Beiträge von Sabine

Gehe mal mit Putty per SSH auf die Endian und gebe folgendes ein:

/etc/init.d/squid status

/etc/init.d/squid start

Gruß Sabine

Soweit richtig wie oben beschrieben . ..

HTTP Seiten kommen in die Blacklist , sollte mal eine andere Seite geblockt werden einfach in die Whitelist eintragen.

HTTPS lässt sich so nicht blocken !!

Entweder so :

https://www.efw-forum.de/www/forum/viewtopic.php?f=9&t=1960

Damm musst du aber das erzeugte HTTPS Zertifikat von der Endian in jeden Browser der Clients einspielen

Oder so:

https://www.efw-forum.de/www/forum/viewtopic.php?f=9&t=2025

Gruß Sabine

Hallo,
ein I7 Prozessor sollte reichen, hängt auch von der Bandbreite des Internet ab . . .. und natürlich was die da alle machen.

Das Interne Netzt hängst du an die grüne Netzwerkkarte und den Router an die Rote Netzwerkkarte.

Der Gateway ist die Endian.

Gruß Sabine

Hallo, du machst eine Regel für die AD Gruppe und eine Zugriffsregel für die User in der du in der Blacklist alle Top-Level-Domain einträgst, in die Whitelist trägst du die Seiten ein die erlaubt sind.

Gruß Sabine

Hallo, QOS habe ich noch nicht getestet . . . gab aber früher immer Schwierigkeiten . .

Hast du QOS am grünen Interface eingerichtet ?

https://www.efw-forum.de/www/forum/view…2b2a2c81#p10465

Gruß Sabine

Das " schöne " Kraken Bild . . kommt nämlich nicht vom Proxy Server selbst sondern es wird über einen Verweis auf http://www.squid-cache.org/Artwork/SN.png eingebunden.

Das bedeutet, dass jeder Fehler einen Abruf des Bildes und damit IP-Adressen, Browserversionen und noch so einiges preisgibt.
Auch wenn ich jetzt nicht glaube, dass squid diese Daten missbräuchlich verwendet, ist es dennoch unschön und lässt sich recht leicht beheben.

In der Datei localprefix/etc/squid/errorpage.css findet sich die Anweisung

background: url('http://www.squid-cache.org/Artwork/SN.png') no-repeat left;

Entweder löscht man den Eintrag ( dann hat man kein Bild an der Stelle ). . . oder man setzt eine eigenen Link . . .

Gruß Sabine

Moin,

Zitat

Ich würde gern noch ein Thema zu Neuinstallation und Rücksicherung Datensicherung erstellen, das hat leider nicht so gut funktioniert.... was sagt Ihr?

Hast du versucht die Endian auf einer neuen Hardware zu installieren ?
Dann siehe hier : https://www.efw-forum.de/www/forum/viewtopic.php?f=9&t=1166

Hast du mal versucht neue Regeln für das IDS System zu laden ?

https://www.efw-forum.de/www/forum/view…;p=11945#p11945

Gruß Sabine

Ich habe mal ein Update der Snort Regeln gemacht . . . . . danach waren unter keine Regeln mehr da . . . :nerv:

Gruß Sabine

Hallo, wollte mal den Bridge Mode in der Endian testen . . .. leider lässt sich keine Schnittstelle dafür auswählen . . . . :nerv:

Gruß Sabine

Ist schon rummmmmm . . . . . .

Jetzt muss ich nur mal Zeit finden zum testen . . . jetzt erstmal meinen Webserver wiederbeleben . . . Festplatte hat sich verabschiedet . . :nerv:

Ich habe das hier zu Hause mal auf die schnelle gemacht ( habe noch Urlaub . . . ) . . . jetzt habe ich erstmal meine Sommerreifen aufgezogen . . und jetzt ist Wochenende . . 8-)

Wenn alles geht wird es noch ruhiger hier . . . zu mindestens ist jetzt mal der Bridge-Modus mit dabei . . . . der war ja bis jetzt nur in der UTM mit drin . .

Sonst sieht es auf den ersten Blick aus wie die alte . . ( habe die neue mal schnell in einer VMWare installiert )

Stellt sich noch die Frage ob man die Sicherung von der 3.0 importieren kann . . :roll:

Die haben wohl einiges gemacht . . .

OK, ist wohl schon da . . . .

http://sourceforge.net/projects/efw/f…FW-3.0.5-beta1/

Mal sehen wann ich ZEIT habe . .

nicht mehr lange ......

Was soll das heißen ??

Wünsche allen schöne Ostern hier im Forum . . . .

Ich binn wier bei den Blödfrauen . . . . am füttern . .

Gruß Sabibne

So,so, . . . da sollte mehr gehen . . . 25 % Prozessorlast . . . daran kann es nicht liegen . . Speicherauslastung ?

512 MB sind auch sehr wenig . . . .kannst du da mal mehr einstellen . . . 2 GB oder so . .

Gruß Sabibne

Moin, du meinst doch 25 bis 30 Megabyte die Sekunde ? Oder ?

Mehr geht auch nicht durch die Endian durch . . . das entspricht einer 200.000 bis 300.000 Leitung . . . wenn wir uns richtig verstehen . .

Siehe : https://www.efw-forum.de/www/forum/viewtopic.php?f=21&t=837&start=20

Gruß Sabine

Moin, hast du das IDS System am laufen ? . . .. . . .

Das Frist richtig Prozessorleistung ! ! Da es auch nur auf einem Prozessor läuft . .

Ein Prozessor ist auch zu wenig für die Endian . . . kannst du nicht noch einen dazu stecken in der VM . . ?

Was sagt die Prozessorlast beim Download ?

Gruß Sabine

Hallo, das geht bestimmt . . .wenn du alle IP Ranges von allen Providern in Deutschland hast . .

Kannst ja hiermit mal anfangen . .

http://www.nirsoft.net/countryip/de.html

Gruß Henning