Thread Info
  • State Suggested Answer
  • Locked Locked
  • Replies 4 replies
  • Answers 1 answer
  • Subscribers 3 subscribers
  • Views 4336 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Nur Windowsupdate erlauben nur Network Protection

BenjaminHillekes

Hallo zusammen,

 

ich betreue einen Kunden, welcher mehrere Standorte hat. An einem Außenstandort befindet sich eine Sophos mit nur Network Protection. Verbunden zum Hauptstandort via IPSEC Tunnel.

 

Lokal ist das surfen verboten, Windows Updates sollen aber an den PCs funktionieren. Ich habe dazu eine Regel erstellt das Intern http/(s) nach www.microsoft.com (Total IP 1) microsoft.com (Total IPs 5) und www.windowsupdate.com (Total IPs 2) erlaubt ist.

 

Sind weitere parameter notwendig?



This thread was automatically locked due to age.
Parents Reply Children
  • 0 in reply to BAlfson

    Leider hilft mir das nicht weiter, weil hier mit der Webprotection gearbeitet wird, die ich am Außenstandort ja garnicht lizensiert habe.

     

    Ich brauche nur eine Lösung für reine Firewallregeln

  • 0 in reply to BenjaminHillekes

    (Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

    That's exactly what you will get from my suggestion, Benjamin.  Run that on your UTM with Web Filtering.  I bet the remote office will be accessing the same set of servers as your main office.

    MfG - Bob (Bitte auf Deutsch weiterhin.)

     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BenjaminHillekes

    Hallo,

    ohne Web-Protection wird es komplizierter.

    Die reinen Firewall-regeln könnten schon passen, aber du musst auch das Routing beachten.

    Die Unterscheidung was in den Tunnel soll und was nicht...

    Schickst du nur Traffic für das entfernte LAN in den Tunnel, sollten Pakete für WindowsUpdate am lokalen Paketfilter abgewiesen werden.

    Dann helfen die Filter-Regeln.

    Solange du nur VPN verwendest, ist NAT/Masquerading u.U. nicht nötig und nicht eingerichtet und muss u.U. aktiviert werden. 


    Dirk

    Systema Gesellschaft für angewandte Datentechnik mbH  // Sophos Platinum Partner
    Sophos Solution Partner since 2003
    If a post solves your question, click the 'Verify Answer' link at this post.