Beiträge von ffischer

Hallo,
wenn du von außen per FTP anfrägst port 21 wird ja auf dem Port die info wieder zurückgeschickt.
und wenn du aber Orange nicht erlaubst nach ausen zu telefonieren auf Port 21 kannst auch keine Verbindung aufbauen.

Grün kann immer überall hin das ist bei einer Installation standard, grün darf in Orange und Blau.
Aber Orange und Blau halt nicht. Ich musste damals ausgehende Firewall Orange Port 21 freigeben und danach konnte ich via Portweiterleitung den FTP Server betreiben.

Versuch mal eine FTP Verbdingung von ORANGE auf irgend ein FTP Server von dir zu setzen Webserver bei 1und1 oder sonnst wo.
Gibts eine Möglichkeit der Fernwartung?

Frank

Hallo,
nein es genügt meistens schon Port 21.
Sprich du müsstest nun eine Regel bei dir in der EFW Ausgehenden Firewall
GRÜN
ORANGE TCP/21 ==> ROT ==> ERLAUBT

Dann sollte das ganze klappen,
denke aber nicht das das damit zusammen hängt, ich hab hier in meiner Testumgebung mehrere EFWs als VM und die haben aber schon die ORANGE Regeln drin owbohl sie dazu noch nicht mal eine Netzwerkkarte haben.

gruß Frank

Hallo,
wurde in der Firewall noch Regeln erstellt?
Merkwürdig, denn mit sowas hatte ich bisher noch keine Probleme und ich hab davon mehrere im Einsatz.
Ist für deine DMZ was konfiguriert in der EFW?
Schau doch mal ob in der Firewall(ausgehend// Ausgehender Datenverkehr) ORANGE ==> Port 20 und 21 hinaus darf ==> ROT
Ich habs meist für die WebServer so gemacht zum test und auch später alles was in ORANGE ist darf raus!

Das dein FTP bei Grün geht ist wohl deswegen weil bei einer Installation der EFW Regel #3
GRÜN ROT TCP/21 allow FTP standard ist.

Anbei Screenshot füge eingach eine Regel für ORANGE hinzu.

gruß Frank

Hallo,
ist die IP Statisch oder ändert diese sich?
eigentlich für Port Weiterleitung hier die Daten eintragen so habe ich dieses auf für WEB und FTP bei mir selber.
Wenn sich allerdings die IP ändert bzgl. DHCP dann is das a bissl ungeschickt, würde dann auf statisch abändern.

gruß Frank

Guten Morgen,

es soll der Standart Port und noch der 443/TCP (( HTTPS )) auf der EWF Offen sein.
Nehm an das du das für Proxy brauchst oder?

theoretisch Port weiterleiten incomming 443/TCP auf die EFW IP im grünen Netz.

Möglich aber auch das man in der openvpn.conf auch mehrere Ports angeben kann.
http://www.openvpn.org/index.php/docu…0x-manpage.html

gruß

Hallo,
wer seine EFW Updaten möchte kann dieses hier tun.
http://www.stellarcore.net/downloads/

updates einspielen via shell mit

smart install paketname

Aber das ganze auf eigene Gefahr, also vorher schön Backup machen

gruß Frank

Hallo Jürgen,

ich hab mir das auch schon überlegt. Aber in der efw hab ich noch keine Möglichkeit gefunden IPv6 zu konfigurieren.
Allerdings habe ich in der Roadmap was gefunden IPv6 kommt noch http://bugs.endian.com/view.php?id=393

gruß Frank

rofl
ok das is klar
hab ich von vornerein aus abgeschaltet....

Gleich mal den Test hier aufm Amt machen wie schnell das da ist.

