Hallo, nutzt ihr eine Software als Firewall für eueren Computer? Wenn ja welche und wie stellt ihr dann sicher, wenn ein Programm nicht ins Internet darf, trotzdem Updates erhält. Wie sieht eure Taktik aus?

Moin,

habe auf meiner XGS den SSL VPN wie folgt eingerichtet:

Wenn ich nun von meinem iPhone aus eine Verbindung (Nutze OpenVPN) herstellen will, wird mein Login auf der Firewall im Log angezeigt:

Der Client zeigt auch an, dass er Verbunden ist.

Problem nun ist, dass kein Traffic durchgeht. Der Client hat gar kein Zugriff auf WAN, oder LAN.

Ich gehe mal davon aus, dass ich noch irgendwas übersehen habe. Was muss ich noch einstellen?

Hallo, ich habe gestern mein "Netzwerkprofil" auf Öffentlich oder Privat gestellt (weiß es gerade leider nicht 😅) und seitdem wird mir selbst wenn ich meinen Browser oder ein Online-Spiel öffne diese Firewall-Warnung mit "Windows Defender hat einige Features dieser App blockiert." angezeigt. Ist das normal, bzw. kann das vorkommen wenn man sein Netzwerkprofil auf Öffentlich / Privat stellt? Ich lade übrigens keine Sachen runter von denen ich nicht 100% weiß das es ein Virus ist, das kann man also ausschließen.

Hallo,

vor einigen Tagen war ich auf meinem Standard Counter-Strike 1.6 Server, der komischerweise als er zu einer Karte namens "de_sanleo" wechselte, mir und anderen Spielern eine Firewall-Warnung gab. Ich hab dem Spiel natürlich keine Rechte für meine Firewall gegeben, weil ich in dem Moment sehr verwundert war bzw. es immer noch etwas bin.

[Für etwas mehr Kontext, siehe meine letzte Frage.]

Gehen wir mal vom schlimmsten Szenario aus (welches ich definitiv bezweifle, da mein Computer 0. Anzeichen auf einen Virus macht..), das der Server eine verseuchte .bsp / .mdl / .ztmp Datei runtergeladen hat: Ist es überhaupt möglich, das ohne das ich tatsächlich auf dieser (oder einer anderen) Karte gespielt hab, sich so eine Datei in Counter-Strike öffnet? Logischerweise ja eigentlich nicht.. oder? War nur im Ladebildschirm zum Server, tatsächlich für immer weil ich der Firewall keine Rechte gegeben hab.

Hallo. Ich wollte meine Firewall anschalten aber sobald ich auf "Aktivieren" drücke geht die einstellung gar nicht mal an. Ein weiteres problem wäre, das die Microsoft dienste kein Netzwerk erkennen aber Google, Opera, Steam lassen sich alle öffnen ohne probleme. Wenn ich jedoch in die Netzwerk einstellungen gehe schliesst sich die Einstellungen direkt. Ich kann auch die "Problemhandlung" nicht öffnen da es mir dort sagt ich müsse mit dem Internet verbunden sein obwohl ich internet habe. Ich bin sehr verzweifelt.

Ich kann mich auch nicht erinnern das ich was heruntergeladen habe das möglicherweise ein Virus wäre denn ich habe mit TotalAV einen scann durchgeführt.

Hier zwei GIFS

1: https://imgur.com/98cWSJ3

2: https://imgur.com/xTGQurX

Hi, was ist eure Meinung nach das beste Antivirenprogramm (kostenlos)?

Wir haben seit Wochen ein Problem auf unserem Paper Minecraft Server.

Ein Spieler namens Shepan versucht sich immer wieder erfolglos zu connecten,

und zwar auf allen Servern die auf dieser IP Adresse laufen.

Wir haben versucht diese IP Adresse in der Firewall zu sperren, jedoch kommen

die Login Versuche zu den Minecraft Servern immer noch durch.

Hat hier jemand eine Lösung für?

Ich habe Comodo frisch installiert und im Programm steht das ein Netzwerkfehler da sei. Ich habe kein Internet mehr, wie kriege ich das richtig konfiguriert?.

Habe es deinstalliert nur dann habe ich Internet. Kann mir einer erklären wie man Comodo richtig konfiguriert. Danke

Hi,

ich habe zuhause bei mir einen ESXi server am laufen und möchte bestimmte Maschinen mit einer nennen wir es mal "Unter Firewall" verbinden. Also habe ich mir pfsense in einer weiteren Maschine aufgesetzt, was soweit auch funktioniert hat. Die Maschinen können sich auch verbinden und bekommen IP etc. jedoch fehlt das internet. Also: Wie verbinde ich die Firewall mit meinem router? (Anbei nochmal eine kleine Verdeutlichung der Aufstellung.

VM -> (Separate, auch als VM) Firewall -> Router (FritzBOX) -> Internet

Danke im Voraus!

Ich habe kürzlich vom Tempest Browser (https://www.tempest.com/browser) gehört und er scheint ziemlich vielversprechend zu sein. Alle Browser haben heutzutage ihre Schwächen, zum Beispiel sind sie langsam, nicht privat oder veraltet. Ich habe sie fast alle ausprobiert. Tempest scheint der richtige Weg zu sein, da er in all diesen Bereichen zusätzliche Verbesserungen bietet, ohne dabei Funktionen wie Synchronisierung zu verlieren oder überladen zu sein. Quasi wie Brave ohne Crypto Müll und kommt sogar mit eigener Suchmaschine. Hat den schon jemand ausprobiert und ist er sicher?

Frage:

Kann man unter Win10 die persönliche Firewall deaktivieren oder ist davon abzuraten?

Alternativ: wie kann ich Minecraft (Java) da durchschleusen, daß wir wieder im LAN spielen können?

(die öffentliche Firewall läßt Minecraft durch)

.

Erklärung:

Wir wollten nach langer Zeit mal wieder Minecraft (Java) im LAN spielen.

Erstmal natürlich Patch, das war ja abzusehen. Dann hat meine Frau unsere Welt im Spiel geladen, sie im LAN freigegeben und ich konnte sie im Multiplayermenü auch sehen. Nur beim Draufklicken passierte jedesmal 10sek erst gar nichts und dann kam stets

"java.net.connectionexception: connection timed out - no further information"

Daß Minecraft nach Patches jedesmal rummuckt wenn man im LAN spielen will, ist ja bekannt. Aber diesmal funktionierte auch die Direktverbindung nicht, kein PC Neustart, kein Minecraft im Administratormodus starten oder das Spiel direkt zu den Firewall-Ausnahmen hinzufügen.

Das traurige an der Sache: wir können auf unsere PCs gegenseitig zugreifen und auch sonstige Spiele machen im LAN keine Probleme - nur bei Minecraft trotz hinzufügen zur Firewall-Ausnahme, funktionierte unsere Verbindung erst, nachdem ich die persönliche Firewall deaktiviert habe, die öffentliche Firewall habe ich aktiviert gelassen.

Wenn ich jetzt aber die Firewall jedesmal deaktivieren muß, liegt natürlich nahe, sie gleich dauerhaft deaktiviert zu lassen.

Kann ich das bedenkenlos tun - oder kann ich Minecraft irgendwie durch die persönliche Firewall durch lassen?

Hallo.

Bei meiner FritzBox ist die Liste gesperrter Internetseiten bei der Firewall auf 500 Begenzt. Wenn ich mehr als 500 zeilen einfügen will steht dort folgendes:

LG

Ich habe mir heute einen Homeserver mit Debian 11 eingerichtet den ich nur zum gelegentlichen gebrauch für z. B. einen Gameserver benötige.

