Beiträge von ffischer

  • ICMP Echo via RED zulassen

    Hallo,

    Admin GUI ==> Firewall ==> Systemzugriff ==> Eine Systemzugangsregel hinzufügen

    Quelleadresse: ALLE
    Quellschnittstelle: ALLE oder wenn du es limitieren willst ( uplink main)
    Dienst: ALLE
    Protokoll:ICMP
    nun taucht Port 8 und 30 im rechten Feld auf.
    Speichern und übernehmen.

    Has hier probiert und siehe da ich kann von ROT und GRÜN die IP von RED "an"pingen was vorher nicht klappte.

    gruß
    Frank

  • Prozessorleistung, Datendurchsatz, Stromverbrauch, Leitungsg

    Heutiger test meine Firmen Firewall die derzeit noch mit der Community 2.2 arbeitet kann
    den test ggf wiederhohlen wenn in den kommenden Tagen die EFW 2.2.1 Enterprise 25User bei mir ankommt.


    Verbaut ist ein AMD Athlon(tm) XP 2600+ mit 1024MB Speicher
    3 x 10/100 3COM Netzwerkkarten + OnBoard NVIDIA Netzwerkkarte für ROT

    Test PCs Notebook 1,73GHz Mobile 2GB Speicher ,fungiert als FTP Server auf GRÜN
    Test PC gegenseite auf der von ROT kommt Intel 3,06GHz HT, 1,5GB Speicher ist der FTP Client


    mit snort
    80% kopiert Übertragung jetzt bei 8,7MB/s
    98% kopiert Übertragung jetzt bei 9,1MB/s
    kein Proxy Aktiv


    Snort schwankt von 22% bis 98%CPU

    Auslastung über WEB GUI 1 user, load average: 1.37, 0.51, 0.35


    ohne Snort
    10% kopiert Übertragung jetzt bei 7,4MB/s
    30% kopiert Übertragung jetzt bei 9,1MB/s
    60% kopiert Übertragung jetzt bei 11,1MB/s
    90% kopiert Übertragung jetzt bei 8,1MB/s

    Auslastung über das WEB GUI 1 user, load average: 0.31, 0.49, 0.41


    Beim Upload schwank das ganze zwischen 8-10MB/s


    Proxy an und Snort an

    GUI Auslastung: 1 user, load average: 1.14, 0.43, 0.36

    Snort Zieht wieder zwischen 22%-98%


    Es wurde jeweils immer die gleiche Datei kopiert
    Größe 2,248GB
    GUI der EFW wurde nicht langsamer, auch alle anderen funktionen waren nicht davon betroffen.

    gruß Frank

  • Endian Firewall 2.3 RC1 veröffentlicht

    Hallo Sabine,
    nein das wollte ich am Wochenende mal versuchen wie sich das ganze auswirkt.
    Ich hoffe ich komm dazu. Wenn ich die Daten habe bekommst die Infos hier in unserem Forumsbeitrag :)

    Werde das mit der EFW 2.2 Community testen, werde mir ggf später also im laufe des Tages dann wohl die 2.2 Enterprise 25 zulegen.
    Damit gibts später dann auch innerhalb der Maintenancelaufzeit ein Update auf 2.3 :)


    Danke fürs Testen des Downloads, ist nur für Forennutzer möglich, direkt Download ist nicht möglich :)

    gruß

  • Endian Firewall 2.3 RC1 veröffentlicht

    Hallo Sabine,

    ja das mit den eigenen Blacklists hab ich selber noch nicht gefunden.
    Man kann Regeln erstellen aber keine eigenen Domains hinzufügen, villeicht gibts ja wo ein hintertürchen :D

    Hast du bei Sourcef... runtergeladen oder aus dem Forum? Würd nur gern wissen ob das klappt wie ich mir das vorstelle :)

  • Endian Firewall 2.3 RC1 veröffentlicht

    So ich hab die efw 2.3 rc1 mal auf einer VM installiert und mir das ganze mal angesehen.
    Und ich muss sagen mir gefällts, auch wenns nur auf einer VM ist läuft es doch schon recht stabil.

    Das Dashboard beim aufrufen der EFW gefällt mir sehr. Alles auf einem Blick.
    Was neu dazu gekommen ist was bisher nur die Appliance oder Enterprise hatte.

    QOS und VLAN Unterstüzung sind nur ein kleiner teil der neuen Funktionen in der Community Version

    Backup Task für die Datesicherung der Konfig und anderen Daten.
    Auch sehr Praktisch für Personen die sich via VPN Einwählen die auch neu hinzugekommene VPN Firewall.

    Praktisch und auch neu ist der SNMP Server der mit dabei ist der unter Dienste zu finden ist.

    Für viele sicherlich sehr interessant die gern wissen möchten was die EFW gerade tut, ist unter System => Event Notifications das passende dabei. Hier kann man sich benachrichtigen lassen wenn Verbdinungsfehler sind Raid Probleme auftauchen und noch andere Ereignisse. Hilfreich dafür auch der Protokoll ansicht mit dem Live Log, an dem man direkt 1:1 mitverfolgen kann was gerade an seiner EFW passiert.

    Ladet Sie euch runter, und probierts einfach mal aus :)
    Direkt Download übers Forum möglich, Download ist auf Forums Benutzer Limitiert und auch nur darüber erreichbar.

    gruß Frank

  • Systemzugriff auf efw regeln ?

    2.3 ja da bin ich auch gespannt.
    was die so alles mit sich bringt :)

    So das auch ein paar Appliance funktionen in der Community Version sind :)

    Wenn du noch infos brauchst bei dir für Schule oder Preise/Angebot melde dich einfach.

    Werde heute abend mal meinen AMD XP2600 Testen was der so an Performance bringt.

    gruß

  • Systemzugriff auf efw regeln ?

    Das würd ich auch gern wissen.
    Denke aber wenn du normales surfen hast wirst du da nicht viel merken.
    Bei dem Download via FTP macht das dann schon mehr aus.

    So wie bei mir gestern. Ich bin gespannt wann ich mal eine Antwort vom Support bekomme.
    Da kost das ding so viel und dann bei Kabel Anschluss mit 25MBit oder mehr geht das Gerät in die Knie.

    gruß0

  • Systemzugriff auf efw regeln ?

    Ich denke
    wenn eine Firma eine VDSL Leitung hat mit allem drum und drann.
    Denke ich das man da dann besser eigene Hardware hinstellt und die EFW Appliance als Software nimmt.

    Aber was ich machen werde ist beim Support mal nachfragen, ist schon krass kaum ist SNORT an schon ist es so extrem wenig.

    gruß