DIY NAS/Firewall/Dual-Wan Server

Zitat von Innovaset

aber gsd gibts google -> http://vmware-forum.de/viewtopic.php?t=30142 sollte funktionieren!

Super Danke.

21W ist doch eh schon ein spitzen Wert!

Hatte Sophos beruflich im Einsatz.
Ja, es ist leider tlw. wirklich etwas undurchsichtig, wie und warum manche Sachen geblockt werden. Wie hast du die Regel definiert (any-any-any)? Was wurde danach noch geblockt? Welche Probleme hast du damit noch? Vielleicht kann ich dir bei ein paar Problemen helfen .

muss sagen kann mich damit nicht sooo gut aus vorallem nicht mit sophos - d.h. ich kann natürlich einen user fehler nicht ausschließen.

meine probleme waren u.a.

1.) der webfilter blockt ads geht aber immer wieder (eigentlich recht häufig) hängen seiten komplett und nur mehrmals refresh hilft.
1a.) seiten werden subjektiv komplett angezeigt, aber FF ringerl dreht sich immer noch, so als wäre irgendwas noch nicht 100% fertig -> dauert teilweise 30sek+ ... nervig
2.) die any-any-any rule zieht teilweise nicht. hab eine IPSec Cisco VPN Verbindung eingerichtet gehabt, als DNS die WAN IP angegeben. Trotzdem wurden die DNS Anfragen geblockt. Selbst wenns ein config Fehler war (was ich glaube) verstehe ich nicht ganz warum die any-any-any in dem Fall nicht zieht.
3.) IPSec Cisco Client (ich glaub so heißts, habs grad nimma genau im Kopf). Wenn ich hier Standardmäßig den Cisco Pool verwende wie schaff ichs hier einen Gateway etc. definier das die Clients die via VPN reinnkommen übers WAN ins Internet können? Habs mit NAT und FW rules probiert, aber hatte nicht wirklich Erfolg. Es funktioniert zwar jetzt, aber nur weil ich statt dem Cisco Pool das Interne Netz verwendet hab.

Edit:
4.) irgendwie is das Ding langsam/träge und ich verlier auch oft die Verbindung zum Backend wenn ich via Webadmin arbeite. Hab in der VM 2 Cores und 1 GB Ram zugewiesen. müsste eigentlich reichen?

@Webfilter: würd sagen eher willkürlich
@DNS: werde ich mir anschauen, das hab ich natürlich nicht gemacht. Hab nur bei den VPN Tabs die IP vom DNS eingetragen. Selbst wenn, sollte bei einer any-any-any rule das dann nicht trotzdem durchgelassen werden?
@Gateway: derzeit is so das der VPN auch zugriff aufs Interne hat. Schön wäre (zumindest zum rumspielen) alle Varianten. D.h. eigener VPN Pool und da direkt ins Netz und/oder eigener VPN Pool und auch zugriff aufs Interne Netz.
@Performance, hab ich mir gestern schon angeschaut, hat eigentlich nie tragisch ausgeschaut, werd ich mir aber heute daheim nochmal anschauen. RAM war wenn ich mich recht erinnern kann nie mehr als so 75% und CPU is auch meist am ideln. Aber wie gesagt, werds mir daheim nochmal anschauen

Danke für die Infos. Alles werd ich heut nimma ausprobieren können, aber die nächsten Tage, spätestens am WE spiel ich mich damit wieder weiter

Bzgl. HW auslastung (würd wohl 1 Core allein auch reichen, kann die UTM eigentlich mit mehreren Cores umgehen?):

Maximum Minimum Average Last
CPU Usage 29.45% 1.78% 5.49% 12.39%

Maximum Minimum Average Last
Memory Usage 84.41% 59.66% 70.29% 77.20%
Swap Usage 25.91% 19.45% 23.56% 20.16%

Heute beim surfen hab ich im Moment gefühlt weniger Probleme als am WE. Hab aber auch heute deutlich weniger am PC gemacht.

Ich kanns echt nicht nachvollziehen, bei mir arbeitet der Filter recht gut, bin eher positiv beeindruckt (bis auf ein paar details die man default ändern muss)

schon im Sophos forum geguckt?

bin grad erstaunt wie gut Torrent+NZB nebenbei rennt + CS:Go mit nem 30er Ping <3