Aus diesem Grund habe ich dann sofort probiert einen Minecraft Server aufzusetzen, hat auch alles wie immer funktioniert bist ich zu dem Punkt kam bei dem ich dem Server beitrete. In der Vergangenheit habe ich da einfach die IP des gemieteten Servers zu meiner Domain hinzugefügt und bin danach normal gejoint.

Jetzt ist es aber so, dass der Server nicht gefunden wird ("Can't connect to server.") egal ob per Domain oder blanker IP.

Ich habe bereits verschiedene Dinge versucht wie meinen Homeserver im Router als Exposed Host einzustellen oder die eigenständige Portfreigabe zu aktivieren, doch nichts hat geholfen (SSH Zugriff ist jedoch normal möglich).

Vll kann mir jemand weiterhelfen wie ich meinen Server so öffentlich mache wie man es von den gemieteten kennt oder wie ich zumindest den Minecraft Server freigeben kann, um kein zu hohes Sicherheitsrisiko einzugehen.

Nabend!

Durch den neuen Pc kann ich jetzt Spiele spielen, die ich meinem alten PC nicht zugetraut habe (ohne eine Grafik wie Kartoffelbrei jedenfalls).

Jetzt habe ich also endlich GTA5 runtergeladen und will es nun ausprobieren...

Ich klicke bei Epic Store auf den Titel, darunter steht "wird gestartet" und eine Sekunde später steht da wieder "starten", denn das "wird gestartet wurde wohl abgebrochen.

Nun habe ich ein bisschen gegoogelt und da steht, der Windows Defender macht da Probleme. Ich soll ihn komplett ausschalten.

Genau das möchte ich aber eigentlich gar nicht.

Gibt es einen Weg, wie man den einfach nur desensibilisiert und sagt: "Hey, alles ok, starte den Scheiß jetzt bitte und sei nicht so paranoid" ?

Hallo zusammen

Wenn ich einen Ping auf einen anderen Rechner mache, der sich im selben Netz befindet, geht der Ping zuerst über die Firewall und den Router oder nicht?

Und wie sieht es aus, wenn ich z.B einen Server pinge, der sich lediglich in einem anderen Subnetz befindet?

Falls er nicht über den Router und die Firewall geht, wie gelangt er dann zum Endziel? Könnt ihr mir den jeweiligen Weg aufzeigen?

Hallo, mein Freund und ich finden es richtig lustig, SnowRunner zu spielen. Deshalb haben wir versucht, eine Multiplayer-Sitzung zu machen. Es hat auch alles soweit geklappt, aber als er mir beitreten wollte, lud es und dann stand da eine Fehlermeldung ungefähr so: "Dem Host kann nicht beigetreten werden". Wir haben keine Ahnung, woran das liegt, und würden uns über eine Antwort freuen. Danke im Voraus. LG

Guten Tag --> im Internet habe ich folgende Seite gefunden:

https://support.norton.com/sp/de/de/home/current/solutions/v60392881

meine Frage lautet nun: was muss ich machen wenn ich Norton nur vorübergehend aus dem Autostart entfernen möchte? --> beim Taskmanager unter der Rubrik Autostart finde ich Norton Antivirus nicht

Wenn ich mich im spotify Desktop Programm einloggen will, steht da in rot "Bitte gib Spotify in Deiner Firewall frei."

Wenn ich das ins internet haue kommt EIN treffer. NIEMAND hat eine antwort darauf was das bitte bedeuten soll.

ich habe schon gegeguckt, ja spotify ist da in dem firewall fenster angehakt. Ich habe den ganzen scheiß in der CMD aufförderung gemacht, ich habe tausend mal neu installiert, einstellungen geändert, die firewall deaktiviert, zwischen kaspersky und windows firewall gewechselt, usw

und nichts funktioniert. Keine lösung, kein ansatz.

hat jemand von euch IRGEND EINE IDEE was zum f1ck das problem ist? ich bin so nervlich am ende, ich will einfach fckn musik hören ist das denn so viel verlangt von einem dienst für den ich im monat 10 euro zahle??

Der eine treffer im ganzen internet macht mich fertig.

Danke im voraus falls jemand was weiß

LG Leo

Ich habe eine Aufgabe bekommen, bei der ich mir vorstellen soll, dass folgende Nachricht auf meinem Computer angezeigt wird und ich soll nun entscheiden, ob ich bei dieser Nachricht den CEO kontaktieren würde.

Würdet ihr sagen, dass eine solche Meldung echt ist und man sie mit der Wichtigkeit hoch einstufen sollte oder würdet ihr denken, dass es sich um einen Fake handelt? Dazu ist in der Aufgabe nämlich nichts beschrieben, weshalb ich nicht genau weiß, wie ich den Vorfall einstufen würde.

Das hier ist im übrigen die dazugehörige Netzwerkdokumentation

Imgur: The magic of the Internet

Hallo,

was haltet ihr bei Windows 10 von zusätzlichen Antivirenprogrammen wie Avast, Avira, Malwarebytes usw. Welches Programm schlagt ihr vor, oder reicht der Windows Defender vollkommen aus?

n'Abend zusammen,

ich habe seit heute eine Sophos XG (Model: SFVH (C01001C8QV2K83D)) bei mir in einem PVE am laufen.

Grundsätzlich ist alles eingerichtet, Geräte haben Internet-Anbindung, Policies greifen und die SSL-TLS inspection funktioniert einwandfrei.

Leider musste ich jedoch feststellen, dass sich meine Bandbreite halbiert hat und ein komisches Verhalten aufweist:

--> Soll-Wert der Bandbreite ist Download: 250-300 Mbit/s und Upload: 25-30 Mbit/s

Seit die Sophos am laufen ist, bekomme ich beim Speedtest von Google, folgendes Ergebnis:

Auf Speedtest.net springt der Download auf ca. 250 Mbit/s - bleibt dann dort stehen und ich bekomme einen Error. (Auf dem Handy via. WLAN geht der Download auf 20 Mbit/s, fällt dann auf 0 Mbit/s runter und der Upload sitzt bei 25 Mbit/s.)

Spaßenshalber habe ich dann auch mal den Download auf Steam getestet und konnte dort nur 3-10 MB/s (von 30 MB/s) messen. Also auch hier wieder viel zu wenig.

-------

Habe Testweise mal die IPS-Protection, DoS & Spoof-Protection, SSL/TLS-Inspection, advanced threat protection deaktiviert, jedoch konnte ich hier keien Besserung in den Werten sehen.

Ein Bandwith-Limit in der Sophos gibt es auch nicht und die block "Bandwith-heavy Browsing"-Policy ist definitiv nicht aktiv.

Weiß jemand, woran das noch liegen könnte?

Der lokale IT Netzwerkadministrator, damit meine ich der ITler der für reine Netzwerktechnik Infrastruktur des Unternehmens ist.

Cisco Switches und Router, ACLs, Firewall Systeme wie Fortinet.

VLANs managen, APs und Wireless Controller, TK Anlage verwalten etc...

Nicht der Systemadministrator der mit Linux und Windows Server arbeitet.

Moin Menschen. Ich habe keine Ahnung wofuer dieses zulassen von Apps in der Firewall eigentlich ist. Manchmal fragen mich Apps ob sie eine ausnahme fuer die firewall haben koennen. aber es veraendert irgendwie nix.

Koennte mir jemand mal zusammengefasst sagen. Was diese anwendungen durch ein haeckchen rechts bekommen? Sollte ich alle Haeckchen rein machen? oder doch alle einfach raus. Wie sollte ich in Zukunft damit umgehen

Danke

Ich nutze ganz gerne auf meinen Notebooks mit Linux und/oder Windows die kostenlose Open-Source Anwendung Portmaster, um meinen Netzwerkverkehr im Blick zu behalten und um Tracking sowie Werbung zu blocken.

