Erstellen einer Ausnahme-Regel für durch das Intruder Detection System / Intruder Prevention System auf einer LANCOM R&S®Unified Firewall geblockte Pakete (IDS/IPS)

Beschreibung:

Die Funktion Intruder Detection System / Intruder Prevention System (IDS/IPS) erkennt und blockiert potenziell schadhafte Pakete. Dabei kann es auch dazu kommen, dass erwünschter Datenverkehr erkannt und geblockt wird.

In diesem Artikel wird beschrieben, wie für die Funktion IDS/IPS eine Ausnahme erstellt werden kann.

Voraussetzungen:

• LANCOM R&S®Unified Firewall mit LCOS FX ab Version 10.3
  
• Eingerichtetes und funktionsfähiges Netzwerk samt Internetzugang auf dem LANCOM Router
• Web-Browser zur Konfiguration der Unified Firewall.
  
  Es werden folgende Browser unterstützt:
  • Google Chrome
  • Chromium
  • Mozilla Firefox

Vorgehensweise:

1. Einrichtung einer Ausnahme-Regel für die Funktion IDS/IPS: 

1.1 Öffnen Sie die Konfiguration der Unified Firewall im Browser und wechseln in das Menü Monitoring & Statistiken → Einstellungen.

Screenshot einer technischen Benutzeroberfläche mit Optionen zur Aktivierung der Firewall, Überwachung von Statistiken und verschiedenen Einstellungsmöglichkeiten für Benachrichtigungen.

1.2 Wählen Sie im Dropdownmenü bei IDPS-Treffer die Option Rohdaten lokal speichern aus, damit die Unified Firewall aufzeichnet, welche Pakete die IDS/IPS erkennt und blockiert.

Klicken Sie anschließend auf Speichern.

Bildschirmansicht eines technischen Konfigurationsmenüs, das Optionen für Systemmonitoring, Statistikgenerierung und Speichereinstellungen anzeigt, einschließlich Warnungen bezüglich der Systembelastung und SSD-Lebensdauer.

1.3 Wechseln Sie in das Menü Monitoring & Statistiken → Protokolle → Alarmprotokoll.

Screenshot einer technischen Benutzeroberfläche mit verschiedenen Konfigurationsoptionen für Netzwerksicherheit wie Firewall-Aktivierung, Monitoring-Statistiken, Benachrichtigungseinstellungen, Connection Tracking, DHCP, sowie Protokolle für Alarme und Audits.

1.4 Wählen sie bei Weitere Filter den Parameter Category: IDPS aus, um das Alarmprotokoll auf IDS/IPS Meldungen einzuschränken.

Screenshot einer technischen Benutzeroberfläche mit Alarmprotokoll- und Systemneuladeoptionen, einschließlich Zeitsteuerungs- und Filtereinstellungen.

1.5 Wählen Sie das Ereignis aus, welches Sie erlauben wollen und klicken auf das "Zahnrad-Symbol" und anschließend auf IDS/IPS-Regel ignorieren (in diesem Beispiel wurde ein UPnP Broadcast durch die IDS erkannt).

Bildschirmansicht eines technischen Alarmprotokolls für Netzwerksicherheit, das verschiedene Einträge mit Details wie ID, Aktion, Quelle, Ziel und Schweregrad von Ereignissen anzeigt.

1.6 Wiederholen Sie Schritt 1.5 für weitere Ereignisse, falls erforderlich.

1.7 Das Erstellen einer Ausnahme-Regel für die Funktion IDS/IPS ist damit abgeschlossen.

2. Bearbeiten und Löschen der Ausnahme-Regel:

2.1 Wechseln Sie in das Menü UTM → IDS/IPS.

Screenshot einer technischen Benutzeroberfläche zur Verwaltung von Netzwerksicherheit mit Optionen für Firewall, Antivirus-Einstellungen, Application Management und E-Mail-Sicherheit.

2.2 Unter Regeln ignorieren finden Sie die in Schritt 1.5 hinzugefügte Regel. Bei Bedarf können Sie diese bearbeiten oder auch über das "Mülltonnen-Symbol" löschen, sofern die Ausnahme-Regel nicht mehr benötigt wird.