 |
|
|
|
| Autor |
Nachricht |
steve.weinreich
Anmeldungsdatum: 25.09.2009
Beiträge: 2
|
 Verfasst am:
Fr 25 Sep, 2009 13:21 |
  |
|
Hi!
Ich hab hier einen WLC-4006 auf einem Ethernet Segment im Betrieb in dem auch eine geclusterte Checkpoint FW ihren Dienst tut. Die Checkpoint FW verschickt ~ 2-3 mal pro Sekunde UDP Packete um den Interface Status zu prüfen und diese werden vom WLC als Intrusion erkannt und per Syslog geloggt
| Code:
|
Sep 25 13:01:54 wlc- PACKET_ALERT: Dst: 172.16.234.0:8116 {WLC-}, Src: 0.0.0.0:8116 (UDP): intrusion detection
Sep 25 13:01:54 wlc- PACKET_ALERT: Dst: 172.16.234.0:8116 {WLC-}, Src: 0.0.0.0:8116 (UDP): intrusion detection
Sep 25 13:01:54 wlc- PACKET_ALERT: Dst: 172.16.234.0:8116 {WLC-}, Src: 0.0.0.0:8116 (UDP): intrusion detection
Sep 25 13:01:56 wlc- PACKET_ALERT: Dst: 172.16.234.0:8116 {WLC-}, Src: 0.0.0.0:8116 (UDP): intrusion detection
Sep 25 13:01:56 wlc- PACKET_ALERT: Dst: 172.16.234.0:8116 {WLC-}, Src: 0.0.0.0:8116 (UDP): intrusion detection
Sep 25 13:01:56 wlc- PACKET_ALERT: Dst: 172.16.234.0:8116 {WLC-}, Src: 0.0.0.0:8116 (UDP): intrusion detection
Sep 25 13:01:56 wlc- PACKET_ALERT: Dst: 172.16.234.0:8116 {WLC-}, Src: 0.0.0.0:8116 (UDP): intrusion detection
Sep 25 13:01:56 wlc- PACKET_ALERT: Dst: 172.16.234.0:8116 {WLC-}, Src: 0.0.0.0:8116 (UDP): intrusion detection
|
Wie kann ich dem WLC nun beibringen dass das alles gar nicht schlimm ist und er sich keine Sorgen machen braucht und auch nicht loggen muss?
cheerio
Steve |
|
|
   |
|
Guest
|
| Verfasst am:
|
|
|
|
|
|
backslash
Moderator
Anmeldungsdatum: 08.11.2004
Beiträge: 4571
Wohnort: Aachen
|
| Verfasst am:
Fr 25 Sep, 2009 16:53 |
|
|
Hi steve.weinreich
in dem du der Ceckpoint FW beibringst, in den Paketen eine korrekte Absenderadresse einzutragen...
Gruß
Backslash |
|
|
|
|
steve.weinreich
Anmeldungsdatum: 25.09.2009
Beiträge: 2
|
| Verfasst am:
Fr 25 Sep, 2009 17:01 |
|
|
Hallo backslash,
Prinzipiell gefällt mir ja der Ansatz das Problem an der Wurzel zu packen, nur leider hat Checkpoint sich entschlossen das IP Protokoll "etwas" zu verbiegen um ihren State Check zu realisieren, und man kann an dieser Ecke leider nicht ansetzen.
Gibt es auf dem Lancom WLC eine Möglichkeit dies zu umgehen?
cheerio
Steve |
|
|
|
|
backslash
Moderator
Anmeldungsdatum: 08.11.2004
Beiträge: 4571
Wohnort: Aachen
|
| Verfasst am:
Fr 25 Sep, 2009 17:53 |
|
|
Hi steve.weinreich
nein, das IDS ist nicht konfigurierbar. Du könntest höchsten *alle* Meldungen des IDS abschalten.
Gruß
Backslash |
|
|
|
|
|
|
|
|
| |
|
|
