, 17:28
- Forum: Allgemeines
- Thema: Problem Clientless VPN
- Antworten: 7
- Zugriffe: 5325
Re: Problem Clientless VPN
Ich habe aktuell die selbe Problematik. Es werden AD-User benötigt. Der Fall ist vom Oktober 2013. Gibt es eine Lösung?
- Sa 18.01.2014, 16:59
- Forum: Allgemeines
- Thema: SSL-VPN Client Download bei Externer Authentifizierung
- Antworten: 6
- Zugriffe: 7545
Re: SSL-VPN Client Download bei Externer Authentifizierung
Wie sieht das aktuell aus? Konfiguriert habe ich es wie beschrieben, und es funktioniert. Aber eine Lösung, um das Zertifikat nicht separat importieren zu müssen, wäre klasse. Vielleicht ist ja auch "Allerdings haben wir da schon eine Idee ;-) " vom November 2012 schon etwas mehr geworden?...
- Mo 12.08.2013, 08:45
- Forum: Security Solutions v10
- Thema: Überwachungsdaten alter Stand
- Antworten: 23
- Zugriffe: 18496
Re: Überwachungsdaten alter Stand
Dann scheint dort das Problem zu liegen. Als Laufintervall ist unter Überwachungseinstellungen "6 Minuten" eingestellt. Wir haben den 12.08.2013 um 08.39Uhr. Unter Dienstestatus steht bei: Überwachung -> letzte DP-Abfrage: 11.08.2013 02:51:40 Sicherung -> letzte DP-Abfrage: 10.08.2013 04:0...
- Sa 20.07.2013, 11:04
- Forum: Security Solutions v10
- Thema: Überwachungsdaten alter Stand
- Antworten: 23
- Zugriffe: 18496
Re: Überwachungsdaten alter Stand
- Wenn die Meldung erscheint, ist der Dienst an oer aus im Dienste Manager? -> services.msc -> folgende Dienste laufen: Securepoint Backup, Data Provider, Monitor, Logserver Service, Task, Web Wrapper - Wie lange lief der Dienst "sauber"? -> da er läuft, deutet nichts auf ein "unsaube...
- Do 11.07.2013, 16:08
- Forum: Allgemeines
- Thema: ETH2 / LAN3 in anders Netz
- Antworten: 3
- Zugriffe: 3304
Re: ETH2 / LAN3 in anders Netz
OK. Cool. Ansatz also schonmal ok. Ich habe die Konfig jetzt soweit vorgenommen. Trockenschwimmen, denn vor Ort muss dann noch ein dedizierter Switch für das Transfernetz eingesetzt werden. Jetzt zur Firewall. Die Netzwerkobjekte für den Portfilter, um auf das andere Netz zuzugreifen, sind auf beide...
- Do 11.07.2013, 13:23
- Forum: Allgemeines
- Thema: ETH2 / LAN3 in anders Netz
- Antworten: 3
- Zugriffe: 3304
ETH2 / LAN3 in anders Netz
Hallo zusammen. Ich habe zwei Büros von unterschiedlichen Unternehmen; beide mit SP10/11 ausgestattet. Beide befinden sich im selben Gebäude und nutzen eine Verteilerschrank gemeinsam. Beide sind per DSL mit eigenen Anschlüssen angebunden. Jedes Büro verfügt über ein eigenes Class-C-Netz. Beispiel: ...
- Fr 28.06.2013, 17:02
- Forum: Security Solutions v10
- Thema: Überwachungsdaten alter Stand
- Antworten: 23
- Zugriffe: 18496
Re: Überwachungsdaten alter Stand
Ergänzung:
Auch mit 2.5.2 wird nun nach einiger Zeit wieder "Überwachungsdaten alter Stand" angezeigt.
Auch mit 2.5.2 wird nun nach einiger Zeit wieder "Überwachungsdaten alter Stand" angezeigt.
- Sa 01.06.2013, 13:12
- Forum: Security Solutions v10
- Thema: Überwachungsdaten alter Stand
- Antworten: 23
- Zugriffe: 18496
Re: Überwachungsdaten alter Stand
Bezugnehmend auf meinen Post vom Do 31.01.2013, 08:19: - Überwachungsdaten alter Stand -> scheint erledigt, da es seit Update auf 2.5.2 nicht mehr auftrat - Dashboard entspricht nicht linker Menüliste der verwalteten UTM -> nicht erledigt, da das Problem trotz mehrfacher Neuanlage einzelner UTM im S...
- Fr 10.05.2013, 18:16
- Forum: Allgemeines
- Thema: USB Imaging Tool - Eines, das funktioniert!
- Antworten: 2
- Zugriffe: 4612
USB Imaging Tool - Eines, das funktioniert!
Hallo zusammen. Situation: - Dwarf V11 bestellt - Dwarf V10 geliefert bekommen - Image für unbeaufsichtigte Installation V11 heruntergeladen - Securepoint Imaging Tool verwendet - Stick erfolgreich ohne Fehlermeldung erstellt - Update Installation - fehlgeschlagen bei 85% - neuen USB-Stick genommen ...
- Mo 29.04.2013, 13:26
- Forum: Security Solutions v10
- Thema: Überwachungsdaten alter Stand
- Antworten: 23
- Zugriffe: 18496
Überwachungsdaten alter Stand
Noch nichts neues? Ich kann das Problem nicht auf den Monitor-Dienst eingrenzen. Auch nach einem Neustart des Dienstes sind die Überwachungsdaten als. Und neu angelegte SPs erscheinen zwar links in der Liste, jedoch nicht auf dem Dashboard.