-
301 Stimme
nginx als Reverse Proxy statt squid
Bitte ersetzt endlich den squid durch nginx als Reverse Proxy. nginx ist sowieso für das Admin Interface schon in der Firmware. Mit nginx wären alle Probleme bzgl Websockets und anderen Dingen auf einen schlag gelöst: http://nginx.org/en/docs/http...
12
Feedback von der Community erwünscht
-
190 Stimme
Reverse Proxy mit mehreren HTTPS Freigaben
Ich finde es sinnvoll, wenn der Reverse Proxy dahingehend erweitert würde, dass er mehrere HTTPS Verbindungen auf verschiedenen Ports akzeptiert. als I-Tüpelchen dann noch die Möglichkeit die Zertifikate für die entsprechenden Verbindungen entwede...
5
Feedback von der Community erwünscht
-
174 Stimme
Erstellung Portfilter-Regel direkt aus einem Log
Bei Neuintegration in bestehende Netzwerke könnten bspw. default Drops, die im Vorfeld nicht berücksichtigt schneller freigegeben werden
16
Feedback von der Community erwünscht
-
144 Stimme
Implementierung LACP
Es wäre schön wenn LACP in die UTM implementiert wird. So kann man die UTMs (sowohl einzeln als auch in Cluster) auch auf zwei Switchen Redundant verteilen
10
Feedback von der Community erwünscht
-
137 Stimme
IP Range für Netzwerkobjekte
Hallo zusammen, es wäre super wenn man mal unter dem Portfilter-->Netzwerkobjekte eine IP Range angeben könnte, Hintergrund ist z.B. wenn ich einen DHCP Pool habe und für diesen eine Regel anlegen möchte muss ich für jede IP Adresse in dem DHC...
9
Feedback von der Community erwünscht
-
110 Stimme
Wildcard FQDN für Hostname basierte Netzwerkobjekte (Portfilter)
In der Praxis geben "die Anbieter" (gerne ist das Microsoft mit Azure) ganz bewusst keine Liste von IPs oder DNS-Namen heraus. M$ eine Liste der FQDNs bestimmter Dienste aus den Rippen zu leiern ist praktisch unmöglich. Oft sollen auch temporär Di...
11
Feedback von der Community erwünscht
-
109 Stimme
IGMP Proxy integrieren
Immer häufiger gibt es die Anforderung, lieb gewonnene Multimediageräte in's Netz zu integrieren. Diese in ein separates VLAN zu stellen macht sicherheitstechnisch Sinn. Um die Nutzung aus anderen Subnetzen weiterhin zu ermöglichen wird ein IGMP-P...
16
Feedback von der Community erwünscht
-
82 Stimme
Erweiterung der Application Control
Die Funktion Application Controll sollte massiv erweiterter werden. Mit Kategorien usw. Als Vorbild sollte ein Filter wie Sensei für die OpnSense gesehen werden. Es sollte z.B. möglich sein bewusst Microsoft Tracking oder auch zusätzlich O365 komp...
5
Feedback von der Community erwünscht
-
81 Stimme
Speed Test
Es wäre teilweise sinnvoll, wenn auf der Firewall ein Speedtest gemacht werden könnte. Die Speedtests nach der Firewall sind immer ungenau. So könnte man sehen, wie die echte Geschwindigkeit ist, ohne den Proxy, etc.
5
Feedback von der Community erwünscht
-
78 Stimme
MAC-Basierte Portfilterung
Ich vermisse immer wieder einen Portfilter (Netzwerkobjekte) nach MAC-Adressen. In einigen Kundenumgebungen gibt es immer wieder die Problematik, dass Personen (z. B. Kinder in sozialen Einrichtungen) mit eigenen Geräten an Netzwerkdosen gehen, o...
6
Feedback von der Community erwünscht