Sophos Sandstorm - Hat schon jemand Erfahrungen damit?
Erstellt am 30.08.2016
Hallo, die Datenschutzfrage ist schon bei anderen Kunden von Sophos aufgekommen: -> -> Es scheint die Vermutung im Raum zu stehen, dass die übertragenen ...
19
KommentareNach August-Updates: RDP zu Server 2008 verhält sich anders
Erstellt am 21.08.2016
Okay, aber die Rechner sind ja in meinem genannten Beispiel gar nicht in der AD. ...
8
KommentareNach August-Updates: RDP zu Server 2008 verhält sich anders
Erstellt am 20.08.2016
Zitat von : Dazu musst du diese Konten überall anmeldeberechtigen, das ist auch schon der default. Sorry bin schwer von Begriffinwiefern ist das der ...
8
KommentareNach August-Updates: RDP zu Server 2008 verhält sich anders
Erstellt am 19.08.2016
Ich versuche das Szenario gerade im Kopf durchzuspielen um für kommende Probleme gewappnet zu sein. Bisher habe ich noch keine Probleme gehabt. Dieses Update ...
8
KommentareGruppenrichtlinie Netzlaufwerk verbinden und direkt Verknüpfung darauf erstellen
Erstellt am 21.07.2016
Ich habe diese Einstellungsmöglichkeiten so interpretiert. Zumindest gibt sie in unseren Einstellungen genau dies her. Wir benötigen hier bei uns für einen anderen Sachverhalt ...
11
KommentareGruppenrichtlinie Netzlaufwerk verbinden und direkt Verknüpfung darauf erstellen
Erstellt am 21.07.2016
Hallo, wie sieht denn die Verarbeitungsreihenfolge der GPO's aus? Wir haben hier auch eine allgemeine GPO und auf gleicher Ebene 1-2 spezifische GPOs für ...
11
KommentareSammelpostfach für alle Mitarbeiter Exchange 2013
Erstellt am 08.07.2016
Ich würde mir als Alternative zum Öffentlichen Ordner mit Mailadresse die "freigegebenen Postfächer" anschauen. In der ECP von Exchange 2013 unter "Empfänger-> Freigaben" zu ...
7
KommentareGPO - Zugriff auf Laufwerke vom Arbeitsplatz nicht zulassen
Erstellt am 07.06.2016
Zitat von : Was willst Du letztendlich erreichen? Ziel ist es den Usern die Auswahl der möglichen Speicherplätze zu vereinfachen. Es gibt Spezialisten die ...
3
KommentareIPv6 mit 2 Uplinks
Erstellt am 25.05.2016
Okay hier schon mal vielen Dank für die Antwortenmir ist jetzt einiges klarer - allerdings ist mir wieder ein weitere Frage zum praktischen Ablauf ...
10
KommentareIPv6 mit 2 Uplinks
Erstellt am 24.05.2016
Prinzipiell ja, aber nur wenn euer Provider an Uplink 2 eure Pakete mit IPv6-Adressen von Uplink 1 überhaupt rauslässt, was angesichts der vergleichsweise langen ...
10
KommentareIPv6 mit 2 Uplinks
Erstellt am 23.05.2016
Ich denke so langsam kommts. Allerdings hätte ich da noch eine kleine Teilfrage die ich an einem Beispiel klar machen möchte. Bleiben wir bei ...
10
KommentareIPv6 mit 2 Uplinks
Erstellt am 23.05.2016
Zitat von : >> vom ISP das IPv6 Netz "2001:db8:7562:dc00::/56" zugewiesen Von keinem Provider der Welt wirst du diese v6 Adresse bekommen ! Es ...
10
KommentareUbuntu problem bei Aktualisierung
Erstellt am 20.05.2016
Viele Dank! "Apt-Get upgrade" läuft jetzt wieder durchdie Partition ist jetzt nur noch zu 20% voll! ...
