Hallo,

am besten ist es wenn Sie anrufen und ein Ticket erstellen lassen. Dann können wir uns das ganze einmal ansehen.

Gruß Björn

Hallo,

die 11.7 wird wohl Anfang nächsten Monat für die NFR Maschinen nach und nach ausgerollt.

Gruß Björn

Hallo,

kann es sein das es jetzt eine andere URL ist oder das die hinzugefügte URL nicht auf aktiv geschaltet wurde. URLs gehen vor Kategorien.
Sie können auch alles von trendmicro.com mit *trendmicro.com* freigeben.

Gruß Björn

Hallo,

um es am einfachsten zu testen setzten Sie unter Firewall => implizite Regel die beiden Haken unter IPSec. Damit geben sie den Subnetzen untereinander Vollzugriff.

Gruß Björn

Hallo, wenn die Mails in der Quarantäne liegen können Sie diese ggf. noch alle sehen. Geben Sie einfach der Benutzergruppe Administrator zusätzlich die Berechtigung Userinterface und Mailfilter Administrator. Dann können Sie sich alle geblockten Mails ansehen und erneut zustellen. Standardmäßig werd...

Hallo, es kommt darauf wie Sie das Mailrelay und den Mailfilter eingerichtet haben. Bei t-online.de, web.de etc. wird ihnen der Sender nicht weiterhelfen. Sie müssten dann hier die Email Adresse mit Header-Feld From enthält emailadresse befüllen. Wichtiger ist jedoch was mit der/den Mail(s) passiert...

Hallo, es kann an allem möglichen liegen. Versuchen Sie als erstes die Konfig in der Fritzbox wie hier im Wiki beschrieben einzurichten. Die hat sich bis jetzt bei den aktuellen Modellen bewährt. Nach dem Import die Fritzbox einmal neu starten und schauen ob die Konfig drin ist. Dann das Livelog kon...

Hallo,

der Link bezieht sich immer auf den Firewallnamen. Wenn Sie also auf dem DC dies eintragen oder die Firewall einen lokalen Namen in der Domain geben sollte es gehen.

Gruß Björn

Hallo Sven,

haben Sie denn die Bulk Regel schon? Wenn nein legen Sie diese bitte einmal an. Die Erfahrung hat gezeigt das solche Mails oft als Bulk eingestuft sind.

Gruß Björn

Hallo,

Sie müssen an allen Außenstandorten alle anderen Subnetze als Remote Subnetz eintragen. Auf der Hauptfirewall dann dementsprechend diese als Lokale Netze mit angeben.
Wenn Sie über Regeln den Zugriff gewähren muss natürlich auch die Regel dazu angelegt werden.

Gruß Björn

Hallo,

wenn es in keiner Regel freigegeben ist dann ist es auch nicht möglich es sei denn Sie umgehen die Firewall. Sollten alle Stricke reißen einfach ein Ticket erstellen dann können wir uns das ganze einmal ansehen.

Gruß Björn

Hallo, Sie erreichen die Geäte aus dem einfachen Grund weil der Speedport am WAN hängt und sie eine Regel haben die es erlaubt in das Internet zu gehen. Beispiel an der Standardregel: internal-network (eth1) => Internet (0.0.0.0/0) => any => HN => external-interface (0.0.0.0/0) Internal-network ist ...

Hallo,

laut Apple geht es nur wenn beide Geräte im gleichen Subnetz sind. Also wäre eine Bridge auf der Firewall von Nöten.

Gruß Björn

Hallo,

am besten ist es wenn Sie einmal ein Ticket erstellen lassen. Dann können wir uns das ganze einmal ansehen.

Gruß Björn

Hallo, wie oben beschrieben. Es liegt am transparenten Modus im HTTP-Proxy. Der transparente Modus ist in der Standardauslieferung für das internal-network aktiv. Schreiben Sie einfach eine exclude Regel: Type: exclude Quelle: inetrnal-network Ziel: "das Netzwerkobjekt was auf LAN2 sich bezieht...

Hallo,

es gibt mehrere Faktoren die dort das ggf. verhindern. Ist auf einer bzw. beiden Seiten ein NAT Router vor der Securepoint? Wenn ja kann es daran schon liegen.
Helfen kann sonst auch ein SSL-VPN Site-to-Site Tunnel.

Gruß Björn

Hallo,

schauen Sie mal in den Netzwerkobjekten nach. Die Zone kann nur dort in Verwendung sein.

Gruß Björn

Hallo,

ja es liegt am transparenten http-proxy. Wenn Sie die DMZ nicht erreichbar haben wollen brauchen Sie eine exclude Regel schreiben unter Anwendungen => http-proxy => transparenter Modus.

Quelle: internal-network
Ziel: dmz1-network

Gruß Björn

Hallo,

leider ist dies nicht möglich. Es wäre evtl. ein Thema für unsere Wunschbox.

Gruß Björn

Hallo, vorweg "auto-generierten Regeln" lassen sich nicht bearbeiten und auch nicht verschieben. Diese ermöglichen Ihnen bei der Ersteinrichtung gleich den Zugriff auf das Internet. Die Portfilterregeln werden von oben nach unten abgearbeitet. Das bedeutet auch wenn Sie die auto-generierte...

Hallo,

der transparente Modus ermöglich uns http Seiten auf Viren zu scannen ohne das Sie ein Proxy eintragen müssen. Des Weiteren haben Sie dann die Möglichkeit den Webfilter zu konfigurieren der schon einmal HTTP Seiten filtern kann.

Gruß Björn

Hallo, ja es ist bedingt gewollt. Da die DMZ die Firewall auch als Proxy benutzt bzw. benutzen kann geht es über den transparenten Modus. Wenn Sie es nicht wollen schreiben Sie eine exclude Regel die aus der DMZ nicht auf das interne darf. Sobald die Firewall fest als Proxy benutzt wird müssen Sie d...

Hallo,

der Unterschied liegt in liegt an der Abarbeitung des Routings. Als erstes greift das Routing unter den Netzten die direkt auf der UTM liegen. Danach kommen die rule routen, dann die source routen, Ziel routen und zum Schluss die default routen.

Gruß Björn

Hallo Roland,

das haben Sie richtig verstanden. Der Proxy wird dort keine Auswirkungen haben. Wenn Sie die Fritzbox hinter der Securepoint haben schotten Sie diese vor direktem Zugriff aus dem Internet ab.

Gruß Björn

Hallo,

existiert das Ziel mit der Zone DMZ als Netzwerkobjekt? Gibt es eine Regel die es erlaubt dieses Ziel zu erreichen mit HN auf das dmz interface?
Gibt es Rule Routing einträge? Wenn ja könnten die es ggf. verhindern. Da rule Rouing vor den Ziel-Routen greift.

Gruß Björn