Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 38 subscribers
  • Views 2828 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Portscan Nachrichten von VPN-Clients abschalten?

Bl0ckS1z3
Hallo,

wir haben eine UTM 220 und Außenstelle über Site-To-Site VPN (IPSec) angebunden. 
Alles funktioniert eigentlich prima, bis auf die Tatsache, das ich von der UTM ständig Portscans von den Clients auf der anderen Seite des Tunnels gemeldet bekomme. Das sind täglich bis zu 70 E-Mails, was mit der Zeit ziemlich nervt. 

Ich möchte die Portscan-Meldungen nicht generell abschalten, gibt es eine Möglichkeit den IP-Bereich irgendwo zu excludieren? Oder habt Ihr irgendeine andere Idee?


This thread was automatically locked due to age.
Parents Reply Children
  • 0 in reply to K.N.
    Ja, schalte die Portscans der Clients ab.
    Oder die Benachrichtigung.


    Was soll dass, ich kann die Portscans der Clients nicht abschalten. D.h. ich verstehe garnicht, warum da von der UTM Portscans gemeldet werden. Das entfernte Netzwerk ist doch in der Firewall zugelassen.

    In der Nachricht sind ja auch kaum Informationen. Mich würde schon mal interessieren, auf welcher IP und welche Ports gescannt wurden.
    Dann könnte man mal genauer nachschauen.
Unfiltered HTML