18
KommentareZusammensetzung NTFS-Rechte
Erstellt am 11.04.2016
Die Freigabe-Berechtigungen stehen bereits auf "Ändern" für die Gruppe Domänen-Benutzer. Dort ist der User logischerweise drin Explizit verboten ist in den NTFS-Berechtigungen nichtsalso sollte ...
5
KommentareZusätzliches Antimalware Programm im UNternehmen ??
Erstellt am 29.02.2016
Wie sieht denn das Gesamtkonzept aus? - kommunizieren die Client-Systeme über die Sophos Web-Security mit aktivierter AV-Prüfungen oder sogar mit der doppelten AV-Prüfung? Die ...
8
KommentareExchange 2013 Activ-Sync und Outlook-Anywhere absichern bei KMU
Erstellt am 24.02.2016
Zitat von : >> Zitat von : >> Im Default müsste es keine Beschränkung geben Heist also, dass man unendlich viele Versuche für ein ...
13
KommentareExchange 2013 Activ-Sync und Outlook-Anywhere absichern bei KMU
Erstellt am 24.02.2016
Im Default müsste es keine Beschränkung geben Es wird alles zentral über die Gruppenrichtlinie definiert. Prinzipiell sind dadurch alle Dienste betroffen an dem sich ...
13
KommentareExchange 2013 Activ-Sync und Outlook-Anywhere absichern bei KMU
Erstellt am 23.02.2016
für mich macht das beschriebene angriffsszenario keinen Sinn bzw. hat keine Aussicht auf Erfolg. Ein Passwort pro Benutzername und danach ein kompletter Wechsel der ...
13
KommentareFunktion "DNS-A- und -PTR-Einträge nur nach Aufforderung vom DHCP-Client dynamisch aktualisieren"
Erstellt am 23.02.2016
Hallo, Dani hat das glaube ich schon ganz richtig erläutert. In der Praxis sieht zumindest bei uns so aus, dass die PRT-Einträge nicht immer ...
3
KommentareWindows Deployment Services - Nach Sysprep kein Netzwerkstart mit F12
Erstellt am 22.02.2016
Du hast ja anfangs die boot.wim auf den Server kopiert. Dieses ist als "Startabbild" verfügbar. In der WDS-Konsole kannst du aus diesem Startabbild über ...
11
KommentareExchange 2013 Activ-Sync und Outlook-Anywhere absichern bei KMU
Erstellt am 22.02.2016
Nein eine genaue Anleitung dazu habe ich leider ebenfalls nicht zur Hand. Wir hier nutzen dafür eine Sophos-UTM. Im Prinzip sind das die genannten ...
13
KommentareExchange 2013 Activ-Sync und Outlook-Anywhere absichern bei KMU
Erstellt am 22.02.2016
Squid als Reverse-Proxy sollte auch die Verwendung von Fail2Ban unterstützen. Ich sehe eher ein Problem bei der Auswertung der Zugriffe. Prinzipiell kann ja nur ...
13
KommentareWindows Deployment Services - Nach Sysprep kein Netzwerkstart mit F12
Erstellt am 22.02.2016
Zitat von : Jetzt startet der Client, Pre-Boot eXecution Environment, Windows wird daraufhin gestartet, dann wird ein Dienste gestartet und es kommt eine Fehlermeldung ...
11
KommentareExchange 2013 Activ-Sync und Outlook-Anywhere absichern bei KMU
Erstellt am 22.02.2016
Hallo, "wenig Budget" ist immer so eine Sache - IT-Sicherheit kostet halt ein wenig bis ziemlich viel (je nachdem was man haben will). Vielleicht ...
13
KommentareSophos UTM 9.354-4
Erstellt am 21.02.2016
Hallo, die Sophos-UTM pflegt (wenn ich mich nicht komplett irre) keine PTR-Records. Dafür brauchst du einen internen DNS-Server - wobei ich den internen Server, ...
2
KommentareEAS-Proxy bei Sophos Mobile Control
Erstellt am 16.02.2016
Danke! Das ging ja schnell ...
