Hi,
wir haben einen WSUS-Server in unserer Hauptfiliale stehen, der alle Clients in unserer Zweigstelle mit Updates versorgen soll. In der Zweigstelle wird die Synchonisierung mit den Clients durch die IDS-Komponente der Astaro-FW (Version 8.311) blockiert (siehe ids_log.txt). Eine Ausnahme für den WSUS-Server haben wir schon definiert, aber es scheint als ob die ignoriert wird. Jedenfalls treten die Log-Einträge immer noch auf.
Ebenso haben wir im Menü "Erweitert" die SID der Snort-Verhaltensmuster ausgenommen, aber das funktioniert ebenso nicht.
Was noch komisch ist: Auf dem WSUS-Server werden die Clients aus der Zweigstelle zwar mit korrektem Hostname angezeigt, aber alle haben die IP-Adresse der Astaro Zweigstelle eingetragen.
Habt ihr noch eine Idee dazu?
Gruß
Marcel
This thread was automatically locked due to age.
