Warum springt IDS nicht an?

[tbc233]

Hallo,

Folgender Case:

Lancom-1711. Eine öffentliche IP wird via N:N Mapping auf einen Host in der DMZ durchgefschliffen.

Der Wert für die maximale Anzahl an Verbindungen in Firewall / IDS ist auf 20 eingestellt. Ansonsten Absenderadresse für 5 Minuten sperren.

netstat auf dem Server zeigt mir an, dass 201 Verbindungen ("Established") zu ein und der selben IP offen sind (eingehend zu Port 80).

Dennoch: IDS springt nicht an.

Hat einer eine Idee warum? Ist nicht wirklich dringend, interessiert mich nur generell.

[backslash]

Hi tbc233

der Wert im IDS betrifft nur "halboffene" Verbindungen, d.h. das IDS springt nur an, wenn innerhalb von 30 Sekunden mehr als die angegebenen Sessions nicht in den "Established" Zustand wechseln.

Die Anzahl der erlaubten Sessions kannst du z.Zt nicht begrenzen - das kommt erst in der 7.60

Gruß
Backslash

[tbc233]

Alles klar, dankeschön.

Feine Sache, dass solch eine Funktion geplant ist.

[ThomasL]

Die Funktion kann ich gut bei UMTS gebrauchen, wo T-Mobile schon begrenzt.

Sonst kann ein Benutzer mit vielen verbindungen das ganze Netz lahmlegen.

[ittk]

Hi,

das kommt im Zuge der erweiterten, objektorientierten Firewall.

[tbc233]

Hab dazu den Artikel gefunden - http://www.networkcomputing.de/lancom-e ... stem-lcos/

Hört sich ja fein an - kanns kaum erwarten.