Beiträge von Sabine

Hallo,
ich habe die Listen von „ http://urlblacklist.com/?sec=download “ installiert, läuft einwandfrei.
Allerdings tauchen im Internet dauernd neue Seiten auf, so das man ständig Updaten müsste
und auch nicht sicher ist ob man alle bösen Seiten mit drin hat.
Die einzige Möglichkeit auf dem Neuesten Stand zu bleiben ist nun mal zu sehen was die Leute aufrufen
und dann per Hand in die Blacklisten kopieren. Oder man nimmt sich eine Kostenaufwendige Hardware Lösung eines Drittanbieters.

Gruß Sabine

Hallo B3nder,
soweit ich das in Erinnerung habe gibt es Schwierigkeiten mit der Realtek RTL8111, du kannst versuchen den Treiber mit der Hand einzubinden
( https://www.efw-forum.de/www/forum/view…mp;p=1479#p1479 ) ( Der Kommentar non jet-power ).
Oder du nimmst mal andere Netzwerkkarten. Dein System sollte auch für eine 100 VDSL- Leitung dicke reichen.

Gruß sabine

Die Version 2.2 reicht dir auch für deine Zwecke du kannst aber auch die 2.3 nehmen wenn du nicht mit VPN arbeiten willst und keine Feste IP vom Provider hast.
Je mehr du damit anstellen willst destso eher würde ich die 2.2 nehmen

Gruß Sabine

Auch der Webfilter bremst das ganze aus und braucht Rechenleistung.
Du kannst ja mal in die „Individuelle schwarze Listen“ ein Paar Seiten eingeben und rufst sie dann im Browser auf,
dann siehst du eine Meldung das die Seite gesperrt ist.
Wie das mit dem Wortfilter ist kann ich dir nicht sagen, ich benutze noch die 2.2 der efw, die ist stabil und hat keine großen Bugs.

Gruß Sabine

Ja kannst du deaktiviert lassen, wenn da auf „normalen Seiten“ unterwegs bist kommt da nur selten eine Meldung.

Gruß Sabine

Hallo ELW 2,
Snort ist ein IDS- System, Snort „liest“ direkt an der Netzwerkkarte den gesamten vorbeikommenden Netzwerkverkehr mit.
Der Inhalt der Datenpakete wird mit charakteristischen Mustern von bekannten Angriffen verglichen – diese Muster werden allgemein Signaturen genannt,
die bei Snort in „Rules“ (Regeln) festgehalten werden.
Inzwischen gibt es für Snort einige tausend Signaturen – da sehr häufig neue Angriffsmethoden auf Computer und Netzwerke bekannt werden,
sollte die Sammlung der Signaturen (ähnlich wie bei Virenscannern) regelmäßig aktualisiert werden.

Gruß Sabine

Hallo ELW 2,
das sollte für eine 16000 DSL Leitung reichen, für eine 6000 Leitung aber auf jeden Fall wenn du Snort nicht einschaltest.
Einfach mal testen.
Ich würde die 40 Gb Platte im Rechner lassen, denn 8-10 Gb ist doch ein bisschen klein.

Gruß Sabine

Hallo kernei1,
ja das stimmt, die 2.2 kann nur Ipsec, hatte ich nicht dran gedacht.
Wie ich gesehen habe gibt es ein Update für die 2.3, leider habe ich nichts darüber gefunden welche Fehler behoben wurden.

Gruß Sabine

Hallo bienkt,
ich sehe gerade du hast ja mehre öffentliche Ips, dann sollte das keine Schwierigkeit machen.

Gruß Sabine

Hallo bienkt,
ich weiß natürlich nicht wie viele Öffentliche Ips du da hast, wenn du mehre hast kannst du natürlich je eine Öffentlichen IP auf einen einzelnen Rechner leiten.
Ja, du musst für jeden Port eine eigene Regel anlegen, aber ich gehe mal davon aus das du nicht 3 Server hast die alle als Webserver, Mailserver und FTP- Server fungieren.

Gruß Sabine

Hallo kernei1,
wie es aussieht gibt es einige Probleme mit der efw 2.3 bei der 2.2 hat das wohl ohne Probleme funktioniert siehe auch mal unter :
https://www.efw-forum.de/www/forum/view…pn+tunnel#p1626

Hast du Snort laufen ? Hast du die VPN Firewall aktiviert ?
Sowie es aussieht mußt du wohl die 2.2 aufsetzen

Gruß Sabine

Das wünsche ich auch allen und das wir auch im neuen Jahr noch soviel Spaß an unserer efw haben.

Gruß Sabine

Hallo bienkt,
ich weiß nicht was du auf den Rechner laufen hast, wenn du Z.b. 3 Webserver am laufen hast lässt du den ersten auf Port 80 laufen,
beim zweiten gibst du als Service Port den Port 81 ein und als Ziel Port gibst du Port 81 an und lässt den Webserver auf Port 81 Laufen.
Beim 3. Server gibst du den Port 82 als Quelle an und als Ziel Port nimmst du Port 82 und lässt den Server auf Port 82 laufen.
Wenn du jetzt die einzelnen Server erreichen willst gibst du deine IP vom Provider ein mit :80 oder :81 oder :82 ein und schon bist du auf deinen verschiedenen servern.

Gruß Sabine

Hallo,
ich wollte allen mal frohes Weihnachten und ein schönes Fest wünschen, außerdem weiterhin viel Spaß mit der efw.
Ein besonderes Dankeschön an geht an ffischer der das ganze hier wohl erst möglich macht.

Gruß Sabine

Hallo Grenzwert,
habe dein Bild mal in einem anderen Thread benutzt, ich hoffe du hast nichts dagegen.

Gruß Sabine

Hallo bienkt,
ja du musst für alle IP- Adressen eine Regel anlegen, versuche es mal damit:

Als Ziel müsste auch deine Orange Zone auftauchen, dann „Zone Orange – IP:Alle bekannten“
unter „IP einfügen“ deine Ips von dem Rechner im Orangen Netz eintragen.
Dann die nächste Regel mit der nächsten IP erstellen.

Habe zur zeit keine 2.3 zur Hand, deshalb mal hier ein Screenshot aus dem Forum.

Gruß Sabine

Moin, habe doch nichts gefunden, musst du einfach mal probieren.

Gruß Sabine

Hallo Grenzwert,
ich glaube da was im Forum gelesen zu haben, bin mir aber nicht sicher.

Gruß Sabine

Und hat es Funktioniert ?

Gruß Sabine

Hallo Grenzwert,
anscheinend hast du die 2.3, habe hier zur Zeit nur die 2.2 zur Verfügung.
Das sieht soweit richtig aus, obwohl mir das <JEDER Uplink> mir etwas Kopfschmerzen macht,
aber du hast ja unten noch mal die IP der Webcam eingegeben.

In der 2.2 würde das so aussehen :

Gruß Sabine