Hallo zusammen!
Sehe ich das richtig das meine USG keine VPN blocken kann? Keine Traffic-Routes! Ich sehe zwar einen die Verkehrserkennung aber geblockt wird der Traffic nicht.
Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellenEs gibt 10 Antworten in diesem Thema, welches 2.113 mal aufgerufen wurde. Der letzte Beitrag () ist von jkasten.
Hallo zusammen!
Sehe ich das richtig das meine USG keine VPN blocken kann? Keine Traffic-Routes! Ich sehe zwar einen die Verkehrserkennung aber geblockt wird der Traffic nicht.
Um welches VPN handelt es sich denn?
Kannst du die benötigten Ports nicht in der Firewall dicht machen?
Die wirst du nicht blocken können, Port 443 ist da denkbar schlecht um den dicht zu machen. Das ist auch der Sinn von zb express VPN das man den nicht so einfach blocken kann. Da müsstest du schon mit HTTPS Inspection arbeiten, das kann aber keine Unifi Firewall.
Das ist schon klar aber wenn die USG expressVPN erkennt (das macht die) dann sollte ich den Kram auch blocken können ...
Hast die USG nach erstellen der Traffic Rules schon neugestartet?
Ich kann mit der USG-XG-8 keine Rules erstellen. Das kann offenbar nur die Neue. Mit Traffic Rules wäre es einfach...
Ich kann mit der USG-XG-8 keine Rules erstellen. Das kann offenbar nur die Neue. Mit Traffic Rules wäre es einfach...
Ahh, hab das Gerät gar nicht auf dem Zettel gehabt. Das Ding ist ja auch schon etwas ins Alter gekommen. Welchen Controller verwendest du denn? Ich fürchte aber das wird ohne HTTPS Inspection nichts werden.
HTTPS-Intercept wird nicht gehen da ich keinen Einfluss auf die clients (flüchtlinge) habe. Denen ein Proxypack unterzuschieben ist nicht möglich.
Ich habe eine Lösung: Ich lass die einfach das VPN machen
HTTPS-Intercept wird nicht gehen da ich keinen Einfluss auf die clients (flüchtlinge) habe. Denen ein Proxypack unterzuschieben ist nicht möglich.
Ich habe eine Lösung: Ich lass die einfach das VPN machen
Ja da wirst du wohl nicht drum rum kommen
zur Zeit sind 73 Mitglieder und 256 Gäste online - Rekord: 129 Benutzer ()