Obsolens kennisbank Naar het portaal
Kennisbank › Netwerk en beveiliging

Ubiquiti UniFi

De collector toestaan op een UniFi-gateway met IPS/IDS (CyberSecure): Security Detection Allow List en Signature Suppression.

Staat op een UniFi-gateway Intrusion Prevention aan, dan kan die de scan van de collector als aanval zien en blokkeren. In dit artikel zet je het IP-adres van de collector op de allowlist, zodat het geen IPS/IDS-meldingen meer veroorzaakt.

Wat je nodig hebt

  • COLLECTOR_IP: het IP-adres van de collector;
  • PLATFORM_FQDN: het adres van het portaal (bijv. portal.obsolens.com).

Beide staan in het portaal onder Toegang regelen bij de collector. Kies daar Ubiquiti UniFi bij Stappen voor voor de stappen met ingevulde waarden.

Tip: geef de collector een vaste IP-reservering in UniFi. De allowlist hangt aan het IP-adres.

Waar IPS/IDS staat

IPS/IDS zet je aan via Settings > CyberSecure > Protection: daar kies je Intrusion Prevention, de netwerken waarop het werkt en de detectiemodus. De uitzonderingen staan onder Settings > Security > Intrusion Prevention.

Security Detection Allow List (aanbevolen)

  1. Ga naar Settings > Security > Intrusion Prevention.
  2. Open Security Detection Allow List.
  3. Voeg COLLECTOR_IP toe als bron.
  4. Sla de wijziging op.

Het IP-adres van de collector triggert daarna geen IPS/IDS-meldingen of blokkades meer.

Signature Suppression

Wil je liever een specifieke signature uitzetten, gebruik dan Signature Suppression op dezelfde pagina. Kies de signature die in de meldingen op de collector afgaat. Let op: die signature gaat dan uit voor al het verkeer, niet alleen voor de collector. De allowlist hierboven is smaller.

Het platform

Dat UniFi geen TLS-ontsleuteling van verkeer doet, is niet bevestigd in de documentatie van de fabrikant. Gebruik je content filtering of ad-blocking op de gateway, zet PLATFORM_FQDN dan op de allowlist van de content filter. Ook die stap is niet bevestigd in de documentatie van de fabrikant.

Andere VLAN's

Scant de collector andere VLAN's, controleer dan of de firewallregels tussen de netwerken het verkeer van COLLECTOR_IP naar die VLAN's doorlaten. Bij gescheiden netwerken (zoals een gastennetwerk met isolatie) is dat vaak niet zo. Zie Meerdere VLAN's scannen.

Controleren

  1. Voer op de collector obsolens-collector diagnose uit voor de verbinding met het platform.
  2. Start in het portaal Nu scannen en kijk in het blok Netwerken of alle VLAN's antwoorden.
  3. Kijk bij de beveiligingsmeldingen in UniFi of er nog detecties op COLLECTOR_IP binnenkomen.

Bronnen

Zie ook