Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 10 replies
  • Subscribers 38 subscribers
  • Views 960 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IPS auf RED

fireb
Hallo!

Ich beschäftige mich schon einige Zeit mit der UTM, aber verwende diese nur für meinen Privaten Gebrauch als Home Version.

In meinem Netzwerk gibt es aber auch eine RED Verbindung zu meinen Eltern, welche somit auf mein Netzwerk zugriff haben.

Jetzt habe ich nur bemerkt, dass man in den IPS Einstellungen Netzwerke definieren kann, welche durch IPS geschützt werden können.

Ist es hier sinnvoll, das RED Netz meiner Eltern auch hinzuzufügen oder bringt das nichts?

Liebe Grüße
fireb


This thread was automatically locked due to age.
Parents
  • 0
    @fireb

    Wenn du den Traffic, der vom RED-Netzwerk kommt, ebenfalls durch das IPS-System überwachen lässt,
    dann würdest du beispielsweise einen Malware-Angriff, der vom PC deiner Eltern ausgeht,
    erkennen.

    Wenn deine Eltern nur auf serösen Webseiten im Internet unterwegs und auf dem PC
    eine AV-Software mit stets aktuellen Patterns installiert ist,
    dann könnte man auf diese Überwachung natürlich auch einfach verzichten.

    Das ist halt einfach eine zusätzliche Absicherung deines Netzwerks.

    Falls die AV-Software deiner Eltern beispielsweise mal nicht Alarm schlägt,
    wäre dein IPS-Systeme eine zweite "Sicherheitsschicht" zu deinem Netzwerk.

    Wenn deine UTM von der Auslastung her keine Probleme hat ( wovon man bei einer UTM für den Heimeinsatz ausgehen kann ), dann spricht nichts dagegen das RED-Netz ebenfalls zu überwachten.

    Du solltest aber im Hinterkopf behalten, dass du das RED-Netz durch das IPS-System überwachst,
    falls es bei Kopiervorgängen irgendwelcher Dateien über den RED-Tunnel zu Problemen kommt ( Kopiervorgang bricht ab etc. ).

    Im entsprechenden Fall musst du halt schauen, ob die blockierte Datei wirklich "gefährlich" ist oder nicht.

    Falls nicht, musst du eine entsprechende Ausnahme im IPS-System konfigurieren oder die entsprechende Snort-ID einfach deaktivieren.

    Wie gesagt, es spricht ansonsten nichts dagegen das RED-Netz ebenfalls zu überwachten,
    du erhöhst damit die Sicherheit deines Netzes, auch wenn vom PC deiner Eltern wahrscheinlich keine allzu große Gefahr ausgeht.

    Gruß, Datax
  • 0 in reply to Datax_87
    Hallo Datax_87,

    ok, dass klingt dann doch nicht so schlecht.

    Was ich vorher aber vergessen habe zu erwähnen ist, dass ich die RED als "Standard/Getrennt" aufgrund der Bandbreite konfiguriert habe.
    Also läuft nur der "interne" Traffic über die RED und der "Normale" Internet HTTP Traffic geht direkt ins WAN.

    Wirkt hier die IPS dann auch oder nicht? Ich denke nicht oder?
    Oder habe ich dann Geschwindigkeitseinbußen?

    Liebe Grüße
    fireb
Reply
  • 0 in reply to Datax_87
    Hallo Datax_87,

    ok, dass klingt dann doch nicht so schlecht.

    Was ich vorher aber vergessen habe zu erwähnen ist, dass ich die RED als "Standard/Getrennt" aufgrund der Bandbreite konfiguriert habe.
    Also läuft nur der "interne" Traffic über die RED und der "Normale" Internet HTTP Traffic geht direkt ins WAN.

    Wirkt hier die IPS dann auch oder nicht? Ich denke nicht oder?
    Oder habe ich dann Geschwindigkeitseinbußen?

    Liebe Grüße
    fireb
Children
No Data
Unfiltered HTML