OPNsense Forum

International Forums => German - Deutsch => Topic started by: ArminF on April 01, 2021, 01:43:47 pm

Title: IPS - Rule für bestimmte IPs erlauben für andere blockieren?
Post by: ArminF on April 01, 2021, 01:43:47 pm
Hallo,
ich grübele wie ich das dem IPS beibringen könnte.

Derzeit wird diese Rule geblockt.
Alert   ET SCAN Potential SSH Scan
Alert sid   2001219

Kann ich diese Rule für bestimmte LAN IPs wieder freigeben?
Wir haben qualysys scanner und monitoring probes wo den port per ssh scanner "sollten".

Hab bisher nichts gefunden. Entweder oder gibt es. Aber für alle wollte ich das eben nicht erlauben müssen.

Danke!
gruss armin