Intrusion Prevention ausnahme für VPN-Pool

Question

Hallo zusammen, 
 wir hatten die ganze Zeit ein eher lahmende SSL-VPN Verbindung, die Ursache war schnell im UPD-Flood Schutz gefunden. 
 Hat jemand eine best practice f&uuml;r die UDP-Flood Schutz Ausnahme ? 
 Hab es derzeit mit einer Ausnahme f&uuml;r Dienst UDP Quellport zu Zielport gel&ouml;st finde ich jedoch nicht so elegant. 
 W&auml;re sch&ouml;n wenn mir jemand eine Idee/ Vorschlag geben/machen k&ouml;nnte 
 
 Danke und Gru&szlig; 
 Dome

LuCar Toni · Answer

Hallo Dome, 
 
 prinzipiell ben&ouml;tigst du hier eine Exception in der IPS. Diese hat ein paar Feinheiten zu beachten. 
 Hier ist der Traffic Client -> UTM-Interface , Korrekt? 
 
 Dort muss man folgendes beachten: 
 
 Note &ndash; If you want to make an intrusion prevention exception for packets with the destination address of the gateway, selecting Any in the Destinations box will not succeed. You must instead select a definition that contains the gateway's IP address, for example the Internal (Address) or the external WAN address. 
 Note &ndash; If you use a UTM proxy, an intrusion prevention exception has to reflect this: A proxy replaces the original source address of a packet with its own address. Thus, to except intrusion prevention for proxied packets, you need to add the appropriate UTM's interface address definition to the source Networks box. 
 
 (Aus der Online Hilfe - Exception). 
 
 Damit sollte die Exception dann klappen.