Threat Management / Keine Logeinträge mehr

Hallo zusammen,

momentan nutze ich den UniFi Controller 6.4.54 auf Debian Buster. Der externe Datenverkehr läuft über eine USG Pro 4 hinter einer Fritz!-Box 6591 Cable (Exposed Host; Feste Public IP). Seit einiger Zeit wird mir im Controller unter Threat Management absolut nichts mehr angezeigt. Ich habe sowohl DPI, als auch IPS (somit auch IDS) aktiviert und habe sogar schon Stufe 5 (alles an) eingestellt. Es sind keine Logeinträge vorhanden.

Es würde mich wundern, wenn plötzlich keiner mehr unser System hier angreift bzw. niemand mehr einen Port-Scan ausführt. Ich bin mir nicht mehr ganz sicher, aber ich meine, dass dieses Phänomen seit dem letzten Update auftauchte. Davor waren täglich an die 50 Einträge vorhanden. An den Rules wurde nichts verändert.

Sind da irgendwelche Probleme bekannt?

LG

Levy

Hallo zusammen,

jetzt habe auch ich es verstanden: Das Problem ist bei UniFi bereits bekannt und liegt an abgelaufenen Root-Certs, wodurch die IPS-Signaturen nicht aktualisiert werden können. Ich ging davon aus, dass es mit der Version 6.4.54 bereits behoben sei. Dem ist aber nicht so. Erst in Version 6.4.56 wird dieses Problem gefixt und zum jetzigen Zeitpunkt ist diese Version nur über den EA Zugriff verfügbar.

Unter Ubiquiti UniFi - Fix for the Let's Encrypt DST Root CA X3 Expiration ist aber beschrieben, wie man das Problem bis zum offiziellen Release der 6.4.56 beheben kann. Nur zur Info, falls doch noch jemand da draussen so unterwegs ist wie ich und nichts dazu findet. Ich hoffe, der Link ist erlaubt, sonst bitte löschen.

LG

Levy

Würde ich evtl. schon, wenn ich Zugriff hätte. Momentan wird mir in den Releases, wenn ich EA auswähle, die folgende Meldung angezeigt: "You currently don’t have access to any of Beta forums. To apply for beta program please visit your Account page." In meinem Account heißt es seit Ewigkeiten jedoch "Early Access participation is enabled"...