• Ihre Firewall blockiert die Anwendung weil fragmentierte Pakete von der Telefonanlage gesendet werden.

Fragmentierte Pakete - FIREWALL / Beispiel Agnitum Outpost

Systemtelefon-Funktionen wie "Besetzlampenfeld" und "Presence" benötigen mehr Datenvolumen. Informationen werden als XML Daten zwischen den Geräten ausgetauscht. Diese Daten können je nach Umfeld größer ausfallen und werden wenn nötig in verschiedenen UDP Paketen aufgeteilt um sie an die Empfänger zu senden. Die Datenpakete werden fragmentiert.

Die 3CX Telefonanlage sendet beispielsweise in kurzen Abständen recht viele Informationen. In Kombination mit der Agnitum Firewall (Outpost) werden beispielsweise alle fragmentierten Pakete automatisch von Outpost abgelehnt, weil fragmentierte Pakete aus Sicht der Firewall als potentiell unsicher gelten. Leider bietet Outpost keine Möglichkeit auf der Benutzeroberfläche dafür notwendige Regeln zu erstellen.

Lösung für Agnitum Outpost Firewall. Gehen Sie wie folgt vor:

1. Deaktivieren Sie den Selbstschutz Modus indem Sie mit der rechten Maustaste auf das Outpost Symbol in der Systray klicken und "Selbstschutz deaktivieren" wählen.
2. Beenden Sie Outpost mit der Option "Beenden".
3. Öffnen Sie je nach Produkt folgende Datei C:\Program Files\Agnitum\Outpost Firewall Pro\machine.ini oder C:\Program Files\Agnitum\Outpost Security Suite Pro\machine.ini. Sollten Sie keine Endung "*.ini" finden, dann öffnen Sie "Start - Systemsteuerung - Ordneroptionen - Ansicht" und deaktivieren Sie "Geschützte Systemdateien" ausblenden.
4. Suchen Sie nach Sektion "; block no-first fragments arrives before first fragment".
5. Ändern Sie den Wert "BlockNoOrderedFragment" in NEIN.
6. Speichern Sie die Änderungen
7. Starten Sie Outpost und aktivieren Sie wieder den "Selbstschutz" Modus

TIP: Firewall Produkte zeigen Ihnen an wenn fragmentierte Pakete blockiert werden. Wenn wie Ihre Firewall keine Regeloption zur Verfügung stellt, dann zögern Sie nicht den Hersteller zu kontaktieren.