Aktueller Inhalt von Sandy987

Tabletts nutzen auch eine andere Seite von Youtube, die Mobile Seite. Was geblockt wird siehst du im Log. Auch kannst du die Seiten zu ner Ausnahme hinzufügen. Sophos für Home ist oversized, normale Fritzbox etc. reicht da völlig aus. Willst du Kiddies kontrollieren, dann kommst Du an Proxy...

Ja, es wird nur Sophos "spezial" USB Stick unterstützt.

@ Interch, wozu SSD? Willst du die nach paar Mon. austauschen? Für 3 User ist die Hardware ganz klar überdimensioniert

Eine WebGui IP ändern kannst du nicht, die ist ja an deiner Interface Schnittstelle gebunden ist. Du kannst auf die GUI von allen definierten Schnittstellen zugreifen. Da du ja esx hast, kannst du auch ein weiteres Interface der Sophos zuweisen und so auf die GUI zugreifen, als Not- bzw...

Nicht ganz! Die Fritzbox gilt weiter als Router. Mit Exposed Host wird nur die Firewall der Fritte von außen nach innen ausgeschaltet. Diverse Ports von außen nach innen bleiben aber weiter der Fritte reserviert, wie VoIP. Es steht auch auf der AVM Seite welche Ports reserviert sind...

Jepp, Du siehst es richtig.

Wenn ich mich recht erinnere brauchst du ein PKCS #12 Format.

Warum soll es nicht gehen? Lade dir ne VM herunter, teste und wenn du damit klar kommst, dann hast du ja deine Frage beantwortet. Bei 1000 Usern sollst du ab UTM 425 besser noch UTM 525 nachdenken. Zur Zeit hat Sophos Probleme mit Benutzerportal unter IE v. 9 und glaube auch v. 10. die...

Zertifikat hochladen und dann unter echtem Server den auswählen. Welches Format hat d. Zertifikat?

Bei 110 nicht.

@randfree, Ich weiß nicht warum dein Atom 500er Board so schwach ist , ein 400er Atom reicht dennoch völlig aus. Ich betreibe für unsere Techniker eine ESX Farm die per VPN sich verbinden und meine Kiste kommt nie über 30%. IPSec VPN würde ich bevorzugen, da nicht so Hardwarelastig ->...

Hast du UTM schon neu gestartet? Ich denke nicht dass es an der NIC bzw. Modem liegt. Hast du unter IPS Tab erweitert was eingetragen?

@Schludidi, da du Webproxy an hast, ist auch die FW Regel WebSurfung nicht nötig, da der Verkehr den WebProxy passiert und nicht die FW Regel. Fallst du beim Webproxy Häckchen SSL Verkehr scannen o.ä. nicht gesetzt hast, dann musst du eine HTTPS FW Regel erstellen:-)

Die Regeln werden von oben nach unten abgearbeitet. Wenn eine WebSurfig FW Regel auf Platz 10 ist und ich ja permanent den Dienst benutze, dann warum sollen erst die anderen 9 FW Regeln abgearbeitet werden? Ich sehe da keinen Sinn und gehe immer so vor, die meist benutzte Dienste nach oben zu...

Soweit fast alles OK. Unter Schnittstellen wurde ich Haken für tägliche Wiedereinwahl setzen, damit die Providertrennung (Zwangstrennung) nicht tagsüber sondern irgendwann nachts erfolgt. Die erste FW Regel DNS wurde ich löschen, da unter DNS schon internes Netz ausgewählt ist. Deine...