UDM-P verkonfiguriert?

Moin!

Ich stehe gerade ziemlich ratlos da, vielleicht könnt ihr mir helfen ...

Ich habe eine UDM-P im Einsatz. Threat Management ist aktiviert, ebenso interne Honeypots, ein paar Threat Management Allows und Signatur Suppressions:

Das Problem ist jetzt, dass ich nichts von dem mehr irgendwie konfigurieren kann. Jede Änderung, jeder Löschversuch (bspw. wegen IPs, die nicht mehr existieren) wird mit einer Fehlermeldung quiittiert:

Hier habe ich versucht, einen "Threat Management Allow"-Eintrag zu löschen. Eine ähnliche Meldung (der erste Teil ist angepasst, "That Honeypot IP address ..." bleibt gleich) bekomme ich aber auch, wenn ich versuche, einen Threat Management Allow-Eintrag hinzuzufügen, einen bestehenden zu verändern, die Honeypots oder das Threat Management auszuschalten oder eine Signatur Suppression zu ändern oder zu entfernen.

In der letzten Woche habe ich die IP-Adressen in sämtlichen Netzen neu verteilt. Vorher hatte ich eigentlich nur den DHCP machen lassen, jetzt haben die meisten Clients eine feste IP bekommen. Könnte das die Ursache sein?

Die Honeypots laufen alle in ihrem jeweiligen Netz auf IP "2", da gibt es aber keine Konflikte mit "realen" Clients, das habe ich kontrolliert.

Habt ihr ne Idee, wie ich aus dem Schlamassel wieder heraus komme?

Zitat von Tuxtom007

Ist nicht böse gemein: Lass den Mist ausgeschaltet.

Es bringt nichts, Threat Management usw. zu aktivieren, wenn man nicht weiß, das das überhaupt macht, weil das Unmengen an Verwirrung stiften kann.

Viel wichtiger ist es, die Firewall / UDMPro von der WAN-Seite aus dicht zu machen, dann sind auch Honeypots überflüssig.

Ja, hast ja recht ...

Aber: wie kriege ich es denn ausgeschaltet? Ich würds ja gerne ausschalten, aber es geht ja nicht ...

Zitat von Tuxtom007

Settings > Firewall & Security und dann IDS/IPS ausschalten

aber ohne Gewähr ich habe keine UDMPRo mehr zum nachsehen.

Das heißt jetzt "Threat Management":

Wenn ich da "Off" auswähle und dann die Änderungen speichern möchte bekomme ich:

Ich sag doch: ich kann auf der Seite fast nichts mehr konfigurieren ...

Zitat von darkman242

Daß klingt so als hättest du dort Honeypot IPs konfiguriert. Lösch die doch Mal raus. Sind in dem Menü weiter unten mit 'Internal Honeypot.

Habe ich schon versucht. Wenn ich versuche, die Änderung zu speichern bekomme ich wieder die Fehlermeldung "applying changes" ginge nicht, weil die "Honeypot IP could not be used" ...

Zitat von noexpand

Habe ich schon versucht. Wenn ich versuche, die Änderung zu speichern bekomme ich wieder die Fehlermeldung "applying changes" ginge nicht, weil die "Honeypot IP could not be used" ...

Korrektur! Das war doch der richtige Tipp, darkman242!

Was ich schon versucht hatte, war, die Honeypots allgemein zu disablen. Das führt zu der Fehlermeldung.

Aber: man kann auch einzelne Honeypots löschen!

Jetzt habe ich der Reihe nach alle entfernt und jetzt kann ich auch generelle Konfigurationen auf der Seite vornehmen! Danke!