Fortigateについて語ろう
■ このスレッドは過去ログ倉庫に格納されています
084161 ◆FG200xXuLw
04/12/24 11:59:24ID:???サンクス、早速、build320の方を適用しました
ようやく、PPPoEでVIPがおかしい件が直ってくれました
なんかVIP利かせていると、HTTPコンテンツアーカイブの送信元IPが変な値になりますね〜
また、Eメールコンテンツアーカイブの件名はデコードして欲しいですね
あと、2.5の時からだけど、AVの日本語隔離ファイル名が化けるのもなんとかして欲しいです
SoftEther VPN 2.0 Beta1がリリースされたので
http://www.softether.com/jp/vpn2/security/
こちらのsnort用シグネチャを参考に、IPSのカスタムシグネチャを書いてみました
実験してみたところちゃんと検知してくれました(誤報は?ですが)
F-SBID( --protocol tcp; --default_action pass; --flow established; --revision 1; --content "SE-VPN2-PROTOCOL"; --no_case; --name "SoftEther_VPN_2.0_Connection";)
■ このスレッドは過去ログ倉庫に格納されています