Securepoint Support Forum

Hallo,

wir haben an einer Securepoint 2 interne Netze 192.168.100.0 und 192.168.1.0.
Ist es möglich das nur das 192.168.100.0 Netz aufgezeichnet wird. Das andere soll den Log-Server nicht interessieren.

Eine weitere Frage ist ob ich die ContentFilter auch nur auf das 100.0 Netz beschränken kann?

Danke

Gruß
illuminaten

zum Logserver:
Der Logserver bekommt alle Paket-Logs, die per Firewall-Regeln auch geloggt werden sollen...

Wenn man in allen Regeln, die das 192.168.1.0er Netz betreffen, das Logging abschaltet gibt es demnach für dieses Netz auch keine Logs an den Logserver... (abgesehen von der "letzten" regel: any any deny ;siehe unter Netzwerk)

Wenn alles im Logserver erscheinen soll und lediglich die Berichte das 100er Netz enthalten sollen... *weitergabe an den Support*

Sie können auf die von achim beschriebene Weise verhindern, dass Firewall-ACCEPTS/DROPS geloggt werden. Was der HTTP-Proxy zB loggt, können Sie nicht beeinflussen und somit auch nicht gezielt vom Logging ausnehmen.

€dith meint zu Ihrer zweiten Frage, dass der Content-Filter eine Whitelist hat (Anwendungen -> HTTP-Proxy -> Content-Filter)

wer ist €dith? ^^