Blog
Schlagwörter
Neueste Beiträge
- BestPractices.live – VPN war gestern – die neue Freiheit heißt FireCloud Total Access 10. August 2026
- Die komfortable Alternative zu Microsoft WSUS – WatchGuard Patch Management 20. Juli 2026
- HOWTO: Umgang mit geblockten Elementen durch den Lock-Mode (Zero-Trust Application Service) 15. Juli 2026
- Systeme zur Angriffserkennung (SzA) mit WatchGuard Endpoint Security 10. Juli 2026
SIP Telefonie (Telekom All-IP) mit Fritzbox hinter einer Watchguard Firebox
Leider gibt es mit den SIP-Proxies vor allem an VDSL-100 Standorten manchmal Probleme, daß bei Telefonie das Audio nur in eine Richtung funktioniert hat. Ich habe hierzu im Netz etwas gefunden für das Zusammenspiel einer Juniper SSG5 mit einer Fritzbox und das entsprechende Setup nachgebaut. Wir benötigen folgende Regeln: keine SIP-Proxies auf der Watchguard, alles sind reine...Continue reading→
Neues Software Release Dimension 2.1.1
Dimension 2.1.1 WatchGuard is pleased to announce the General Availability (GA) of new updates for Dimension, available now at the software download site. These releases include many important bug fixes, and some small enhancements: A new Dimension administrator role that is restricted from seeing reports, dashboards, and managing devices. Localization into French, Spanish, and Japanese languages. The Release Notes...Continue reading→
Neues Software Release Fireware 11.11.4 und WSM 11.11.4
Fireware 11.11.4 and WSM 11.11.4 WatchGuard is pleased to announce the General Availability (GA) of new updates for Fireware, WSM, available now at the software download site. These releases include many important bug fixes, and some small enhancements: Support for Perfect Forward Secrecy (PFS) ciphers, which are the most secure options available for TLS protocols. Localization into French,...Continue reading→
Crash Report kann Antivirus-Pattern-Update verhindern
Kürzlich bei einer Box aufgetreten: Antivirus-Pattern-Update konnte das Signature-File nicht mehr herunterladen. Im Firebox System Manager unter Subscription Services wurde beim manuellen Update folgende Fehlermeldung erzeugt: The signature update failed: An error occured when downloading the signature file (9) Im Traffic Monitor war folgende Fehlermeldung zu sehen: sigd Manual GAV update started sigd Manual GAV...Continue reading→
Ab Oktober 2016 erhältlich: die neue WatchGuard Firebox T70
Der 4. Oktober ist der offizielle Verkaufsstart für das jüngste Mitglied der WatchGuard Tabletop-Reihe. Die WatchGuard Firebox T70 liefert branchenführende Performance mit einem UTM-Durchsatz von über einem Gigabit pro Sekunde. Das Gehäuse besteht komplett aus Metall und verfügt über acht 10/100/1000-Ethernet-Ports, davon zwei PoE-Ports. Damit wird die Stromversorgung von externen Peripheriegeräten wie WatchGuard Access Points zum Kinderspiel. Die WatchGuard...Continue reading→
Neuer Knowledge Base Content im Juli 2016
WatchGuard erstellt ständig neue Inhalte in der Knowledge Base. Die folgenden Artikel wurden im Mai 2016 hinzugefügt. Um die WatchGuard Knowledge Base zu durchsuchen, verwenden Sie die Technische Suche (Technical Search) im WatchGuard Support Center. Known Issues (Login auf der WatchGuard Website erforderlich) Fireware dynamic routing commands (BGP, OSPF, and RIP) Update Firebox certificates to use SHA-256 Policy with...Continue reading→
Neuer Knowledge Base Content im Juni 2016
WatchGuard erstellt ständig neue Inhalte in der Knowledge Base. Die folgenden Artikel wurden im Mai 2016 hinzugefügt. Um die WatchGuard Knowledge Base zu durchsuchen, verwenden Sie die Technische Suche (Technical Search) im WatchGuard Support Center. Artikel XTM & Firebox lighttpd vulnerability (CVE-2013-4559) Known Issues (Login auf der WatchGuard Website erforderlich) Dimension automatic backups to freeSSHd fail Configuration updates fail...Continue reading→
LetsEncrypt Zertifikat als Proxy-Zertifikat auf Watchguard Firebox
Ziel Setup eines kostenfreien SSL-Zertifikates zum Testen des TLS-Proxies auf einer Watchguard. Für den weiteren Artikel wird hier @mail.meinedomain.de@ als Hostname vorausgesetzt. Voraussetzung DNS konfiguration: mail.meinedomain.de muß im DNS als A-Record und PTR-Record auflösbar sein WWW-Konfiguration: http://mail.meinedomain.de/ muß auf einen Webserver zeigen, auf den man Zugriff hat, um die Authorisierungs-Dateien zu hinterlegenContinue reading→
Debugging von IPSec Verbindungen: Diagnostic Log Level erhöhen
Das Debug Log Level für die Konsole (System Manager => Traffic Monitor) kann im Policy Manager unter Setup => Logging => Klick auf [Diagnostic Log Level] eingestellt werden. Hier stellt man den Bereich VPN > IKE auf „Debug“ und speichert die Konfiguration auf die WatchGuard. Nicht vergessen: nach Gebrauch das Log Level wieder zurückstellen 🙂Continue reading→
IPSec VPN WatchGuard <=> Android (nativer Client)
Dieser Artikel beschreibt die Anbindung eines Android 6.0.1 Marshmallow mit dem Native Client per IPSec an eine WatchGuard Firebox/XTM. Nativer Client Die in der WatchGuard Help (Stand: 04.08.2016) angegebenen Hinweise auf die IPSec Proposals beziehen sich auf Android 4.x. Dort steht „do not use SHA2 in the Phase 1 and Phase 2 settings. SHA2 is not supported on...Continue reading→

Das könnte Sie auch interessieren: