Hallo,
nein es genügt meistens schon Port 21.
Sprich du müsstest nun eine Regel bei dir in der EFW Ausgehenden Firewall
GRÜN
ORANGE TCP/21 ==> ROT ==> ERLAUBT
Dann sollte das ganze klappen,
denke aber nicht das das damit zusammen hängt, ich hab hier in meiner Testumgebung mehrere EFWs als VM und die haben aber schon die ORANGE Regeln drin owbohl sie dazu noch nicht mal eine Netzwerkkarte haben.
gruß Frank
Hallo,
wurde in der Firewall noch Regeln erstellt?
Merkwürdig, denn mit sowas hatte ich bisher noch keine Probleme und ich hab davon mehrere im Einsatz.
Ist für deine DMZ was konfiguriert in der EFW?
Schau doch mal ob in der Firewall(ausgehend// Ausgehender Datenverkehr) ORANGE ==> Port 20 und 21 hinaus darf ==> ROT
Ich habs meist für die WebServer so gemacht zum test und auch später alles was in ORANGE ist darf raus!
Das dein FTP bei Grün geht ist wohl deswegen weil bei einer Installation der EFW Regel #3
GRÜN ROT TCP/21 allow FTP standard ist.
Anbei Screenshot füge eingach eine Regel für ORANGE hinzu.
gruß Frank
Hallo,
ist die IP Statisch oder ändert diese sich?
eigentlich für Port Weiterleitung hier 
die Daten eintragen so habe ich dieses auf für WEB und FTP bei mir selber.
Wenn sich allerdings die IP ändert bzgl. DHCP dann is das a bissl ungeschickt, würde dann auf statisch abändern.
gruß Frank
Guten Morgen,
es soll der Standart Port und noch der 443/TCP (( HTTPS )) auf der EWF Offen sein.
Nehm an das du das für Proxy brauchst oder?
theoretisch Port weiterleiten incomming 443/TCP auf die EFW IP im grünen Netz.
Möglich aber auch das man in der openvpn.conf auch mehrere Ports angeben kann.
http://www.openvpn.org/index.php/docu…0x-manpage.html
gruß
Hallo,
wer seine EFW Updaten möchte kann dieses hier tun.
http://www.stellarcore.net/downloads/
updates einspielen via shell mit
smart install paketnameAber das ganze auf eigene Gefahr, also vorher schön Backup machen 
gruß Frank
Hallo Jürgen,
ich hab mir das auch schon überlegt. Aber in der efw hab ich noch keine Möglichkeit gefunden IPv6 zu konfigurieren.
Allerdings habe ich in der Roadmap was gefunden IPv6 kommt noch http://bugs.endian.com/view.php?id=393
gruß Frank
rofl
ok das is klar
hab ich von vornerein aus abgeschaltet....
Gleich mal den Test hier aufm Amt machen wie schnell das da ist.
EDIT :hier aus der Firma wo ich arbeite:
[Blockierte Grafik: http://www.speedtest.net/result/365776795.png]
das ganze mit einem anderen Testserver:
[Blockierte Grafik: http://www.speedtest.net/result/365777883.png]
Hallo Wolfi,
ich kann mich einer Virtualisierten Firewall nicht so recht anfreunden,
sicherlich macht sowas vll sinn immhin spart man sich einen Kompletten PC dadurch spaart man wieder Energiekosten.
Aber ist das auch wirklich sicher wenn das ganze z.B. in einer VMWare läuft?
gruß Frank
:lol::lol: ja das mit dem VPN und Routing kenn ich zu gut,
ich hab mir angewöhnt wenn irgend was nicht klappt wie sonnst erstmal schauen ob eine VPN Verbindung aktiv ist.
Speedtest
mit dank an HJBehrens
[Blockierte Grafik: http://www.speedtest.net/images/link120x60.gif]
so von daheim mal versucht.
[Blockierte Grafik: http://www.speedtest.net/result/365296258.png]
Tach,
interessant das werde ich mir heute abend mal anschauen und dir dann hier die Werte präsentieren.
Muss zuvor nur noch alle Downloads,MailServer,WebCams abschalten das die nicht dazwischen pfuschen und das Ergebnis verschlechtern.... vorallem nicht mit WLAN Testen
gruß
Hallo,
weiss eigentlich jemand welche Distri nun genau in der EFW Steckt?
Debian,CentOS, redhat oder vll was ganz was anderes?
gruß Frank
Hallo,
also bei meiner EFW zu hause mit einem DSL 2000 er und FastPath.
Liege ich so um die 200 kB/s ohne Proxy aber mit IDS.
Genaue Werte kann ich dir heute abend gerne übermitteln.
bei einem QSC Anbieter und einer EFW mit 6000 DSL und FixIP komm ich auf knappe 600-700kB/s je nach Tageszeit.
Ich kann mehr raushohlen wenn ich den Proxy und den Virenscanner abschalte,
auch wenn ich das komplette IDS Abschalte erreiche ich mehr.
Jeweils die EFW direkt angeschlossen ohne noch was dazwischen.
Wie hast du deinen Durchsatz gemessen http://www.wieistmeineip.de beim Speedtest oder mit http://www.visualroute.com dort hats auch nen Internet Speedtest.
gruß Frank
Oh ha,
ok lt. der Grafik müsst ihr ja zugebomt werden.
meine EFW Community wollte ich auchmal umbauen das sie die emails checkt aber bisher filtert mein Tobit DavidZehn! alles raus.
Was ich noch versuchen will ist das ich VPN Per User besser einstellen kann, so das ich die efw eine Verbindung augbauen lassen kann
Aber USER A bei Einwahl nur auf ZIEL IP X zugreifen kann.
greetz
Frank
Hallo,
wie sind eure Erfahrungen mit der EFW ?
Derzeit habe ich
1 x bei mir privat und firma im einsatz
2 x in einem Gastro Betrieb ( WLAN, Proxy, )
1 x in einem Autohaus allerdings dort die Software Appliance 10 User, ( Spamfilter der sehr gut funktioniert )
jeweils alle mit VPN Access, sehr schnell einzurichten.
gruß Frank
Dieses Dokument erklärt wie man eine VPN Verbindung mit openvpn ( Gateway2Gateway ) in einer Console herstellt. Dieses kann nützlich sein wenn Sie etwa eine VPN Verbindung um eine bestimmte Uhrzeit ausführen möchten oder dieses in eigenen Scripten verwenden möchten.
Das Howto setzt einen bereits funktionierenden EFW VPN Server vorraus.
Hallo,
ist das alles was da steht außer
Kernel panic - not syncing: Attempted to kill init!
Was kommt davor?
Hast du die CD mal in einen anderen PC gelegt und von dort gestartet? Solche Fehler ganz am Angfang sind meist CD oder CD Lese Fehler.
Sehr sehr selten ein Hardware Problem am PC selber, außerdem sagtest ja das auch schon andere Software installiert war.
Versuch es als Alternative vll die v 2.2 RC2.
gruß Frank
Hast schon schon jemals eine Verbindung hinbekommen ? ( PSK, Zertifikat )
Ne möglichkeit das ich die Konfig einsehen kann?
EFW als auch Box
gruß Frank
