Thread Info
  • State Suggested Answer
  • +1 person also asked this people also asked this
  • Locked Locked
  • Replies 1 reply
  • Answers 1 answer
  • Subscribers 27 subscribers
  • Views 2199 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

RED-Netzwerke an UTM (Standort A) einen Zugriff auf IPSec Verbundenen Standort B gewähren

MartinFernau

Hallo,

 

folgendes Szenario

Standort A: 10.0.0.0/24
Standort B: 192.168.2.0/24

An beiden Standorten gibt es eine UTM SG115.
Die Standorte sind mit einer IPsec Verbindung miteinander gekoppelt. Funktioniert und beide können wechselseitig auf die Netzwerke zugreifen!

Nun gibt es mehrere Außenstellen (Kleinraum-Büros) die jeweils mit einer Sophos RED an Standort A angeschlossen sind. Als Beispiel nenne ich mal ein Netzwerk davon:
reds4: 172.16.11.96/27

Der Standort red4 kann ohne Probleme auf Standard A zugreifen (und umgekehrt).

 

Was aber nun nicht geht, ist der Zugriff vom Netzwerk der red4 auf das Netzwerk an Standort B. Dieser Zugriff müsste über den Standort A geroutet werden. Vermutlich klappt das aber deswegen nicht, weil das IPsec davon "nichts weiss". Trage ich einfach das Netzwerk der red4 unter "Local Networks" der IPsec Verbindung von Standort A ein, bekomme ich aber Fehlermeldung beim Verbindungsaufbau für dieses Netzwerk in meiner UTM an Standort A:

Ich weiß an dieser Stelle nicht wie ich die Red-Netzwerke ebenfalls über das bestehende IPsec Routen lassen kann.
Kann mir da jemand einen Tipp geben oder vielleicht eine Anleitung nennen?

Danke und Grüße
Martin



This thread was automatically locked due to age.
  • +1

    Hat sich erledigt..

    Ich hatte natürlich nur vergessen an Standort B unter "Remote Gateways" das RED-Netzwerk einzutragen. Nachdem ich dies nachgeholt habe, passen die IPsec Regeln zusammen und das Routing funktioniert nun auch über die angeschlossenen RED-Standorte.