OPNsense
  • Home
  • Help
  • Search
  • Login
  • Register

  • OPNsense Forum »
  • International Forums »
  • German - Deutsch (Moderator: Patrick M. Hausen) »
  • Einbruchserkennung / IDS Mode
« previous next »
  • Print
Pages: [1]

Author Topic: Einbruchserkennung / IDS Mode  (Read 2263 times)

Cordial

  • Jr. Member
  • **
  • Posts: 66
  • Karma: 0
    • View Profile
Einbruchserkennung / IDS Mode
« on: April 15, 2021, 09:43:14 am »
Moin zsam,

Opnsense Version: 21.1.4

 - Habe mir die "ET_Telemetry" Regeln (Anzahl: 23187) aktiviert/heruntergeladen.
 - Diese stehen momentan unter "Regeln" als "alert"
 - Wie kann ich alle "23187" Regeln auf "Drop" umstellen, damit die im Fall der Fälle auch wirklich geblockt werden?
 - Oder muss ich wirklich Spalte für Spalte einzeln umstellen?

Gruss
Peter
Logged

lfirewall1243

  • Hero Member
  • *****
  • Posts: 1386
  • Karma: 45
    • View Profile
Re: Einbruchserkennung / IDS Mode
« Reply #1 on: April 15, 2021, 09:52:44 am »
Kannst du alles unter Einbruchserkennung -> Richtlinie konifgurieren.

Dort am besten die Prio des bestehenden Eintrages von 0 auf 1 Setzen

Dann einen neuen mit der Prio 0 Anlegen die Regeln wählen und unten auf die gewünschte Aktion setzen
Logged
(Unoffial Community) OPNsense Telegram Group: https://t.me/joinchat/0o9JuLUXRFpiNmJk

PM for paid support

Cordial

  • Jr. Member
  • **
  • Posts: 66
  • Karma: 0
    • View Profile
Re: Einbruchserkennung / IDS Mode
« Reply #2 on: April 15, 2021, 12:34:09 pm »
Danke. Hat super geklappt.
Logged

  • Print
Pages: [1]
« previous next »
  • OPNsense Forum »
  • International Forums »
  • German - Deutsch (Moderator: Patrick M. Hausen) »
  • Einbruchserkennung / IDS Mode
 

OPNsense is an OSS project © Deciso B.V. 2015 - 2024 All rights reserved
  • SMF 2.0.19 | SMF © 2021, Simple Machines
    Privacy Policy
    | XHTML | RSS | WAP2