Firewall – die besten Beiträge

Hallo Zusammen

Ich sollte von meinem Geschäft aus zwei Netzwerke einrichten einmal mit einer ZyWall USG 100 und einer ZyWall USG 200. Diese sollten auch mit einem Side-to-Side VPN verbunden sein.

Jetzt ist meine Frage ob ich die Firewalls überhaupt noch verwenden kann und soll und ob das mit dem Side-to-Side VPN überhaupt geht.

Die ZyWall konnte ich mit dem Router verbinden aber ich konnte nicht auf das Webinterface zugreifen als ich die IP eingab. Es kam der Fehler ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Kennt sich da jemand besser aus als ich und könnte mir Helfen?

Moin undzwar bin ich aufm kleinen community discord gegangen von einem dem ich im spiel kennen gelernt habe mit 60 Mitgliedern.

Undzwar ist meine frage es gibt ja so discords die so alle deine daten hacken wenn du joinst also du siehst alle daten aufgelistet von der person.

Wie verscheinlich ist das das es so ein server ist und worauf muss ich achten das ich nicht auf solche server komme

Für Firewalls und VPN wird am Smartphone ja das VPN Port verwendet. Dieses kann aber nur einmal belegt werden. Daher stelle ich mir die Frage, soll ich es mit NordVPN verwenden oder eher eine Firewall laufen lassen. Hier wäre mein Favorit Protectstar Firewall AI. Was bringt für den Smartphoneschutz mehr?

Die Frage stelle ich mich seit lange habe auch Tutorial angeschaut aber die erklären wie man Apps selber programmiert oder Internetseiten.

Guten Abend,

ich habe eine kleine Frage an die Leute, die Erfahrung mit Hosting haben.
Unabhängig ob es ein Gameserver war oder Webspacehosting.
Wichtig dabei ist, dass ihr es am eignen Netzwerk durchgeführt habt und dazu kommen wir zu meiner Frage.

Folgendes:

Ich verwende einen Laptop als Server. Für ihm habe ich auch einige Ports freigegeben, damit er bei Minecraft einen Server hostet und FTP Zugang gewährt für mich und meinem Freund.

Genauso habe ich eine SRV und eine A Eintrag bei meiner TLD zur öffentliche IP-Adresse hinzugefügt und die Subdomain für Minecraft läuft bisher bestens.

Sogar Uptimerobot habe ich auf die IP und Ports gesetzt, dass er die anpingt und einen Uptimestatus Seite dafür bereit stellt.

Nun nach den paar Tagen das er läuft habe ich mir über die Sicherheit Gedanken gemacht.

Bisher habe ich alles einem Netzwerk gehabt und dies in einer Fritz!Box, wo alle Geräte verbunden sind und der auch ans V-DSL angebunden ist. Achtung, ich verwende nicht Exposed Host, weder noch an meinem Gaming PC (selbständige Port UPNP schon), wie auch beim Server Laptop (selbstständige Ports sind aus).

Nun habe ich mir gedacht, mein Netz zu Trennen zwischen dem Server Netzwerk und Hauptrouter und dies hat bisher auch geklappt, ich habe in der zweiten Fritz!Box in den Zugangsdaten die Verbindung vom Hauptrouter angegeben und es am Handy zu Urteilen, hat es Internet-Anbindung mit der gleichen öffentlichen IP-Adresse, aber Intern einen neuen Block statt xxx.xxx.178.xxx hat er nun xxx.xxx.188.xxx.

Um es sich Bildlich vorzustellen:

. Geräte vom Haushalt (178 Block)

V-DSL <===> Fritz!Box #1 ˫

. Fritz!Box #2 <===> Server Laptop (188 Block)

Würdet ihr dies als Sicherer so bezeichnen, oder würdet ihr eine andere Reihung der Verbindungen empfehlen oder gar eine ganz andere Methode. Ich bin offen und lerne gerne dafür dazu.

