Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 2 subscribers
  • Views 557 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[7.005] IPS Exceptions

Hi-con
In Version 6 I could create an IPS exception (Skip IPS from Internal Lan TO DMZ Lan) In V7 you can't do that, why? I have systems on my DMZ that require access to my Domain Controllers and IPS is going crazy. But I only want to disable IPS for traffic from DMZ to any other traffic must be scanned. Why did Astaro remove that option?


This thread was automatically locked due to age.
Parents Reply Children
  • 0 in reply to alda
    If you take a look at your IPS log you will notice that there is no traffic listed for your Internal Network (Source or Destination) neither is their traffic being scanned for Annex Network (Source or Destination). So if there is an external attack on one of your server's hosted on your internal LAN it won't be identified or blocked by the IPS because of the exception rule you have setup. No traffic going to or comming from either network will be scanned by the IPS. So why enable the IPS on your system...it's not scanning anything. 

    I want to exclude scanning traffic comming from source network going to destination network. If you look at the definition of your exclusion rule it says Source OR Destination. It should state Source AND Destination must match for exclusion rule to apply.

    Best regards,

    Dayne