Hallo,
ich habe heute versucht IPS auf der Firewall zu aktivieren. Gemäß den Anleitungen habe ich auch alles konfiguriert.
Aber wenn ich die Anleitung richtig verstehe, funktioniert IPS mit PPPoE nicht. Ist das richtig?
Geht es denn, wenn ich auf das LAN-Interface filtere?
Auf LAN kein Problem :)
Ok, dann klappt es nicht :o
Ich habe das LAN-Interface ausgewählt. Danach kommt aber ein Cisco L3-Switch der das Routing innerhalb des VLANs macht. Sollte doch aber nichts ausmachen, oder?
Ansonsten habe ich wie in der Anleitung Hardware Offloading deaktiviert.
Enabled, IPS mode, Promiscuous mode sind aktiviert.
Testweise habe ich mir verschiedene Filter von Abuse heruntergeladen,auf Drop gesetzt und aktiviert.
Rufe ich jetzt aber eine, laut Abuse, geblockte Seite auf wird diese angezeigt. In den Alert-Log taucht auch nichts auf.
Hyperscan oder Corasick? Wechsel mal bitte
Corasick habe ich ausgewählt. So erscheinen auch Log-Einträge.
Bei Hyperscan war das Log-File immer leer
Vielleicht war ich zu ungeduldig. Jetzt läuft es jedenfalls. Der Zugriff wird auch "brav" geloggt.
Danke