Author Topic: [gelöst] IPS mit PPPoE (Read 2936 times)

darkness_08 · « **on:** November 07, 2019, 07:59:31 pm »

Hallo,

ich habe heute versucht IPS auf der Firewall zu aktivieren. Gemäß den Anleitungen habe ich auch alles konfiguriert.
Aber wenn ich die Anleitung richtig verstehe, funktioniert IPS mit PPPoE nicht. Ist das richtig?

Geht es denn, wenn ich auf das LAN-Interface filtere?

mimugmail · « **Reply #1 on:** November 07, 2019, 08:15:34 pm »

Auf LAN kein Problem

darkness_08 · « **Reply #2 on:** November 07, 2019, 08:27:10 pm »

Ok, dann klappt es nicht

Ich habe das LAN-Interface ausgewählt. Danach kommt aber ein Cisco L3-Switch der das Routing innerhalb des VLANs macht. Sollte doch aber nichts ausmachen, oder?

Ansonsten habe ich wie in der Anleitung Hardware Offloading deaktiviert.
Enabled, IPS mode, Promiscuous mode sind aktiviert.

Testweise habe ich mir verschiedene Filter von Abuse heruntergeladen,auf Drop gesetzt und aktiviert.

Rufe ich jetzt aber eine, laut Abuse, geblockte Seite auf wird diese angezeigt. In den Alert-Log taucht auch nichts auf.

mimugmail · « **Reply #3 on:** November 08, 2019, 05:00:35 am »

Hyperscan oder Corasick? Wechsel mal bitte

darkness_08 · « **Reply #4 on:** November 08, 2019, 07:35:20 am »

Corasick habe ich ausgewählt. So erscheinen auch Log-Einträge.

Bei Hyperscan war das Log-File immer leer

darkness_08 · « **Reply #5 on:** November 09, 2019, 12:45:11 pm »

Vielleicht war ich zu ungeduldig. Jetzt läuft es jedenfalls. Der Zugriff wird auch "brav" geloggt.

Danke

Author Topic: [gelöst] IPS mit PPPoE (Read 2936 times)

darkness_08

[gelöst] IPS mit PPPoE

mimugmail

Re: IPS mit PPPoE

darkness_08

Re: IPS mit PPPoE

mimugmail

Re: IPS mit PPPoE

darkness_08

Re: IPS mit PPPoE

darkness_08

[gelöst] Re: IPS mit PPPoE