Bei einem Kunden sollte auf der Bestandshardware, ein 2011er Black Dwarf und eine RC100 von 2014, die Securepoint-Firmware durch pfSense ersetzt werden. Hintergrund der Massnahme war der Wunsch kosten zu sparen.
Wie man im aktuellen Mailing von Securepoint als auch auf der News-Seite heute lesen kann, bietet die aktuelle UMA-Version nun die Möglichkeit über ein Plugin Outlook als Client verwenden zu können. Ferner können über ein zusätzliches Tool Outlook-Datendateien (*.pst) ins Archiv importiert werden.
Wer ein öffentliches IP-Subnetz wie man es beispielsweise bei einem Telekom CompanyConnect-Anschluss erhält mit einer Securepoint UTM verwenden möchte, muss nur wenige Konfigurationsschritte vornehmen.
Die Einrichtung eines Fallbacks ist im Wiki von Securepoint bereits gut beschrieben. Anbei ein paar Notizen dazu.
Der aktuelle Bug in der Bash Shell, ShellShock genannt, der Befehle in Variablen ausführt betrifft neben vielen anderen Systemen ebenfalls die UTMs von Securepoint. Ein Update (v11.4.3.4) steht zur Verfügung.
Für ein Kundenszenrario muss ein Site-to-Site VPN (Standortvernetzung) auf Basis von OpenVPN zwischen einer Securepoint UTM RC100 und einer pfSense realisiert werden. Grundsätzlich untersützen beide Firewalls OpenVPN, allerdings unterscheiden sich die Konfigurationsmöglichkeiten.
Bei einem Kunden besteht zwischen der Zentrale und einer Außenstelle eine Standortvernetzung (Site-to-Site VPN) auf Basis von IPsec. Über dieses VPN laufen nicht nur Terminalserver-Verbindungen und die Anbindung der Multifunktionsgeräte, sondern auch eine Kopplung zweier Unify-Telefonanlagen.
Der aktuell festgestellte kritische Fehler in der OpenSSL-Erweiterung „Heartbleed“ (siehe heise) betrifft auch Securepoint UTMs mit der Version 11.4.1.2. Ein Update auf Version 11.4.1.3 steht seitens des Herstellers bereits zur Verfügung.