[Sammelthread] Sophos UTM-Sammelthread
- Ersteller XTaZY
- Erstellt am
- Mitglied seit
- 09.07.2002
- Beiträge
- 4.703
Verkaufe mein erst 4h altes Projekt da ich bei Watchguard bleibe 
-> http://www.hardwareluxx.de/communit...-4gb-sandisk-128gb-ssd-lc-1360ii-1107158.html
Rennt wie Sau, Ihr kennt die Specs ... thx
-> http://www.hardwareluxx.de/communit...-4gb-sandisk-128gb-ssd-lc-1360ii-1107158.html
Rennt wie Sau, Ihr kennt die Specs ... thx
really ? atm meide ich sogar Intel, da diese künstlich beschnitten werden in Consumer Nics
RLT sind seit Jahren schon "gleichauf" (nur verpöhnt da z.B. VMWare ein Abkommen mit Intel hat, wie auch MS, da allerdings nur bei supression der -v nics)
bei Broadcom tut sich mehr
Zuletzt bearbeitet:
haste schonmal geguckt was die Appliance als Nic haben oder die so oft genannten PC Engines ALIX Boards und Zubehör (mit Via Chips)
und ja es gibt 0815 RLT ... genauso wie es 0815 Intel und Broadcom gibt
das kommt aber nur dadurch, das die User keinerlei Custom nutzen
glaubst du z.B. die RB2011UiAS-RM oder die neueren RB3011UiAS-RM würden Intel nics nutzen
und ja es gibt 0815 RLT ... genauso wie es 0815 Intel und Broadcom gibt
das kommt aber nur dadurch, das die User keinerlei Custom nutzen
glaubst du z.B. die RB2011UiAS-RM oder die neueren RB3011UiAS-RM würden Intel nics nutzen
Zuletzt bearbeitet:
Das schlimme an der XG sind ja nichtmal die Funktionen, sondern die Oberfläche ist einfach grausam. Für die einfachsten Funktionen muss man nur noch hin und her klicken wie ein bekloppter. Jedes Mal dieses blöde Navigationsmenü was aufgeht und hundert Untermenüs hat. Klar soll man jede Funktion mit höchstens 3 Klicks erreichen können, aber bei der alten brauche ich in den meisten fällen sogar nur 2 Klicks und bin am Ziel. Ich weiß nicht wer sich sowas ausdenkt, aber so ist es einfach für mich und wohl auch viele andere einfach unbenutzbar. Ich werde definitiv bei der 9er bleiben und hoffe sie wird noch lange Zeit gepflegt.
jonasgrafe
Experte
- Mitglied seit
- 05.01.2015
- Beiträge
- 33
Ist es möglich einen Report zu erstellen aus dem ersichtlich wird, wann (Uhrzeit) wieviel Traffic von welchem client Erzeugt wird.
Bis jetzt habe ich nur etwas für Tageweise gefunden und nicht für Stunden oder Minuten.
Bis jetzt habe ich nur etwas für Tageweise gefunden und nicht für Stunden oder Minuten.
Die 9.4 Beta soll "bald" starten. Im Blog von Sophos steht schon was dazu. Allerdings scheinen kaum Features hinzuzukommen. Alles nur leichte Produktpflege. Solange die Produktverantwortlichen bei Sophos noch vom Erfolg der XG träumen, wird sich das auch nicht ändern. Ich fürchte auch das die eher noch eine andere Firewall Lösung aufkaufen, also die UTM weiterzuentwickeln.
paulianer
HWLuxx SC2-Cup2 Silber#1
Kennt jemand von euch das Programm FastViewer?
Der Dienstleister, der damit arbeiten will, nutzt zwingend Port 80 TCP - und das filtert die Sophos natürlich durch den Webproxy und sperrt den Zugriff. Jemand eine Idee wie ich das freischalte?
Der Dienstleister, der damit arbeiten will, nutzt zwingend Port 80 TCP - und das filtert die Sophos natürlich durch den Webproxy und sperrt den Zugriff. Jemand eine Idee wie ich das freischalte?
Du sagst "und das filtert die Sophos natürlich". Daher weisst du also wo das Problem liegt. Web Proxy Log anschauen und schauen was geblockt wird. Evtl blockt ja auch die Application Control
Auf der FastViewer Seite steht zumindest, dass er HTTP TCP Port 80 macht, wenn der default Port 5000 nicht nutzbar ist:
https://fastviewer.com/de/service/fragen-antworten/
paulianer
HWLuxx SC2-Cup2 Silber#1
Hehe ja, ich wusste wo ich schauen muss. Das funktioniert nur leider bei diesem Kunden nicht aus der Ferne, daher hatte ich gehofft, dass jemand von euch vielleicht Erfahrungen mit FastViewer hat.