Da ich mit einigen wenigen Ausnahmen zunehmend nach macOS megriere, wüsstest ich gerne, ob es für diese Plattform eine vergleichbare Softwarelösung gibt. Portmaster wird zwar bereites für macOS entwickelt, möchte aber ungern auf den ersten Stable-Build warten. Kennt jemand eine gute App als Übergangslösung?

Lokal und im eigenen Netzwerk nutze ich derzeit eine Konfiguration aus Pi-hole, Unbound, OpenVPN, Tor-Routing und SSH-Tarpit. Ähnliches wünsche mir jetzt für unterwegs, wenn ich mal mit meinem MacBook von außer Haus irgendwo "einwähle".

Hey,
wenn ich OPNsense als live system laufen lasse funktioniert alles außer, dass 1 interface nicht geht (was aber nicht das hauptproblem ist).

So bald ich OPNsense installiere bekommt der wan port keine IP mehr und wenn ich diese manuell konfiguriere funktioniert es nicht.

Es funktioniert auch nur ein bestimmtes inteface als lan (genau so wie im live system)

Ein Hardware defekt kann ich eigentlich ausschließen, da alles funktioniert wenn ich ubuntu installiere (oder halt das live system nutze)

Wenn ich mich an das nicht funktionierende interface anschließe sendet mein pc die ganze zeit DHCP requests und später discoveries aber es kommt nichts zurück kein ACK nichts (Getestet mit wireshark)

Als hardware habe ich Fujitsu futro s720
Hauptrouter ist die FRITZ!Box 7520

(Es werden mir auch keine Fehler in den logs angezeigt)

Habt Ihr einen Service, den ihr öffentlich anbietet, der aber nur den Client lange hinhält, aber keinen echten Service liefert und dabei zunächst täuschend echt aussieht?

Mit klassischer Netzwerkadministrator meine ich der Admin der nur für die Netzwerkinfrastruktur zuständig ist.

Nicht für Firewalls oder Server. In dem Bereich macht er nur basic Sachen wie ACLs erstellen oder ein DHCP Scope erstellen oder DNS Eintrag ändern.

Weiß jemand warum (rot makiert)? ein FORWARD -p macht, welchen Zweck hat dies bei IMAP?

ist die einzige Regel die aus dem Muster sticht, da man normalerweise immer nur bei FORWARD -i oder FORWARD -o hat.

-i -> ist das was reingeht

-o -> das was rausgeht

Stimmt das oder was sagt ihr?

Hallo,

welche der beiden Optionen

a) Ubiquiti Dream Machine SE

b) TP-Link ER7206 & TP-Link TL-SG3428X

Preislich nehmen sich beide Optionen nicht viel, TP-Link hat aus meiner Sicht aber den Vorteil, dass der Controller selbst gehostet werden kann. Welche der beiden Varianten findet ihr besser? Vielleicht gibt es ja Leute, die schon Erfahrungen mit den Geräten sammeln konnten

Hallo, hab das Problem das ich Hotspot von meinem iPhone an meinen Laptop gebe, hat bisher auch immer funktioniert aber auf einmal kann ich mich zwar verbinden, hab aber kein Internet auf dem Laptop. Das ist kurz danach passiert, als ich mir iCloud auf den Laptop installieren wollte.

Kann mir jemand weiterhelfen?

auf meinem anderen Laptop funktioniert es auch nicht

Moin ich bin ein frischer Azubi zum Fachinformatiker (Systemintegration). Morgen tausche ich mit einem Kollegen eine Firewall aber wollte vorher noch fragen was das genau ist ? Und hat das was mit Internen Netzwerken zutuhen ?

Habe neuen Windows 11 Rechner-als Schutz ist Notton Security drauf läuft ab-kostet mich bei Verlängerung 60 Euro-AVG verlängerung was ich auch hätte 50 Euro. Gibt s beTTubeup oder Internetsecurity software mit einmal zahlen und dann kostenlos dauerhaft? oder reicht die Firewall allein von Windows?

Hallo,

Habe jetzt einen neuen Rechner, und überlege welche FW bzw. Antivirus Software ich installieren soll.

Aktuell rennt er noch 100% offline, und bevor er ans Netz geht will ich diesbezüglich alles erledigt haben.

Mein letzter Stand war/ist, dass die Windows Firewall eigentlich ganz passabel ist wenn man die Updates immer macht. und man als "Durchschnittsnutzer" damit gut bedient ist. Ist das immer noch so?

So nun zum Antivirus: Natürlich wäre es auch mir am liebsten wenn es eine gratis Möglichkeit geben würde. Also eine die "akzeptabel" ist.

Wenn sich aber herausstellt, dass eine gratis Version heutzutage so gut wie nichts mehr bringt, würde ich schon zu einer Kostenpflichtigen wechseln.

Ich weiß nicht ob es hier dazu passt, aber falls es eine kostenpflichtige sein sollte (eurer Meinung), wäre es toll wenn ihr gleich eine vorschlagen könntet (eventuell gleich inkl. VPR-Zugang) .

Idealerweise gibt es eine gratis od. günstige Möglichkeit. Wünschen darf man ja :)

Vielen Dank schon mal!

MFG

Kenn mich da wenig aus was empfiehlt ihr und soll ich alle neuen Verbindungen blockieren drücken oder nicht

Hi kann in den Einstellungen nichts anklicken als ob das iwas blockiert. Oben steht das es durch Norton Security Ultra Verwaltet wird. Wie bzw wo kann ich das ändern. Danke schonmal

Die Grundfrage steht eigentlich schon im Titel: Kann ein IT-Experte, der via Public Key per SSH Zugriff auf einen Server hat von diesem auf dritte PC's wie z.b meinen privaten Rechner zugreifen wenn dieser ebenfalls per SSH z.b über eine Multisession oder eine getunnelte Portverbindung mit dem gleichen Server verbunden ist (oder war)? Und falls ja wie kann man am Besten feststellen ob eine derartige Verbindung / Verbindungsversuch besteht oder bestanden hat?

Hi, also ich habe mir Gestern Avast Premium geholt (ich hatte schon ung einen Monat davor die kostenlose Variante) und mir ist aufgefallen, das wenn ich in der App unter Firewall > Protokolle gehe dort jeden Tag und jede Stunde sehr viele Apps blockiert wurden. Ich wollte fragen ob das Normal ist das da so viele sind oder ob ich ein Problem hab und irgendwas tun sollte?

Hallo Community,

ich habe daheim einen Server der an meiner Fritzbox hängt. Nun möchte ich, dass das Server Netzwerk von meinem Netzwerk daheim getrennt ist, aber dennoch über nur einen Router läuft also zwei Netzwerke daraus maachen, dass diese von einander getrennt sind.

Ich habe eine Skizze gezeichnet, welche die Situation hoffentlich anschaulich darstellt. Mit "Gerät?" ist gemeint was es für Geräte gibt, die hinter das erste Netzwerk z.B. eine Firewall setzen. Im Endeffet geht es darum, dass das Servernetzwerk keine Geräte in meinem Netzwerk anpingen kann. Also wie eine Firewall für mein zweites Netzwerk. Sodass die Geräte aus dem zweiten Netzwerk für die im ersten und umgekehrt nicht sichtbar sind.

Ich bin über jede Hilfe dankbar!

Leider ist in meinem Netzwerk seit kurzem die domain evernote.com gesperrt. Gibt es eine alternative domain, über die man evernote erreichen kann?

Alternative Frage:

Über die IP-Adresse 35.190.29.187 komme ich noch auf die Seite allerdings zeigen alle (deep)links natürlicher wieder auf evernote.com, so dass die Seite wieder geblockt wird. Kann ich meinen Browser (Chrome oder Edge) dazu zwingen nur über die IP-Adressen zu surfen?

