아래와 같이 IPS 방화벽 정책에 적용하지 않았는데도, ipshelper 데몬은 동작중에 있다.
ipshelper 데몬은 IPS profile의 적용 여부를 모니터링 하다가, IPS profile이 적용되는 경우 ipsengine 데몬을 추가/생성 하는 역할을 한다.
따라서 IPS profile이 적용되지 않은 상태에서도 ipshelper 데몬은 동작해서 IPS profile이 적용 되는지 계속 모니터링 하는 것이다.
'FortiGate > Security Profile' 카테고리의 다른 글
v7.0 : SSL profile에 Server 보호 목적으로 다수의 인증서 사용 가능 (0) | 2022.08.05 |
---|---|
IPS, AV, Application Control database가 업데이트 되지 않는 경우 (0) | 2022.06.02 |
Application control로 차단했지만, 주고 받는 byte 카운트 표시 (0) | 2022.05.16 |
특정 Application에 대한 SSL Deep Inspection 여부 확인 방법 (0) | 2022.05.10 |
Botnet Domain Database의 버전이 "0.00000" 이거나 update 되지 않을 경우 (0) | 2022.05.09 |
댓글