OPNsense Forum

International Forums => German - Deutsch => Topic started by: Cordial on April 15, 2021, 09:43:14 AM

Title: Einbruchserkennung / IDS Mode
Post by: Cordial on April 15, 2021, 09:43:14 AM
Moin zsam,

Opnsense Version: 21.1.4

- Habe mir die "ET_Telemetry" Regeln (Anzahl: 23187) aktiviert/heruntergeladen.
- Diese stehen momentan unter "Regeln" als "alert"
- Wie kann ich alle "23187" Regeln auf "Drop" umstellen, damit die im Fall der Fälle auch wirklich geblockt werden?
- Oder muss ich wirklich Spalte für Spalte einzeln umstellen?

Gruss
Peter
Title: Re: Einbruchserkennung / IDS Mode
Post by: lfirewall1243 on April 15, 2021, 09:52:44 AM
Kannst du alles unter Einbruchserkennung -> Richtlinie konifgurieren.

Dort am besten die Prio des bestehenden Eintrages von 0 auf 1 Setzen

Dann einen neuen mit der Prio 0 Anlegen die Regeln wählen und unten auf die gewünschte Aktion setzen
Title: Re: Einbruchserkennung / IDS Mode
Post by: Cordial on April 15, 2021, 12:34:09 PM
Danke. Hat super geklappt.