Hallo,
habe eine EFW Community 2.1 auf unsern ESX installiert als VM. Habe einen Testclient in mein Grünes Netz gelegt. Jetzt habe ich alle Regeln erstellt das Der Client keine ausgehenden Verbindungen haben kann und zusätzlich 1-2 Regeln was er darf.
Anschließend wollte ich die Eingehenden Verbindungen einstellen dass keiner auf ihn zugreifen darf bis auf ein paar bestimmte nur leider finde ich nirgends die einstellmöglichkeiten für eingehende Verbindungen.
Kann mir einer weiterhelfen?
Danke
Ja das Problem das du hast, habe ich auch.. Das scheint aber ein Problem mit der VM und den gebridgten NIC's zu sein.
Die ausgehenden Verbindungen kannst du bei Systemzugriff definieren. Aber da gibt es einen Bug, der trotz aller FW Rules die Pakete zum Ziel durchlässt. Wir haben aber bereits den Support von Endian darüber informiert und warten auf Antwort und nen Hotfix.
Gruß BossBort
Hi,
danke für deine Antwort, wie kann ich denn direkten Zugriff auf das System machen?
Das wäre ja jetzt schonmal ein großes Kriterium DIESE Firewall nicht auszuwählen.
Könnt ihr mir weitere FW für einen Test empfehlen?(2 Stück)
Grüße,
Chris
Die Frage ist, was verstehst du unter direktem Zugriff?
Im Moment gebe ich dir da recht. Aber die Supportanfrage für die Applience läuft ja bereits und wir warten nur noch auf ne Antwort. Anhand der Antwort können wir dann ja auch selbst den Bug an der FW für die Community Version fixen. Ansonsten ist die EFW schon eine der Besten FW Systeme. Es gibt natürlich unzählige andere Systeme für verschiedene Plattformen und Ansprüche. Bei wikipedia findest du eine Gute Übersicht.
Warte 1-2 Tage ab und das Problem wird hoffentlich gelöst sein.
Gruß BossBort
wo kann ich denn die definitionen eingeben?
finde den bereich nicht?
Hallo Chris,
eigentlich bei Firewall => Systemzugriff dort kann man regeln hinterlegen.
Allerdings aus bisher unverständlichen Gründen übergeht er das dennoch wenn man PAT in Betrieb hat lässt er die gesperrte IP dennoch durch.
gruß
ok ich habe unter firewall nur
- Port-Weiterleitung
- Externer Zugang
- Ausgehende Firewall
naja aber wenn es sowieso nicht geht brauch ic hes ja auch nicht einstellen.
Aber normalerweise müsste da noch Systemzugriff stehen. Welche Version der EFW hast du denn?
ich habe das ISO gewählt:
EFW-COMMUNITY-2.1-200701010332.iso
Ist es verkehrt?
hier mal im anhang ein bild...
achso..^^ ja siehste mit der Version hab ich das noch garnicht getestet. Da bin ich mir auch nicht sicher ob der Bug da auch ist. Aber ich werds mal testen heute abend.
Wir nutzen ja alle zum größten Teil die EFW 2.2 RC. 2 oder 3.
Gruß BossBort
