Hallo Frank,
ich habe gemäß dieser Anleitung den Ordnerinhalt gelöscht. Seit dem kann ich Gruppen anlegen und aktivieren. Das funktioniert aber nicht sauber. Beim Anlegen einer Gruppe wird diese immer gleich 4-fach angelegt. Das Aktivieren einer Gruppe funktioniert nicht immer.
Die Benutzerverwaltung funktioniert ebenfalls nicht sauber. Lege ich einen Benutzer an, wird dieser gleich doppelt angelegt.
Die Benutzerauthentifizierung im Browser schlägt wie bei Andre fehl.
Gruß
Andreas
Hallo Andre,
ich habe meine efw wieder angeworfen und es mal mit Authentifizierung versucht, mit dem Ergebnis: Es funktioniert nicht!
Beim Anlegen eines Benutzers wird dieser gleich doppelt angelegt und beim Anlegen einer Gruppe wird diese gleich vierfach angelegt. Mir scheint, es wimmelt da nur so von Käfern. 
Für mich war das nur ein Test, ob die efw als Firewall zu gebrauchen ist.
Um dir jetzt weiter zu helfen, kann ich dir nur den Tipp geben, den Squid manuell zu konfigurieren, in der Hoffnung, daß es dann funktioniert. Eine gute Anleitung gibt es hier:
http://www.tecchannel.de/server/linux/4…s_proxy_server/
http://www.tecchannel.de/server/linux/4…er_optimierung/
Es wäre ganz nett, wenn du das Ergebnis mitteilen könntest.
Gruß
Andreas
Hallo Merlin,
ich habe hier die Standardeinstellungen gelassen.
Hast du es zum Test mal ohne Authentifizierung versucht?
Versuche mal bei der Abfrage des Benutzernamens die Domain mit anzugeben.
Gruß
Andreas
Hallo Merlin,
in der Proxykonfiguration hast du die grüne Schnittstelle "deaktiviert". "Keine Authentifizierung" wäre vielleicht besser (https://www.efw-forum.de/www/forum/down…6&mode=view).
In der Firewallkonfiguration wird UDP geblockt. TCP+UDP sollten aber über Port 8080 geleitet werden (https://www.efw-forum.de/www/forum/down…9&mode=view).
Welche Regeln hast du bei den Standardrichtlinien eingestellt (https://www.efw-forum.de/www/forum/down…5&mode=view) und welche Clients sind zugelassen (Mozilla, Internetexplorer, ...)?
Gruß
Andreas
Hallo Merlin,
funktioniert es denn ohne Benutzerauth.?
Ich würde die efw erst mal ohne Benutzerauth. versuchen zum Laufen zu bringen.
Vielleicht kannst du ein paar Screenshots posten.
Gruß
Andreas
Hallo Frank,
zuerst eimal danke für die Infos. Konnte leider nicht früher antworten.
Die Reihenfolge der NICs sorgte bei mir erstmal für Verwirrung, auch wenn ich es anschließend heraus bekommen habe. Für Klarheit sorgt schon, wenn man die MACs kennt.
Das root-Kennwort wurde bei 3 Installationen nicht angenommen. Erst nachdem ich es, wie von wolfili beschrieben (https://www.efw-forum.de/www/forum/view…hp?f=5&t=44), neu gesetzt hatte, funktionierte es.
Die Proxygruppen habe ich eigentlich gar nicht gebraucht.
Nutz doch einfach WinSCP oder brauchst du was bestimmtes?
Den kenne ich noch nicht - muß ich mir mal ansehen. Habe mich so an den guten alten mc gewöhnt ... :?
Gruß
Andreas
Hallo Frank,
das wäre eine große Hilfe für jeden, der die efw erstmals installiert oder nach langer Zeit wieder installiert.
Hier ein paar Anregungen:
Bei der Installation wird zwar die gewünsche IP abgefragt, aber nicht, für welche Schnittstelle. Deshalb die MAC-Adressen vorher aufschreiben.
Das Kennwort für root wird nicht angenommen.
Berechtigungsgruppen werden nicht angenommen.
Wie kann man zusätzliche Software installieren, wie z.B. den mc?
Mit dem Mailscan habe ich mich noch garnicht beschäftigt. Das gibt bestimmt auch ein paar Punkte.
Und dann diese Geschichte hier.
Grüße
Andreas
Hallo,
es funktioniert 
.
Danke für den Tipp! Jetzt ist es eine richtige Firewall.
Grüße
Andreas
Danke schon mal im Voraus!
Gruß
Andreas
ich würde es ggf. über die MAC Adresse machen,
Weil IP Adresse kann man ändern MAC Adresse schon weniger.
Das habe ich eigentlich auch.
Im DHCP-Server der efw habe ich die IP Adresse auf die MAC reserviert, sodass der Client von der efw immer die gleiche IP bekommt, für die die Regel eingerichtet ist.
Gruß
Andreas
Oder so einrichten wenn kein Proxy angegeben, ist kein Internet möglich.
Es reicht einen FF-Portable dabei zu haben, um die efw zu umgehen.
Weißt du, wie man die efw so abdichten kann, daß man sie nicht mehr umgehen kann?
Es funktioniert!
Ich habe die DNS-Server in der Netzwerkkonfiguration geändert. Dort stand mein DSL-Router drin. Jetzt habe ich 2 Telecom-Server eingetragen.
In den Proxyeinstellungen des Webbrowsers habe ich jetzt die IP der efw angegeben. Beim Aufruf einer Adresse aus der Blacklist kommt die Meldung:
"Access has been denied 127.0.0.1!
Access to the page: ..."
Blöd ist allerdings, daß sich die efw austricksen läßt, indem der User die Proxyeinstellungen des Browsers ändert.
Vielen Dank für die Hilfe!
Andreas
Der Export der Logfiles schlägt jedes mal fehl - eine leere Seite wegen Zertifikatsfehler.
Ich habe Blacklist-Einträge und Filter gesetzt. Die Standard-Regel ist auch aktiv gesetzt. Aber selbst wenn ich die Regel deaktiviere kann der Client alle Webseiten aufrufen.
Wenn ich auf dem Client in den Proxyeinstellungen des Browsers, "Proxy automatisch erkennen" einstelle, komme ich ins Internet. Stelle ich aber den Proxy fest ein, kann ich zwar einen Ping auf IP-Adressen senden, aber keine Webseiten im Internet aufrufen (DNS-Problem?).
Hallo,
im Inhaltsfilter des Proxys der aktuellen efw-Version kann ich eintragen was ich will. Die Einstellungen werden alle ignoriert. Gibt es irgend einen Trick dafür?
Andreas
Ich habe eine Firewall-Regel pro PC angelegt. Voraussetzung dafür sind allerdings feste IP Adressen.
Hallo,
ich habe die "Endian Firewall Community 2.2 RC3" installiert und sie läuft.
Jetzt stellt sich mir nur die folgende Frage:
Wie kann ich im laufenden Betrieb für die Clients den Zugang regeln, soll heißen Internetzugang zu- und abschalten, ohne die Clients löschen und neu anlegen zu müssen?
Grüße
Andreas
