Was noch fehlt, sind Objekte auf Basis von mehreren IPs, also ein FQDN, der auf mehrere IPs aufgelöst wird. Wir steigen gerade von Sophos UTM um. Dort gibt es Netzwerkobjekte, die sich DNS-HOST (eine auflösbare IP - auch bei Securepoint als Host-Objekt) oder DNS-GRUPPE (mehrere auflösbare IPs) nennen und die ensprechend nicht statisch sind. Solche Objekte werden wirklich dringend benötigt als kleinster, gemeinsamer Nenner, denn Wildcard wird wohl nicht funktionieren.

Für ausgehende Verbindungen gibt es den neuen Vorschlag "Wildcard FQDN für Hostname basierte Netzwerkobjekte (Portfilter)". Bitte auch dort abstimmen!

Mit der V12.1 Reseller Preview steht das Feature zur verfügung.

Ich möchte hinzufügen, dass Wildcards zumindest für ausgehenden Datenverkehr immens wichtig sind! Da müsst Ihr nachbessern - wirklich!

+1

Wir brauchen das DRINGEND!

Hallo,

die Preview der V12 wird sich aus organisatorischen Gründen Verzögern und kann daher noch nicht zur Verfügung gestellt werden.

Wir werden euch informieren sobald hier genauere Informationen zur Verfügung stehen.

Jetzt haben wir September... ist die V12 schon released?

Dann hoffen wir mal, dass Version 12 wirklich bald kommt... es ist immerhin schon August... oder hab ich die Resellerpreview bisher nur übersehen?

vielen Dank für die Info freue mich schon auf das Feature

Das Feature wird mit der Version 12 kommen - ich erwarte die Reseller Preview ab Juli - ob das gleich zum start oder ein paar Wochen später verfügbar ist, kann ich heute noch nicht abschließend sagen.

Wir haben mit der Entwicklung dieses Features begonnen und wann wird diese nun fertig sein mfg HUbert Vigl Kreiskliniken Altötting

.. und hier sollte gleich bedacht werden, dass man auch eine Möglichkeit zum Löschen des Hostname/IP Caches hinterlegt.

Absolutes Basisfeature. Unverständlich warum das bis heute nicht integriert ist.

Ein Feature, dass bereits der ISA-Server 2000 /Forefront TMG konnte. Ein schmerzlich vermisste Funktion in der Securepoint UTM

Danke vorab! Habe gehört, dass es nur zusammen mit DNSSEC kommen wird. Ist das immer noch so geplant, oder auch unabhängig?

Wir haben mit der Entwicklung dieses Features begonnen!

Namensauflösung ist eigentlich der Standard bei allen Firewalls soweit ich weiß. Wichtig ist auch das Wildcards unterstützt werden wie *.lexware.de ; Besonders Lexware braucht einige dieser Freigaben.  Allen öffentlichen Adressen zu ermitteln und regelmäßig zu aktualisieren ist äußerst mühselig. 

bitte, dringend nötig!

Unterstütze ich