Problèmes de transfert de fichiers via VPN lorsque Cisco IPS est activé

Essayez de réduire le MTU du côté émetteur (en fait, les deux côtés en auront probablement besoin). Il se peut qu'un périphérique ne génère pas ou ne transmette pas correctement les paquets de découverte du MTU. Si l'abaissement du MTU à, disons, 1350 sur les deux extrémités résout le problème, alors cherchez à savoir si vous avez des ACL qui bloquent ICMP.

Il n'y a rien dans la signature 407 qui concerne le FTP. En général, lorsque vous avez des problèmes FTP de ce type, qui commencent puis s'arrêtent, c'est généralement lié à un ftp actif ou passif. Quel client ftp utilisez-vous ? Essayez de passer du mode actif au mode passif sur votre client FTP et voyez si cela peut vous aider.

Dans le cas d'un FTP actif, l'endroit vers lequel vous vous dirigez lance le transfert de données sur un port différent de celui de la requête entrante... c'est pourquoi il est généralement bloqué par votre pare-feu.

Dans le FTP passif, VOUS initiez le transfert de données vers le port différent et cela fonctionne parce que la plupart des pare-feu autorisent tout ce qui sort.

Modifié pour ajouter : Les signatures sont cumulatives. Alors que la mise à jour 407 ne montre rien en rapport avec FTP, toutes les autres mises à jour depuis 95 jours jusqu'à maintenant, pourraient avoir quelque chose. Je ne vais pas rechercher chaque mise à jour pour le découvrir pour vous ;)

Je dois également demander, en raison de vos autres questions à ce sujet ... utilisez-vous les inspections par défaut sur ce 5510 en plus de détourner le trafic vers le module IPS ? Si oui, vous n'en avez pas besoin.

Le fait qu'il commence le transfert indique qu'il n'a aucun problème à établir la partie données de la session FTP, ce qui exclut une ACL bloquant la connexion en entrée ou en sortie. L'interruption de la session VPN pendant le transfert d'un gros fichier semble indiquer qu'un IPS intervient sur la connexion (bien que l'on pourrait penser qu'il mettrait simplement fin à la session FTP, mais les actions sont configurables, alors qui sait ?) Si vous pensez que c'est votre IPS qui interrompt la session VPN, vous devriez avoir des journaux à consulter et des alertes IPS si c'est votre IPS qui l'interrompt. Votre IPS fonctionne-t-il en mode promiscuous (essentiellement en mode IDS) ou en mode inline ? Pour autant que je sache, il ne peut pas supprimer le trafic s'il est en mode promiscuous car il ne reçoit qu'une copie du trafic. Puisqu'il a fonctionné sans aucun changement de votre côté jusqu'à présent (autre qu'une mise à jour de la signature), je demanderais au client s'il a changé quelque chose de son côté pour interdire les transferts de fichiers volumineux au-delà d'une certaine taille, d'autant plus que vous avez dit que vous faites du FTP vers d'autres sites sans problème. Si c'est seulement avec ce client, vous pouvez parier que le problème est de leur côté.

Le MTU ou la mise à l'échelle de la fenêtre peuvent en être la cause.

Je dirais qu'il ne faut pas utiliser le FTP passif ou actif. Je déteste la nature à double port de FTPS et FTP. A la place, téléchargez Serveur WinSSHD et faire tourner un serveur SFTP sur un seul port : le port 22 . De cette façon, vous n'avez affaire qu'à un seul trou d'épingle.

Connectez-vous à l'aide de Tunnelier client .