Beiträge von streamer2020

Hallo zusammen,

ich habe mitbekommen dass man im Controller HoneyPot aktivieren kann.

Das habe ich mal testweise gemacht und dann ab und zu eine Meldung erhalten

IP von nach IP wohin auch immer (mal etwas einfach ausgedrückt.

Meine Frage:

Was kann man mit den Informationen anfangen bzw. wie wertet man diese am besten
und sinnvollsten aus? Ist es nicht so dass durch die Aktivierung von HoneyPot erst
recht gewisse Leute aufmerksam werden könnten? Ich bin jetzt nicht so der Netzwerkprofi
in´s Detail würde mich aber sehr interessieren daher vielen Dank für eure Hilfe.

Freundliche Grüße

Hallo zusammen,

die Beta Firmware 3.0.13 von der UDM Pro SE hat jetzt ja Wireguard für VPN.

Ist es damit jetzt möglich mit zwei UDM SE eine Site to Site VPN Verbindung über
DynDNS einzurichten? Bei mir im Home Office ist eine dynamische IP und im
Büro eine statische IP.

Danke und freundliche Grüße in die Runde

Hi,

kurzes FeedBack.

Es ist vollbracht

Ich habe das alte UI aktiviert und bin da dann auf Backup download. Der download war 10MB

groß. Nach Ersteinrichtung der SE die Backup Datei geladen und es ist wieder alles so wie vorher.

Nette grüße in die Runde

Guten Morgen,

sorry, ich bin´s nochmal.

Ich habe auf der UDM Pro aktuell ein Backup gemacht das hat aber nur 36KB.

können da trotzdem alle einstellungen enthalten sein (VLan´s, Firewall Regeln etc.)?

APP´s habe ich keine installiert und auch keine Cam im Einsatz. Im Büro auf der UDM SE
ist das Backup 5MB groß und bin daher etwas verunsichert.

Welches Backupfile wäre jetzt das Richtige?

Danke und noch einen schönen Sonntag

Ich danke euch herzlich.

Ich habe auf beiden die Netzwerkversion 7.2.95. Bei der UDM PRO die Einstellung Backup nur Config eingestellt.

Reicht das dann so? Kann ich dann bei der Einrichtung der UDM Pro SE das Backupfile aus der Cloud laden?

Danke und Grüßle

Ein freundliches Hallo in die Runde,

ich habe eine neue noch nicht installierte UDM SE hier. Diese würde ich gerne gegen meine UDM PRO

tauschen. Da ich aber schon einige Einstellungen und Firewall Regeln auf der PRO habe wollte ich mal

fragen ob man ein Backup der Configuration auf die UDM SE bekommt und nicht wieder alles von vorne

einrichten muss.

Freundliche Grüße

Peter

@Tintenherz

vielen Dank für deine Info.

Bei mir scheint das Problem wohl wo anders zu sein. Ich kann "HoneyPot" nicht aktivieren denn beim
speichern kommt wieder genau dieselbe Fehlermeldung. Es ist aber keine IP Adresse ausser das UDM
Gateway eingetragen.

Schade, hatte mich schon gefreut eine Lösung zu haben......

Danke noch mal

Grüßle

Hi,

sorry, aber ich habe mal wieder ein neues Problem.

Ich kann mein Thread Management bzw. IPS nich ändern oder deaktivieren.

Es kommt immer diese Meldung:

An error occurred when applying changes to Firewall & Security settings. This honeypot is being used by another device.

Ich habe HoneyPot aber gar nicht aktiviert

Ich habe von der Fehlermeldung mal einen Screenshot gemacht und hoffe dass dies besser hilft.

Leider habe ich weder über Google noch ubiquiti bisher Hilfe finden können.

Grüße

amaskus

Du hast mir doch helfen können Danke Dir. Ich habe die Einstellung gefunden.

Diese war nur ein wenig versteckt bzw. man muss halt die Augen auf machen.

Was bedeutet eigentlich "ShellCode" dies ist aber nicht bei dieser IP Adresse
sondern vereinzelt beim Fire TV Stick.

Ich wünsche dir ein schönes Wochenende.

Network Version 7.1.68 UDM OS: 2.4.12

Danke, wo finde ich den Traffic Inspector. Dieses Symbol über der Glocke habe ich nicht. Da ist ein Icon für System Logs.

Zeigt leider nicht mehr an oder ich finde es nicht. Die Einstellungen von Intrusion detection habe ich allerdings auch voll aktiviert.

Ich habe keine Ports offen und auch keine Serveranwendung. Hin und wieder AnyDesk aber das hatte ich
auch schon deaktiviert. Ich habe noch ein normales VPN und wenn ich das aktiviere komme ich überall hin,

aber da bekomme ich keine Meldung.

amaskus

Ich habe im HomeOffice eine UDM PRO und im Büro eine UDM SE. Eine einfache
S2S VPN Verbindung eingerichtet. Ich dachte mir auch setze die IP auf Vertrauenswürdig
und gut ist. Ich wäre aber beruhigter wenn ich wüsste dass da keine Sicherheitslücke sein
kann. OK, vorstellen kann ich mir das nicht, aber heut zu Tage weiß man leider ja nie....

Danke Dir für deine Rückmeldung

Grüßle

Hallo zusammen,

ich habe eine SiteToSite VPN Verbindung eingerichtet. diese funktioniert soweit perfekt.

Lediglich ein Büro Rechner verursacht mir alle 15min. diese Meldung:

A possible network intrusion attempt from 192.168.3.65

has been detected and blocked.

Wo bzw. wie kann ich in Erfahrung bringen warum die IP Adresse geblockt wird um dementsprechende
Lösungswege zu finden.

Viele Grüße an alle und noch einen schönen Abend.

Hi Razor,

danke Dir, mal sehen wie weit ich komme.

Freundliche Grüße

OpenVPN und WireGuard etc. würden dann doch meine bescheidenen Kenntnisse

überfordern. OpenVPN und WireGuard sind ja (noch) keine Bestandteile von der
UDM PRO?

Vielen Dank

Freundliche Grüße

razor

DynDNS habe ich mit NoIP eingerichtet das funktioniert soweit auch.

Eine Site To Site VPN Verbindung soll aber mit DynDNS nicht funktionieren.

Es wird da anscheinend immer eine IP Adresse in den Einstellungen verlangt.

Wenn es dennoch mit DyDNS funktionieren würde wäre das natürlich super.

Freundliche Grüße

streamer

Hallo zusammen,

gibt es eine Einstellung / Möglichkeit die neue öffentliche IP Adresse per
Notification zu bekommen? Der ISP trennt recht häufig die Internetverbindung
da wäre das manchmal sehr hilfreich.

Grüße an alle

Das geht bei mir leider nicht UDM SE mit neuer Firmware

muss ich da jetzt einfach eine neue

Regel erstellen?

sehe gerade dass das bei mir ausgegraut ist