Beiträge von terence

  • Fehlermeldung bei ungültigen IP-Adressen in Firewall-Regeln

    Wenn man eine ungültige IP-Adresse bei einer FW-Regel eingibt, kommt folgende Fehlermeldung:

    Zitat

    Regel 1 - Destination IPs / Netzwerke: sind ungültig. Gültige Konfigurationen sind beliebige IPs (null oder leeres
    Array), IPv4/IPv6-Adressen (z.B. 192.168.10.1 oder 0092:e10f:cb66:35a9::) oder eine durch Kommas getrennte Liste, oder
    IPv4-Netzwerk / IPv6-Präfix (z.B. 192.168.10.0/24 oder 0092:e10f:cb66:35a9::/64)

    Da würde ich Adressen aus den für Dokumentation vorgesehenen Bereichen verwenden.


    Für IPv4 (aus https://www.rfc-editor.org/rfc/rfc5737.html)

    Zitat
    Code
    The blocks 192.0.2.0/24 (TEST-NET-1), 198.51.100.0/24 (TEST-NET-2),
   and 203.0.113.0/24 (TEST-NET-3) are provided for use in
   documentation.


    Für IPv6 (aus https://www.rfc-editor.org/rfc/rfc3849.html):

    Zitat
    Code
    The prefix allocated for documentation purposes is 2001:DB8::/32

  • Kontoeinstellungen

    Wenn man die Spracheinstellung ändert, wird ein Protokolleintrag mit dem Text "Benutzereinstellungen geändert" erzeugt. Dies scheint aber nicht der Fall zu sein, wenn man "Einfaches Passwort Option" oder "Sicherheitsmodus" ändert. Leider kann man dem Text auch nicht entnehmen, welche Einstellung genau geändert wurde.

    Klickt man auf die Bezeichnungen "Einfaches Passwort Option" oder "Sicherheitsmodus", wird der entsprechende Schalter umgestellt. Ich würde erwarten, daß das nur passiert, wenn man direkt auf den Schalter klickt.

  • Bearbeiten von FW-Policys vom FW-Reiter aus wechselt zur Policy-Seite

    Zitat von TBT

    Hm, eigentlich ist das doch die saubere Sache: man sollte zuerst eine generelle Policy (ggfalls mit eigenem Namen) anlegen und sie dann nur auf dem Server anwenden. So kann man auch die gleiche Policy, die man sich einmal für einen Dienst überlegt hat, für mehrere Server verwenden.

    Ja, so mache ich es auch. (Modulare) Policys definieren und dann den Servern zuordnen, bei denen sie angewendet werden sollen.

    Zitat von TBT

    Wenn man wirklich nur die Policy für den einzelnen Server, bei dem man "Editieren" gedrückt hat, ändert, wird die Sache doch unmanagebar.

    Die Änderung einer Policy, die von mehreren Servern verwendet wird, wirkt sich natürlich auf alle diese Server aus, egal ob man sie direkt auf der Policys-Seite ändert oder vom Firewall-Reiter eines Servers kommt. Oder wie meinst Du das?

  • Farben der Farbmodus-Icons inkonsistent

    Wenn der helle Modus eingeschaltet ist, ist das Mond-Symbol für den dunklen Modus grau und umgekehrt. Das ist aber inkonsistent zu den anderen Schaltern wie beispielsweise EN/DE.

    Hier ist Englisch aktiviert und EN ist grau. Zudem ist der dunkle Modus an, aber der Mond ist nicht grau:

    scp-icons.png

    Außerdem verschwindet das Icon für den hellen Modus, wenn man im dunklen Modus mit der Maus darauf geht.

    Und müsste "Account" nicht "Konto" oder "Kundendaten" heißen, wenn man DE ausgewählt hat?

  • Tooltip "Show password"

    Der Tooltip der Schaltfläche mit dem Auge beim Reiter "Zugang" ist auf Englisch, but should be in German.

    Vielleicht sollte auch noch ein Hinweis ergänzt werden, daß das angezeigte Passwort nicht das aktuelle Passwort ist (und daß man sich das neue Passwort merken sollte, da es direkt nach dem Setzen wieder durch ein neu generiertes Passwort überschrieben wird).

  • Login-Seite

    Auf der Login-Seite steht im Titel nur "Anmeldung bei " und das Favicon sieht auch komisch aus:

    scp-login.png


    Außerdem wäre es ggf. sinnvoll, nicht "Benutzername", sondern "Kundennummer" zu schreiben?

    Dann ist mir noch eine Kleinigkeit bzgl. des blauen Rahmens aufgefallen, der beim Eingabefeld angezeigt wird, wenn es den Fokus hat: Beim Passwort-Feld ist der rechte Rand des blauen Rahmens nicht zu sehen, weil er von der Schaltfläche mit dem Auge überlagert wird.


    P.S.: Es ist sehr gut, daß das erste Feld direkt den Fokus hat, so daß man das Feld nicht erst selbst aktivieren muss, um mit der Eingabe beginnen zu können. Sollte eigentlich eine Selbstverständlichkeit sein, ist es aber anscheinend leider nicht.

  • Versehentliches Hinzufügen neuer FW-Regeln verhindern

    Beim Hinzufügen einer neuen Firewall-Regel zu einer Policy wäre es mir gestern beinahe passiert, daß ich versehentlich eine weitere Regeln ergänzt hätte, weil ich wohl einmal zuviel auf "Regel hinzufügen" gedrückt hatte. Da eine neue Regel mit den Werten "EINGEHEND" + "TCP" + "ACCEPT" erstellt wird, hätte das unschöne Konsequenzen haben können. Abhilfe könnte hier z. B. schaffen, mindestens einen der drei Werte nicht automatisch vorzubelegen und das Speichern zu verhindern, wenn er fehlt.

    (Im alten SCP kann das nicht passieren, weil es für eine neue Regel ein Popup gibt, wo man explizit "Abbrechen" oder "Hinzufügen" drücken muß.)

  • Schnellauswahl fehlt

    Sehr cool, daß die Topbar nun sticky und das Suchfeld per Tastatur ansteuerbar ist!
    Könnte man den Servernamen dann auch mit in die Topbar aufnehmen, so daß dieser immer sichtbar ist? Aktuell verschwindet er, wenn man nach unten scrollt.

  • Server-Seite: Firewall-Status anzeigen

    Zitat von [netcup] Sarah G.

    Wir haben deinen Wunsch berücksichtigt und dies bereits hinzugefügt.

    Ich hatte gestern schon gesehen, daß das nun auf dem "Allgemein"-Reiter eines Servers angezeigt wird (was prima ist) und dann realisiert, daß ich (mal wieder) nicht genau genug beschrieben hatte, was ich im Sinn hatte. :saint:

    Ich meinte mit "Server-Seite" die Server-Liste, auf der alle Server angezeigt werden. Wenn man da den Firewall-Status sehen würde, könnte man schnell sehen, wo die Firewall deaktiviert ist oder wo die Anzahl der Policys vielleicht nicht passt (weil Server A z. B. dieselbe Anzahl haben sollte wie Server B oder ein Server eine viel zu geringe Anzahl hat).