PS: Belehrungen bzgl. des Umgehens der Sperre brauche ich nicht.

Hallo,

ich habe zuhause einen Rechner mit einem Beetriebssystem den ich nciht mehr am Intenret anschliessen kann. Das System wird nicht mehr mit Updates versorgt.

Nun möuss ich die Firewall und das Antivirus mal wieder updaten.

Ich weiss normaler weise benötigt man es nicht wenn kein Zugang zum Internet besteht. Ich brauche beides aber weil ich unterschiedliche Programme auf dem PC installiere und deinstalliere.

Nun würde ich gerne wissen ob es die Möglichkeit gitb eine Ofline Instalation auf einem anderen rechner zu erstellen, welche ich im Anshcluss auf dem alten Rechner installieren kann.

Geht os etwas über das Temrinal oder ähnliches?

Backstory,

meine Eltern rutschen bei Tik Tok in den Verschwörungswahn und ich habe langsam mal die Schnauze voll. Aufgrund dessen möchte ich eine Firewall einrichten um Tik Tok im Heimnetz zu sperren. Währe sowas irgendwie möglich ohne ein z.B. Sophos Firewall zu nutzen?

Heyy Heyy <3

also vorerst ich habe mir gestern oder vorgestern weiss nicht mehr so genau mal Epic Games herunter geladen um dort solche spiele zu spielen aber als ich es installiert habe und mich anmelden wollte auf der App selbst(nicht auf der web) dann kam diese Nachricht(siehe Bild)und ich war dann so hö ich dachte epic games sicher ist auf jeden fall habe ich es dann deinstalliet und habe meine beste Freundin gefragt sie hat gesagt das es eigentlich sicher wäre da sie so etwas nie hatte das ist jz meine frage soll ich mir wider epic games herunterladen und diese Firewall nachricht einfach genemigen oder nicht?

Hi,

kann mir jemand sagen, ob das so korrekt ist?

Router, PC und Firewall überträgt Daten auf Pin 1 & 2 und erhält Daten auf 3 & 6.

Wenn man eins der oben genannten Geräte miteinander verbinden möchte, benutzt man ein Crossover-Kabel (Straight-Through, wenn Auto-MDIX bei den Geräten vorhanden ist).

Eine Switch überträgt Daten auf Pin 3 & 6 und erhält Daten auf Pin 1 & 2.

Wenn man Router, PC und/oder Firewall mit einer Switch verbinden möchte, benutzt man ein normales Straight-Through-Kabel.

Gilt für 10BASE-T und 100BASE-T.

Hey. Sind die Häkchen richtig gesetzt worden oder nicht? Und was bedeutet es das ganz linke Häkchen zu entfernen?

Hey. Hab eben Element Messenger installiert und einen Sprachanruf getätigt. Dann kam eine Firewall Mitteilung von Windows (11), ich habe nichts zugelassen sondern abgebrochen. Der Anruf hat trotzdem funktioniert, aber was habe ich da eigentlich gemacht. War es richtig es abzubrechen oder Firewall zu erlauben?

Danke!

Servus Leute, ich habe seit gestern das Problem das sich die Seite mit „Windows-Sicherheit“ nicht mehr öffnen lässt. Sowie im drop down Menü reagiert es nicht. Malwarebytes sagt alles ist sauber. Wie kann ich das fixen ohne Windows neu aufzusetzen ? Windows 10

Kann man eine Seite blockieren dass man sie nihct mehr abrufen kann

Hallo ich habe ein passwort bei mir auf ubuntu mit 18+ Ziffern zudem sind auch sonderzeichen wie: "$" "_" usw enthalten und zahlen auch. Laut einer website wird es mit brute force attacke das passwort über 100 qd Jahren (100 quadrillionen jahre) dauern das passwort zu hacken. Meint ihr diese sicherheit reicht aus? I mean firewall zu haben ist bei mir sinnlos da der server sowieso erreichbar für jeden sein soll (minecraft server).

Hallo,

Ich habe im Februar eine Ausbildung zum Fachinformatiker für Systemintegration angefangen und möchte mich gerne weiterentwickeln, was Cybersecurity, InfoSec, Pen-Testing etc betrifft. Für eine "Weiter"entwicklung benötige ich aber natürlich erst die Basis. In meinem Ausbildungsbetrieb ist unser Tagesgeschäft sowas wie z.b. Speicherlösungen, Virtualisierung, Serverinfrastrukturen etc. Wenn es um Firewalls geht sind unsere primären Produkte FortiGate und Sophos.

Zu meiner Frage:

Ich möchte gerne besser verstehen, was alles innerhalb einer FortiGate oder grundsätzlich Firewalls passiert. Kennt ihr gute kostenlose Basic Videos oder Ähnliches? Mein Chef würde mir den NSE 4 bezahlen. Bloß möchte ich zumindest gewissen Grundlagen kennen, bevor ich mir für 200$ die Lab-Kurse und im Anschluss für 230$ die Prüfung bezahlen lasse..

P.S. immer wenn ich mich auf eine FortiGate schalte, weiß ich nicht wo vorne wo hinten ist. So viele Informationen und Regelwerke... Danke im Voraus!

Moin,

Ich bin neulich auf Telekom umgestiegen und habe in meiner Kurzsichtigkeit deren Speedport Smart 4 als Leihgerät genommen. Allgemein bin ich zufrieden. Bloß wollte ich (aufgrund meines Interesses für Netzwerk-Sicherheit) eine Firewall als Exposed Host konfigurieren, genauer eine Fortigate 60E (von meiner Ausbildungsstätte geliehen).

Leider hat der Speedport Smart 4 eine eingebaute Firewall, welche nicht konfigurierbar ist. Eine Option für "Exposed Host" oder "DMZ" steht nicht zur Verfügung.

Das Einzige ist eine "Portweiterleitung". Hier kommt nun meine Frage. Kann ich mit dieser Portweiterleitung trotzdem eine Art Exposed Host einrichten? Ich bin sehr neu in diesem Feld und komme hier leider nicht weiter. (Habe im Februar eine Ausbildung zum Fachinformatiker für Systemintegration begonnen)

Liebe Grüße und danke im Voraus!

Dennis

Ich habe eine Fritzbox und eine Firewall und wollte mein Netzwerk damit sicherer machen, also eine DMZ aufbauen.

Da die Firewall kein DSL Modem hat und mein Router keinen reinen Modem Betrieb, wollte ich den Router über LAN an die Firewall hängen. Die LAN Ports der Firewall wollte ich in 3 VLANs teilen.

1. VLAN an dem der Router hängt (also Internet) und Tags für VLAN 2 und VLAN 3

2. VLAN für die DMZ mit TAG für VLAN 1 (Internet)

3. VLAN für mein HeimNetz mit TAG für VLAN 1 (Internet)

Ist das Sicherheitstechnisch sinnvoll? Das heißt wird nun VLAN 2 gekapert, ist das VLAN 1 und VLAN 3 danach noch sicher? Oder ist VLAN 3 direkt für VLAN 2 erreichbar, weil sie beide Zugriff auf VLAN 1 haben?

Danke für eure Hilfe.

siehe Screenshots (vorher, nachher).

Hatte mir gemerkt, wo die Häkchen gesetzt waren - wollte sie wieder zurücksetzen.

Jetzt sind da statt 3, 5 Einträge? Links "Privat" rechts "Öffentlich". Da die Häkchen vorher unterschiedlich gesetzt waren (2 privat, 1 öffentlich), obwohl es immer der selbe Pfad ist, bin ich mir jetzt nicht sicher, wo ich die Häkchen setzen soll, wenn ich es wieder rückgängig machen will!?

