Securepoint Security Solutions Support Forum

Moderator: Securepoint

 
CHoell
Themen-Autor
Beiträge: 67
Registriert: Mo 09.03.2009, 10:49

Eine UTM wird nicht überwacht

Di 27.08.2013, 15:48

Ich habe ein sehr komisches Problem im SOC.
Aktuell stehen 41 UTM in der Datenbank.
Eine ist dabei, von der bekomme ich keine Überwachungsdaten.
Sie wird bei der Überwachung einfach übergangen. Es steht auch keine Fehlermeldung zu dieser UTM im Protokoll.
Es ist als würde Sie nicht existieren. (Terra, V10,) Ich habe die Einstellungen zu Überwachung und Backup gecheckt die stehen wie bei den anderen auch auf "immer".
Wenn ich im linken Menü zu der Firewall verbinde, stürzt das komplette SOC ab.
Zu den anderen kann ich verbinden.
Wenn ich übers Webinterface 11115 oder per ssh darauf verbinde ist alles in Ordnung.

Jemand ne Idee?
 
CHoell
Themen-Autor
Beiträge: 67
Registriert: Mo 09.03.2009, 10:49

Re: Eine UTM wird nicht überwacht

Di 27.08.2013, 15:50

Ach so: Ich habe sie auch schon mehrmals neu angelegt und den Namen dabei geändert. Dachte zuerst es würde am ö im Namen liegen und hab das bei der Neuanlage auf oe geändert.
 
dhirczy
Beiträge: 3
Registriert: Mi 28.08.2013, 14:31

Re: Eine UTM wird nicht überwacht

Mi 28.08.2013, 14:39

Habe das selbe Problem. Gibt es schon einen Lösungsansatz?

MfG
 
Benutzeravatar
Christian E.
Securepoint
Beiträge: 236
Registriert: Do 05.07.2012, 16:19
Wohnort: Lüneburg

Re: Eine UTM wird nicht überwacht

Mi 28.08.2013, 16:20

Hallo,

welche SOC Version nutzen Sie?
Ist die Firewall auch als Version 10 angelegt?
Kommen die Daten von der Firewall auf dem SOC an?
-> Wireshark

Gruß
Christian
 
CHoell
Themen-Autor
Beiträge: 67
Registriert: Mo 09.03.2009, 10:49

Re: Eine UTM wird nicht überwacht

Mi 28.08.2013, 16:28

SOC ist die 2.5.2
Firewall ist als V10 angelegt.
Was meinen Sie mit kommen die Daten an?
Soll ich prüfen ob während dem herstellen der Verbindung, kurz vorm Absturz der Software was auf Wireshark reinkommt?
 
Oliver Dehnbostel
Securepoint
Beiträge: 60
Registriert: So 25.07.2010, 00:25

Re: Eine UTM wird nicht überwacht

Mi 28.08.2013, 22:45

Hallo,

gibt es andere Terra V10 im SOC?
Wie ist denn die UTM angelegt, mit einer IP oder Hostnamen?

Hat der Benutzer oder das Kennwort irgendwelche Auffälligkeiten?

Vielen Dank für Ihre Bemühungen!

Mit freundlichen Grüßen
Oliver Dehnbostel
 
CHoell
Themen-Autor
Beiträge: 67
Registriert: Mo 09.03.2009, 10:49

Re: Eine UTM wird nicht überwacht

Do 29.08.2013, 07:49

Von den 41 UTM in der DB sind 40 V10.
Die UTM ist angelegt mit dem Dyndns Namen von Medical-IT-Systems. Zugriff über diesen Namen per ssh funktioniert.
Davon sind noch 10 weitere drin.
Habe extra zum testen das Kennwort vom vorgegebenen auf eins ohne besondere Auffälligkeiten geändert.
Nach dieser Firewall wurde eine weitere angelegt die funktioniert. Das seltsame ist, dass im Protokoll des SOC auch keine Fehlermeldung bzgl. dieser Firewall auftaucht.
 
CHoell
Themen-Autor
Beiträge: 67
Registriert: Mo 09.03.2009, 10:49

Re: Eine UTM wird nicht überwacht

Do 29.08.2013, 07:58

Hatte jetzt gerade mal über Firefox das Livelog dieser Firewall offen.
Wenn ich vom SOC (übrigends von 2 PCs getestet.) verbinde schmiert das SOC total ab.
An der UTM kommen folgende Meldungen:
Accepted password for *username* from *meineip* port 60021 ssh2
pam_unix(sshd:session): session opened for user *username* by (uid=0)
pam_unix(sshd:session): session closed for user *username*
Dann ist Schluss.
 
Oliver Dehnbostel
Securepoint
Beiträge: 60
Registriert: So 25.07.2010, 00:25

Re: Eine UTM wird nicht überwacht

Do 29.08.2013, 09:37

Hallo,

bitte melden Sie sich bei uns im Support. Wir werden Ihnen dann eine neue Version zukommen lassen, mit der wir dem Problem besser auf die Spur kommen.

Mit freundlichen Grüßen
Oliver Dehnbostel
 
dhirczy
Beiträge: 3
Registriert: Mi 28.08.2013, 14:31

Re: Eine UTM wird nicht überwacht

Do 05.09.2013, 12:22

Hallo!

Hat sich schon eine Lösung ergeben? Habe das selbe Problem.

MfG
 
Oliver Dehnbostel
Securepoint
Beiträge: 60
Registriert: So 25.07.2010, 00:25

Re: Eine UTM wird nicht überwacht

Do 05.09.2013, 15:35

Hallo,

wir haben das Problem heute nachvollziehen können und es auch bereits gefixt. Der Fix befindet sich momentan im Test.

Mit freundlichen Grüßen
Oliver Dehnbostel
 
CHoell
Themen-Autor
Beiträge: 67
Registriert: Mo 09.03.2009, 10:49

Re: Eine UTM wird nicht überwacht

Fr 06.09.2013, 08:41

Habe die gefixten Dateien nun auf dem Logserver und 3 Clients eingespielt. Verbindung zur FW funktioniert jetzt aus dem SOC und das Monitoring läuft auch.
Scheint stabil zu laufen.
 
dhirczy
Beiträge: 3
Registriert: Mi 28.08.2013, 14:31

Re: Eine UTM wird nicht überwacht

Fr 06.09.2013, 13:37

Wo ist der Fix zu finden?

Besten Dank
 
Benutzeravatar
Christian E.
Securepoint
Beiträge: 236
Registriert: Do 05.07.2012, 16:19
Wohnort: Lüneburg

Re: Eine UTM wird nicht überwacht

Fr 06.09.2013, 13:53

Hallo,

melden Sie sich dazu bitte einmal telefonisch im Support.

Gruß
Christian

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 5 Gäste