Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 9 replies
  • Subscribers 2 subscribers
  • Views 10840 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Firewall: MS-RPC filtering / UUID

timelord
Is there any way in Sophos UTM Network Protection Firewall to identify, and either permit or reject MS-RPC traffic?

I'm not talking about RPC over HTTP, but a regular RPC traffic (destination port: 1024:65535/tcp)

I want to let clients coming from VPN to talk to domain controllers, but I do not want to open a big hole of 64511 ports for them. Setting a static RPC port range on the server side is not an option.

With Juniper SRX firewall I can very easily use UUID's (Universally Unique IDentifiers) to identify RPC traffic. For example: 

# show groups junos-defaults applications application junos-ms-rpc-uuid-any-tcp 

term t1 protocol tcp uuid ffffffff-ffff-ffff-ffff-ffffffffffff;



{primary:node0}[edit]


Then I can use "junos-ms-rpc-uuid-any-tcp" as a destination port instead of opening a range of ports (1024:65535/tcp), and SRX firewall knows it's a related MS-RPC traffic based on the UUID obtained by the protocol inspection.

Can Sophos UTM work with RPC UUID's?

See the following links for more information about UUID:


This thread was automatically locked due to age.
Parents
  • 0
    Thank you, hallowatch. Unfortunately setting MS-RPC ports to a predefined range is not an option in our case.

    I have handled that very easily with Juniper SRX, since SRX can recognize (based on UUID and initial negotiation) what dynamic port is being used for the related traffic.

    It would be awesome if Sophos UTM had that feature too. Maybe it has, but I am not aware of it.
Reply
  • 0
    Thank you, hallowatch. Unfortunately setting MS-RPC ports to a predefined range is not an option in our case.

    I have handled that very easily with Juniper SRX, since SRX can recognize (based on UUID and initial negotiation) what dynamic port is being used for the related traffic.

    It would be awesome if Sophos UTM had that feature too. Maybe it has, but I am not aware of it.
Children
No Data