Hallo,
das Zertifikat muss in den Zertifikatsspeicher von MS und den von Firefox,
das wird immer ein Problem sein, da das Zertifikat selbst ausgestellt ist.
Selbst ausgestellten Zertifikaten werden nie vertraut,
selbst der SMTP Proxy die Gegenseite kann nie prüfen ob das Zertifikat korrekt ist.
Hilft nur, offizielles Zertifikat beantragen/kaufen und manuell in der Endian hinterlegen.
Hallo Zerberus,
da gibts m.E. nur http://docs.endian.com/5.0/utm/index.html
Für die Community selbst gibt es da nichts.
In der Doku muss man dann halt schauen, was es in der Community gibt und nicht gibt.
Wie bsp. den Rev. Proxy oder HotSpot.
Hallo Zerberus,
keine Ursache.
SMTP:
25/TCP (Standard-MTA)
465/TCP (nur mit SSL/TLS)
587/TCP (nur als MSA/für Client)
POP3:
110/TCP
995/TCP (Verschlüsselt)
IMAP:
143/TCP
993/TCP (nur mit TLS)
Hallo,
per Default ist Mail glaube ich erlaubt in der EFW.
Port 53 ist nur DNS,
1. prüfe ob der PC an dem du das Testen möchtest, den DNS Server abfragen kann,
sprich wenn es die EFW ist, dann muss
wen du am Client in einer DosBox (cmd.exe) nslookup web.de machst
die EFW Antworten mit der öffentlichen IP Adresse.
2. ausgehende Firewall prüfen,
von GRÜN nach ROT E-Mail Ports öffnen SMTP, IMAP, POP3 und die passenden SSL Ports dazu
SMTP proxys erstmal aus machen und inaktiv lassen, erstmal die Basics.
Grüße
IDS und Co hat Ausnahme drin was vom Asterisk kommt und ggf zur Telekom will?
ok also die Asterisk darf 1:1 raus?
Was ist den da für eine TK Anlage?
Gibts Firewallregeln von Port nach Port (für die Anlage)
Hallo,
ist IPS/IDS aus?
Dürfen DNS Anfragen der Anlage (TK Anlage? Typ) direkt raus?
Ziel IP Adressen klappt nicht sauber, bei ALL IP werden u.a. SRV Einträge benötigt die kann man in der EFW nicht setzten. Auch bei anderen Systemen nicht.
Ausgehender verkehr wird hier was protokolliert das was raus geht von TK Anlage nach Extern?
Gibst es nen KeepAlive Packet den die Anlage senden kann?
Gruß
Ich hab was gefunden .. schau mal hier aalers
Hallo,
ich glaube es gab mal eine Doku/Howto.
Frag mal ffischer
Aber ganz ehrlich, SMB auf einer Firewall aktivieren halte ich für eine schlechte Idee.
Grüsse
Hallo,
meinst du OpenVPN Server das geht doch ...
oder meinst du IPSec?
Hallo,
schalte doch mal alles ab Testweise.
Bis auf die Firewall die bleibt natürlich an.
Proxy mal aus und den IPS mit aus.
Bei Firewall vielleicht mal Ausgehend IPS abschalten.
Auch mal versch. Protokolle Testen HTTP Download und einen FTP Download.
Montag ...... 
mal sehen was die Woche so alles mit sich bringt.
Freitag !!!!!
Sonne scheint, ist aber frisch draußen ..
Aktuelle Temperatur: 28°C
ich wollte mir mal https://opnsense.org/ ansehen. (https://wiki.opnsense.org/manual/ipv6.html)
Bin aber nur noch nicht dazu gekommen.
Edit: Darf ich hier fremde Seiten posten? Wenn nein bitte löschen oder bescheid geben dann entferne ich das wieder.
also übers GUI hab ich nichts gesehen,
das ist sicher wieder der Enterprise vorbehalten 
kann jemand mit einer Enterprise Ed. das vielleicht bestätigen?
So bin einige Versionen durchgegangen.
Ist wohl seit der Version 3.2.0 a entfernt worden,
falls sich also noch einer Wundert geht nicht mehr ..
Nur noch in der Enterprise Version. Vielleicht doch mal umsteigen auf Enterprise Ed. 
Okey ich versuche mal mein Glück.
Aber bisher tut alles.
Dann lieber nicht dran rum fummeln 