4
KommentareEAS-Proxy bei Sophos Mobile Control
Erstellt am 16.02.2016
Das bedeutet für mich entweder: - Im Reverse-Proxy definiere ich eine Site-Path-Route die den Verkehr für die URL "owa.firma.de/mcirosoft-active-sync" auf den SMC-Server leitet?? Normale ...
4
KommentareBerechtigungen zur AD-Authentifizierung
Erstellt am 16.02.2016
Vielen Dank für die Antworten! Da ihr ja wohl schon ein wenig Erfahrung mit dem Sophos Mobil Control habt könnt ihr mir evtl. nochmals ...
7
KommentareBerechtigungen zur AD-Authentifizierung
Erstellt am 15.02.2016
Zitat von : Moin, wir nutzen ganz normale Benutzer welche ja per Default in der Gruppe Domänen-Benutzer sind. Je nach Software könnte auch weitere ...
7
KommentareSophos UTM 9.2 zweites internes LAN
Erstellt am 16.01.2016
Wie meine Vorredner schon beschrieben haben musst du das neue Interface als Objekt anlegen und dann den Verkehr in der Firewall freischalten. Evtl. musst ...
8
KommentareVerständnisfrage: Trunks und VLANs an HP Switchen
Erstellt am 15.01.2016
Hallo! Wir haben hier eine ähnlich Konfiguration laufen mit fast identischer Hardware. Die Uplinks zu den jeweiligen Access-Switchen sind allesamt als jeweiliger "LACP-Trunk" konfiguriert. ...
9
KommentareHyper-V mit 4 vms und 4 Hardware NICs Probleme mit DNS 2012R2
Erstellt am 15.01.2016
Zitat von : Huhu zusammen, Hallo! Server 2012R2 : 1 x Host 4 Hardware NIC´s 4 x VM (1 x DC, 1 x Exhange ...
10
KommentareFehler 500 nach Änderung der IP-Adresse
Erstellt am 06.01.2016
Also statische Seiten funktionieren. Es handelt sich um eine Wordpress-Installation Welche Konfig-Dateien könnten denn für die Änderung in der php-conf in Frage kommen? Gruß ...
2
KommentareSophos UTM: DNS
Erstellt am 07.12.2015
Würde es mit einer Anfrageroute für deine Domain versuchen. Zu finden in den "Netzwerkdiensten" unter "DNS" im Reiter "Anfragerouten"Versuchs mal damit! ...
20
KommentareVPN-Verbindung mit Android
Erstellt am 05.10.2015
SophosUTM v9.3 ...
5
KommentareVPN-Verbindung mit Android
Erstellt am 05.10.2015
Danke für die Antwort! Allerdings ist der Zugriff auf die externe-IP aus dem VPN kein Problem -> Mit aktivem VPN im internen WLAN ist ...
5
KommentareSophos UTM VPN + Fritzbox 6360
Erstellt am 18.09.2015
Eine Möglichkeit wäre über DynDNS die SophosUTM erreichbar zu machen und evtl. in deiner Außenstelle eine Sophos-RED zu verwenden. Die Sophos RED baut ein ...
6
KommentareServerfarm telefoniert nach Hause
Erstellt am 09.09.2015
Habe den Wireshark-Ausschnitt in die ursprüngliche Frage eingefügt. ...
9
KommentareServerfarm telefoniert nach Hause
Erstellt am 08.09.2015
Ein Standardgateway (Core-Switch) ist schon definiertdieses Routet weiter in einige VLAN's. Wenn das Core-Switch allerdings nicht mehr weiter weiß geht's ab zur FW/ zum ...
9
KommentareServerfarm telefoniert nach Hause
Erstellt am 08.09.2015
Zitat von : Hast du die üblichen Verdächtigen im Einsatz? - Windows Update Eigentlich sollen die Server nur mit dem internen WSUS über updates ...
9
Kommentare