Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 38 subscribers
  • Views 2826 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Portscan Nachrichten von VPN-Clients abschalten?

Bl0ckS1z3
Hallo,

wir haben eine UTM 220 und Außenstelle über Site-To-Site VPN (IPSec) angebunden. 
Alles funktioniert eigentlich prima, bis auf die Tatsache, das ich von der UTM ständig Portscans von den Clients auf der anderen Seite des Tunnels gemeldet bekomme. Das sind täglich bis zu 70 E-Mails, was mit der Zeit ziemlich nervt. 

Ich möchte die Portscan-Meldungen nicht generell abschalten, gibt es eine Möglichkeit den IP-Bereich irgendwo zu excludieren? Oder habt Ihr irgendeine andere Idee?


This thread was automatically locked due to age.
Parents
  • 0
    Wenn du sicher bist, dass das Remote Netz sauber ist, erstell doch einfach eine IPS exception für Portscan detection mit Quelle Remotenetz.

    ----------
    Sophos user, admin and reseller.
    Private Setup:

    • XG: HPE DL20 Gen9 (Core i3-7300, 8GB RAM, 120GB SSD) | XG 18.0 (Home License) with: Web Protection, Site-to-Site-VPN (IPSec, RED-Tunnel), Remote Access (SSL, HTML5)
    • UTM: 2 vCPUs, 2GB RAM, 50GB vHDD, 2 vNICs on vServer (KVM) | UTM 9.7 (Home License) with: Email Protection, Webserver Protection, RED-Tunnel (server)
Reply
  • 0
    Wenn du sicher bist, dass das Remote Netz sauber ist, erstell doch einfach eine IPS exception für Portscan detection mit Quelle Remotenetz.

    ----------
    Sophos user, admin and reseller.
    Private Setup:

    • XG: HPE DL20 Gen9 (Core i3-7300, 8GB RAM, 120GB SSD) | XG 18.0 (Home License) with: Web Protection, Site-to-Site-VPN (IPSec, RED-Tunnel), Remote Access (SSL, HTML5)
    • UTM: 2 vCPUs, 2GB RAM, 50GB vHDD, 2 vNICs on vServer (KVM) | UTM 9.7 (Home License) with: Email Protection, Webserver Protection, RED-Tunnel (server)
Children
Unfiltered HTML