Die SMS Funktion wurde bei Sophos auf Basis eines Feature Request in der Version 9.2.x irgendwann man eingeführt, verschwand dann allerdings wieder aus dem GUI. Zweischenzeitlich war recht unklar, wann und wie die Funktion eingeführt wird.Der Feature Request ist hier… WeiterlesenSophos SMS Gateway Funktion
Für SNMPv3 brauchst man drei Elemente “Gruppe”, “User” und eine “View”. Die View ist quasi nochmals ein Filter, welche MIBs verfügbar gemacht werden. Oft reicht es dort “iso” rein zu machen, was soviel heisst wie “alle MIB”, man kann ja via ACL… WeiterlesenSNMPv3 Konfig Beispiele
Hatte heute ein Problem auf einer Sophos UTM220 beim Update von 9.211003 nach 9.304009 via Up2date Funktion. Der Fehler: 2015:03:11-12:28:11 lxfw01 auisys[25578]: >========================================================================= 2015:03:11-12:28:11 lxfw01 auisys[25578]: id=“371J“ severity=“error“ sys=“system“ sub=“up2date“ name=“Fatal: Version conflict: required version: 9.302002 <=> current version: 9.211003″ status=“failed“… WeiterlesenSophos UTM 9.211003-304009 Up2date failed
Jeder der schon mit einer Cisco ASA zu tun hatte, der hat sich viellicht auf schon darüber genervt, dass es kein Objekt gibt, welches das Internet, also alle Netze, ausser private Adressbereiche. Solche Objekte gibt eis bei anderen Hersteller wie beispielsweise… WeiterlesenCisco ASA eigenes Objekt „INTERNET“
Um ein public SSL Zertifikat auf einer Sophos UTM zur zu verwenden, sind folgende vier Punkte notwendig. Privates Key File generieren CSR Request generieren SSL Zertifikat kaufen und generieren lassen SSL Zertifikat in kompatibles Format umwandeln (.p12 / .pfx) SSL Zertifikat in Sophos… WeiterlesenPublic SSL Zertifikat auf Sophos UTM importieren
Full NAT (Source and Destination) Wann kommt FullNAT zum Einsatz? FullNAT kommt dann zum Einsatz, wenn beim passieren eines IP Paket durch ein NAT Device (hier im Beispiel eine Firewall) die Source und Destination im IP Header so verändert werden soll, dass das… WeiterlesenFirewall 1×1: Full NAT ( Source and Destination)
Ein altbekanntes Problem. Zu vernetzen sind zwei Standorte, welche den selben IP Range nutzen: The Problem:
Der Fehler: Unable to launch device manager from…. Wieder einmal zu einem leidigen Thema, welches sich von Jahr zu Jahr zu wiederholen scheint. Nach einem Java Update lief der Cisco ASDM wieder mal nicht. Der Launcher startet zwar noch, nur scheint… WeiterlesenCisco ASDM läuft nicht mehr nach Java 7 update 51- Die Lösung
Gestern bei einem Kunden ein Update von zwei Sophos UTM 220 gemacht, welche im A/S HA Betrieb laufen. Normalerweise funktioniert so ein Update im HA problemlos, zuerst wird der slave hochgepatched, reloaded und sobald dieser wieder „active“ ist, macht das… WeiterlesenSophos UTM 220 A/S HA – Up2date failed on slave
Das Problem mit Windows 8.1 scheint bekannt zu sein. Von Seiten Cisco gibt es aktuell kein Update, da das Problem nicht direkt mit dem Cisco Client zu tun hat sondern mit dem DNE [1] (Determinist Network Enhancer) Treiber. Offizielles Microsoft… WeiterlesenCisco VPN Client läuft nicht mehr nach Upgrade auf Windows 8.1