Aber egal, denn mittlerweile habe ich es gefunden: FastViewer tunnelt anscheinend alle Verbindungen über einen Server mit HTTP(S) oder TCP 5000, der steht entweder bei *.fastviewer.com oder ist selbst gehostet. In diesem Fall war er selbst gehostet und der Kunde bot ausschließlich HTTPS an. Die Domain als Exception im Webproxy eingetragen und die Verbindung steht.
@traxxus: Danke für den Link, dort hatte ich gestern schon geschaut. TCP 5000 als Firewall-Regel ausgehend hatte leider keinen Effekt.
Aber egal, denn mittlerweile habe ich es gefunden: FastViewer tunnelt anscheinend alle Verbindungen über einen Server mit HTTP(S) oder TCP 5000, der steht entweder bei *.fastviewer.com oder ist selbst gehostet. In diesem Fall war er selbst gehostet und der Kunde bot ausschließlich HTTPS an. Die Domain als Exception im Webproxy eingetragen und die Verbindung steht.
@traxxus: Danke für den Link, dort hatte ich gestern schon geschaut. TCP 5000 als Firewall-Regel ausgehend hatte leider keinen Effekt.
Zuletzt bearbeitet:
hallo,
bin grade dabei die UTM einzurichten und etwas am rumspielen. Ich habe den Webfilter aktiviert, wenn ich ihn aber deaktiviere, habe ich im internen Netz kein Internetzugriff mehr. Kann mir jemand sagen wo ich suchen muss?
lg d0ner
bin grade dabei die UTM einzurichten und etwas am rumspielen. Ich habe den Webfilter aktiviert, wenn ich ihn aber deaktiviere, habe ich im internen Netz kein Internetzugriff mehr. Kann mir jemand sagen wo ich suchen muss?
lg d0ner
Hier wurde aber spezifisch gefragt, wieso man denn nicht surfen kann, wenn die Web Protection deaktiviert ist.
Hier wurde aber spezifisch gefragt, wieso man denn nicht surfen kann, wenn die Web Protection deaktiviert ist.
Boar Sorry!!, klarer Fall von "ich soll vor dem Frühstück keine Fragen beantworten wenn ich nicht lesen kann" ;-)
Opticum, nutzt du denn jetzt das VPN über IPv6 irgendwie?
Neue Möglichkeiten feste Erreichbarkeit zu produzieren?
Neue Möglichkeiten feste Erreichbarkeit zu produzieren?
![[SoD]r4z0r](/community/data/avatars/m/111/111944.jpg?1577437183){kind=avatar}
[SoD]r4z0r
Enthusiast
- Mitglied seit
- 11.04.2009
- Beiträge
- 3.950
N'Abend, brauche mal euren Rat.
Hab bei mir intern 2 Netzbereiche: LAN und NAS. Lan ist selbstredend, NAS ist für meine NAS.
Hintergrund: Habe div. Apps auf der NAS laufen die nicht über ungewünschte Ports rausgehen sollen und mein LAN ist dank div. Spiele bezogen auf ausgehende Ports löchrig wie ein Sieb.
Problem: Habe Firewallregeln definiert um vom LAN aufs NAS zugreifen zu können, u.a. CIFS. Jetzt sieht es aber so aus das snort natürlich alle Pakete analysiert. Da snort bekanntlich Single Threaded ist, ist die Performance bei Zugriffen aufs NAS entsprechend schlecht.
Gibt es eine Möglichkeit vom LAN auf das NAS zuzugreifen ohne das auf der Sophos snort drüber läuft?
Edit: Also nur für ausgewählte Ports wie CIFS z. B.
Hab bei mir intern 2 Netzbereiche: LAN und NAS. Lan ist selbstredend, NAS ist für meine NAS.
Hintergrund: Habe div. Apps auf der NAS laufen die nicht über ungewünschte Ports rausgehen sollen und mein LAN ist dank div. Spiele bezogen auf ausgehende Ports löchrig wie ein Sieb.
Problem: Habe Firewallregeln definiert um vom LAN aufs NAS zugreifen zu können, u.a. CIFS. Jetzt sieht es aber so aus das snort natürlich alle Pakete analysiert. Da snort bekanntlich Single Threaded ist, ist die Performance bei Zugriffen aufs NAS entsprechend schlecht.
Gibt es eine Möglichkeit vom LAN auf das NAS zuzugreifen ohne das auf der Sophos snort drüber läuft?
Edit: Also nur für ausgewählte Ports wie CIFS z. B.
Ich habe hier noch zwei Astaro SG 220 (inkl Ram Upgrade auf 4 GB) abzugeben. Lohnt sich das damit noch, hat die jemand im Einsatz? Hatte da zuletzt noch 8.x drauf am laufen.
Möchte die jetzt nur ungern platt auf den Marktplatz werfen.
Möchte die jetzt nur ungern platt auf den Marktplatz werfen.