-
292 Stimme
nginx als Reverse Proxy statt squid
Bitte ersetzt endlich den squid durch nginx als Reverse Proxy. nginx ist sowieso für das Admin Interface schon in der Firmware. Mit nginx wären alle Probleme bzgl Websockets und anderen Dingen auf einen schlag gelöst: http://nginx.org/en/docs/http...
12
Feedback von der Community erwünscht
-
189 Stimme
Reverse Proxy mit mehreren HTTPS Freigaben
Ich finde es sinnvoll, wenn der Reverse Proxy dahingehend erweitert würde, dass er mehrere HTTPS Verbindungen auf verschiedenen Ports akzeptiert. als I-Tüpelchen dann noch die Möglichkeit die Zertifikate für die entsprechenden Verbindungen entwede...
5
Feedback von der Community erwünscht
-
168 Stimme
Erstellung Portfilter-Regel direkt aus einem Log
Bei Neuintegration in bestehende Netzwerke könnten bspw. default Drops, die im Vorfeld nicht berücksichtigt schneller freigegeben werden
15
Feedback von der Community erwünscht
-
141 Stimme
Implementierung LACP
Es wäre schön wenn LACP in die UTM implementiert wird. So kann man die UTMs (sowohl einzeln als auch in Cluster) auch auf zwei Switchen Redundant verteilen
10
Feedback von der Community erwünscht
-
135 Stimme
Zugriff auch wenn UTM hinter Router hängt
Im Moment ist eine Websession nur möglich wenn die UTM direkt ins Internet geht, also eine öffentliche IP an einer Schnittstelle hat. Da die Mehrzahl unserer UTMs allerdings hinter einem Router hängt wäre es schön, wenn man wie im SOC die öffentli...
15
Feedback von der Community erwünscht
-
131 Stimme
IP Range für Netzwerkobjekte
Hallo zusammen, es wäre super wenn man mal unter dem Portfilter-->Netzwerkobjekte eine IP Range angeben könnte, Hintergrund ist z.B. wenn ich einen DHCP Pool habe und für diesen eine Regel anlegen möchte muss ich für jede IP Adresse in dem DHC...
8
Feedback von der Community erwünscht
-
106 Stimme
Wildcard FQDN für Hostname basierte Netzwerkobjekte (Portfilter)
In der Praxis geben "die Anbieter" (gerne ist das Microsoft mit Azure) ganz bewusst keine Liste von IPs oder DNS-Namen heraus. M$ eine Liste der FQDNs bestimmter Dienste aus den Rippen zu leiern ist praktisch unmöglich. Oft sollen auch temporär Di...
10
Feedback von der Community erwünscht
-
106 Stimme
IGMP Proxy integrieren
Immer häufiger gibt es die Anforderung, lieb gewonnene Multimediageräte in's Netz zu integrieren. Diese in ein separates VLAN zu stellen macht sicherheitstechnisch Sinn. Um die Nutzung aus anderen Subnetzen weiterhin zu ermöglichen wird ein IGMP-P...
16
Feedback von der Community erwünscht
-
80 Stimme
Erweiterung der Application Control
Die Funktion Application Controll sollte massiv erweiterter werden. Mit Kategorien usw. Als Vorbild sollte ein Filter wie Sensei für die OpnSense gesehen werden. Es sollte z.B. möglich sein bewusst Microsoft Tracking oder auch zusätzlich O365 komp...
5
Feedback von der Community erwünscht
-
79 Stimme
Speed Test
Es wäre teilweise sinnvoll, wenn auf der Firewall ein Speedtest gemacht werden könnte. Die Speedtests nach der Firewall sind immer ungenau. So könnte man sehen, wie die echte Geschwindigkeit ist, ohne den Proxy, etc.
5
Feedback von der Community erwünscht