Hallo,
das machst du eigentlich mit der Interzonen Firewall.
Die Doku die du angehängt hast, ist jedoch veraltet, ich schätze du hast schon die EFW 3.x installiert. und nicht wie in der Doku 2.x
Posts by redhat
-
-
Hallo,
sehe oben das EFW in einer VM läuft.
Schau mal nach vswitch promiscuous mode hier im Forum.
Vll ist das dein Problem ... taucht zumindest immer wieder hier auf
-
Das ist schon komisch,
ist ja schon so als wen die Endian erst die Tür auf machen muss und dann darf der Rest durch.
Das die anderen Server einen anderen DNS haben ist soweit ok, sofern es kein AD auf den Systemen hat.
Wie sehen die ausgehenden Firewall Regeln aus?
Aktiver DNS Proxy ?
-
Hallo,
also Nutzer melden sich per VPN an der EFW an.
Damit sind sie dann in einem VPN Netzwerk,
Sind die Server per Route erreichbar?
Rückrouten vorhanden?
Firewall Logs ?
Wenn Firewall VPN Filtern soll, dann würde ich hier mal genau prüfen ob beim Verb.aufbau geblockt wird oder nicht ?
Alternativ SRC: IP_VPNClient mit DST: Server Eintragen
-
Guten Morgen,
wenn du am Server hinter der EFW ein NSLOOKUP machst welcher DNS Server meldet sich?
Gibt dieser auch Antworten zurück also nslookup web.de -- meldet sich die EFW als DNS Server oder jemand anders ?
DNS Proxy in der EFW Aktiv?
Folgende Regel in der FW aktiv ?
GRÜN ORANGE BLAU ROT TCP+UDP/53 allow DNS -
Hello,
Client Isolation on DHCP ?
Did not hear from this, i only know Client Isolation on WiFi.
-
Hallo,
wenn er an an der DMZ auf Orange an der EFW hängt.
Können hier div. Regeln greifen wie IDS/IPS.
Wenn es die Appliance ist, könnten hier Rev.Proxys Eingetragen werden so das mehrere WebServer via HTTPS genutzt werden können.
Sonst geht ja nur ein Webserver dahinter auf HTTPS Port 443 weitere Webserver dann auf 1444 1445 etc oder ähnlich.
-
Frohes Neues
Neues Jahr ..
neues Glück ..
neue Endian ?
-
Guten Morgen,
frohes neues zurück
Ist das immer um die selbe zeit das die Routen nicht mehr funktionieren?
Kann es sein das hier die WAN Leitung neu verbunden wird und die Routen nicht angepasst werden?
Wenn du die Routen anzeigen lässt wenn es geht und wenn es dann nicht mehr geht, ist hier eine Änderung zu sehen?
Grüße
-
Hallo,
danke wünsche ich dir auch aalers .
Hatte über Weihnachten mal ne "kleine" Digitale Auszeit.
War Interessant zu sehen, wie oft Familienmitglieder an Ihren Geräten sitzen
Auch einen guten Rutsch wünsche ich allen.
-
Schöne Vorweihnachtszeit wünsch ich allen
-
Hallo,
in der Firewall musst du bei der Regel schauen, ob hier "Filterrichtlinie" gesetzt ist mit "gestatten mit IDS"
wenn das steht ändere um auf "gestatten"
aber Testweise einfach mal IDS abschalten und dann schauen ob der Fehler behoben ist.
-
Ist IPS/IDS aktiv ?
Vielleicht empfindet das die EFW als "böse"
vielleicht mal ne Ausnahme dafür hinzufügen
-
Hallo, also Port
5353 https://www.speedguide.net/port.php?port=5353
Hast du da irgend was was hier raus funken will oder was hängt den alles am WLAN Repeater dran?
und der Port 137 UDP ist NetBIOS over TCP/IP
-
ja ist schon ruhig hier ... immer die gleichen hier
-
Donnerstag .... = der kleine Freitag
-
Hallo,
das Zertifikat muss in den Zertifikatsspeicher von MS und den von Firefox,
das wird immer ein Problem sein, da das Zertifikat selbst ausgestellt ist.
Selbst ausgestellten Zertifikaten werden nie vertraut,
selbst der SMTP Proxy die Gegenseite kann nie prüfen ob das Zertifikat korrekt ist.
Hilft nur, offizielles Zertifikat beantragen/kaufen und manuell in der Endian hinterlegen.
-
-
Hallo Zerberus,
da gibts m.E. nur http://docs.endian.com/5.0/utm/index.html
Für die Community selbst gibt es da nichts.
In der Doku muss man dann halt schauen, was es in der Community gibt und nicht gibt.
Wie bsp. den Rev. Proxy oder HotSpot.
-
Hallo Zerberus,
keine Ursache.
SMTP:
25/TCP (Standard-MTA)
465/TCP (nur mit SSL/TLS)
587/TCP (nur als MSA/für Client)
POP3:
110/TCP
995/TCP (Verschlüsselt)
IMAP:
143/TCP
993/TCP (nur mit TLS)
