Beiträge von terence

Ich habe vorhin bei einigen Servern auf deren Firewall-Reiter die UDP-Regeln geprüft und hätte es dafür hilfreich gefunden, wenn es die Möglichkeit gäbe, nach UDP zu filtern. Dito natürlich für die anderen Protokollarten.

Statt die Ansicht auf die gefundenen Regeln zu reduzieren, könnte man sie auch irgendwie hervorheben.

Für gängige Ports werden bei den Firewall-Regeln auf dem Firewall-Reiter nun die Service-Namen wie z. B. DNS oder HTTPS angezeigt. Es muss aber auch das Protokoll angezeigt werden, da man sonst nicht weiß, ob es sich um TCP oder UDP handelt.

Mir ist es gerade passiert, daß ich eine DNS-Regel gelöscht habe, weil ich dachte, ich hätte sie versehentlich doppelt angelegt. Dabei sind es natürlich zwei unterschiedliche Regeln (eine für TCP und eine für UDP):

dns-fw-rules.png

Hier UDP-Regeln für QUIC:

quic-fw-rules.png

Zitat von wechsler

Es funktioniert nun reibungslos so wie es sollte

Trotz des Tippfehlers?

Wenn man auf dem Firewall-Reiter eines Servers ist und dort eine Policy bearbeitet, befindet man sich anschließend auf der Seite mit den Firewall-Policys. Ich würde erwarten, daß man auf dem Firewall-Reiter des Servers bleibt (an derselben Position wie vorher - also bei der Policy, welche man geändert hat). Dann kann man die Änderung direkt überprüfen. Aktuell muss man erst zum Server zurückwechseln und die Stelle wiederfinden.

Da passt vielleicht das Ergebnis dieses Checks zu: https://webbkoll.5july.net/en/results?url….de%2Fscp-ui%2F

Zitat

Content Security Policy: ❌ Implemented, but has problems

Sowas in der Art wollte ich hier auch noch schreiben! Vielen Dank, daß wir hier aktiv eingebunden werden!
Ich finde auch die Umsetzungsgeschwindigkeit top!

Wie wäre es mit 50 als Standardwert?

So sieht's nun aus, wenn man den neuen Kopieren-Knopf auf dem Firewall-Reiter verwendet. Gefällt mir!
Die Funktion würde ich mir nun auch noch bei einer einzelnen Policy wünschen, um deren Regeln kopieren zu können.

Firewall — 86:XX:ce:XX:ca:XX
============================

netcup Mail block [Default]
blocks outgoing SMTP (Mail) traffic

#  Beschreibung              Aktion  Richtung   Protokoll  Quellen  Quell-Port  Ziele  Ziel-Port
-  ------------------------  ------  ---------  ---------  -------  ----------  -----  ---------
1  drop outgoing SMTP        DROP    AUSGEHEND  TCP        *        *           *      25
2  drop outgoing SMTPS       DROP    AUSGEHEND  TCP        *        *           *      465
3  drop outgoing submission  DROP    AUSGEHEND  TCP        *        *           *      587

netcup Ping allow [Default]
allow ICMP (ping) on IPv4 and IPv6

#  Beschreibung              Aktion  Richtung   Protokoll  Quellen  Quell-Port  Ziele  Ziel-Port
-  ------------------------  ------  ---------  ---------  -------  ----------  -----  ---------
4  allow incoming ping       ACCEPT  EINGEHEND  ICMP       *        *           *      *
5  allow incoming ping6      ACCEPT  EINGEHEND  ICMPv6     *        *           *      *
6  allow outgoing ping       ACCEPT  AUSGEHEND  ICMP       *        *           *      *
7  allow outgoing ping6      ACCEPT  AUSGEHEND  ICMPv6     *        *           *      *

Implizite Regeln [System]
Wird automatisch am Ende angewendet

#  Beschreibung              Aktion  Richtung   Protokoll  Quellen  Quell-Port  Ziele  Ziel-Port
-  ------------------------  ------  ---------  ---------  -------  ----------  -----  ---------
8  Accept all                ACCEPT  EINGEHEND  ANY        *        *           *      *
9  Accept all                ACCEPT  AUSGEHEND  ANY        *        *           *      *

Eine Möglichkeit zum gleichzeitigen Auf- und Zuklappen aller Policys auf dem Firewall-Reiter wäre toll.
Oder geht das schon irgendwie?

Vielleicht könnte man den Hinweis "Regeln werden von oben nach unten angewendet" noch um sowas wie "bis eine Regel zutrifft", "bis die erste zutrifft" o. ä. ergänzen. Das ist ja nicht unbedingt klar, wenn man nicht weiß, wie die Firewall tickt.

Was wäre die beste Formulierung dafür?

Die Welt ist wieder ein Stückchen besser geworden (und so schnell)! Der Knopf "Firewall Policy erstellen" wird nun immer unten angezeigt, auch wenn man nicht am Ende der Liste ist. Sehr gute Lösung - finde ich sogar besser als meine Idee.

Zitat von terence

Außerdem bitte die Spitznamen der Server bei der Liste der zugeordneten Server ergänzen. Im alten SCP sind das übrigens auch Links zu den Servern.

Spitznamen werden nun angezeigt und es sind wieder Links (die direkt den Firewall-Reiter aufrufen)! Danke danke danke!
Wenn sie jetzt noch wieder als Liste untereinander angezeigt werden könnten, wäre es perfekt.

Hier sollte es "Einträgen" heißen: "Zeige 1 bis 26 von 26 Einträge"

Gab es so ein Dropdown-Feld nicht auch auf der Server-Seite? Aktuell ist bei mir keins.

Ich hatte es falsch verstanden - ich dachte, es gäbe eine Copy-Paste-Funktion, mit der man Regeln innerhalb der SCP-UI duplizieren kann.

Zitat von TBT

Geht aber doch mittlerweile?

Ich hatte das auf den Firewall-Reiter eines Servers bezogen um alle Regeln kopieren zu können und nicht nur die einer einzelnen Policy. Mit der heute ausgerollten Version geht das nun aber tatsächlich dank des neuen Kopieren-Knopfs!

Jetzt ist Schluß mit den Goodies.

Leider beginnt die Liste bei 10 und das wird als Standardwert verwendet. Nun wird also noch weniger angezeigt.
Daher hier noch einmal mein Wunsch dazu: Anzahl Einträge pro Seite

Zitat von TBT

Wenn links z.B. der Standort des Servers angenommen wird, dann ist "eingehend" eben ein Pfeil von rechts nach links und ausgehend ein Pfeil von links nach rechts. Die Serverports sind dann IMMER links, die Ports anderer Rechner im Internet IMMER rechts.

Dein Wunsch wurde erhört. Ich muss jetzt erst einmal meine Gehirnwindungen etwas anders verdrahten um damit klarzukommen.
Gut finde ich, daß die Richtungen aller Regeln nun alle schön ausgerichtet untereinander ganz links stehen. Das macht es übersichtlicher.

Hoffentlich wird es für die Namen der Regeln noch in eine größere Schrift geben. Die sind hier immer noch schlecht zu lesen.

Ich glaube, extremmichi lag schon richtig und es geht darum, für die Domains Mail-Adressen einzurichten und es geht nicht um die bei der Registry hinterlegte Adresse. Die Domains zeigen vermutlich auf Dienste, die auf dem RS laufen - daher der Verweis auf den Server.

Aber vielleicht erklärst Du noch einmal etwas genauer, was Du machen möchtest, Babylon05 , bevor wir hier weiterspekulieren oder jemand verprügelt wird.

Ah sorry, ich glaube, ich hatte die Frage falsch verstanden.