Thread Info
  • State Verified Answer
  • Locked Locked
  • Replies 3 replies
  • Answers 1 answer
  • Subscribers 27 subscribers
  • Views 989 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Zusammenspiel Firewall und Webfilter - HW: SG210 SW:9.510-5

Patrick Lachmann

Geehrte Forengemeinde,

 

aktuell werde ich mit einem Verhalten überrascht und bin mir nicht sicher ob das ein Bug (oder Absicht) oder Unvermögen meinerseits ist.

Ein internes Netzwerk darf nicht in das Internet oder sonst Ports aufreißen. Die Firewall sieht dementsprechend (also leer) aus. Wenn ich nun aber das Netz in den Webfilter eintrage, dann geht, obwohl keine Regel "int. Netz --> 53/80/443 --> Internet" existiert. Selbst wenn ich eine denied-Regel einsetze, interessiert es der UTM nicht und liefert alle angefragten Webseiten aus. Schalte ich den Filter ab bzw. entferne das Netz aus der Liste, ist wieder alles dicht.

 

Andere Ports wie RDP sind tatsächlich zu und lassen sich in der Firewall regulieren.

 

Kennt jemand das Verhalten und was sich dahinter verbergen könnte?

Gruß, Patrick



This thread was automatically locked due to age.
Parents
  • +1

    Hallo,

    das ist doch ganz normales Verhalten! Der Webfilter ist der Firewall "vorgelagert" d.h. es greift erst der Proxy/Webfilter und erst dann die Firewall. Die Zugriffe für den Webverkehr siehst du somit nicht im Firewall-Log sondern im Webfilter-Log. Die Ports, die über den Webfilter laufen, regelst du unter Filteroptionen->Sonstiges -> zugelassene Zieldienste.

     

    Gruß Steve

Reply
  • +1

    Hallo,

    das ist doch ganz normales Verhalten! Der Webfilter ist der Firewall "vorgelagert" d.h. es greift erst der Proxy/Webfilter und erst dann die Firewall. Die Zugriffe für den Webverkehr siehst du somit nicht im Firewall-Log sondern im Webfilter-Log. Die Ports, die über den Webfilter laufen, regelst du unter Filteroptionen->Sonstiges -> zugelassene Zieldienste.

     

    Gruß Steve

Children
  • 0 in reply to Steve Weißflog

    Guten Morgen Steve,

     

    danke für die Information.

    Ich habe das andersherum verstanden nach der Art: Grundsätzlich die "Leitung", anschließend was (domain) genau. Das erklärt dann natürlich auch, warum das Blockieren in der Firewall nichts bewirkt.

     

    Ich wünsche dir ein schönes Wochenende!

    Gruß, Patrick

  • 0 in reply to Patrick Lachmann

    Hallo Patrick,

    Erstmal herzlich willkommen hier in der Community !

    (Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

    WebAdmin is a GUI that manipulates databases of objects and settings.  A single change in WebAdmin can cause the Configuration Daemon to rewrite hundreds of lines of the code used to run the UTM.  You will also want to consult #2 in Rulz.  Also see Doug Foster's take on some of this: READ ME FIRST: UTM Architecture

    MfG - Bob (Bitte auf Deutsch weiterhin.)