EDIT :hier aus der Firma wo ich arbeite:
[Blockierte Grafik: http://www.speedtest.net/result/365776795.png]

das ganze mit einem anderen Testserver:
[Blockierte Grafik: http://www.speedtest.net/result/365777883.png]

Hallo Wolfi,

ich kann mich einer Virtualisierten Firewall nicht so recht anfreunden,
sicherlich macht sowas vll sinn immhin spart man sich einen Kompletten PC dadurch spaart man wieder Energiekosten.
Aber ist das auch wirklich sicher wenn das ganze z.B. in einer VMWare läuft?

gruß Frank

Guten Morgen

:lol::lol: ja das mit dem VPN und Routing kenn ich zu gut,
ich hab mir angewöhnt wenn irgend was nicht klappt wie sonnst erstmal schauen ob eine VPN Verbindung aktiv ist.

Speedtest
mit dank an HJBehrens

[Blockierte Grafik: http://www.speedtest.net/images/link120x60.gif]

so von daheim mal versucht.

[Blockierte Grafik: http://www.speedtest.net/result/365296258.png]

Tach,

interessant das werde ich mir heute abend mal anschauen und dir dann hier die Werte präsentieren.
Muss zuvor nur noch alle Downloads,MailServer,WebCams abschalten das die nicht dazwischen pfuschen und das Ergebnis verschlechtern.... vorallem nicht mit WLAN Testen

gruß

Hallo,

weiss eigentlich jemand welche Distri nun genau in der EFW Steckt?
Debian,CentOS, redhat oder vll was ganz was anderes?

gruß Frank

Hallo,

also bei meiner EFW zu hause mit einem DSL 2000 er und FastPath.
Liege ich so um die 200 kB/s ohne Proxy aber mit IDS.
Genaue Werte kann ich dir heute abend gerne übermitteln.

bei einem QSC Anbieter und einer EFW mit 6000 DSL und FixIP komm ich auf knappe 600-700kB/s je nach Tageszeit.

Ich kann mehr raushohlen wenn ich den Proxy und den Virenscanner abschalte,
auch wenn ich das komplette IDS Abschalte erreiche ich mehr.

Jeweils die EFW direkt angeschlossen ohne noch was dazwischen.
Wie hast du deinen Durchsatz gemessen http://www.wieistmeineip.de beim Speedtest oder mit http://www.visualroute.com dort hats auch nen Internet Speedtest.

gruß Frank

Oh ha,
ok lt. der Grafik müsst ihr ja zugebomt werden.
meine EFW Community wollte ich auchmal umbauen das sie die emails checkt aber bisher filtert mein Tobit DavidZehn! alles raus.

Was ich noch versuchen will ist das ich VPN Per User besser einstellen kann, so das ich die efw eine Verbindung augbauen lassen kann
Aber USER A bei Einwahl nur auf ZIEL IP X zugreifen kann.

greetz
Frank

Hallo,
wie sind eure Erfahrungen mit der EFW ?

Derzeit habe ich
1 x bei mir privat und firma im einsatz
2 x in einem Gastro Betrieb ( WLAN, Proxy, )
1 x in einem Autohaus allerdings dort die Software Appliance 10 User, ( Spamfilter der sehr gut funktioniert )

jeweils alle mit VPN Access, sehr schnell einzurichten.

gruß Frank

Dieses Dokument erklärt wie man eine VPN Verbindung mit openvpn ( Gateway2Gateway ) in einer Console herstellt. Dieses kann nützlich sein wenn Sie etwa eine VPN Verbindung um eine bestimmte Uhrzeit ausführen möchten oder dieses in eigenen Scripten verwenden möchten.

Das Howto setzt einen bereits funktionierenden EFW VPN Server vorraus.

Hallo,

ist das alles was da steht außer

Zitat

Kernel panic - not syncing: Attempted to kill init!

Was kommt davor?
Hast du die CD mal in einen anderen PC gelegt und von dort gestartet? Solche Fehler ganz am Angfang sind meist CD oder CD Lese Fehler.
Sehr sehr selten ein Hardware Problem am PC selber, außerdem sagtest ja das auch schon andere Software installiert war.

Versuch es als Alternative vll die v 2.2 RC2.

gruß Frank