Vorher:

Nachher:

Bei jedem TslGame Eintrag der gleiche Pfad! Will nur wieder alles rückgängig machen. Vielen Dank.

Hallo,

ich habe folgendes Problem:

auf unserem Linux-Server ist die Firewall UFW aktiviert. Deswegen kann ich mich weder per Putty, noch per FileZilla, geschweige denn über den Webbrowser auf Apache2 einloggen. Auf dem Server sind wichtige Daten.

Gibt es Möglichkeiten, an die Daten ranzukommen? Oder muss ich das System neu installieren (wenn möglich, möchte ich das vermeiden)?

Kann mir bitte jemand helfen?

LG Julian

Kann man durch das Firewallprotokoll sehen auf welcher Seite ich war? wenn ja wie?

Weil im Protokoll steht das dann ungefähr so:

#Version: 1.5

#Software: Microsoft Windows Firewall

#Time Format: Local

#Fields: date time action protocol src-ip dst-ip src-port dst-port size tcpflags tcpsyn tcpack tcpwin icmptype icmpcode info path

                                                                                                        2022-05-03 23:10:09 ALLOW UDP 192.168.2.101 192.168.2.1 49256 53 0 - - - - - - - SEND

2022-05-03 23:10:09 ALLOW TCP 192.168.2.101 185.60.216.35 51872 443 0 - 0 0 0 - - - SEND

2022-05-03 23:10:11 ALLOW UDP 192.168.2.101 239.255.255.250 49257 1900 0 - - - - - - - SEND

2022-05-03 23:10:12 ALLOW TCP 192.168.2.101 109.233.155.204 51873 443 0 - 0 0 0 - - - SEND

2022-05-03 23:10:13 ALLOW TCP 192.168.2.101 109.233.155.204 51874 443 0 - 0 0 0 - - - SEND

2022-05-03 23:10:13 ALLOW TCP 192.168.2.101 109.233.155.204 51875 443 0 - 0 0 0 - - - SEND

2022-05-03 23:10:14 ALLOW TCP 192.168.2.101 109.233.155.204 51876 443 0 - 0 0 0 - - - SEND

Guten Tag Community,

aufgrund meines Umzuges und den dadurch resultierenden Verlust einer DSL-Anbindung musste ich auf eine Speedbox der Telekom zurückgreifen, welche in meinem Fall unbegrenzt Datenvolumen beinhaltet.

Leider ist mir aufgefallen, dass sämtliche Online-Spiele meines per LAN-Verbundenen Computers nicht mehr funktionieren. Welche Einstellungen müssen getätigt werden, sodass ich wieder problemlos sämtliche Online-Spiele nutzen kann?

Es ist zu beachten, dass sämtliche Spiele vor Umzug fehlerfrei funktionierten. Falls ein fehlerhaftes Spiel gewünscht ist, nenne ich hier beispielsweise mal: Rocket League

Mit freundlichen Grüßen

RoyBlunk

Heyho @all! Es heißt ja immer man soll eine Firewall aktiviert haben. Aber welche ist gut und zuverlässig? Weiß das jemand von euch? Reicht die von WIndows?

Hallo Zusammen

Ich mach mir wieder mal zu viel Gedanken über ein IT-Thema :P

Wenn ich eine Firewall installiere mit einer WAN-, LAN- und DMZ-Schnittstelle. In der DMZ steht ein Webserver, welchen ich aus dem LAN erreichen möchte, muss ich doch logischerweise auf beiden Schnittstellen die Ports öffnen oder nicht? Da ja Traffic welcher hineinkommt und hinausgeht an den jeweiligen Schnittstellen standardmässig zu geblockt werden...

Ich habe dies mal in einer Testumgebung getestet mittels einem IIS-Webserver in der DMZ, einer pfSense-Firewall und einem Windows-Server im LAN. Mir geht einfach nicht in Kopf warum ich die Regel auf der LAN-Schnittstelle einrichten musste? Klar, ich will ja nach draussen über irgendeinen Port und ich will eine Antwort über Port 80. Muss ich das gleiche Spiel umgekehrt nicht an der DMZ-Schnittstelle auch einrichten?!

Wenn ich meine Fortigate 60F von WAN Schnittstelle mit meiner Fritzbox 7430 verbinde, übernimmt Fortigate automatisch die Aufgabe als Firewall von meiner DSL-Router? Ich möchte für meinen Abschlussprojekt offline darüber konfigurieren. Jedoch habe ich keine Seriell (zu Ethernet) Kabel um mich mit der Konsole zu verbinden. Stattdessen wollte ich über die Web-Interface versuchen, aber anscheinend reicht es nicht aus, Laptop/Computer mit Ethernet-Kabel zu verbinden (Computer/Laptop Lan -> Port 1 (Fortigate 60F)

Hinweis: Laut Anleitung sollte ich nur mit meinen Computer/Laptop mit Fortigate über Ethernet zu verbinden auf Port 1 + Endgerät auf DHCP einstellen, was ich schon mehrmals versucht habe

Ich habe eine OPNsense installiert und kann mich in der console einloggen. Hab Option 0-13. WAN und LAN dran hängen. Was muss ich tun, um die GUI im Web aufrufen zu können?

Welche Sicherheitssoftware nutzt ihr ?

Kann ich hier auf Zugriff zulassen klicken ohne das iwas passier?

Kontext: hab MBL (Red Giant) installieren und wenn ich das anwenden will kommt das hier

Hi.

Ich habe folgendes Problem. Ein Kunde möchte sich in ein Portal einloggen. Das funktioniert auch alles. Sobald er aber dann versucht im Portal etwas zu machen lädt die Internetseite einfach extrem langsam bis es einen Timeout gibt. Der Kunde hat eine Watchguard Firewall verbaut. Ich habe es vor Ort mit einem Hotspot am PC getestet. Mit Hotspot funktioniert es ohne Probleme. Nur wenn er im Firmennetz hängt funktioniert es nicht. Ich vermute stark die Firewall. Ich habe aber sämtliche Webfilter etc. ausgeschaltet. Auch die Domain habe ich auf die Whitelist gesetzt. Das komische ist, dass ich intern genau das selbe Problem habe wenn ich versuche, auf die gleiche Seite zu kommen. Sobald ich aber wieder getrennt vom Firmennetz bin funktioniert es wieder. Das hat alles beim Kunden schon einmal funktioniert. Nur von heute auf morgen funktioniert es nicht mehr. Hat jemand vielleicht eine Idee woran das liegen könnte?

Zur Info: Ein Lancom Router macht die Interneteinwahl und dahinter hängt die Firewall. Denkt ihr es könnte auch am Lancom liegen?

Hey, Ich wollte versuchen Discord erneut zu öffnen und da hat es immer noch nicht Funktioniert. Dann habe ich versucht discord über den Taskmanager zu Schließen. Das hat zwar geklappt aber es geht immer noch nicht. Das selbe problem bei Spotify. Ich habe dann meine Firewall deaktiviert und da hat es dann immernoch nicht funktioniert. Hattet ihr schon ähnliche Probleme und wisst ihr wie man dieses Problem behebt? Ich habe auch irgendwie das gefühl das das alles mit meinen Antivirenprogramm zusammen hängt.

Hallo, ich wollte mich grade bei Spotify anmelden und dann kam diese Fehlermeldung kann mir jemand dabei helfen?

Hallo,

wie kann ich die IP-Adresse der Firewall ermitteln?

Vielen Dank im Voraus!

