Плохие результаты IDS/IPS на Cloud Gateway Ultra

Плохие результаты IDS/IPS на Cloud Gateway Ultra, wifiman

Robi997

Guest

11.03.2024 21:42:00

Привет, недавно я получил облачный шлюз Ultra и начал с ним работать. Во время тестирования функций обнаружения подозрительной активности я заметил, что он почти никогда не реагирует на тестовую строку, указанную Ubiquiti, "curl -A "BlackSun" www.example.com". Мне удалось получить предупреждение только дважды из как минимум 100 попыток на хосте в VLAN-10, на других хостах успеха не было. Все настройки между VLAN одинаковые: DNS, никаких VPN или прокси и так далее... Что может происходить? Заранее спасибо!

Robi997 Guest	#2 20.04.2025 09:21:00 Это всё еще проблема через год?! Они даже запустили платную подписку на это.

Gizabeldur Guest	#3 02.02.2025 23:44:00 У меня тоже так же на моем UCG Max

mcklain Guest	#4 28.01.2025 00:35:00 Тоже самое у меня на UCG Max.

malansari Guest	#5 19.09.2024 04:41:00 Эта проблема все еще существует? У меня новый UCG Max, и я только что протестировал пример BlackSun, но в логах ничего не вижу.

Robi997 Guest	#6 03.05.2024 10:28:00 Кажется, система IPS/IDS полностью не работает на UCGU, это подтвердил Ubiquiti. Больше информации здесь IPS/IDS Error - UCG-Ultra IDS "High" / "Medium" Problems \| Ubiquiti Community

Читают тему (гостей: 1)