У нас есть проблема, когда один из наших пользователей MacBook Air (Mountain Lion) периодически добавляется в список заблокированных сайтов в нашем устройстве Watchguard XTM-21 (XTM21-W). Пара вопросов:

  • Есть ли в Mountain Lion что-то новое, что я могу отключить и / или набрать, чтобы оно не блокировалось?
  • Что я могу сделать на стороне Watchguard, чтобы смягчить эту проблему, кроме добавления MacBook в список исключений?

Единственная информация, которая у меня есть в связи с нашей ошибкой, - это то, что MacBook Air появился в списке блокировки для атаки сканирования IP.

1 ответ1

0

На сайте Watchguard есть статья в базе знаний , но вам нужно войти в систему, чтобы перейти к ней, поэтому я цитирую:

Вопрос

Почему внутренние IP-адреса блокируются функцией защиты от угроз по умолчанию?

Ответ

В Fireware XTM v11.x, когда в конфигурации «Обработка пакетов по умолчанию» установлены флажки «Пробники зонного порта и блочные зонды адресного пространства», весь входящий трафик на всех интерфейсах проверяется устройством Firebox или XTM.

Некоторые внутренние компьютеры, обычно DNS или почтовые серверы, могут быть неожиданно заблокированы из-за сканирования IP или защиты сканирования портов.

Есть два варианта защиты от этого. Один из вариантов - добавить эти серверы в список исключений заблокированных сайтов.

Другой вариант - увеличить пороговые значения для зондов порта или адресного пространства. Для получения дополнительной информации, в «Настройка> Защита от угроз по умолчанию> Обработка пакетов по умолчанию».

Я думаю, что вы должны проверить компьютер, чтобы убедиться, что на нем нет вредоносных программ; Я не помню, чтобы что-то связывало Mac с активацией заблокированных сайтов.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .