Problemas al aplicar excepciones en el Threat Protection - MX84

Gsintes
Getting noticed

Problemas al aplicar excepciones en el Threat Protection - MX84

Buenos días, 

 

Tengo un par de MX84 en cada sede con la versión de firmware actualizada a la 16.15 y licencias de Advance Security.

 

Desde hace un par de meses, los usuarios que intentan conectarse por Client VPN desde estos switches contra nuestro servidor Mysql interno, consiguen contactar por ping, pero las consultas SQL no se resuelven.

 

Revisando los bloqueos del Threat Protection desde el Security Center, podemos ver que se bloquean las conexiones por la regla de Snort 1:3672 SERVER-MYSQL client overflow attempt 

 

Hemos intentado aplicar una excepción para esa regla pero tras guardar toda la configuración en la ventana del dashboard, al cambiar de pestaña y volver a entrar, las excepciones aparecen con el título cambiado  null - 1:3672 y no se aplican correctamente en los firewalls, por lo que las conexiones contra este servidor SQL siguen sin funcionar.

 

La única manera de que estos teletrabajadores puedan acceder a las bases de datos es desactivando todo el threat protection.

 

¿Le pasa algo parecido a alguien más? ¿Que solución podríamos aplicar aparte de desactivar el threat protection?

Ya he provado varias versiones de firmware, y me pasa lo mismo en 4 equipos MX84.

2 REPLIES 2
FelipePerrone
Meraki Employee
Meraki Employee

Hola @Gsintes , probablemente lo ves el bloqueo en la pagina de Security Center bajo la columna de Monitoreo en su menu de Security & SD-WAN del dashboard. Ya lo intentó por ese camino eligir ese bloqueo como Allow List para una excepción?

 

FelipePerrone_0-1650897129718.png

 

Saludos

If you found this post helpful, please give it kudos.
If my answer solved your problem, click "accept as solution" so that others can benefit from it.


The Meraki ECMS exam is now live! Test your knowledge of Meraki and become an official Cisco Meraki Solutions Specialist. More info on the ECMS exam found here.

For information regarding all of Meraki's training offerings, be sure to check out the Meraki Learning Hub.
Gsintes
Getting noticed

Buenos días Felipe, 

Es un placer volver a tener contacto contigo... 

 

Este problema se trataba de un bug confirmado y resuelto por los técnicos de Meraki Support (Valmor Chagas).

 

Parece ser que la versión española de estos MX84 trataba la base de datos del threat protection de una manera erronea y no llegaba a cargar todos los campos de las vulnerabilidades correctamente. Por ese motivo cuando se creaba una nueva excepción, en vez de aparecer el código de la vulnerabilidad y su nombre, aparecía null - 1:14771

 

Gsintes_0-1650949864507.png

 

Parece ser que las nuevas vulnerabilidades ya se registran correctamente y cuando creas excepciones, ya se procesan bien, pero lamentablemente todavía no han podido corregir que los nombres de vulnerabilidades anteriores se muestren completos (como en la última línea) aunque si que funcionan bien.

Get notified when there are additional replies to this discussion.