Der aktuelle Bug in der Bash Shell, ShellShock genannt, der Befehle in Variablen ausführt betrifft neben vielen anderen Systemen ebenfalls die UTMs von Securepoint. Ein Update (v11.4.3.4) steht zur Verfügung.
Für ein Kundenszenrario muss ein Site-to-Site VPN (Standortvernetzung) auf Basis von OpenVPN zwischen einer Securepoint UTM RC100 und einer pfSense realisiert werden. Grundsätzlich untersützen beide Firewalls OpenVPN, allerdings unterscheiden sich die Konfigurationsmöglichkeiten.
Bei einem Kunden besteht zwischen der Zentrale und einer Außenstelle eine Standortvernetzung (Site-to-Site VPN) auf Basis von IPsec. Über dieses VPN laufen nicht nur Terminalserver-Verbindungen und die Anbindung der Multifunktionsgeräte, sondern auch eine Kopplung zweier Unify-Telefonanlagen.
Der aktuell festgestellte kritische Fehler in der OpenSSL-Erweiterung „Heartbleed“ (siehe heise) betrifft auch Securepoint UTMs mit der Version 11.4.1.2. Ein Update auf Version 11.4.1.3 steht seitens des Herstellers bereits zur Verfügung.
Beim Aktualisieren von G Data Entkunden-Produkten der Version 2015 und der Business Lösungen mit der Version 13 gibt es in Verbindung mit einer Securepoint UTM v11 aktuell ein Problem.
Typischerweise erfolgt je nach Anbieter alle 24 Stunden eine Zwangstrennung bei DSL-Anschlüssen. Erfolgt dieser Verbindungsabbruch unterm Tag, kann sich das durchaus störend auf den Betrieb auswirken. Nicht nur das Mitarbeiter plötzlich kein Internet mehr haben, Außendienstmitarbeiter oder gar anderen Standorten bricht plötzlich die VPN-Verbindung weg. Auch wenn der Verbindungsaufbau nicht lange dauert, so ist man in seiner Arbeit kurz oder lang unterbrochen. Abhilfe schafft das Einstellen eines geeigneten Zeitpunkts für ein geplantes Ab- und Aufbauen der Internetverbindung.
Seit dem 24.02.2014 steht die Version 1.0.1 des Securepoint SSL-VPN Clients zur Verfügung. Leider gibt es ein paar Probleme nach dem Update einer bestehenden Installation als auch beim Importieren oder Löschen von vorhandenen Konfigurationen.
Einer der Vorzüge des SOC (Securepoint Operation Center) besteht darin, ohne VPN auf das Administration Webinterface einer UTM zugreifen zu können. Mit Hilfe von PuTTY kann man sich diesen Weg auch ohne SOC selbst bauen.
Möchte man einem oder mehreren VPN-Benutzern, nicht aber Allen, bestimmte Portfilter-Regeln zuweisen, das Sie z.B. via VPN nur auf einen RDS- bzw. Terminalserver zugreifen sonst aber nichts tun können, so muss diesen Benutzern eine IP-Adresse zugeordnet werden. Auf dieser Basis können dann Portfilter-Regeln erstellt werden, die den möglichen Datenverkehr via VPN einschränken.
Eine Securepoint UTM erstellt bei ihrer Ersteinrichtung ein SSL/TLS-Zertifikat mit dem Firewall-Namen „firewall.foo.local“. Den Firewallnamen der Appliance kann man zwar bequem ändern, aber leider wird das Zertifikat daran nicht angepasst.