Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 38 subscribers
  • Views 1328 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Bestimmten Applicationen ein Uplinkinterface zuweisen

hunter1vv
Hallo zusammen,

ich sitze hier gerade an einer UTM 120 mit 3 Uplinks im Ausgleich. Jetzt möchte ich z.B. Windows Update nur über eine der Schnittstellen laufen lassen. In den Multipfad-Regeln habe ich jedoch nur die Möglichkeit über Ports oder Ziele eine Auswahl für das Uplink-Interaface zu treffen.

Problem an Windows Updates ist aber, dass diese ganz normal über Port 80 laufen!
Über Application Control kann ich soweit ich das gesehen habe nur z. B. Application BITS blocken oder zulassen.

Hat jemand eine zündende Idee für mich?


Gruß Fabian


This thread was automatically locked due to age.
Parents
  • 0
    Nein - Wildcards gibt es nicht.
    Der Grund liegt einfach in der Performance und der Tatsache, dass die Firewall ausschließlich mit IPs arbeitet. Hat man klare DNS-Ziele, dann werden die im Hintergrund immer aufgelöst und aktuell gehalten und der Firewall sind dann letztlich die IPs bekannt.
    Mit Wildcards kann so eine Vorab-DNS-Auflösung aber nicht statt finden und würde das im Hintergrund live durchgeführt, dann wären die Latenzen gruselig.

    Letztlich ist hier also ein wenig Fleißarbeit nötig. ;-)

    Grüße
    Sebastian
Reply
  • 0
    Nein - Wildcards gibt es nicht.
    Der Grund liegt einfach in der Performance und der Tatsache, dass die Firewall ausschließlich mit IPs arbeitet. Hat man klare DNS-Ziele, dann werden die im Hintergrund immer aufgelöst und aktuell gehalten und der Firewall sind dann letztlich die IPs bekannt.
    Mit Wildcards kann so eine Vorab-DNS-Auflösung aber nicht statt finden und würde das im Hintergrund live durchgeführt, dann wären die Latenzen gruselig.

    Letztlich ist hier also ein wenig Fleißarbeit nötig. ;-)

    Grüße
    Sebastian
Children
No Data
Unfiltered HTML