WSUS Client-Synchronisierung durch IDS blockiert

Hi,

wir haben einen WSUS-Server in unserer Hauptfiliale stehen, der alle Clients in unserer Zweigstelle mit Updates versorgen soll. In der Zweigstelle wird die Synchonisierung mit den Clients durch die IDS-Komponente der Astaro-FW (Version 8.311) blockiert (siehe ids_log.txt). Eine Ausnahme für den WSUS-Server haben wir schon definiert, aber es scheint als ob die ignoriert wird. Jedenfalls treten die Log-Einträge immer noch auf.

Ebenso haben wir im Menü "Erweitert" die SID der Snort-Verhaltensmuster ausgenommen, aber das funktioniert ebenso nicht.

Was noch komisch ist: Auf dem WSUS-Server werden die Clients aus der Zweigstelle zwar mit korrektem Hostname angezeigt, aber alle haben die IP-Adresse der Astaro Zweigstelle eingetragen.

Habt ihr noch eine Idee dazu?

Gruß
Marcel

Attached Files

ids_log.txt (1.5 KB)