Beiträge von ffischer

  • Systemzugriff auf efw regeln ?

    jup.

    2 Möglichkeiten

    1. du kennst dich mit den IP Tables aus dann kannst du unter

    Code
    /etc/firewall/inputfw/iptablesinputfw

    die IP Tables entsprechend bearbeiten


    2. du ändert die HTTP.conf wie oben geschrieben so das die Webseite nur von deinem PC geöffnet werden kann.


    gruß

  • Systemzugriff auf efw regeln ?

    Hallo,
    doch das sollte gehen.
    Allerdings ist bei mir in Systemzugriff die Regel Nr2

    2 <ALLE> GRÜN TCP/10443 Dienst (ADMIN)

    und den kannst ned bearbeiten, müstest die IPTables bearbeiten die beim starten geladen werden.
    Alternativ ändere die HTTP.CONF und änder bei dem ALLOW ALL das so ab das nur deine IP zugelassen wird.

    gruß Frank

  • Endian Network

    Hallo,
    unter Actions ist nichts effektives drin.
    Bisher hab ich damit noch nie was gemacht.

    Das hier steht unter Actions:

    Zitat

    The following actions are stil pending.
    By clicking on 'Archive action' you can hide these actions for further sessions, though they are still available in the 'Archived actions' section..

    No pending actions available..

    Du kannst über die Webseite auch die EFW Rebooten, und wie gesagt die Fernwartung machen.Solltest du mal nicht im grünen Netz sein und z.B. unterwegs sein.

    gruß

  • Endian Network

    Hallo,

    im Endian Network
    kannst du deine Firewalls betrachten.
    Ob sie auf dem Aktuellen Stand sind oder Online oder Offline sind.
    Schauen welche Packete installiert sind, und welche Hardware verbaut ist.

    Du kannst aber keine Updates wie Filterlisten updaten oder der gleichen.

    Mit der entsprechenden Möglichkeit kannst du egal wo du bist auf deine Firewall zugreifen und nach dem rechten sehen. Vorausgesetzt es ist freigegeben und aktiv.

    Anbei n Screenshot vom Endian Network wie es bei mir aussieht.

    gruß Frank

  • Datendurchsatz an der EFW

    Hallo,
    ich hab am WE einen kleinen Server eingerichtet mit Windows 2003 Server SBS für nen Kunden.
    Damit ich den installieren kann und auch soweit alles vorkonfigurieren kann hab ich mal schnell ein PC zusammen gebaut und eine EFW 2.2 community installiert.

    momentan ist das Netz also so.

    Server == GRÜN ==> EFW == RED ==> verbindet hier auf meine EFW an BLAU ==>

    dh. ich selber kann mich, nachdem ich VPN Zugriff eingerichtet hab an der neuen EFW auf die RED IP die bei mir aus dem BLAUEN Eigenen Netzwerk ist verbinden.

    Somit komm ich über meine EFW eine VPN Session ( Notebook ==> GREEN ==> EFW ==> BLAU ==> REDEFW2 ==> GRÜN ==> SERVER 2003 ) auf den Server.
    Ich dacht mir nun mal testen wir den Datendurchsatz.
    Programm auf Notebook gestartet und am Server.
    Ich bekam einen Datendurchsatz von 45MBit/s oder wars MB/s ich bin mir nicht mehr ganz so sicher. ( Prüf das heute abend nochmal )
    Was habt ihr so an Durchsatz bei Euren efw´s ? z.B. von GRÜN nach BLAU oder ORANGE ?

    Direkt bei mir von Server auf Server kann ich es nicht testen da die Server als VM auf einer Maschine liegen und aufgrund der Bauart des Hauses ( Mietswohnung ) ich keine Löcher in den Keller bohren darf via DLAN 200 von DEVOLO angeschlossen. 2 für das GRÜNE und 2 für die DMZ.

    gruß Frank

    Link zur Testsoftware
    JPERF2.0.0 - JavaRuntime wird benötigt.

  • Frage zu Zonen / Interfaces / Server / Client

    Hallo Inderlein,

    das ist kein Problem.
    Du kannst alle Clients ins GRÜNE Netzwerk setzen, deinen Server packst du ins BLAUE, ORANGE die DMZ könntest du auch nutzen ist alles nur eine Frage der Einstellung die du tätigst.

    Du kannst dann in der Firewall, entsprechende Regeln festlegen das wenn was von BLAU kommt darf dieses dann nicht weiter ins Internet.

    Alternativ könntest du auch in GRÜN die selben einstellungen machen oder dem Server keine Gateway IP Adresse angeben.

    gruß Frank

  • Endian Community als virtueller Host unter KVM

    Hallo,
    esxi 4.x, jap IDE mag der mal garned so wirklich und CPU muss 64bit haben... sonnst muss man ESXi 3.5 installieren

    RaidControler auch nur ein paar bestimmte. Meinen Adaptec 1420SA will er überhaupt nicht.
    Daher werde ich mir in den nächsten Wochen einen Adaptec 3805 reinstecken PCIe mit 8 Ports.
    Dann kann ich endlich alles umstellen und esxi betreiben.
    Hier ist eine HCL von VMWARE http://www.vmware.com/resources/compatibility/search.php?action=base&deviceCategory=server

    gruß

  • Hohe CPU-Last durch Snort, nur 50% Bandbreite

    Hallo,
    wenn die efw so viel am schaffen ist.

    Wieviele Benutzer sind dann derzeit gerade am Arbeiten/Surfen/Downloaden?
    Das was ich bei mir nur gelegentlich einschalte ist NTOP, weil so die erste Woche läuft das ganze ganz gut wenn dann aber viel Traffic aufkommen ist wirds immer schlimmer da kanns schon mal gut sein das NTOP auch mit 70% Last rumspringt.

    gruß Frank

  • RAM Auslastung 73%

    Also bei mir sinds gerade 40% die von den 1GB Belegt sind.
    Aber das wird später sicher schlimmer hab heute erst frisch installiert da ich die eine 40GB Notebook HDD eingebaut hab,
    weniger Strom und leiser :)

  • Fehlerhafte darstellung

    Fehler Gefunden
    Aufgrunddessen das bei dir die URL Blacklist Seite komplett Fehlt fehlt auch der dadurch generierte HTML Code.

    dieser kommt ab Zeile 1075 bis zu 1724 ich habe exakt diese zeilen von meiner ausgabe hinein kopiert und siehe da deine ausgabe passt wieder.
    gruß

  • Fehlerhafte darstellung

    Hallo,

    hast du irgend was gemacht?
    cgi verändert?
    irgend was am html bearbeitet?
    sieht das in einem anderen alternativ Browser auch so komisch aus?

    schick mir doch mal das HTML Quellcode wenn du den Fehler bei dir hast.

    gruß

  • Radiusserver Dienst

    Hallo Inno,

    du kannst es mal versuchen indem du via Console auf die EFW zugreifst und dann den RadiusServer startest.

    Code
    /etc/init.d/freeradius stop

    Wenn das erfolgreich ist dann weißt du schon mal das der instaliert ist.
    Ansonnsten via installationsrutine in der Console smart abfragen welches Paket installiert ist.

    gruß