Vielleicht habt ihr auch sonstige Vorschläge, die zu meinem Schutz auch nützlich sein könnten :)

~ Die Falke in Gutefrage.

Hallo,

Router besitzen in der Regel eine Firewall.

• Wie sieht es bei Switchen aus? Layer 2 Switch sollten ja keine Firewall haben?
• Wie sieht es bei layer 3 Switche aus?

Einfache allgemeine Antwort reicht, danke

Hallo zusammen,

ich möchte auf meiner XGS ermöglichen, dass LAN und WiFi Geräte miteinander kommunizieren können.

Ich habe diese Interfaces:

Damit nun ein Gerät aus dem WiFi mit einem Gerät aus dem LAN kommunizieren kann, habe ich diese Regel erstellt:

Regel steht natürlich auf POS 1.

-----

Nun zum Test:

Wenn ich von meinem PC aus dem LAN, einen Ping auf ein Gerät im WiFi starte, wird das Gerät im WiFi nicht erreicht. Allerdings kann ich bei der Regel sehen, dass Traffic aus herauskommt:

Selbiges gilt auch anders herum, also von WiFi einen Ping ins LAN, ist das LAN-Gerät ebenso nicht erreichbar.

Wenn ich nun von LAN das Interface von WiFi Pinge, funktioniert das einwandfrei:

Andersrum von WiFi auch das LAN Interface pingbar.

Was fehlt mir denn hier noch, bzw. was habe ich hier falsch eingerichtet?

Moin,

habe auf meiner XGS den SSL VPN wie folgt eingerichtet:

Wenn ich nun von meinem iPhone aus eine Verbindung (Nutze OpenVPN) herstellen will, wird mein Login auf der Firewall im Log angezeigt:

Der Client zeigt auch an, dass er Verbunden ist.

Problem nun ist, dass kein Traffic durchgeht. Der Client hat gar kein Zugriff auf WAN, oder LAN.

Ich gehe mal davon aus, dass ich noch irgendwas übersehen habe. Was muss ich noch einstellen?

Hallo, ich habe gestern mein "Netzwerkprofil" auf Öffentlich oder Privat gestellt (weiß es gerade leider nicht 😅) und seitdem wird mir selbst wenn ich meinen Browser oder ein Online-Spiel öffne diese Firewall-Warnung mit "Windows Defender hat einige Features dieser App blockiert." angezeigt. Ist das normal, bzw. kann das vorkommen wenn man sein Netzwerkprofil auf Öffentlich / Privat stellt? Ich lade übrigens keine Sachen runter von denen ich nicht 100% weiß das es ein Virus ist, das kann man also ausschließen.

Hallo,

vor einigen Tagen war ich auf meinem Standard Counter-Strike 1.6 Server, der komischerweise als er zu einer Karte namens "de_sanleo" wechselte, mir und anderen Spielern eine Firewall-Warnung gab. Ich hab dem Spiel natürlich keine Rechte für meine Firewall gegeben, weil ich in dem Moment sehr verwundert war bzw. es immer noch etwas bin.

[Für etwas mehr Kontext, siehe meine letzte Frage.]

Gehen wir mal vom schlimmsten Szenario aus (welches ich definitiv bezweifle, da mein Computer 0. Anzeichen auf einen Virus macht..), das der Server eine verseuchte .bsp / .mdl / .ztmp Datei runtergeladen hat: Ist es überhaupt möglich, das ohne das ich tatsächlich auf dieser (oder einer anderen) Karte gespielt hab, sich so eine Datei in Counter-Strike öffnet? Logischerweise ja eigentlich nicht.. oder? War nur im Ladebildschirm zum Server, tatsächlich für immer weil ich der Firewall keine Rechte gegeben hab.

Hi, was ist eure Meinung nach das beste Antivirenprogramm (kostenlos)?

Wir haben seit Wochen ein Problem auf unserem Paper Minecraft Server.

Ein Spieler namens Shepan versucht sich immer wieder erfolglos zu connecten,

und zwar auf allen Servern die auf dieser IP Adresse laufen.

