Beiträge von ffischer

  • VNC Zugriff vom VPN Client (Roadwarrior) auf interne Rechner

    ups sorry, wer lesen kann ist ...... :)

    an dem PC wo VNC nicht funktioniert, hast es zum "testen" mal mit RDP versucht?

    Hast du bei dir den hacken gesetzt für

    Code
    Datenverkehr zwischen Clients nicht blockieren

    Ich bei mir habe diesen nicht aktiv,
    wähle mich von außen via VPN auf die EFW und von dort weiter auf ein Win7 per RDP wo auf einem ESXi liegt.
    Auch VNC ist möglich.

    Bekommt der Nutzer Netze gepushed?
    Wenn ja nehm das mal raus, bei mir hab ich alles offen gelassen und bekomme alles dynamisch.
    Und dieses alles deaktiviert bei mir:

    Code
    Den gesamten Client Datenverkehr über den VPN Server leiten.:	
Pushe keine Routen zu den Clients:	
Pushe Route zur blauen Zone:	
Pushe Route zur orangen Zone:

  • Allgemeine Einstellungen

    Hallo
    also via SSH ein Login auf die Firewall und dann

    Code
    /etc/init.d/httpd stop

    das hält beendet den WebServer du kannst dann später das StartScript für den WebServer auch deaktivieren,
    denk aber drann das du dann nicht ohne weiteres auf die Endian kommst du musst vorher immer den HTTP Dienst starten, damit du das Admin GUI öffnen kannst.


    Beende mal den Dienst und dann schau nochmal nach ob der Port 80 auftaucht.

    Bzgl. dem VPN Problem, du kannst in der EFW dir die Verbindungen anzeigen lassen, Source Port nach Dest. Port denn der Sour.Port scheint mit der 3260 zu sein nur wo ist dein Dest.Port vielleicht baut nur ein Client eine Verbindung über einen HighPort zu einem Low Port auf, da die Ports Dynamisch sind.


    gruß

  • Allgemeine Einstellungen

    Intense Scan NMAP

    Wie gesagt wobei mich das wundert mit dem 5060 da ich alles auf die EFW Leiten lasse.

  • Allgemeine Einstellungen

    also wie gesagt
    den Speedport den ich hier hab da kein Standalone Modem da war hab ich alles direkt an die Firewall geschickt, weil sonnst muss ich extra jedes mal Ports weiterleiten, denn dahinter ist nun auch ein Exchange in Betrieb.

    Ich Poste mal das Log gleich..

  • Allgemeine Einstellungen

    Du hast Port 80 nicht weiter geleitet vom Speedport?
    kann mir nur vorstellen das der von dem kommt, weil was du nicht weiterleitest wird ja am Speedport geblockt.

    Müsste nacher mal schauen ob ich an die Settings von dem Speedport komme. Dann kann ich mal schauen was gesetzt ist,
    kann auch gern den Log posten.

    gruß

  • Allgemeine Einstellungen

    Hat der Speedport irgend welche Ports offen oder Weiterleitungen ?

    Ich hab bei einem Kunden ein Speedport in Betrieb als Modem, und leite aber alle anfragen die auf den Speedport kommen direkt auf die EFW.

    Machte gerade ein Scann auf diese Firewall 2.2 Appliance Mini,
    Speedport tauchte auf 5060
    u.a. fand NMAP raus das es dahinter ein HP ProCurve gibt :)

  • Allgemeine Einstellungen

    Hab wie gesagt keine 2.3 zur Hand,
    sobald OpenVPN aktiv ist erstellt er eine Regel das 1194 Zugriff auf UDP hat.

    Von außen darf kein 80 erreichbar sein, Proxy läuft Standard auf Port 8080.
    Wenn du die IP von Rot eingibst öffnet sich eine Seite?


    gruß

  • Allgemeine Einstellungen

    Hallo,
    also eigentlich nicht, ich hab bisher mehrere 2.2 im Einsatz sowohl Community als auch Appliance.
    Diese Probleme hatte ich bisher noch nicht, kann das aber gerne mal nachprüfen gegen später und installiere die 2.3 auf einen ESXi Server.

    Standard ist erstmal alles gesperrt bis auf die internen Dienste der EFW
    aber selbst die sind von Rot nicht zu erreichen nur grün.

    gruß

  • Allgemeine Einstellungen

    Hallo,
    ich hab das gerade mit meiner EFW-Soft-Appliance(2.2)
    probiert dort ist Port 80 offen, aber nur wenn ich von Intern das ROTE IF mit NMAP prüfen lasse.
    Dann wird auch das OS als IPCop erkannt.
    Wenn ich intern bei mir die dyndns.org Adresse öffne lande ich später via Port 80 und mit Umleitung auf 10443 auf der Admin oberfläche, das klappt aber nur wenn ich von Intern grün bei mir auf extern eigenes ROT IF zugreife.

    hier das Log aus NMAP

    Nun Teste ich gerade eine andere Firewall aber nicht von intern ans ROTE sondern von meiner Seite aus direkt auf das Rote IF der entfernten FW.

    Da macht er weder ein Tracert, noch zeigt er mit ein Port an,

    Code
    Starting Nmap 5.21 ( http://nmap.org ) at 2010-01-27 08:03 Mitteleuropäische Zeit
NSE: Loaded 36 scripts for scanning.
Initiating Ping Scan at 08:03
Scanning dydnsns.name.dyndns.org (xxx.xxx.xxx.xxx) [8 ports]
Completed Ping Scan at 08:03, 2.26s elapsed (1 total hosts)
Nmap scan report for dydnsns.name.dyndns.org (xxx.xxx.xxx.xxx) [host down]
Read data files from: C:\Program Files\Nmap
Note: Host seems down. If it is really up, but blocking our ping probes, try -PN
Nmap done: 1 IP address (0 hosts up) scanned in 5.51 seconds
Raw packets sent: 16 (640B) | Rcvd: 0 (0B)