tranministrator
Goto Top

SSL VPN Portal deaktivieren - Fortigate 81E mit 6.2.4. Build 1112

Liebe Admins!

welche Möglichkeit besteht das SSL-VPN-Portal von außen zu schließen?
Wir haben für die SSL-VPN Tunnel bereits eine Source IP Eingrenzung eingerichtet. Jedoch ist das Portal immer noch von außen websitetechnisch Erreichbar und meines Erachtens ein Sicherheitsloch.
Habt ihr hier bereits Erfahrung, wie man das umsetzen kann?

Beste Grüße

Rob

Content-ID: 1604989328

Url: https://administrator.de/contentid/1604989328

Ausgedruckt am: 22.11.2024 um 22:11 Uhr

aqui
aqui 10.12.2021 aktualisiert um 09:53:54 Uhr
Goto Top
Einfach eine inbound Firewall Regel die den SSL Port von Any auf die WAN IP verbietet ! 😉
149569
149569 10.12.2021 aktualisiert um 10:55:09 Uhr
Goto Top
Neben der Firewall-Regel wäre ja natürlich Abschalten in der cli die direkte Lösung face-big-smile
Disable SSLVPN webportal page
ChriBo
ChriBo 10.12.2021 um 12:06:31 Uhr
Goto Top
Hi,
bitte dringenst (am Besten sofort) das OS upgraden !
CVE-2021-44168 schau hier und/oder hier.

meiner Meinung nach hat in solchen Fällen Sicherheit for Verfügbarkeit Vorrang, also sofort im laufenden Betrieb upgraden.

CH