Warum springt IDS nicht an?

Anmeldungsdatum: 01.02.2005 Beiträge: 275

Hallo,

Folgender Case:

Lancom-1711. Eine öffentliche IP wird via N:N Mapping auf einen Host in der DMZ durchgefschliffen.

Der Wert für die maximale Anzahl an Verbindungen in Firewall / IDS ist auf 20 eingestellt. Ansonsten Absenderadresse für 5 Minuten sperren.

netstat auf dem Server zeigt mir an, dass 201 Verbindungen ("Established") zu ein und der selben IP offen sind (eingehend zu Port 80).

Dennoch: IDS springt nicht an.

Hat einer eine Idee warum? Ist nicht wirklich dringend, interessiert mich nur generell.

Moderator Anmeldungsdatum: 08.11.2004 Beiträge: 4571 Wohnort: Aachen

Hi tbc233

der Wert im IDS betrifft nur "halboffene" Verbindungen, d.h. das IDS springt nur an, wenn innerhalb von 30 Sekunden mehr als die angegebenen Sessions nicht in den "Established" Zustand wechseln.

Die Anzahl der erlaubten Sessions kannst du z.Zt nicht begrenzen - das kommt erst in der 7.60

Gruß
Backslash

Anmeldungsdatum: 01.02.2005 Beiträge: 275

Alles klar, dankeschön.

Feine Sache, dass solch eine Funktion geplant ist.

Anmeldungsdatum: 29.01.2007 Beiträge: 38 Wohnort: Vreden

Die Funktion kann ich gut bei UMTS gebrauchen, wo T-Mobile schon begrenzt.

Sonst kann ein Benutzer mit vielen verbindungen das ganze Netz lahmlegen.

Anmeldungsdatum: 27.04.2006 Beiträge: 1006

Hi,

das kommt im Zuge der erweiterten, objektorientierten Firewall.

Anmeldungsdatum: 01.02.2005 Beiträge: 275

Hab dazu den Artikel gefunden - http://www.networkcomputing.de/lancom-erwe...stem-lcos/

Hört sich ja fein an - kanns kaum erwarten.