Avatar billede bjarne_k Nybegynder
07. december 2005 - 11:50 Der er 1 løsning

Denied UDP packet from LAN

I forbindelse med opsætning af en alarm i firmaet, som skal have forbindelse til alarmcentralen via vores internetforbindelse, havde vi problemer med at firewallen blokerede for alarmens poll-signal.

Fejlbeskeden i vores SonicWall firewall var:
Denied UDP packet from LAN -    
Source:0.0.0.0, 68, LAN -    
Destination:255.255.255.255, 67, LAN

Vi kunne konstatere at alarm-udstyret måtte have 0.0.0.0 som standard-IP, hvilket vel i sig selv er tosset?

Desuden ser det ud til at dens poll signal er en UDP broadcast, som den udsender hvert 70. sekund.

Jeg vil gerne høre jeres kommentarer på følgende:

1. Kan det give problemer at alarmen udsender en UDP broadcast til hele netværket hvert 70. sekund, eller burde vi få leverandøren til at sætte den op til kun at sende til vores gateway?

2. Er det dumt rent LAN-designmæssigt at lade den beholde IP-adressen 0.0.0.0?

3. Er der et sikkerhedsproblem i, at alarmen er ukritisk tilsluttet vores hovedswitch uden nogen form for VLAN?
(Vi har forsøgt at oprette et VLAN til alarmen, men stødte ind i problemer, som er en helt anden historie)

Tak om I vil give jeres bud på dette!
Avatar billede bjarne_k Nybegynder
13. februar 2006 - 12:17 #1
Ingen svar i 2 måneder = lukket.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester