This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UTM Up2date Serveradressen

Guten Tag,

gibt es irgendwo eine Liste, auf welche Server die UTM alles zugreifen möchte, um ein kompletten Up2Date Szenario durchzuspielen?

3Stück sind mir bekannt, aber es scheint, als wenn die UTM auf noch mindestens 6 Stück möchte...

Ich finde hier im Forum recht "schwammige" Informationen und auf der Sophos Site und in der Hilfe der UTM findet man leider auch nicht viel.

Danke

Andreas


This thread was automatically locked due to age.
Parents
  • Welche hast du denn aktuell?

    Internet - Firewall - Wireshark - UTM

    Update machen und IP an der FW blocken und noch einmal von vorne. 
    Offiziell habe ich dazu nix gefunden.

    Nice greetings
  • Zur Zeit habe ich die IPs:

    184.72.238.199
    175.41.132.12
    79.125.21.244

    und meine Firewall Kollegen meinen, es sind noch locker bis zu 6 Adressen die angewählt werden.
    Nur mag ich es nicht, wenn ein solches Teil dann einfach mal unaufgefordert zu irgendwelchen undefinierbaren IPs raus möchte.

    Laut Handbuch:
    "Falls Sie jedoch eine übergeordnete Firewall verwenden, so müssen
    Sie auf dieser die Kommunikation über TCP-Port 443 zu den Aktualisierungsservern explizit erlauben."

    Ja und....welche sind denn das nun?
    Sophos oder auch Astaro scheinen hier selber nicht zu wissen welche IPs da nun noch freigegeben werden müssen, ist schon echt traurig.

    Andreas
Reply
  • Zur Zeit habe ich die IPs:

    184.72.238.199
    175.41.132.12
    79.125.21.244

    und meine Firewall Kollegen meinen, es sind noch locker bis zu 6 Adressen die angewählt werden.
    Nur mag ich es nicht, wenn ein solches Teil dann einfach mal unaufgefordert zu irgendwelchen undefinierbaren IPs raus möchte.

    Laut Handbuch:
    "Falls Sie jedoch eine übergeordnete Firewall verwenden, so müssen
    Sie auf dieser die Kommunikation über TCP-Port 443 zu den Aktualisierungsservern explizit erlauben."

    Ja und....welche sind denn das nun?
    Sophos oder auch Astaro scheinen hier selber nicht zu wissen welche IPs da nun noch freigegeben werden müssen, ist schon echt traurig.

    Andreas
Children

  • 184.72.238.199
    175.41.132.12
    79.125.21.244


    Jau, die sind korrekt, schau mal, was ich hier für dich habe:

     utm:/etc/up2date # cat  servers.sorted
    $VAR1 = [
              {
                'name' => 'v8up2date1',
                'Port' => '443',
                'Ip' => '79.125.21.244',
                'Host' => 'v8up2date1.astaro.com',
                'Fallback_Ip' => '79.125.21.244'
              },
              {
                'name' => 'v8up2date3',
                'Port' => '443',
                'Ip' => '175.41.132.12',
                'Host' => 'v8up2date3.astaro.com',
                'Fallback_Ip' => '175.41.132.12'
              },
              {
                'name' => 'v8up2date2',
                'Port' => '443',
                'Ip' => '184.72.238.199',
                'Host' => 'v8up2date2.astaro.com',
                'Fallback_Ip' => '184.72.238.199'
              }
            ];
     utm:/etc/up2date # cat  servers.geoip
    $VAR1 = [
              {
                'name' => 'Server_1',
                'Port' => '443',
                'Host' => 'up2date2.fw-notify.net'
              },
              {
                'name' => 'Server_2',
                'Port' => '443',
                'Host' => 'up2date3.fw-notify.net'
              },
              {
                'name' => 'Server_3',
                'Port' => '443',
                'Host' => 'up2date1.fw-notify.net'
              }
            ];
     utm:/etc/up2date # cat authservers.ini
    [v8up2date1]
    Host = v8up2date1.astaro.com
    Ip * = 79.125.21.244
    Port = 443

    [v8up2date2]
    Host = v8up2date2.astaro.com
    Ip * = 184.72.238.199
    Port = 443

    [v8up2date3]
    Host = v8up2date3.astaro.com
    Ip * = 175.41.132.12
    Port = 443


    Mehr sind es wirklich nicht.

    Nice greetings
  • Dann frag ich mich aber, warum er hier noch auf 6 weitere Server möchte.....was sind das dann für Teile und warum gibt es immer wieder die Fehler, das die Updates nicht sauber laufen, obwohl die drei IPs wie gewünscht frei sind, inkl. Ports.

    Hier im Forum findet man auch unterschiedliche Angaben dazu, es gibt Beiträge, da stehen auch mehr als 3 Stück drin.

    Es ist irgendwie sehr verwirrend, hier die Unterschiedlichsten angaben zu erhalten und von seitens Sophos bekommt man keine direkten Aussagen...