Hallo,

Hosts vom inside Interface sollen ein Gateway hinter dem outside Interface anpingen können, was aktuell trotz "icmp inspection" (siehe running-conf) noch nicht funktioniert. Des Weiteren kommen auch keine tcp bzw. udp Session von inside nach outside zustande, was jedoch durch die stateful inspection der Firewall möglich sein sollte. Normalerweise sollten sich ja solche Sessions von höherem nach niedrigeren Security Level aufbauen lassen. Bin dankbar für jegliche Hilfe.:)

:

ASA Version 9.6(1)

!

hostname ciscoasa

names

!

interface GigabitEthernet1/1

description Labor

nameif inside

security-level 100

ip address 192.168.2.1 255.255.255.0

!

interface GigabitEthernet1/2

no nameif

no security-level

no ip address

shutdown

!

interface GigabitEthernet1/3

no nameif

no security-level

no ip address

shutdown

!

interface GigabitEthernet1/4

no nameif

no security-level

no ip address

shutdown

!

interface GigabitEthernet1/5

no nameif

no security-level

no ip address

shutdown

!

interface GigabitEthernet1/6

no nameif

no security-level

no ip address

shutdown

!

interface GigabitEthernet1/7

no nameif

no security-level

no ip address

shutdown

!

interface GigabitEthernet1/8

description ctk

nameif outside

security-level 0

ip address 192.168.1.1 255.255.255.0

!

interface Management1/1

management-only

no nameif

no security-level

no ip address

shutdown

!

object network new

subnet 192.168.1.0 255.255.255.0

!

route outside 0.0.0.0 0.0.0.0 192.168.1.5 1

!

!

!

object network new

nat (inside,outside) dynamic interface

!

!

!

class-map inspection_default

match default-inspection-traffic

!

policy-map type inspect dns preset_dns_map

parameters

message-length maximum 512

policy-map global_policy

class inspection_default

inspect icmp

!

service-policy global_policy global

!

telnet timeout 5

ssh timeout 5

!

!

!

!

Servus,

ich würde gerne ein Netz in meinem Fall 192.168.0.1-255 / 24 in 2 Bereiche aufteilen.

z.b. 192.168.0.1-150 und 192.168.0.150 - 250 und diese 2 Bereiche mit einer Firewall trennen so dass ich entscheiden kann welcher Teilnehmer mit welchem gerät kommunizieren kann und andersherum. ist das möglich? z.b.1:1 Nat?

Danke Schonmal

Hallo!

Ich habe einen Webserver auf localhost:8080. Führe ich curl localhost:8080 aus bekomme ich den HTML-Quelltext meiner Seite zurück. Jetzt möchte ich aber gerne extern darauf zugreifen. Ich nutze Ubuntu 20.04. Mein Firewall-Table sieht so aus:

To                         Action      From
--                         ------      ----
8080                       ALLOW IN    Anywhere
8080/tcp                   ALLOW IN    Anywhere
8080 (v6)                  ALLOW IN    Anywhere (v6)
8080/tcp (v6)              ALLOW IN    Anywhere (v6)

Was soll ich machen? Sowohl mit der IP als auch mit dem Hostnamen (h12345.stratoserver.net) bekomme ich ein connection refused.

Ich wollte mal testweise einen Minecraft Server auf meinem PC erstellen. Ich habe die Dateien alle angelegt und habe die Ports im Router und bei meiner Firewall freigegeben, trotzdem können andere nicht auf meinen Minecraft Server joinen.
Was habe ich falsch gemacht?

Mittlerweile weiß ich nun, dass der Port nicht offen ist, obwohl ich ihn im Router als auch im Windows Defender eingefügt habe.

Hi, hat jeder Windows PC eine eigene Firewall oder ist das etwas, was man kaufen muss, damit man es hat?
Falls man es kaufen muss: Stimmt es, dass nahezu alle größeren Firmen eine Firewall haben?

Hi ich müsste folgenden Traffic auf meinem Linux System blockieren weiß aber nicht genau wie.

Wie kann man es so machen dass alles über Cloudflare laufen muss?

Hallo,

immer wenn ich Minecraft oder eine Java ".exe-Datei" starten will, erhalte ich folgende Fehlermeldung: "https://prnt.sc/20x48n0".

Ich nutze Windows 10 und habe Java bereits neu installiert etc, aber ich bekomme den Error leider immer noch.

Ich freue mich über jede Hilfe!

Grüße :)

Hallo zusammen!

Ich würde gerne folgendes bewerkstelligen (mir stehen zwei Fritzboxen zur Verfügung):

1. DMZ einrichten

• Router 1 ist die Schnittstelle zwischen WAN und DMZ (sagen wir 192.168.0.1 mit 255.255.255.0); kein DHCP
• Router 2 ist Schnittstelle zwischen DMZ und WAN (sagen wir 192.168.0.254 in Netz von Router 1 und 192.168.178.1 mit 255.255.255.0 im privaten Netz) mit Router 1 als Modem; Router 2 vergibt die Adressen im privaten Netz mittels DHCP

Das bekomme ich bestimmt hin. In der DMZ möchte ich dann z. B. meinen Home Assistant einbinden, so dass er dauerhaft auf das Internet zugreifen kann, aber nicht auf das Heimnetzwerk.

Erste Frage:

Kann ich vom privaten Netzwerk direkt auf Geräte der DMZ zugreifen (z. B. 192.168.0.15)?

2. IP-Kameras hinzufügen

Nun möchte ich außerdem Überwachungskameras ins Netzwerk integrieren. Da ich diese in den Home Assistant integrieren möchte, müssten sie mutmaßlich auch in der DMZ liegen. Sie sollen jedoch ausschließlich in der DMZ arbeiten dürfen, das heißt jegliches "Nach-Hause-Telefonieren" zu irgendwelchen Drittservern soll unterbunden werden wie auch der Aufruf aus dem Internet.

Zweite Frage:

Reicht es die Kameras in der DMZ zu platzieren oder benötige ich hierfür ein drittes Netz? Wenn Letzteres, wie gewährleiste ich die gegenseitige Erreichbarkeit von Home Assistant und Kameras?

Dritte Frage:

Kann bei einer Fritzbox die Internetznutzung der Kameras unterbunden werden?

Danke schon mal für eure Unterstützung!

Kann man einen managed Switch mit 10 VLANs von der Firewall der Fritzbox 7490 oder 7590 verwalten lassen, oder benötige ich dafür eine Hardware Firewall?

MfG

Hallo liebe gutefrage Community,

ich habe folgendes Problem;

Schon seitdem ich Minecraft besitze habe ich meine eigenen Server auf meinem PC gehostet und es hat IMMER funktioniert. Freunde aus meinem Umkreis konnten von ihrem Netzwerk aus mit meiner öffentlichen IP Adresse auf meinen Server joinen.

Diese Schritte habe ich immer ausgeführt und es hat bisher immer funktioniert ;

1) Java Server Datei herunterladen und in einem Ordner doppelklicken, danach EULA bestätigen und Java Datei nochmals starten (auch über eine jeweilige BATCH-Datei). Die BATCH-Datei und so wie sie geschrieben ist, hat seit 2 Jahren funktioniert, natürlich mit Anpassung der Pfadnamen.

2) Den Standard-Port (UDP / TCP) 25565 in der Fritzbox freigeben bzw. aktiveren.

3) Beide Port Varianten in der Firewall als Regeln hinzufügen und Verbindungen zulassen. (Eingehende und Ausgehende Verbindungen zur Sicherheit)

--------------------------------------------------------------------------------------------------------------------------------------

In den letzten Monaten seit ich das letzte Mal Server gehostet hatte, haben sich folgende Variablen verändert; Ich habe Bitdefender Total Security erworben, jedoch bereits seit fast einem Jahr (hat damit also noch funktioniert) UND wir haben einen neuen Router (Fritzbox 6660 Cable) erhalten.

