Hi Jason, danke dir für die ausführliche Antwort zum Thema IPS. Generell handelt es sich um ein eher kleines Netzwerk. Es sind 5 PCs und 2 Notebooks im Netzwerk vorhanden. Zusätzlich sind noch zwei drei Smartphones im Netzwerk vorhanden. Momentan wird nur Network und Wireless Protection verwendet. Die Mail Protection wird demnächst noch hinzu kommen. Wie bereits erwähnt ist das Problem nur beim Browsen im Internet. InternetAnschlusus müsste ich zunächst noch einmal nachsen, zwecks der Geschwindigkeit. ### Die IPS Einstellungen habe ich angepasst und nicht die Standard Richtlinien verwendet. Ich habe in der Sophos XG alle Server als Hosts und in eine Gruppe gepackt. In den Firewall Einstellungen habe ich zwei Outgoing Regeln erstellt. Eine Matched auf die Server und eine auf den Rest. Dementpsrechend habe ich wie von dir beschrieben die IPS Richtlinien an die vorhanden Geräte im Netzwerk angepasst. Das Thema mit den 12 Monaten Age werde ich mir nochmals ansehen. ## Hierzu noch ein zwei Fragen zu IPS:: - Du schreibst unbedingt die Server Typen deklariern. Generell dann in eine Firewall Policy eine Richtlinie für alle Server packen, richtig? Oder mehrere Firewall Policys erstellen, welche mit verschiedenen IPS Richtlinien gematched werden? - Wie benutzt ihr IPS? Auf was für Regeltypen sind die IPS Einstellungen generell sinvoll ? Bisher setzte ich IPS nicht auf LAN to LAN Policys ein. Wird emfpohlen IPS auf ausgehende Policys zu konfigurieren oder sollte überwiegend auf eingehenden Verkehr IPS konfiguriert werden? Wie sieht hierfür dein Best Practice aus? Danke im Voraus. Grüße Phil
↧