Wir haben versucht diese IP Adresse in der Firewall zu sperren, jedoch kommen

die Login Versuche zu den Minecraft Servern immer noch durch.

Hat hier jemand eine Lösung für?

Frage:

Kann man unter Win10 die persönliche Firewall deaktivieren oder ist davon abzuraten?

Alternativ: wie kann ich Minecraft (Java) da durchschleusen, daß wir wieder im LAN spielen können?

(die öffentliche Firewall läßt Minecraft durch)

.

Erklärung:

Wir wollten nach langer Zeit mal wieder Minecraft (Java) im LAN spielen.

Erstmal natürlich Patch, das war ja abzusehen. Dann hat meine Frau unsere Welt im Spiel geladen, sie im LAN freigegeben und ich konnte sie im Multiplayermenü auch sehen. Nur beim Draufklicken passierte jedesmal 10sek erst gar nichts und dann kam stets

"java.net.connectionexception: connection timed out - no further information"

Daß Minecraft nach Patches jedesmal rummuckt wenn man im LAN spielen will, ist ja bekannt. Aber diesmal funktionierte auch die Direktverbindung nicht, kein PC Neustart, kein Minecraft im Administratormodus starten oder das Spiel direkt zu den Firewall-Ausnahmen hinzufügen.

Das traurige an der Sache: wir können auf unsere PCs gegenseitig zugreifen und auch sonstige Spiele machen im LAN keine Probleme - nur bei Minecraft trotz hinzufügen zur Firewall-Ausnahme, funktionierte unsere Verbindung erst, nachdem ich die persönliche Firewall deaktiviert habe, die öffentliche Firewall habe ich aktiviert gelassen.

Wenn ich jetzt aber die Firewall jedesmal deaktivieren muß, liegt natürlich nahe, sie gleich dauerhaft deaktiviert zu lassen.

Kann ich das bedenkenlos tun - oder kann ich Minecraft irgendwie durch die persönliche Firewall durch lassen?

Ich habe mir heute einen Homeserver mit Debian 11 eingerichtet den ich nur zum gelegentlichen gebrauch für z. B. einen Gameserver benötige.

Aus diesem Grund habe ich dann sofort probiert einen Minecraft Server aufzusetzen, hat auch alles wie immer funktioniert bist ich zu dem Punkt kam bei dem ich dem Server beitrete. In der Vergangenheit habe ich da einfach die IP des gemieteten Servers zu meiner Domain hinzugefügt und bin danach normal gejoint.

Jetzt ist es aber so, dass der Server nicht gefunden wird ("Can't connect to server.") egal ob per Domain oder blanker IP.

Ich habe bereits verschiedene Dinge versucht wie meinen Homeserver im Router als Exposed Host einzustellen oder die eigenständige Portfreigabe zu aktivieren, doch nichts hat geholfen (SSH Zugriff ist jedoch normal möglich).

Vll kann mir jemand weiterhelfen wie ich meinen Server so öffentlich mache wie man es von den gemieteten kennt oder wie ich zumindest den Minecraft Server freigeben kann, um kein zu hohes Sicherheitsrisiko einzugehen.

Nabend!

Durch den neuen Pc kann ich jetzt Spiele spielen, die ich meinem alten PC nicht zugetraut habe (ohne eine Grafik wie Kartoffelbrei jedenfalls).

Jetzt habe ich also endlich GTA5 runtergeladen und will es nun ausprobieren...

Ich klicke bei Epic Store auf den Titel, darunter steht "wird gestartet" und eine Sekunde später steht da wieder "starten", denn das "wird gestartet wurde wohl abgebrochen.

Nun habe ich ein bisschen gegoogelt und da steht, der Windows Defender macht da Probleme. Ich soll ihn komplett ausschalten.

Genau das möchte ich aber eigentlich gar nicht.

