Obsolens kennisbank Naar het portaal
Kennisbank › Netwerk en beveiliging

SonicWall

De collector toestaan op een SonicWall met SonicOS 7: IPS-uitsluitingslijst, andere security services, flood protection en uitzondering voor DPI-SSL.

Op een SonicWall kunnen IPS en andere security services de scan van de collector tegenhouden. DPI-SSL kan de verbinding met het platform openbreken. In dit artikel sluit je alleen de collector uit van die controles.

Wat je nodig hebt

  • COLLECTOR_IP: het IP-adres van de collector;
  • PLATFORM_FQDN: het adres van het portaal (bijv. portal.obsolens.com).

Beide staan in het portaal onder Toegang regelen bij de collector. Kies daar SonicWall (SonicOS 7) bij Stappen voor voor de stappen met ingevulde waarden.

Maak eerst een address object van het type host voor COLLECTOR_IP. Dat gebruik je in de stappen hieronder.

IPS-uitsluitingslijst

  1. Ga naar Policy > Security Services > Intrusion Prevention.
  2. Klik bij de globale instellingen op Configure.
  3. Vink Enable IPS Exclusion List aan.
  4. Kies Use Address Object en selecteer het object voor COLLECTOR_IP.
  5. Klik OK.

Andere security services

Gateway Anti-Virus, Anti-Spyware, App Control, Botnet en Geo-IP sluit je op dezelfde manier uit: Policy | Security Services > dienst > Configure > address object. Bij App Control kun je ook Use IPS Exclusion List kiezen.

Wil je fijnmaziger werken, gebruik dan Object | Match Objects met Policy | Rules and Policies | App Rules en een Custom Policy.

Flood protection

Flood protection staat onder Network > Firewall > Flood Protection (TCP, UDP en ICMP). Een uitzondering per bron-IP is niet gedocumenteerd:

  • UDP- en ICMP-flood werken met een Protected Destination List;
  • SYN Flood Protection en WAN DDoS Protection gelden vooral aan de WAN-kant.

Een expliciete allowlist voor een bron-IP is niet bevestigd in de documentatie van de fabrikant. Grijpt flood protection in bij de scan, kies dan per locatie onder Planning het scanprofiel Voorzichtig (maximaal 8 nieuwe verbindingen per seconde).

DPI-SSL voor het platform

  1. Ga naar Policy | DPI-SSL > Client SSL > Common Name.
  2. Klik in de sectie Common Name Exclusions/Inclusions op +.
  3. Vul PLATFORM_FQDN in en kies actie Exclude.
  4. Klik twee keer Accept.

Content filter

Zet PLATFORM_FQDN in de allowed-lijst of URI-list van het CFS-profiel. Deze stap is niet bevestigd in de documentatie van de fabrikant.

Controleren

  1. Voer op de collector obsolens-collector diagnose uit. Die meldt of DPI-SSL of het content filter nog in de weg zit.
  2. Start in het portaal Nu scannen en kijk in het blok Netwerken of alle VLAN's antwoorden.
  3. Kijk in de log van de SonicWall of er nog IPS- of floodmeldingen op COLLECTOR_IP zijn.

Bronnen

Zie ook