5
Sophos UTM: Wildcard Hosts über DNS sperren
Guten Morgen zusammen,
wie handhabt ihr es, wenn ihr DNS Einträge die mit Wildcards angegeben werden für eure Firewall Einträge erstellt? Zum Beispiel gibt TeamViewer seine Ziele mit *.teamviewer.com an. Sowohl DNS Host als auch DNS Group können mit Wildcards nicht arbeiten.
viele Grüße und einen guten Start in den Tag,
Thomas
wie handhabt ihr es, wenn ihr DNS Einträge die mit Wildcards angegeben werden für eure Firewall Einträge erstellt? Zum Beispiel gibt TeamViewer seine Ziele mit *.teamviewer.com an. Sowohl DNS Host als auch DNS Group können mit Wildcards nicht arbeiten.
viele Grüße und einen guten Start in den Tag,
Thomas
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 664386
Url: https://administrator.de/forum/sophos-utm-wildcard-hosts-ueber-dns-sperren-664386.html
Ausgedruckt am: 26.12.2024 um 01:12 Uhr
5 Kommentare
Neuester Kommentar
Moin,
in welchem Kontext willst du das denn EInsetzen?
für den WebProxy (Web Protection) kannst du die exceptions per RegEx angeben:
Gruß
em-pie
in welchem Kontext willst du das denn EInsetzen?
für den WebProxy (Web Protection) kannst du die exceptions per RegEx angeben:
^https?://([A-Za-z0-9.-]*\.)?teamviewer\.com/Gruß
em-pie
Hi em-pie,
ich möchte das im Regelwerk der Firewall benutzen (Networkprotection -> Firewall).
Beispiel:
ServerXyz -> Port 1234 -> *.teamviewer.com
Gruß,
Thomas
ich möchte das im Regelwerk der Firewall benutzen (Networkprotection -> Firewall).
Beispiel:
ServerXyz -> Port 1234 -> *.teamviewer.com
Gruß,
Thomas
wie handhabt ihr es, wenn ihr DNS Einträge die mit Wildcards angegeben werden für eure Firewall Einträge erstellt? Zum Beispiel gibt TeamViewer seine Ziele mit *.teamviewer.com an. Sowohl DNS Host als auch DNS Group können mit Wildcards nicht arbeiten.
Wildcards werden in diesem Bereich nicht unterstützt.
Guten Morgen mbehrens,
richtig, deshalb schrieb ich das ja auch im Eröffnungspost und Frage, was ihr dann macht. Port einfach für Internet IPv4/6 freigeben?
Gruß,
Thomas
richtig, deshalb schrieb ich das ja auch im Eröffnungspost und Frage, was ihr dann macht. Port einfach für Internet IPv4/6 freigeben?
Gruß,
Thomas
Wir lösen das über den WebProxy und AD-Gruppen...
Grundsätzlich dürfen Clients ins WWW (Firewall: Internes Netz -> Http(s)-> Any Internet IPv4) müssen vorher aber am Proxy vorbei...
Grundsätzlich dürfen Clients ins WWW (Firewall: Internes Netz -> Http(s)-> Any Internet IPv4) müssen vorher aber am Proxy vorbei...
