-
147 Stimme
Implementierung LACP
Es wäre schön wenn LACP in die UTM implementiert wird. So kann man die UTMs (sowohl einzeln als auch in Cluster) auch auf zwei Switchen Redundant verteilen
10
Feedback von der Community erwünscht
-
1 Stimme
App-Blocking anhand von Quell-IP definieren
Damit könnte man das App-Blocking abhängig vom Quellnetz machen, anstatt es nur global zu aktivieren oder deaktivieren.
0
Feedback von der Community erwünscht
-
1 Stimme
Zweiten Fallback
Moin. Ich würde es sehr praktisch finden, wenn es die Möglichkeit gäbe bei mehreren Internetleitungen einen zweiten Fallback zu hinterlegen. Also z.B. 1. Leitung fällt auf -> Fallback auf die 2. Leitung. Und wenn die 2. Leitung ausfällt -> F...
0
Feedback von der Community erwünscht
-
137 Stimme
IP Range für Netzwerkobjekte
Hallo zusammen, es wäre super wenn man mal unter dem Portfilter-->Netzwerkobjekte eine IP Range angeben könnte, Hintergrund ist z.B. wenn ich einen DHCP Pool habe und für diesen eine Regel anlegen möchte muss ich für jede IP Adresse in dem DHC...
9
Feedback von der Community erwünscht
-
82 Stimme
Erweiterung der Application Control
Die Funktion Application Controll sollte massiv erweiterter werden. Mit Kategorien usw. Als Vorbild sollte ein Filter wie Sensei für die OpnSense gesehen werden. Es sollte z.B. möglich sein bewusst Microsoft Tracking oder auch zusätzlich O365 komp...
5
Feedback von der Community erwünscht
-
12 Stimme
Benutzer sollten inaktiv geschaltet werden können
temporär würde ich gerne Benutzer ausschalten können, ggfs. mit einem "aktiv bis zum Datum". Wenn ich weiß, dass ein Mitarbeiter zum Monatsende ausscheidet, kann ich das schon eintragen.
1
Feedback von der Community erwünscht
-
111 Stimme
IGMP Proxy integrieren
Immer häufiger gibt es die Anforderung, lieb gewonnene Multimediageräte in's Netz zu integrieren. Diese in ein separates VLAN zu stellen macht sicherheitstechnisch Sinn. Um die Nutzung aus anderen Subnetzen weiterhin zu ermöglichen wird ein IGMP-P...
16
Feedback von der Community erwünscht
-
43 Stimme
Ausführlichere Log-Einträge bei Blockaden durch GeoIP
GeoIP-Filterungen, die in den impliziten Regeln eingestellt sind, werden im Log nur als Drop angezeigt. Es wäre sehr gut, wenn man die entsprechende GeoIP-Gruppe (=das gesperrte Land) erkennen könnte. Derzeit ist es kaum möglich, etwas freizuschal...
4
Feedback von der Community erwünscht
-
81 Stimme
Speed Test
Es wäre teilweise sinnvoll, wenn auf der Firewall ein Speedtest gemacht werden könnte. Die Speedtests nach der Firewall sind immer ungenau. So könnte man sehen, wie die echte Geschwindigkeit ist, ohne den Proxy, etc.
5
Feedback von der Community erwünscht
-
24 Stimme
FailToBan for OpenVPN Service
Fast bei allen Geräten mit offener Roadwarrior Verbindung beobachten wir in letzter Zeit ständig zunehmende Anmelde-Versuche über die SSLVPN Ports. Wir versuchen diese schon mit GeoIP-Filter und Blacklists zu minimieren. Es wäre aus unserer Sicht ...
6
Feedback von der Community erwünscht