Folgende Lösungsansätze habe ich durchgeführt (OHNE Erfolg):

1} Haben Sie den Router neugestartet ? JA habe ich :D

2} Anderen Port versucht; 2610 (Mit allen drei Schritten) dann komme aber selbst ich nichtmehr auf den Server und das mit localhost als Adresse.

3} Ich habe versucht den Server auf einem Laptop ohne Bitdefender zu hosten

4} Java neuinstalliert

5} Java durch die Firewall von Bitdefender gelassen

6} Andere Java Server Versionen getestet

7} Im Internet gesucht; Entweder bin ich zu lost oder einfach nur blöd

8} Firewall gänzlich deaktiviert

9} Logs des Servers angeschaut; Mir ist aufgefallen, dass es bei den neuen Server Jar's diesen Batzen an Text gibt, den es vorher nie gab: " Das hinzugefügte Foto "

-------------------------------------------------------------------------------------------------------------------------------------

Ich hoffe ihr habt eine Idee, denn ich verzweifle hier. Ich habe bereits stundenlang nach einer Lösung gesucht und keine gefunden.

Ich bedanke mich im voraus für alle hilfreichen Tipps und Anregungen,

euer

Oliver

Hi ich habe ein Script für eine Anwendung, mit dem ich die Kommunikation mit anderen ausschließen kann:

if (!([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole] "Administrator")) { Start-Process powershell.exe "-NoProfile -ExecutionPolicy Bypass -File `"$PSCommandPath`"" -Verb RunAs; exit }

 New-NetFirewallRule -DisplayName "script" -Direction Outbound -RemotePort 27000-27200,3097 -Protocol TCP -Action Block
 New-NetFirewallRule -DisplayName "script" -Direction Outbound -RemotePort 27000-27200,3097 -Protocol UDP -Action Block

Gibt es auch eine Methode, dass der Port 3097 weiterhin aktiv ist, jedoch diese 27000-27200 geblockt werden? Mit dem Script in der Windows Powershell.

Wir haben einige teure Maschinen wie Röntgengeräte die vom Hersteller mit einem XP-Computer ausgeliefert wurden. Der PC und die Software sind genau auf die Maschine angepasst und nicht mit Windows 10 kompatibel, muss also bleiben.

Wie kann ich diese möglichst sicher ins Netzwerk integrieren, damit ich auf die Bilder zugreifen kann? Der PC wurde bisher nur dafür genutzt und soll nun nur noch passiv als Schnittstelle laufen, also wenn möglich von dem neuen Windows 10 PC gesteuert werden.

Dachte an eigenes VLAN und dann an den Fileserver, oder lieber direkt an die Firewall?

Ist es sicherer, wenn die Bilder automatisch direkt vom PC auf den Server kopiert werden (Oder Netzlaufwerk) oder der Server auf den PC zugreift und sie sich holt? Also dass der XP-PC keine Schreibrechte am Server hat, sondern der Server die Daten direkt vom PC liest?

Wie kann ich es am besten so einrichten, dass man nicht mehr auf den XP-PC muss, sondern alles vom Windows 10 PC steuern kann, evtl über Befehle wie z.B. über Batch Dateien die Remote auf den PC zugreifen und Befehle ausführen?

Ansonsten über RDP?

Hallo zusammen,

ich habe folgendes Problem:

ich möchte mir gerne ein VPN einrichten, um von Außen auf mein Heimnetzwerk zugreifen zu können. Nun sieht meine Konfiguration leider wie folgt aus:

ISP -> FritzBOX -> Unifi Security Gateway -> Heimnetz

Leider wurde vom Systemadministrator alle Ports von Außen gesperrt soweit ich das erkennen kann und ich komme nicht in das Webinterface von der FritzBOX rein, sodass ich den Port 1194 für OpenVPN nicht freigeben kann. Ich habe von reverseVPN gelesen, hab auch einen Server mit Debian im Netz aber hoffe auf eine einfachere Lösung.

Über Lösungsvorschläge wäre ich sehr erfreut.

lG GolanX

Hallo,

ich möchte mit PfSense eine DMZ realisieren, leider finde ich dazu keine vernünfitge Anleitung, die meinen Fall abdeckt.

PfSense läuft nativ auf einem PC mit drei Netzwerkkarten. Eine für WAN; LAN und DMZ.

Abbildung 1 zeig den Plan, wie das ganze aufgebaut werden soll. Die Hubs sind tatsächlich "dumme" Hubs und keine Switche, also ist VLan nicht möglich, durch die einzelnen Karten meines Verständisses nach aber auch nicht nötig.

Abb. 2 zeigt eine von mir überlegte Konfig. des WAN Interfaces:

alle anfragen am WAN interface, die als Ziel in die DMZ wollen, werden erlaubt.

Abb. 3 zeigt eine von mir überlegte Konfig. für das DMZ Interface:

Alle Anfragen auf die interne IP bspw. 10.1.1.17 für einen theoretischen Webserver werden erlaubt.

Allerdings bin ich mir da nicht sicher und würde ungern durch falsche konfiguration mein LAN nach außen exposen.

Danke schon mal für die Hilfe!

Hallo,

wie kann man alle und ich meine wirklich ALLE Firewalls von einem vServer mit Debian 10 deaktivieren. Grund ist egal ich brauch es einfach sehr dringend wie geht das? Danke im Vorraus

Guten Tag,

Seit einigen Wochen spiele ich Minecraft über den Badlion Client launcher, aber leider brauche ich immer das Administrator Passwort. Nein Account selbst hat keine Rechte und aus Sicherheitsgründen bin ich kein Admin. D.h ich brauche ein Kennwort, aber jedes mal meinen Vater fragen geht nicht. Kann man den Launcher irgendwie automatisch öffnen lassen, ohne, dass man ein Passwort braucht?

Mfg Niels

Hey,

ich besitze eine Securepoint Hardware-Firewall. Nun möchte ich eine Ausnahme in der Firewall hinzufügen da diese mein Spotify blockiert. Wie mache ich das, also wie logge ich mich in die Firewall ein?

LG

Hallo zusammen, ich möchte einen VPN zwischen meinem Laptop und der Zyxel VPN2s einrichten. Kann mi jemand sage wie das geht? ich kann normal ein Gateway und eine Verbindung konfigurieren aber wo erstelle ich einen Benutzer für die Anmeldedaten für das Login?

vielen dank

Grüsse

Ich habe das Filmverwaltungsprogramm "DVD-Video-Archiv + v8-Professional" auf meinen neuen HP mit Betriebssystem Windows 10 heruntergeladen. Es ist nicht möglich, in die Internetdatenbank zu kommen; es kommt der Hinweis: "...keine Internetverbindung oder Firewall blockiert...".

Habe auch schon in den Firewalleinstellungen geschaut, aber dort nichts erreichen können. Ich hoffe, dass sich ein paar Profis für mich einsetzen! :)

Hallo zusammen,

Bei Firewall Regeln zum Beispiel für eine FTP nat Regel, welche es ermöglicht von aussen auf einen ftp Server zuzugreifen und das der Client mit dem FTP Server für Datenaustausch kommunizieren kann, benötigt es dafür auf der Firewall immer eine in- und out Regel welche man definieren muss ?

Oder wird das bei den meisten Firewall bereits mit einer Regel definiert, sodass man in beiden Seiten von extern und intern kommunizieren kann?

Also mir geht es um die Grundsatz Frage ob es bei einer Firewall rule immer zwei regeln benötigt, wenn man von aussen sowie von innen kommunizieren kann?

Ist es möglich das ein Steam Game einen Virus hat ?

Könnte ein Fachinformatiker für Anwendungsentwicklung einen Antivirus Software programmieren, oder ist das eine Nummer zu groß für ihn?

