IPS и Межсетевой экран: заказ

IPS и Межсетевой экран: заказ, UniFi Network

Troon

Guest

28.03.2018 10:18:00

Похоже, что IPS выполняет фильтрацию входящего трафика ещё до межсетевого экрана. Например:
Mar 28 10:08:42 usg kernel: ALIEN BLOCK: IN=pppoe0 OUT= MAC=78:8a:20:42:62:11:e4:81:84:78:9c:07:88:64:11:00:05:b9:00:2a:00:21 src=191.101.167.235 DST=$MY_PUBLIC_IP LEN=40 TOS=0x00 PREC=0x00 TTL=247 ID=54321 PROTO=TCP SPT=50780 DPT=8545 WINDOW=65535 RES=0x00 SYN URGP=0

Не было бы логичнее, чтобы снизить нагрузку на USG, проверять только те пакеты, которые прошли через межсетевой экран? Я не совсем знаком с Suricata, чтобы понять, возможно ли такое, но в приведённом примере, который направлен на TCP-порт 8545, пакет бы не прошёл дальше и не требовал бы проверки.

Curt-Greg Guest	#2 06.12.2018 06:57:00 Возможно, это глупый вопрос, но откуда у USG берётся этот список IP и как часто его обновляют?

FrankieD Guest	#3 19.06.2018 16:08:00 +1 к этому! И ещё, можно ли сделать возможность добавлять другие списки, например, заблокированные IP-адреса Talos? Или создавать свои собственные кастомные списки, которые можно загружать оптом?

RobbieH

Guest

19.06.2018 15:44:00

Спасибо! Я понимаю, что это может показаться не такой уж большой вещью, но я скоро планирую установить USG у моего отца дома (вместе с piHole), потому что он сильно любит нажимать на всякие сомнительные ссылки, и дальше всё понятно — я получаю звонки...

UI-Team Guest	#5 19.06.2018 15:33:00 Да, мы уже обсуждали это, и функция будет доступна в ближайшей версии.

RobbieH Guest	#6 19.06.2018 15:27:00 Маркус, можно ли получить доступ к этому управлению без включения IPS или IDS? Сейчас нужно включить один из них, прежде чем мы сможем изменить эту настройку.

UI-Team Guest	#7 18.06.2018 19:10:00 ALIEN Block связан с функцией «Ограничение доступа для вредоносных IP-адресов», и это реализовано на уровне файрвола, а не IPS. Если какой-то IP признаётся вредоносным по той или иной причине, он попадает в этот список и блокируется файрволом устройства, чтобы сэкономить ресурсы процессора при проверке IDS/IPS.

Читают тему (гостей: 1)