Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 2 subscribers
  • Views 778 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IPS seems aggressive

gzartman
I'm new to Sophos UTM, so I'm kind of working my way through the different modules and services.  I have to say, I'm really loving this UTM.

Are the default settings for the IPS pretty aggressive?   From what I have been seeing the past few days, the majority of the packets dropped by the IPS are from legit sites being accessed by my clients.   For example, I have several Alarm.com IP cams and the IPS is blocking the Alarm.com connection to the cams.

Also, web browsing seems quite a bit slower with the IPS on.

Just curious what others have experienced with IPS.

Thanks,

Greg


This thread was automatically locked due to age.
Parents
  • 0
    I found out if you select the "additional rules" it even logs Teamviewer, Skype login attempts, bittorrent traffic, and such things. Kind of unnecessary(I am a home user), but for companies it might come in useful.

    You can tweak it and disable the rules that are causing problems, under the "advanced"-tab. you need the "SID", which you can find in both the log and live log.
Reply
  • 0
    I found out if you select the "additional rules" it even logs Teamviewer, Skype login attempts, bittorrent traffic, and such things. Kind of unnecessary(I am a home user), but for companies it might come in useful.

    You can tweak it and disable the rules that are causing problems, under the "advanced"-tab. you need the "SID", which you can find in both the log and live log.
Children
No Data