-
204 Stimme
Sehen ob über eine Regel Traffic fließt
Hi, wäre super wenn man sehen könnte ob über eine Regel noch Traffic läuft und diese Regel von benötigt wird oder nicht.
9
Feedback von der Community erwünscht
-
360 Stimme
Erstellung Portfilter-Regel direkt aus einem Log
Bei Neuintegration in bestehende Netzwerke könnten bspw. default Drops, die im Vorfeld nicht berücksichtigt schneller freigegeben werden
28
Feedback von der Community erwünscht
-
247 Stimme
Wildcard FQDN für Hostname basierte Netzwerkobjekte (Paketfilter)
In der Praxis geben "die Anbieter" (gerne ist das Microsoft mit Azure) ganz bewusst keine Liste von IPs oder DNS-Namen heraus. M$ eine Liste der FQDNs bestimmter Dienste aus den Rippen zu leiern ist praktisch unmöglich. Oft sollen auch temporär Di...
24
Feedback von der Community erwünscht
-
1 Stimme
Fallback Source-IP auswählen
Wenn der Kunde mehrere IP-Adressen am WAN-Anschluss hat und eventuell noch welche, die für NAT gebraucht werden: Beim Ping Check nimmt die UTM die erste IP, welche für die Schnittstelle konfiguriert ist. Die virtuelle IP-Adresse hat allerdings in ...
1
Feedback von der Community erwünscht
-
1 Stimme
mDNS Log ausschalten
Ist der mDNS Proxy eingeschalten und gut in Betrieb flutet er das Log mit den Meldungen was er wohin verteilt hat.
1
Feedback von der Community erwünscht
-
138 Stimme
Speed Test
Es wäre teilweise sinnvoll, wenn auf der Firewall ein Speedtest gemacht werden könnte. Die Speedtests nach der Firewall sind immer ungenau. So könnte man sehen, wie die echte Geschwindigkeit ist, ohne den Proxy, etc.
10
Feedback von der Community erwünscht
-
110 Stimme
Erweiterung der Application Control
Die Funktion Application Controll sollte massiv erweiterter werden. Mit Kategorien usw. Als Vorbild sollte ein Filter wie Sensei für die OpnSense gesehen werden. Es sollte z.B. möglich sein bewusst Microsoft Tracking oder auch zusätzlich O365 komp...
9
Feedback von der Community erwünscht
-
92 Stimme
abgelaufene DHCP Lease löschen
Für eine bessere Übersicht ist es sinnvoll, abgelaufene Lease zu löschen. Macht auch bei Gast WLAN mit eigenem DHCP Bereich sinn. Die Übersicht ist sehr schlecht, wenn alles drin bleibt. Bei einem Kunden haben wir über 200 Lease, die schon bis zur...
8
Feedback von der Community erwünscht
-
105 Stimme
MAC-Basierte Portfilterung
Ich vermisse immer wieder einen Portfilter (Netzwerkobjekte) nach MAC-Adressen. In einigen Kundenumgebungen gibt es immer wieder die Problematik, dass Personen (z. B. Kinder in sozialen Einrichtungen) mit eigenen Geräten an Netzwerkdosen gehen, od...
8
Feedback von der Community erwünscht
-
3 Stimme
mehr Optionen für die Verwendung von IPv6 mit dynamischen Prefixen
Im Moment gibt es bei der Verwendung von dynamischen IPv6 Prefixen noch extreme Hürden. Man kann z.B. in einer Multi WAN Umgebung für ein LAN nicht wählen, von welchem WAN das Prefix bezogen werden soll. Man kann also seine internen Netzwerke nich...
1
Feedback von der Community erwünscht