IPS issue

Hi All,

for the last few days we have been having issues loading our internal web applications through VPN, both Site to Site IPsec and SSL VPN.

If we turn off IPS then everything works. When the IPS is on, nothing related is stated in the log, although the websites starts timing out or not loading properly anymore.

Under IPS Local networks is:
Internal (Network)

Policy is: Drop silently

I tried adding VPN Pool (IPsec) and VPN Pool (SSL) to the list but it didn't help.

Anto-Portscan is on

I also tried putting all the attack patterns to alert instead of drop, but still nothing related is logged.

Is there another way to find out what rule is causing it?

Best,
Eddie

This thread was automatically locked due to age.