Hallo, ich habe eine Frage (Version 11.6.11 installiert): wie kann man eine einzelne, aktuell verbundene VPN-Verbindung eines Users von der UTM aus trennen? Beispiel: der Client-Rechner ist mit einem Wurm/Virus infiziert und muss so schnell wie möglich vom Netz getrennt werden. Was hat man hier für ...

In Ordnung, danke für die Info!

Hallo,

kann man sich in der UTM Version 11.6.5 eine Übersicht über den Datendurchsatz einzelner Interfaces z.B. der letzten Woche oder des letzten Monats anzeigen lassen? Wenn ja wie?

Grüße

Ok danke für die Info!

Habe das Netzwerkobjekt entsprechend geändert, eine passende Regel erstellt + eine Route (mit Router in der DMZ als Gateway) hinzugefügt und nun funktioniert es! Der Netzwerkverkehr an eine bestimmte Ziel-Adresse geht nun über die DMZ, der Rest ganz normal wie bisher über den "normalen" We...

Hallo, das Ziel existiert als Netzwerkobjekt (allerdings mit Zone external, werde das nun auf dmz1 ändern), allerdings hatte ich die besagte Regel nicht konfiguriert - werde ich ebenfalls gleich mal probieren - danke! Was ist der Unterschied zwischen Rule Routing und Ziel-Routen? Ich hatte einige Ve...

Super, damit hat es geklappt, diese Variante hatte ich wohl doch nocht nicht probiert. Danke! Nun komme ich in die DMZ. Mein nächstes Ziel ist: in der DMZ habe ich - wie oben schon beschrieben - ein Gerät (Router) stehen. Dessen LAN-Seite hängt an der DMZ-Seite der Securepoint, die WAN-Seite des Rou...

Hallo, danke für die Antwort. Eine solche Regel habe ich eingerichtet, im Log meldet nun, dass meine Anfragen accepted werden (auf Basis dieser Regel), aber ein Zugriff ist trotzdem nicht möglich. Seltsamerweise kann ich das Gerät in der DMZ auch nicht von der Securepoint aus anpingen (von "Net...

Nachtrag: entsprechende Route haben wir gesetzt (LAN => nächster Router/Hop in der DMZ => Ziel-Netz: entsprechend eingetragen). Wenn ich dann im LAN versuche einen ping/tracert auf die Ziel-Adresse (in der Route eingetragen) zu machen, sehe ich im Securepoint-Log, dass diese Pakete gedropped werden ...

Hallo, wir haben eine UTM im Einsatz: WAN, LAN und DMZ sind eingerichtet. Der normale Internetverkehr unseres LANs geht ganz normal über die UTM in's WAN/Internet. Nun möchten wir aber den Netzwerkverkehr an bestimmte externe IP-Adressen vom LAN aus über die DMZ bzw. an einen weiteren Router in der ...

Sehr schade
Trotzdem danke für die Info

Grüße

Hallo,
wieso wurde die Option aus dem Installer entfernt? Bei uns richten das User teilweise selbst ein und denen zu erklären, wie sie eine exe mit Parameter starten ist natürlich in manchen Fällen nicht so einfach. Gibt es eine Möglichkeit, das auch über die GUI zu setzen?
Vielen Dank

Grüße
dwmf

Schade, ist so etwas in Planung? Bzw. gibt es hierzu bereits einen Feature Request?

Hallo, wir haben Version 11.5.5 im Einsatz. Nun würde ich gerne folgendes erreichen: - ausgehender Netzwerkverkehr soll überprüft werden, inweiweit Zugriffversuche auf Server im Internet erfolgen - die Liste der "gefährlichen" Server soll über eine zentrale Black-List abgerufen werden (z.B...

In ORdnung, vielen Dank für die Info und Hilfe!

Hallo,

danke für die Antwort. OK, d.h. ich lege eine zweite CA an, eine zweite SSLVPN-Server-Instanz und kann dann zu dieser CA neue Client-Zertifikate erstellen?
Somit dürfte dann meine bestehende CA/SSL-VPN-Instanz etc. ja nicht beeinträchtigt werden, richtig?

Grüße
dwmf

Hat niemand eine Idee?

Hallo, wir haben Version 11.5.5 installiert und nutzen SSL-VPN. Bei der CA bzw. den Client-Zertifikaten wird unter "Algorithmus" "sha1 mit RSA-Verschlüsselung" angegeben. Da ja eigentlich kein sha1 mehr verwendet werden sollte meine Frage, wie man das ändern kann und ob es eine M...

Hallo,

die Portfilterregel hatte gefehlt (hatte einen Denkfehler drin - war der Meinung die bestehende VPN-Regel reicht aus).
Vielen Dank! Jetzt funktioniert es.

Grüße

Hallo, wir haben eine UTMv11 im Einsatz mit SSL-VPN-Clients (Version 1.0.3). Die Option "Redirect Gateway" ist bei den Benutzern bewusst nicht aktiviert. Nun soll aber ein VPN-Client Traffic an eine bestimmte Internetadresse doch über VPN leiten. Dazu habe ich bereits die entsprechende Win...

Hallo,

in Ordnung, dann werde ich hierfür zwei neue Zonen anlegen, vielen Dank!

Grüße
dwmf

Muss ich bei Einrichtung der VLAN-Schnittstelle auf der UTM auch Zonen hinzufügen (bzw. vorher neu anlegen?)

Vielen Dank für die Antwort, dann werde ich das so versuchen!

Hallo, wir haben eine UTM v11 als Firewall/Router im Einsatz, über die unser Netzwerk an das Internet angeschlossen ist. Nun möchte ich das Netzwerk in zwei VLANs aufteilen (Firmennetz + Netz für Gäste-WLAN), die sich nicht untereinander "unterhalten" können. Beide sollen die UTM als Gatew...

Ok, danke. Habe hier keine alten Einträge gefunden. Allerdings macht die Kiste momentan größere Probleme, muss daher einen alten Stand wiederherstellen. Evtl. behebt sich das Freigabe-Problem dann mit (wenn es tatsächlich am Client liegt)