Als ehemaliger Astaro/Sophos Partner finde ich bis heute die UTM um längen besser als die XG mit der UTM beschäftige ich mich seit 2008.
Aus diesem Grund war die Motivation sich mit der XG zu beschäftigen nach Stunden immer wieder dahin. Jetzt ist die Zeit für die UTM endgültig abgelaufen und ich beschäftige mich seit einen halben Jahr mit der XG. Möglicherweise ist die XG in Verbindung mit einen Microsoftnetzwerk nicht schlecht, bei einen neutralen Netz ist sie meiner Meinung nach viel zu umständlich. Alleine wo ich überall ein und den selben Host für DHCP, DNS und der gleichen eintragen muss....
Mit den Bereich E-Mail bin ich ziemlich durch, wobei die XG dinge tut, die einfach nicht nachvollziehbar sind.
Dazu eine Konkrete Frage: Gibt es wo ein Schema, wie die Firewall die Pakete behandelt. bei der UTM hatten wir das. Konkreter Anlass: ich glaube, dass Country Blocking funktioniert nicht im Bereich E-Mail. Das zu debuggen ist wirklich herausfordernd. Das Regel für das Country-Blocking ist #5 alle SMTP Regeln kommen später.
Das zweite Problem was ich habe ist, dass ich die Ausgehenden Mails über eine eigene IP-Adresse leite. Das ist wichtig für DKIM etc. in 95-98% senden die Firewall auch über diese IP, trotzdem bekomme ich immer wieder DKIM Benachrichtigungen dass Mails über den Standard Gateway versendet wurden. - Mit den daraus resultierenden Problemen. Die Mail kommen aber immer vom internen Mail Server.
Bei DNS habe ich im Moment ein "Brett vor dem Kopf":
Wenn ich unter Netzwerk / DNS die Host´s eintrage, entspricht dies den internen DNS?! Die DNS Server, die ich bei der DNS-Konfiguration eintrage sind die externen DNS-Server? (Forwarder)?! Soweit so gut aber wie lautet die IP Adresse des DNS Servers der XG? Sind die IP-Adressen auf der XG der jeweiligen Zone auch automatisch ein DNS Server (wenn ich DNS für die Zone Aktiviere)? Benötige ich noch eine FW-Regel oder reicht das anhaken von DNS unter Verwaltung / Appliance-Zugriff? Wie wird die Auflösung durchgeführt? werden zunächst die "internen" Einträge verglichen und wenn da kein Treffer ist, dann die externen DNS-Server abgefragt? oder muss ich als ersten DNS-Server eine iP Adresse einer internen Schnittstelle angeben, damit zunächst die internen Host´s abgefragt werden.
Wenn ihr mir mit der einen oder anderen Frage weiterhelfen könnt, wäre ich dankbar. Vielleicht werde ich dann doch noch "warm" mit der XG.....
Wotan
This thread was automatically locked due to age.
