Hallo AccessPoint ist inaktiv auf der Firewall seitdem das RED Am Standort getauscht wird. Protokoll auf Port 67 zeigt an: 2023-04-13 16:57:15 reds6 IPv4 0.0.0.0 255.255.255.255 UDP 68,67 0 0 Verstöße Local_ACL Firewall-Regeln lassen eigentlich zu, dass man vom RED Standort in den Hauptstandort kommt. Warum meldet er sich nicht an? Freundliche Grüsse Gian Duri Calonder

Manchmal sieht man den Wald vor lauter Bäumen nicht mehr ... Der DHCP welcher dem RED zugewiesen wurde, ist magischerweise deaktiviert gewesen. Mit dem Aktivieren hat es wieder funktioniert.

This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

AccessPoint Inaktiv

gian duri calonder over 1 year ago

Hallo

AccessPoint ist inaktiv auf der Firewall seitdem das RED Am Standort getauscht wird.

Protokoll auf Port 67 zeigt an:

2023-04-13 16:57:15

reds6

IPv4

0.0.0.0

255.255.255.255

UDP

68,67

Verstöße

Local_ACL

Firewall-Regeln lassen eigentlich zu, dass man vom RED Standort in den Hauptstandort kommt.

Warum meldet er sich nicht an?

Freundliche Grüsse

Gian Duri Calonder

This thread was automatically locked due to age.

Top Replies

gian duri calonder over 1 year ago +1 verified

Manchmal sieht man den Wald vor lauter Bäumen nicht mehr ... Der DHCP welcher dem RED zugewiesen wurde, ist magischerweise deaktiviert gewesen. Mit dem Aktivieren hat es wieder funktioniert.

Parents

0 dirkkotte over 1 year ago

Hallo,

Ein paar mehr Informationen wären hilfreich.

AP von Sophos / in den AP integriert?

Wenn ein RED getauscht wird, wird das IP-Netz dahinter auch neu gebaut. Wurde der DHCP-Server wieder eingerichtet/aktiviert?

Von welchem Log oder welcher GUI-Seite kommt das "Protokoll auf Port 67"

Dirk

Systema Gesellschaft für angewandte Datentechnik mbH // Sophos Platinum Partner
Sophos Solution Partner since 2003
If a post solves your question, click the 'Verify Answer' link at this post.
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 dirkkotte over 1 year ago

Hallo,

Ein paar mehr Informationen wären hilfreich.

AP von Sophos / in den AP integriert?

Wenn ein RED getauscht wird, wird das IP-Netz dahinter auch neu gebaut. Wurde der DHCP-Server wieder eingerichtet/aktiviert?

Von welchem Log oder welcher GUI-Seite kommt das "Protokoll auf Port 67"

Dirk

Systema Gesellschaft für angewandte Datentechnik mbH // Sophos Platinum Partner
Sophos Solution Partner since 2003
If a post solves your question, click the 'Verify Answer' link at this post.
Cancel
Vote Up 0 Vote Down

Cancel

Children

0 gian duri calonder over 1 year ago in reply to dirkkotte

Es ist ein SD-Red 20 an einer XGS 136 mit rinrm
Sophos APX 120 AccessPoint.

der Auszug ist aus der Paketerfassung. DHCP sollte aktiv sein, prüfe ich aber nochmals.
Cancel
Vote Up 0 Vote Down

Cancel
0 dirkkotte over 1 year ago in reply to gian duri calonder

Ich würde auf (fehlendes) DHCP tippen. "Verstöße Local_ACL" deutet darauf hin, dass die Firewall dieses an sie gerichtete DHCP-Paket nicht verarbeiten kann/will.

Dirk

Systema Gesellschaft für angewandte Datentechnik mbH // Sophos Platinum Partner
Sophos Solution Partner since 2003
If a post solves your question, click the 'Verify Answer' link at this post.
Cancel
Vote Up 0 Vote Down

Cancel
0 gian duri calonder over 1 year ago in reply to dirkkotte

Hier folgen Bilder vom RED unter Netzwerk --> Schnittstellen

Hier folgen Bilder vom RED unter Netzwerk --> DHCP --> reds6

Hostname/IP beinhaltet unsere öffentliche, Statische IP-Adresse.

Ausgepixelter Teil ist identisch immer x.x.43.y z.B.: 43.1 bzw. 43.20 bis 43.254 dhcp

Wenn du weitere Bilder / Informationen benötigst, gerne melden.

LG Gian Duri
Cancel
Vote Up 0 Vote Down

Cancel
0 dirkkotte over 1 year ago in reply to gian duri calonder

WLAN ist für die LAN-Zone zugelassen "device access" ?

Wird an den AP eine IP vergeben "DHCP / IPv4 Leases" ?

Dirk

Systema Gesellschaft für angewandte Datentechnik mbH // Sophos Platinum Partner
Sophos Solution Partner since 2003
If a post solves your question, click the 'Verify Answer' link at this post.
Cancel
Vote Up 0 Vote Down

Cancel
0 gian duri calonder over 1 year ago in reply to dirkkotte

Soweit ich feststellen kann ja, nur AD SSO ist deaktiviert.

Soweit ich sehen kann nicht. Wir haben da aber am RED nur der AccessPoint, rest bekommt eigentlich via WLAN eine Verbindung.

RED TO NET Firewall-Regel
Cancel
Vote Up 0 Vote Down

Cancel
0 dirkkotte over 1 year ago in reply to gian duri calonder

-Wie gesagt, der AP braucht zuerst eine IP. Diese sollte in der Liste der vergebenen IP's erscheinen.

-Die FW-Rule erlaubt den "Interface-IP's" alles ... nicht den Netzen dahinter. ... aus meiner Sicht ziemlich wirkungslos.

-Nimm mal die magic-IP raus. Die ist 1. nicht nötig, wenn die FW im Datenpfad liegt und könnte aber das DHCP stören.

Dirk

Systema Gesellschaft für angewandte Datentechnik mbH // Sophos Platinum Partner
Sophos Solution Partner since 2003
If a post solves your question, click the 'Verify Answer' link at this post.
Cancel
Vote Up 0 Vote Down

Cancel
0 gian duri calonder over 1 year ago in reply to dirkkotte

ja genau
Cancel
Vote Up 0 Vote Down

Cancel
0 dirkkotte over 1 year ago in reply to gian duri calonder

hat sich etwas am Verhalten verändert?

Dirk

Systema Gesellschaft für angewandte Datentechnik mbH // Sophos Platinum Partner
Sophos Solution Partner since 2003
If a post solves your question, click the 'Verify Answer' link at this post.
Cancel
Vote Up 0 Vote Down

Cancel
0 gian duri calonder over 1 year ago in reply to dirkkotte

Nein leider nicht war heute morgen auf dem Firewall.
Cancel
Vote Up 0 Vote Down

Cancel
0 dirkkotte over 1 year ago in reply to gian duri calonder

1. wurde die IP vergeben?

Dirk

Systema Gesellschaft für angewandte Datentechnik mbH // Sophos Platinum Partner
Sophos Solution Partner since 2003
If a post solves your question, click the 'Verify Answer' link at this post.
Cancel
Vote Up 0 Vote Down

Cancel