Externe IP Adressen fragen internen Server ab (lt. Eventlog)

[djmaker 95]

Nimm doch die FW als externen DNS für deine internen DNS-Server. Die FW fragt dann den Provider DNS ab. Das hat den Vorteil das du DNS-Filter der FW verwenden kannst.

[Nobbyaushb 1.355]

vor 9 Stunden schrieb djmaker:

Nimm doch die FW als externen DNS für deine internen DNS-Server. Die FW fragt dann den Provider DNS ab. Das hat den Vorteil das du DNS-Filter der FW verwenden kannst.

Macht man das nicht immer so?

[NorbertFe 1.799]

Nö, nicht jede Firewall kann das. ;)

[mcdaniels 22]

vor 9 Stunden schrieb djmaker:

Nimm doch die FW als externen DNS für deine internen DNS-Server. Die FW fragt dann den Provider DNS ab. Das hat den Vorteil das du DNS-Filter der FW verwenden kannst.

danke, muss ich mir anschauen!

 

Im Moment scheint das Löschen des DNS Caches etwas gebracht zu haben. Allerdings versteh ich die Sache immer noch nicht ganz, um ehrlich zu sein. Wie kann eine externe Anfrage überhaupt herein, wenn das per Firewallpolicy gar nicht möglich ist bzw. wie kann eine interne Abfrage dazu führen, dass derartige Logeinträge entstehen?

bearbeitet 17. September 2022 von mcdaniels

[Nobbyaushb 1.355]

vor 5 Minuten schrieb NorbertFe:

Nö, nicht jede Firewall kann das. ;)

Stimmt auch wieder - kann mich bei einem Kunden mit Cisco erinnern, da mussten wir das auch andern machen.

Haben nach einem halben Jahr eine 2te FW dazwischen geschaltet

[Weingeist 157]

bunnyinfra klingt irgendwie nach ner Pornoseite... Vielleicht einer am surfen wo er nicht sollte... Oder Ein Spam-Mail das externe Inhalte nachladen möchte aber die Seite nicht mehr extiert oder ... Keine Ahnung. Zumindest wenn die Richtung wirklich von innen nach aussen ist wie hier allgemein vermutet wird.

 

Edit: Sorry, schon 3 Wochen her.... *grrrr* und so weit oben caramba...

bearbeitet 5. Oktober 2022 von Weingeist