Welche Skills müsste man haben um sowas programmieren zu können?

Hallo,

ich habe eine Frage....

Es gibt ja bestimmte Firewalls, die anzeigen können, oder auch Router, oder irgendwas, was gerade im Netzwerk geschieht, also ob ich z.B. CS:GO spiele, oder WhatsApp nutze, wenn ich mich nicht täusche.

Meine Frage ist nun, ob meine Aktivitäten immernoch angezeigtgt werden, wenn ich eine VPN jeglicher Art benutze. Was ist z.B. mit ProtonVPN?

Danke im Voraus.

Mit freundlichen Grüßen.

Hallo allezusammen,

ich hab bei mir zu Hause einen Minecraft Server. Und sobald man diesen von außen erreicht kann( Bis jetzt nur über VPN) wollte ich den Server ein bisschen sicherer machen. Also hat jemand ein paar Tipps, wie man diesen Server sicherer machen kann?

Server läuft auf einem Raspberry Pi (Linux)

Danke im Voraus

Wenn ich mit meinem Laptop über das Firmenwlan drin bin und etwas in meinem Google drive Account mache kann er die Dateien dann einsehen?

Guten Abend :)

Hätte da eine kleine Frage an Informatiker. Gegebenfalls könnte man da weiterhelfen.

Ziel des "Miniprojekts" ist es, zwei Subnetze miteinander zu verbinden. Ich werde das ganze mal als Beispiel darstellen:

In Hyper-V wurden zwei Clients mit Windows 10 Pro installiert. Die Clients sind in zwei unterschiedlichen Netze. Hyper-V wiederrum im einem eigenen Netz.

Hyper V Server: 192.168.1.10/24 > Hat Internetzugang

VClient_1: 192.168.2.20/24

VClient_2: 192.168.3.30/24

Nun haben jedoch VClient_1 und VClient_2 keinen Internetzugang. Wie können die nun einen bekommen, ohne die IP-Adresse zu ändern? Wenn ich den beiden virtuellen Clients externe virtuelle Switche gebe, haben die trotzdem keine Verbindung. Nur dann, wenn die im selben Netz wie vom Hyper-V Server sind.

Wäre hier eventuell eine Lösung, eine weitere virtuelle Maschine mit pfSense oder Ähnliches zu installieren? Muss ich hier eventuell in cmd eine Route bauen? Ohne einen Router komm ich leider nicht auf die Lösung ^^. Oder funktioniert dies nur mit einem Router, den man noch an den Hyper-V Server anschließen muss?

Ich bedanke mich im Vorraus auf alle helfenden und wünsche noch einen schönen Abend!

Hallo,

ich haben mir auf einem RaspberryPi3 B eine NextCloud eingerichtet. Vom Heim-WLan aus funktioniert alles, doch ich möchte sie auch gerne aus dem Internet erreichen.

Ich habe mir einen DynDNS Domain bei No-IP eingerichtet, die Ports 80 und 443 wie verlangt auf meinem Telekom Speedport freigegeben (TCP) und auf demselben Gerät natürlich auch DynDNS aktiviert (die No-IP Adresse wird auch als registeriert angezeigt). Trotz allem erhalte ich eine Fehlermeldung bei [letsencrypt], wenn ich im NC-wizard die Freigabe erteilen möchte. In der Systeminfo der NextCloud werden mir die Ports sogar als geschlossen angezeigt.

Kann mir jemand weiterhelfen?

Viele Grüße

Hallo zusammen,

• ich bin bei Vodafone und habe eine Fritzbox 6591 Cable, wobei ich den Bridgemode auf LAN 3 aktiviert habe. Ich besitze eine statische IPv4-Adresse.
• An diesem LAN 3 hängt die WAN Schnittstelle einer Hardware Firewall (pfSense).
• Die Netze "nach" der pfSense sollen von außen erreichbar sein.
• Nun bekommt die pfSense scheinbar aber leider kein Internet vom LAN3(Ping Test auf der pfSense Web GUI an 8.8.8.8 = 100% Packet Loss). Wenn der Bridgemode deaktiviert wird, bekommt die pfSense jedoch Internet aber das ist dann natürlich sicherheitstechnisch Müll.

Es kann doch hier nur ein Problem mit der Konfiguration der WAN Schnittstelle auf der pfSense geben oder? Wie genau muss ich die WAN-Schnittstelle auf der pfSense konfigurieren? (Ausgegangen von einer werksseitigen Standardkonfiguration der WAN Schnittstelle der pfSense)

Vielen Dank im Voraus!!

Gibt es Softwares, Techniken, etc. wie man IP Tracking umgeht und trotzdem surfen kann?

Hi,

gestern Abend habe ich das Update für iOS 14.2 gemacht (Gerät ist ein iPhone 7) und seitdem funktioniert Instagram nicht mehr. Wenn ich in die App reingehe sehe ich nur die zuletzt hochgeladenen Beiträge, es aktualisiert sich nicht mehr und ich kann nicht auf Storys klicken.

Außerdem lassen sich im AppStore keine Apps mehr aktualisieren. Es passiert einfach nichts, nur der Runde Kreis dreht sich die ganze Zeit und verschwindet irgendwann, das wieder der Aktualisieren Knopf kommt.

Bei Kleinanzeigen werden Nachrichten a glaube ich auch nicht mehr richtig verschickt (Ich kann aber suchen und empfangen).

Am Internet kann es eigentlich nicht liegen.

YouTube, Snapchat etc. funktionieren einwandfrei.

Meine Hypothese ist vielleicht, dass auf einmal vielleicht irgendetwas bei der Firewall des Internets eingestellt ist? Macht das Sinn?

Kann mir jemand weiterhelfen oder hat evtl. die gleichen Probleme

Hallo.

Vorab ein paar allgemeine Infos:

Wir beide haben ne 250k Leitung. Beide spielen Minecraft mit Version 1.16.3. Wir beide haben die neueste Java & Windows 10 Version installiert, und benutzen beide ein Texturepack. AntiVirus ist der Windows Defender.

In Minecraft erstelle ich nun im Einzelspieler eine neue Welt (Flachland).

Danach drücke ich ESC - Im Lan öffnen. Danach kann meine Freundin bei meinem Spiel beitreten und wir können zu 2. Sachen bauen. Mehr mache ich da nicht.

Hier nochmal eine Anleitung dazu.

https://www.google.com/amp/s/praxistipps.chip.de/minecraft-ueber-lan-spielen-so-klappts_27582%3flayout=amp

Aber alle 20 Sekunden wird der beigetretener Spieler rausgeworfen. Grund:

"Zeitüberschreitung" oder "Verbindung von Remotehost geschlossen"

Was wir getan haben?

Haben schon AntiVirus + Firewall komplett deaktiviert, keine Änderung. Haben Minecraft & Java neu Installiert -> keine Änderung.

Was soll der scheiß? Kann doch nicht sein das man seit Tagen nach 20 Sekunden ohne Grund eigentlich rausfliegt?? Das Internet funktioniert wunderbar, in anderen Spielen liegt der Ping bei 30-40.

Ich bitte um Hilfe.

Hi,

ich arbeite als Fachinformatiker und habe ein geschäftliches Notebook bekommen welches ich ebenfalls Privat nutzen möchte. Das Problem ist ständig bekomme ich durch den Firewall keine Verbindungen… . Ich habe wenig Ahnung wenn es um die Domäne geht und die Ausbildung habe ich erst vor einem Monat angefangen.

Kann ich dann wieder rein in die Domäne? Oder muss ich den Admin welches die Active Directory/Domaincontroller kontrolliert bescheid geben? Werden meine Daten gelöscht?(Meine Verläufe werden gespeichert, was ich mache und welche Seiten ich aufgerufen habe)