Zielnetz muesste 0.0.0.0/0 und/ oder ::/0 lauten. Quelle waere das entsprechende interne Netz.

Ausnahmen im transparenten Proxy nicht vergessen...

Ja. Die in der Bintec-Anleitung, die Sie gepostet haben, weist auch darauf hin. Dort sind aber auch allgemein sehr nuetzliche Infos bezueglich IPSEC enthalten.

Das kann ich Ihnen leider noch nicht sagen. Aktuell ist gerade erst die 12.2.1 als Testversion fuer die Reseller freigegeben worden.

As for now i dont see an option for the UTM syslog server to activate TLS. Setting up a VPN-Server and connecting clients to collect the syslog ist maybe the only option to transfer the log through the internet. For now... You can look into our securepoint wunschbox. Maybe this topic is already ment...

Das muss keine Blockierung in dem Sinne sein. Es kann auch der Antivirus des Proxy sein. Gerne in unser Wiki schauen. Nicht alles laeuft ueber den Proxy ohne Nebenwirkungen.

Ja, also geht es ueber den Transparenten Proxy. Und somit -wahrscheinlich- kaputt...

Da hilft nur in das Log der Firewall zu schauen

Virenscanner im Proxy abschalten oder eben den TP. Und dann gucken ob es klappt.

Wenn es klappt > Ausnahmen im Proxy hinterlegen, wenn der Proxy weiterhin Verwendung finden soll.

Proxy > Transparenter Proxy aktiv?

Also der Transparente Proxy

Proxy?
DNS-Server korrekt eingestellt?

Was das SOC angeht: Anregungen fuer das USC sind mit Sicherheit gerne gesehen. Fuer das Logging werden jedoch eigene Syslog-Server zum Einsatz kommen muessen. Da bin ich mir ziemlich sicher.

Theoretisch sollte die 12.2 weiterhin mit dem SOC funktionieren. Ich bin gerade nicht sicher, aber die kommende 12.2.1 wird noch mal nachhelfen bezueglich der Kompatibilitaet zum SOC.

Eben noch geschaut, da kommt noch ein Fix.

Vorruebergehend wird das SOC weiterhin nutzbar sein. Das SOC wird jedoch nicht mehr weiter entwickelt. Das USC wird im Funktionsumfang mit Sicherheit noch nachlegen.

Moin, das im Wiki duerfte in dem Fall, wo die A und AAAA Eintraege fuer den Hostnamen kombiniert, hinfaellig sein. Bei mir funktioniert das Update des Hostnamen definitiv ueber einen Token und fuer A und AAAA Eintraege gleichzeitig. Und soweit mir bekannt ist es nicht notwendig, beides zu aktualisie...

spauthcli userget -u huberthans

Einfach spauthcli eingeben, dann erscheint auch eine Hilfe.

Bitte daran denken, das die Firewall AD-Informationen zwischen speichert. Es kann ein wenig dauern, bis im AD gemachte Einstellungen ankommen.

Idealerweise per CLI. Schauen Sie bei uns ins Wiki. Dort gibt es fuer das CLI entsprechende Beispiele.

Ein gewoehnliches Fallback unterstuetzen wir natuerlich auch. das muss aber explizit eingerichtet werden.

Schauen Sie ins Log der Firewall. Das Iphone muesste ja eine interne IP-Adresse bekommen haben. Wird was gedropt Richtung externe IP der Fritzbox?

Falls der Tunnel via HTTP/ HTTPS aufgebaut wird ist der Proxy vielleicht das Problem. Dann muessen Sie entsprechend Exclude-Regeln erstellen.

Wie gesagt, bitte schauen Sie, wie Regex funktioniert. Ich habe Ihnen einen Link zu unserem Wiki gepostet. Da steht das drin.

We have a wiki page. https://wiki.securepoint.de/UTM/VPN/DNS_Relay


In the wiki, the zone is vpn-ipsec. Try it, but if i remeber correctly its on external, not vpn-ipsec at that moment

Das bleibt weiterhin statisch.

Hier waere es wahrscheinlich eine Loesung, ein Geraet fuer den Lastenausgleich vor der Firewall zu installieren.

Ich bin nicht zu 100% sicher, da ich das nicht selbst testen kann.

.*\.test\.de (Wie bei der SSL-Interception z.B.)

es koennte aber auch mit *.test.de funktionieren. Gerne ausprobieren.

Schauen Sie sich am Besten einmal hier um: https://wiki.securepoint.de/UTM/APP/Regex

Zu 1. : Wenn pppoe fuer die Einwahl seitens der Firewall verwendet wird, gibt es auch ein Failover. Denn wenn die Verbindung nicht steht, funktioniert die Default Route nicht. (Solange man wanx als Gateway im Routing benutzt). Dann geht es nur noch ueber die verbleibene Default-Route. Zu 2. : Man gi...