Onderwerp: Netscreen 25 basisline voor alle servers?

Ok dat lukt nu aardig allemaal.

echter een vraag:
voor pasive FTP zet men TCP poort 6000_7000 open.
(inbound, untrust to trust)
Maar hoe zit dat met IRC verkeer, want ik wil geen IRC verkeer over de servers. Echter IRC gebruikt Poort 6660-6669.

Advies?

Oorspronkelijk geplaatst door snaaps

Ok dat lukt nu aardig allemaal.

echter een vraag:
voor pasive FTP zet men TCP poort 6000_7000 open.
(inbound, untrust to trust)
Maar hoe zit dat met IRC verkeer, want ik wil geen IRC verkeer over de servers. Echter IRC gebruikt Poort 6660-6669.

Advies?

Gewoon je passive FTP op andere poorten draaien

Even je proftpd.conf aanpassen.

Oorspronkelijk geplaatst door Wido

Gewoon je passive FTP op andere poorten draaien

Even je proftpd.conf aanpassen.

Ik heb nu tijdelijk boven de std regel een deny gegeven voor de std IRC poorten.
deze regel overruled dus de andere regels.

Heb gelijk poort 22 ook std uit staan, Zo zijn we ook gelijk van die BFD meldingen af.
(kan er zelf natuurlijk wel inkomen)

Gaan we nu verder met de ICMP,
OUTBOUND staat nu op ICMP-ANY

Echter de INBOUND kom ik nog niet helemaal uit:
Common ICMP (inbound) types
IG_ICMP_TYPES="3,5,11,0,30,8"

In de Netscreen moet je het volgende invullen:
ICMP-> TYPE en CODE
Hoe vertaal ik de types: ="3,5,11,0,30,8" naar TYPE en CODE?

Ok, vandaag na wat getest te hebben de firewall maar voor alle servers gezet.
Nu loop ik tegen het volgende klein probleempje.

In de logs krijg ik veel warnings:
Dst IP session limit! From 84.28.251.50:4512 to 84.243.235.50:80, proto TCP (zone V1-Untrust, int v1-untrust). Occurred 1 times.

Al deze warnings zijn gericht naar 1 ip van ons.

In de screening heb ik Destination IP Based Session Limit aan gevinkt.
Maar wat beteknd dit eigelijk?
Betekend dit dat ip 84.28.251.50 meer dan 128 connecties maakt naar de server?

In netstat van deze server zie ik geen ip,s die zoveel connecties maken.
Wel wordt deze server zeer goed bezocht, en schieten de connecties soms wel naar 400! (aldus mrtg).

In de screening heb ik Destination IP Based Session Limit aan gevinkt.
Maar wat beteknd dit eigelijk?

Waarschijnlijk moet je Source IP based session limit gebruiken. Ik ken de Netscreen niet, maar je veronderstelling zou goed kunnen kloppen.