Gibt es einen Weg, wie man den einfach nur desensibilisiert und sagt: "Hey, alles ok, starte den Scheiß jetzt bitte und sei nicht so paranoid" ?

Hallo zusammen

Wenn ich einen Ping auf einen anderen Rechner mache, der sich im selben Netz befindet, geht der Ping zuerst über die Firewall und den Router oder nicht?

Und wie sieht es aus, wenn ich z.B einen Server pinge, der sich lediglich in einem anderen Subnetz befindet?

Falls er nicht über den Router und die Firewall geht, wie gelangt er dann zum Endziel? Könnt ihr mir den jeweiligen Weg aufzeigen?

Hallo, mein Freund und ich finden es richtig lustig, SnowRunner zu spielen. Deshalb haben wir versucht, eine Multiplayer-Sitzung zu machen. Es hat auch alles soweit geklappt, aber als er mir beitreten wollte, lud es und dann stand da eine Fehlermeldung ungefähr so: "Dem Host kann nicht beigetreten werden". Wir haben keine Ahnung, woran das liegt, und würden uns über eine Antwort freuen. Danke im Voraus. LG

Wenn ich mich im spotify Desktop Programm einloggen will, steht da in rot "Bitte gib Spotify in Deiner Firewall frei."

Wenn ich das ins internet haue kommt EIN treffer. NIEMAND hat eine antwort darauf was das bitte bedeuten soll.

ich habe schon gegeguckt, ja spotify ist da in dem firewall fenster angehakt. Ich habe den ganzen scheiß in der CMD aufförderung gemacht, ich habe tausend mal neu installiert, einstellungen geändert, die firewall deaktiviert, zwischen kaspersky und windows firewall gewechselt, usw

und nichts funktioniert. Keine lösung, kein ansatz.

hat jemand von euch IRGEND EINE IDEE was zum f1ck das problem ist? ich bin so nervlich am ende, ich will einfach fckn musik hören ist das denn so viel verlangt von einem dienst für den ich im monat 10 euro zahle??

Der eine treffer im ganzen internet macht mich fertig.

Danke im voraus falls jemand was weiß

LG Leo

Hallo,

was haltet ihr bei Windows 10 von zusätzlichen Antivirenprogrammen wie Avast, Avira, Malwarebytes usw. Welches Programm schlagt ihr vor, oder reicht der Windows Defender vollkommen aus?

n'Abend zusammen,

ich habe seit heute eine Sophos XG (Model: SFVH (C01001C8QV2K83D)) bei mir in einem PVE am laufen.

Grundsätzlich ist alles eingerichtet, Geräte haben Internet-Anbindung, Policies greifen und die SSL-TLS inspection funktioniert einwandfrei.

Leider musste ich jedoch feststellen, dass sich meine Bandbreite halbiert hat und ein komisches Verhalten aufweist:

--> Soll-Wert der Bandbreite ist Download: 250-300 Mbit/s und Upload: 25-30 Mbit/s

Seit die Sophos am laufen ist, bekomme ich beim Speedtest von Google, folgendes Ergebnis:

Auf Speedtest.net springt der Download auf ca. 250 Mbit/s - bleibt dann dort stehen und ich bekomme einen Error. (Auf dem Handy via. WLAN geht der Download auf 20 Mbit/s, fällt dann auf 0 Mbit/s runter und der Upload sitzt bei 25 Mbit/s.)

Spaßenshalber habe ich dann auch mal den Download auf Steam getestet und konnte dort nur 3-10 MB/s (von 30 MB/s) messen. Also auch hier wieder viel zu wenig.

-------

Habe Testweise mal die IPS-Protection, DoS & Spoof-Protection, SSL/TLS-Inspection, advanced threat protection deaktiviert, jedoch konnte ich hier keien Besserung in den Werten sehen.

Ein Bandwith-Limit in der Sophos gibt es auch nicht und die block "Bandwith-heavy Browsing"-Policy ist definitiv nicht aktiv.

Weiß jemand, woran das noch liegen könnte?