Verständnisfrage zu Countryblocking

Hallo TobiasBundy ,

Vielen Dank, dass Sie sich an die Community gewandt haben, indem Sie „Alle“ auswählen und das Land aktivieren. Der gesamte Datenverkehr, der von diesem Standort ausgeht oder dorthin geht, wird blockiert. Die Länderblockierung verweigert den gesamten Datenverkehr und erfolgt vor anderen Sicherheitsrichtlinieneinstellungen wie Portweiterleitungen oder E-Mail-Routing.

Hallo Vivek,

so hatte ich das auch verstanden, aber die betreffende IP-Adresse, obwohl sie laut der RIPE-Datenbank aus Russland stammt wird leider nicht gefiltert. Ich sehe im Live-Log der Firewall, dass dies bei anderen IP-Adressen funktioniert, aber scheinbar erkennt die Sophos-Firewall ausgerechnet die IP-Adressen dieses Providers nicht als aus Russland stammend.

Gibt es eine Möglichkeit die Zuordnung von IP-Adressen zu Ländern herauszufinden oder diese anzupassen?

Vielen Dank im Voraus.

Grüße

Tobias Bundy

Hallo TobiasBundy ,

Können Sie bitte die Geo-IP-Suche mit dem folgenden Befehl durchführen und dann überprüfen, ob die IP-Datenbank die UTM 9-Appliance korrekt widerspiegelt? Wenn nicht, können wir basierend auf den Ergebnissen eine Serviceanfrage bei der maxmind-Datenbank stellen.

Befehl: geoiplookup <Ip.address> 

Hallo Vivek,

das hat geholfen. In der Sophos UTM wird die fragliche IP-Adresse nicht Russland sondern Rumänien zugeordnet vor das das Geoblocking deaktiviert war.

Freut mich, dass das geholfen hat