Hallo,
bei der Seite https://sslunblock.com handelt es sich ja um eine HTTPS ( Port 443 ) Verbindung,
in den Blacklisten werden aber nur HTTP ( Port 80 ) Seiten geblockt.
Die Endian erkennt aber das die Seite „sslunblock.com“ geblockt werden soll und weist die Seite zurück.
Bei mir sieht die Meldung genau so aus „Die Webseite kann nicht angezeigt werden“
Das ist mit allen HTTPS Seiten so.
Gruß sabine
Hallo,
ich habe die Listen von „ http://urlblacklist.com/?sec=download “ installiert, läuft einwandfrei.
Allerdings tauchen im Internet dauernd neue Seiten auf, so das man ständig Updaten müsste
und auch nicht sicher ist ob man alle bösen Seiten mit drin hat.
Die einzige Möglichkeit auf dem Neuesten Stand zu bleiben ist nun mal zu sehen was die Leute aufrufen
und dann per Hand in die Blacklisten kopieren. Oder man nimmt sich eine Kostenaufwendige Hardware Lösung eines Drittanbieters.
Gruß Sabine
Hallo B3nder,
soweit ich das in Erinnerung habe gibt es Schwierigkeiten mit der Realtek RTL8111, du kannst versuchen den Treiber mit der Hand einzubinden
( https://www.efw-forum.de/www/forum/view…mp;p=1479#p1479 ) ( Der Kommentar non jet-power ).
Oder du nimmst mal andere Netzwerkkarten. Dein System sollte auch für eine 100 VDSL- Leitung dicke reichen.
Gruß sabine
Die Version 2.2 reicht dir auch für deine Zwecke du kannst aber auch die 2.3 nehmen wenn du nicht mit VPN arbeiten willst und keine Feste IP vom Provider hast.
Je mehr du damit anstellen willst destso eher würde ich die 2.2 nehmen
Gruß Sabine
Auch der Webfilter bremst das ganze aus und braucht Rechenleistung.
Du kannst ja mal in die „Individuelle schwarze Listen“ ein Paar Seiten eingeben und rufst sie dann im Browser auf,
dann siehst du eine Meldung das die Seite gesperrt ist.
Wie das mit dem Wortfilter ist kann ich dir nicht sagen, ich benutze noch die 2.2 der efw, die ist stabil und hat keine großen Bugs.
Gruß Sabine
Ja kannst du deaktiviert lassen, wenn da auf „normalen Seiten“ unterwegs bist kommt da nur selten eine Meldung.
Gruß Sabine
Hallo ELW 2,
Snort ist ein IDS- System, Snort „liest“ direkt an der Netzwerkkarte den gesamten vorbeikommenden Netzwerkverkehr mit.
Der Inhalt der Datenpakete wird mit charakteristischen Mustern von bekannten Angriffen verglichen – diese Muster werden allgemein Signaturen genannt,
die bei Snort in „Rules“ (Regeln) festgehalten werden.
Inzwischen gibt es für Snort einige tausend Signaturen – da sehr häufig neue Angriffsmethoden auf Computer und Netzwerke bekannt werden,
sollte die Sammlung der Signaturen (ähnlich wie bei Virenscannern) regelmäßig aktualisiert werden.
Gruß Sabine
Hallo ELW 2,
das sollte für eine 16000 DSL Leitung reichen, für eine 6000 Leitung aber auf jeden Fall wenn du Snort nicht einschaltest.
Einfach mal testen.
Ich würde die 40 Gb Platte im Rechner lassen, denn 8-10 Gb ist doch ein bisschen klein.
Gruß Sabine
Hallo kernei1,
ja das stimmt, die 2.2 kann nur Ipsec, hatte ich nicht dran gedacht.
Wie ich gesehen habe gibt es ein Update für die 2.3, leider habe ich nichts darüber gefunden welche Fehler behoben wurden.
Gruß Sabine
Hallo bienkt,
ich sehe gerade du hast ja mehre öffentliche Ips, dann sollte das keine Schwierigkeit machen.
Gruß Sabine
Hallo bienkt,
ich weiß natürlich nicht wie viele Öffentliche Ips du da hast, wenn du mehre hast kannst du natürlich je eine Öffentlichen IP auf einen einzelnen Rechner leiten.
Ja, du musst für jeden Port eine eigene Regel anlegen, aber ich gehe mal davon aus das du nicht 3 Server hast die alle als Webserver, Mailserver und FTP- Server fungieren.
Gruß Sabine
Hallo kernei1,
wie es aussieht gibt es einige Probleme mit der efw 2.3 bei der 2.2 hat das wohl ohne Probleme funktioniert siehe auch mal unter :
https://www.efw-forum.de/www/forum/view…pn+tunnel#p1626
Hast du Snort laufen ? Hast du die VPN Firewall aktiviert ?
Sowie es aussieht mußt du wohl die 2.2 aufsetzen
Gruß Sabine
Das wünsche ich auch allen und das wir auch im neuen Jahr noch soviel Spaß an unserer efw haben.
Gruß Sabine
Hallo bienkt,
ich weiß nicht was du auf den Rechner laufen hast, wenn du Z.b. 3 Webserver am laufen hast lässt du den ersten auf Port 80 laufen,
beim zweiten gibst du als Service Port den Port 81 ein und als Ziel Port gibst du Port 81 an und lässt den Webserver auf Port 81 Laufen.
Beim 3. Server gibst du den Port 82 als Quelle an und als Ziel Port nimmst du Port 82 und lässt den Server auf Port 82 laufen.
Wenn du jetzt die einzelnen Server erreichen willst gibst du deine IP vom Provider ein mit :80 oder :81 oder :82 ein und schon bist du auf deinen verschiedenen servern.
Gruß Sabine
Hallo,
ich wollte allen mal frohes Weihnachten und ein schönes Fest wünschen, außerdem weiterhin viel Spaß mit der efw.
Ein besonderes Dankeschön an geht an ffischer der das ganze hier wohl erst möglich macht.
Gruß Sabine
Hallo Grenzwert,
habe dein Bild mal in einem anderen Thread benutzt, ich hoffe du hast nichts dagegen.
Gruß Sabine
Hallo bienkt,
ja du musst für alle IP- Adressen eine Regel anlegen, versuche es mal damit:
Als Ziel müsste auch deine Orange Zone auftauchen, dann „Zone Orange – IP:Alle bekannten“
unter „IP einfügen“ deine Ips von dem Rechner im Orangen Netz eintragen.
Dann die nächste Regel mit der nächsten IP erstellen.
Habe zur zeit keine 2.3 zur Hand, deshalb mal hier ein Screenshot aus dem Forum.
Gruß Sabine
Moin, habe doch nichts gefunden, musst du einfach mal probieren.
Gruß Sabine
Hallo Grenzwert,
ich glaube da was im Forum gelesen zu haben, bin mir aber nicht sicher.
Gruß Sabine
Und hat es Funktioniert ?
Gruß Sabine
