Hallo zusammen,
bin noch recht neu im Thema UTM und betreibe seit kurzem eine virtuelle UTM (Home 9.201-23) auf einem ESXI-Server (Host ist ein HP N54L) in privatem Umfeld.
Der Internetzugang erfolgt mit einem DSL Modem über die UTM als WAN Interface. Ein weiteres Interface verbindet das lokale Netz mit der UTM.
Die Grundfunktion ist gegeben und der Internetzugang klappt von allen Geräten, jedoch gibt es einige Kleinigkeiten die mir noch nicht ganz klar sind.
1. Das streamen von Inhalten über ein SmartTV von Amazon Lovefilm ist nicht möglich, da laut LiveLog jede Menge von extern eingehende HTTP-Pakete geblockt werden, dadurch kann der TV natürlich keine Verbindung herstellen. Ich habe daraufhin eine DNAT Regel für den entsprechenden TV angelegt, welche die HTTP-Pakete an den Fernseher weiterleitet. Jetzt entsteht zwar eine Verbindung, aber der Film läuft wenige Sekunden und lädt dann ewig um erneut für wenige Sekunden wieder zu laufen usw.
Hat dafür jemand einen Lösungsansatz? Meine Kenntnisse in der UTM reichen leider (noch) nicht aus um das Problem lösen zu können.
2. Im Bericht für die Web Protection stehen unter der Ansicht "Benutzer mit URLs" einige geblockte Websites, obwohl ich in der Basisrichtlinie keine Einschränkungen gemacht habe. Ich merke jedoch von diesen Ereignissen nichts, da z.B. instagram.com als geblockt gelistet wird, aber sowohl die Website als auch die App funktionieren. Wie kann das?
3. Im LiveLog der Firewall tauchen jede Menge externe IPs auf die auf andere externe IPs oder interne Geräte zufreifen wollen und geblockt werden. Ich habe mal einige der IPs verfolgt und der großteil führt zu Google oder meinem ISP. Ich kann aber auch hier nicht erkennen wofür dieser Traffic gut sein sollte, da an den Endgeräten keine Probleme auftreten, oder ist das einfach nur Traffic der gerade durch eine Firewall gefiltert werden soll?
4.Manchmal sind DNS-Anfragen extrem langsam, egal ob PC oder Smartphone und nur sporadisch woran könnte das liegen bzw. liegt das überhaupt an der UTM?
Vielen Dank fürs lesen bis hier hin [;)] ich hoffe Ihr konnt mir ein bisschen weiterhelfen.
This thread was automatically locked due to age.
Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.
