Guest User!

You are not Sophos Staff.

[9.185][BUG] PPTP traffic identified as Spotify

This maybe not a bug, as traffic identification is not 100% accurate. However I think PPTP traffic is not generic and should be properly tagged. Currently identified as Spotify traffic:

1 STATICIP-PPTP gre/21120 2 MB/s 2 GB
2 STATICIP-PPTP tcp/1723 0 B/s         192 B
Parents
  • traffic identification is not 100% accurate. 
    1 STATICIP-PPTP gre/21120 2 MB/s 2 GB
    2 STATICIP-PPTP tcp/1723 0 B/s         192 B


    Hi,

    Can you provide more information about your setup? What do you have configured? What traffic are you referring to? (the traffic running throught the tunnel...or?) Do you have Application Control enabled?
    What makes you say its identified as Spotify traffic?

    Thanks. BR,
    Bianca
  • So when you enable the Application Control enabled and you look at the connection / throughput graph (by clicking on an interface).

    If I have PPTP traffic going through my WAN such as: 
    1 STATICIP-PPTP gre/21120 2 MB/s 2 GB
    2 STATICIP-PPTP tcp/1723 0 B/s  192 B

    (port 1723 is the defaul port for PPTP).

    For some reason the traffic is not identified as VPN/PPTP, but as Spotify (a music service) (in the graph).

    This is a mis-identification of the type of the traffic..

    Hopefully I am clear enough [:)]
Reply
  • So when you enable the Application Control enabled and you look at the connection / throughput graph (by clicking on an interface).

    If I have PPTP traffic going through my WAN such as: 
    1 STATICIP-PPTP gre/21120 2 MB/s 2 GB
    2 STATICIP-PPTP tcp/1723 0 B/s  192 B

    (port 1723 is the defaul port for PPTP).

    For some reason the traffic is not identified as VPN/PPTP, but as Spotify (a music service) (in the graph).

    This is a mis-identification of the type of the traffic..

    Hopefully I am clear enough [:)]
Children
No Data