Blog
Schlagwörter
Neueste Beiträge
- WatchGuard Knowledge Base Updates September 2026 5. Oktober 2026
- HOWTO: Let’s Encrypt – automatisiertes Zertifikatsmanagement auf der Firebox 2. Oktober 2026
- Wichtiger Sicherheitshinweis: CVE-2026-86131, weitere CVEs sowie Update-Empfehlung 30. September 2026
- Fireware v2026.2.3 / v12.12.3 jetzt verfügbar 30. September 2026
Destination IP on Spyware Blocklist
In einem aktuellen Supportfall ging es darum, dass keine E-Mails an eine bestimmte Domain geschickt werden konnten (X Core UTM-Bundle mit Fireware 10.2.9). Im Logfile fanden sich Deny-Meldungen […] Q9 Networks Inc, destination IP on Spyware Blocklist, firewall drop (internal policy) Der Kunde hatte unter Setup > Default Threat Protection > Blocked Sites die Antispyware...Continue reading→
Falscher Download-Link zum SSO Agent 10.2.11
Aus den Release Notes der Version 10.2.11 geht hervor, dass der SSO Client unverändert auf 10.2.9 bleibt (das optionale MSI-Paket für die Installation auf dem Desktop-PC) – dass es aber einen neuen SSO Agent 10.2.11 gibt (Authentication Gateway), der im Software Download Bereich auch so angeboten wird. Der Download-Link zeigt aber derzeit auf eine falsche...Continue reading→
SMTP-Proxy zerschiesst manche Text-E-Mails
Unter Fireware XTM 11.0.1 muss ich feststellen, dass bestimmte Text-E-Mails (ganz einfache text/plain) zerschossen werden. Der eigentliche E-Mail Body ist verschwunden – stattdessen steht nun nur der Text der Deny Message im Body, die aber eigentlich als Textdatei angehängt sein sollte…: Cause : The message content may not be safe. Content type : (none) File...Continue reading→
Probleme mit DSL-Modem Speedport 201
Es gibt offenbar Probleme im Zusammenspiel zwischen einer WatchGuard Firebox und dem derzeitigen Standard-DSL-Modem der Telekom, dem Speedport 201. Ich musste dies nun schon mehrfach feststellen – hauptsächlich mit einer X Edge unter Software 10.2.x. Die PPPoE-Einwahl kommt nicht zustande, im Logging ist aber nichts Ungewöhnliches zu sehen, auch nicht im PPPoE-Debugging-Modus. Die Vorgängerversion Speedport...Continue reading→
Policy Based Routing offenbar auch bei IPSec
Bislang galten die Einstellungen für Policy Based Routing (PBR) im Multi-WAN Betrieb unter Fireware Pro (zwei oder mehr externe Internet-Anschlüsse auf der gleichen Firebox) ausdrücklich nur für ausgehenden non-IPSec Traffic.Bei der Fireware XTM gilt PBR nun offenbar auch, wenn die Ziel-IP hinter einem VPN-Tunnel liegt. Aufgefallen ist mir dies daran, dass plötzlich ping nicht mehr...Continue reading→
Achtung bei „Rcpt To“ im SMTP-Proxy bei Verwendung des Webinterface
Ein offensichtlicher Bug tritt zutage, wenn das Webinterface (WebUI) verwendet wird, um in einer SMTP-Proxy Action Änderungen an der möglicherweise dort hinterlegten Rcpt To Liste mit den erlaubten E-Mail-Adressen vorzunehmen. Um in die existierende Liste z.B. eine weitere Adresse aufzunehmen, muss das Häkchen Limit email recipients aktiviert werden. Nach dem Hinzufügen mit „Add“ wird die...Continue reading→
Webinterface nun auch bei X Core und X Peak
Eine der wesentlichen Neuerungen bei der Fireware XTM (Version 11) ist, dass sich nun auch die größeren Modelle der X Core und X Peak Geräteserien über ein Webinterface (auch „WebUI“ genannt)administrieren lassen. Von „innen“ ist das Webinterface erreichbar über https://IP-der-Firebox:8080. Die Anmeldeseite kennt zwei vordefinierte Usernamen: status und admin. Zu dem User „status“ gehört die...Continue reading→
Fireware XTM 11.0.1 und WSM 11.0.1
Seit dem 03.09.2009 stehen die ersten gepatchten Versionen der Fireware XTM und WSM 11 im Downloadportal zur Verfügung. Ich habe bislang etwa 20 Migrationen auf Version 11 durchgeführt und bin mit der generellen Funktionalität und Stabilität unter dem Strich ganz zufrieden. Die lange Wartezeit hat sich offenbar gelohnt, denn durch die extrem lange Beta-Phase konnten...Continue reading→
Version 10.2.11 und Fireware XTM v11
In einem Live Security-Posting hat WatchGuard letzte Nacht gleich zwei Softwareversionen neu angekündigt. Im Zuge des dhclient flaws wird es im September eine WSM und Fireware Version 10.2.11 geben. In einem Nebensatz wird über die Fireware XTM (also die „eigentliche“ Version 11) gesagt, dass diese nun kurzfristig ausgeliefert wird — noch vor 10.2.11.Continue reading→
End-Of-Life Datum 25.10.2009 für alte WatchGuard Produkte
Die Produktlinien SOHO 6 (tc), sowie die alten X Edge (X5, X15, X50 [-w]), X Core (X500, X700, X1000, X2500) und X Peak (X5000, X6000, X8000) Modelle erreichen am 25.10.2009 das so genannte „End-Of-Life“ Datum. Das bedeutet nicht, dass die Geräte nach diesem Tag ihre Arbeit verweigern werden. Ab diesem Tag werden lediglich keine neuen...Continue reading→
WatchGuard
Webinare und Archiv
Webinaraufzeichnungen von bereits stattgefundenen Webinaren.
WatchGuard
WatchGuard Cloud Demo
Mit dem kostenlosen Demoaccount können Sie alle Funktionen der WatchGuard Cloud nach Belieben testen.
Das könnte Sie auch interessieren: