Suchergebnisse

Tabletts nutzen auch eine andere Seite von Youtube, die Mobile Seite. Was geblockt wird siehst du im Log. Auch kannst du die Seiten zu ner Ausnahme hinzufügen. Sophos für Home ist oversized, normale Fritzbox etc. reicht da völlig aus. Willst du Kiddies kontrollieren, dann kommst Du an Proxy...

Ja, es wird nur Sophos "spezial" USB Stick unterstützt.

@ Interch, wozu SSD? Willst du die nach paar Mon. austauschen? Für 3 User ist die Hardware ganz klar überdimensioniert

Eine WebGui IP ändern kannst du nicht, die ist ja an deiner Interface Schnittstelle gebunden ist. Du kannst auf die GUI von allen definierten Schnittstellen zugreifen. Da du ja esx hast, kannst du auch ein weiteres Interface der Sophos zuweisen und so auf die GUI zugreifen, als Not- bzw...

Nicht ganz! Die Fritzbox gilt weiter als Router. Mit Exposed Host wird nur die Firewall der Fritte von außen nach innen ausgeschaltet. Diverse Ports von außen nach innen bleiben aber weiter der Fritte reserviert, wie VoIP. Es steht auch auf der AVM Seite welche Ports reserviert sind...

Jepp, Du siehst es richtig.

Wenn ich mich recht erinnere brauchst du ein PKCS #12 Format.

Warum soll es nicht gehen? Lade dir ne VM herunter, teste und wenn du damit klar kommst, dann hast du ja deine Frage beantwortet. Bei 1000 Usern sollst du ab UTM 425 besser noch UTM 525 nachdenken. Zur Zeit hat Sophos Probleme mit Benutzerportal unter IE v. 9 und glaube auch v. 10. die...

Zertifikat hochladen und dann unter echtem Server den auswählen. Welches Format hat d. Zertifikat?

Bei 110 nicht.

@randfree, Ich weiß nicht warum dein Atom 500er Board so schwach ist , ein 400er Atom reicht dennoch völlig aus. Ich betreibe für unsere Techniker eine ESX Farm die per VPN sich verbinden und meine Kiste kommt nie über 30%. IPSec VPN würde ich bevorzugen, da nicht so Hardwarelastig ->...

Hast du UTM schon neu gestartet? Ich denke nicht dass es an der NIC bzw. Modem liegt. Hast du unter IPS Tab erweitert was eingetragen?

@Schludidi, da du Webproxy an hast, ist auch die FW Regel WebSurfung nicht nötig, da der Verkehr den WebProxy passiert und nicht die FW Regel. Fallst du beim Webproxy Häckchen SSL Verkehr scannen o.ä. nicht gesetzt hast, dann musst du eine HTTPS FW Regel erstellen:-)

Die Regeln werden von oben nach unten abgearbeitet. Wenn eine WebSurfig FW Regel auf Platz 10 ist und ich ja permanent den Dienst benutze, dann warum sollen erst die anderen 9 FW Regeln abgearbeitet werden? Ich sehe da keinen Sinn und gehe immer so vor, die meist benutzte Dienste nach oben zu...

Soweit fast alles OK. Unter Schnittstellen wurde ich Haken für tägliche Wiedereinwahl setzen, damit die Providertrennung (Zwangstrennung) nicht tagsüber sondern irgendwann nachts erfolgt. Die erste FW Regel DNS wurde ich löschen, da unter DNS schon internes Netz ausgewählt ist. Deine...

Was hast du unter DNS konfiguriert und wie sehen deine FireWall Regeln aus sowie Schnittstellen? mache bitte Screenshot. Sinnvolle FW Regeln und NAT Regeln reichen völlig aus. Ohne DMZ und Admin vor Ort mache ich IPS nicht an, da selbst perfekt konfiguriertes IPS nach nem Update die Umgebung...

Sonst siehst du im Livelog welcher Client Ärger macht. Diesen kannst du auch ausschließen. Machen weitere Clients Ärger, kannst du auch die ausschließen. Machst du aber die Ausnahmen die ich erwähnt habe, kannst du gleich IPS deaktivieren. Hast du vielleicht irgendein Server, NAS oder Router im...

Na ja, so ne UTM ist für Home zwecke oversized, es seiden man hat Kinder, dann ist OK. Intrusion Prevention wird in der DMZ Umgebung angewendet, alles andere führt zu Problemen.

Ich habe z.Z. keine UTM hier um das nachzustellen. Ich denke aber, wenn Du d. Video mal angeschaut hast, dann weißt Du, wie Du weiter vorgehen kannst... Setting up Web Filtering Profiles - Training Episode 6 - YouTube ---------- Post added at 11:22 ---------- Previous post was at 11:09...

Richtig. Wenn Du Proxy an hast, dann darf keine HTTP FW Regel an sein. Scannst du zusätzlich mit dem Proxy SSL traffic, dann darf auch in der FW die HTTPS Regel nicht aktiv sein! Was dir übrig bleibt, die Proxy Profile zu nutzen. ---------- Post added at 22:10 ---------- Previous post was at...