Проблемы с Honeypot v9 - Форум UBIQUITI.RU

Проблемы с Honeypot v9, wifiman

Shnow

Guest

24.01.2025 15:53:00

Купил новый UDM Pro Max и переехал с UCKG2. Сначала восстановил все настройки, но в итоге сбросил всё к заводским и начал с нуля. Honeypot совсем не работает. Перепробовал всё, но многие решения под старые версии сети. Сеть 9.0.108UDMPM 4.1.13. Не могу пинговать или сканировать honeypot (192.168.1.2), не работает. Перезагружал, удалял и пересоздавал honeypot, восстанавливал заводские настройки. У кого-нибудь ещё была такая проблема? IDS/IPS включён.root@UDMProMax:/var/log# curl 192.168.1.2:22
curl: (7) Failed to connect to 192.168.1.2 port 22: No route to host

psybernoid

Guest

28.02.2025 02:02:00

Такая же проблема здесь, тоже 4.1.13 и 9.0.114. Попробовал поменять IP-адреса подсети в тестовой сети — не помогло. Открыл обсуждение об этом на Reddit, один пользователь ответил, что у него работает на последней EA-версии. Ещё я отправил заявку в поддержку, они говорят, что сообщили разработчикам, и это исправят в следующей версии. Судя по всему, работает в EA уже сейчас, так что надеемся на лучшее…

paztelu

Guest

13.02.2025 22:50:00

У меня та же проблема, что и у @clamb3r. Я даже пытался менять сетевые CIDR, но безрезультатно. @UI-Glenn, эта функция сломана на UDM-SE в каких-то конкретных случаях? Спрашивайте дополнительную информацию, если потребуется.

clamb3r

Guest

08.02.2025 15:24:00

Я довольно нов в Unifi, но хотел попробовать функцию honeypot, чтобы лучше разобраться в сетевой безопасности. Я включил их на моей основной сети и на тестовой VLAN на моем UCG-Ultra, и у меня включен IDS. Но каждый раз, когда я пытаюсь подключиться или сканировать эти IP-адреса, я получаю только неудачные подключения или сообщения "хост недоступен" (например, используя curl & nmap) и ничего в системных логах Unifi.

Сеть: 9.0.114
Unifi OS: 4.1.13

Это функция сейчас сломана, или я что-то неправильно настроил?

Shnow Guest	#5 26.01.2025 17:56:00 Обновление: ловушки для злоумышленников заработали после изменения IP-адреса сети. Изменил диапазон IP-адресов с 192.168.1.0/24 на 10.10.10.0/24, затем изменил IP-адрес существующей ловушки на 10.10.10.2. В итоге ловушка отвечает на сканирования nmap и показывает оповещения.

Читают тему (гостей: 1)