Beiträge von wolfili

Hallo,
klingt schon irgend wie nach einem Bug.

Wenn die Werte wieder verstellt sind ist dann auch die Config /etc/openvpn/openvpnclient.conf.tmpl geändert worden?
Automatisch oder sind hier noch die Werte der Chiper wie von dir gesetzt vorhanden?

Hatte es versucht wollt aber nicht bisher ...
lässt sich der Cache löschen

Gruß wolfgang

Guten Morgen,
wenn ich das korrekt verstehe dann

Standort A mit Mailserver <====> IPSEC nach Standort B Endian an Standort B soll Zustellung Mail an Standort B soll SMTP Proxy an intern IPSEC Tunnel zu Standort A schicken?
Korrekt?

Hallo,
na das probiere ich doch nachher gleich mal aus.

Edit: bekomm ein Connection Timeout - wer noch?

Hallo,
ja das ist durchaus möglich.
Da müsste man nun prüfen welcher Kernel die Endian Communinty 3.2.2 hat und schauen ob das Gerät in der Liste ist.
Alle anderen Karten sind aktiv und ansprechbar?

Hallo,
Kabel ist gesteckt an Karte und Switch?
Kabel Defekt?
Switch anderen Speed als Karte

Alternativ mal schauen was die Karte so treibt mit ethtool

Freitag
und Wetter ist Sonnig

läuft?

Du musst routen setzen.
Wenn ich mich nicht irre wie folgt.

OpenVPN Tunnel an Endian A
und Endian B sind die die GWs dafür.

Endian A Route Ziel 192.168.6.0 / 24 über Gateway IP-der-vpn-verbindung-der-gegenseite-Endian-B
Endian B Route Ziel 192.168.2.0 / 24 über Gateway IP-der-vpn-verbindung-der-gegenseite-Endian-A

Primär erstmal VPN Firewall aus machen
und auch später die andere Firewall Kontrollieren nicht das die hier noch was sperrt.

Hallo,
sehr schön dann ist ja alles geklärt.

grüße

Hallo,
ist die VPN Firewall aktiv?
ist die normale Firewall aktiv um von Netz A (GREEN) auf das andere Netz B zu kommen ?
Wo endet der Tracert ?
Kann die Firewall die gegenseite "pingen" ?

Nein also das ist falsch mit dem 403
403 ist HTTP Status und steht für Forbidden

Sperrst du im Proxy Dateiendungen?
Der Download mit deiner URL will eine *.UPM runterladen.

Hast du noch irgend welche Richtlinien?
Virescanner am Proxy an?

Freiiiitag mit verl. Wochenende ....

Hallo Markus,
lass doch mal das Proxy Protokoll laufen bzw. der Proxy soll alles protokolieren was passiert.
Und dann schau mal ob du die URLs nicht einfach hinzufügst und freigibst, vielleicht ist noch der ein oder andere Port dabei dem du noch dem proxy mitteilen musst.

Hallo Bombay,
kein Ding. Sollte so klappen.

Aber nicht vergessen "Rückrouten" sind wichtig
Also auch die andere Richtung mit angeben gleich sonst geht zwar was rüber, aber es kann nix zurückkommen, da die "Rück" Pakete schlichtweg den Weg nicht finden.

gruß

Hallo,
ok jetzt muss dann routing eingerichtet werden von Netzwerk 1 über endian an Netzwerk 2
Also von wo nach wo.
Ich kann nachher mal schauen ob ich dir da ein Screenshot machen kann.

So in etwa wenn ich mich nicht irre.

Freiiitag !

Hallo,
damit das klappt müssen auch die passenden Routen bei Dienstleister 1 und 2 sein
sowie das die Firewall die Routen also Pakete auch an die jeweiligen Netzte schickt.

gruß

Hallo Sabine,
dein Link verweist aber auf die gleiche Seite wie diese hier

Hallo ffischer
hast das ganze nochmal hin bekommen?

Die Überlegung ist es hier bei uns das ganze mal anzuschaffen,
gerade mit ActiveSync und Co.

Dazu mus sich aber Chef noch bezierzen
Gruß