Zugriff RDP von Extern

Question

Hallo Gemeinde, 
 Sophos ist f&uuml;r mich recht neu und ich versuche gerade in unserem "Labor" die FW f&uuml;r unsere Bed&uuml;rfnisse anzupassen (bevor diese dann mal Live geht). 
 Szenario: Ich m&ouml;chte "erst einmal" ohne VPN eine RDP Sitzung von Extern auf einen Server aufbauen. Intern funktioniert dies nat&uuml;rlich ohne Probleme 
 Feste-IP ist vorhanden => Sophos (SG115) IP 172.16.10.1 => TS-Server IP 172.16.30.100 
 Mit einer "reinen Regel" (Network Protection/Firewall) wird sich das nach meinen ersten Tests nicht l&ouml;sen lassen. 
 Frage 1 - Ben&ouml;tige ich hier noch eine NAT-Regal? 
 Frage 2 - Die externe Gegenstelle hat auch eine "Feste IP" - das m&uuml;sste sich doch dann auch nur ausschlie&szlig;lich f&uuml;r diese Realisieren lassen?! 
 Vielleicht kann mir hier jemand unter die "Arme" greifen (wenn m&ouml;glich mit einer kleinen Beschreibung, dass ich das auch nachvollziehen kann)... 
 F&uuml;r Eure Bem&uuml;hungen schon einmal besten Dank im Voraus. 
 Gru&szlig; Sven

Nap · Accepted Answer

Hey Sven, 
 Ich hoffe ich kann dir noch helfen: deine erste Frage trifft den Nagel schon auf den Kopf und nat&uuml;rlich kann man das ganze auf eine feste externe Adresse legen. Hier mal ein Beispiel: 
 
 Mit dem Hacken bei "Auto-FW-Rule" kannst du dir die Arbeit ein wenig leichter machen und nachvollziehen wie die UTM das gerne h&auml;tte. Interessant ist auch bei den "Advanced" Einstellungen das Loggen der Initialen Packete. Das k&ouml;nnte beim Debuggen helfen. 
 Als erkl&auml;rung was UTM angeht ist aber auch noch gut zu wissen das diese zuerst das NAT verarbeitet und dan das Firewalling. 
 Wenn du den Internen Terminal-Server ansprechen willst, kommt die Anfrage von dem Externen-Host prinzipiell auf die Adresse des WAN interfaces der UTM. Der RDP-Service dient dan zur identifizierung um den Trafic an die richtige Stelle zu bringen durch das NAT. Als FW Regel muss deswegen folgendes freigegen werden: Extern -> mit dem Service RDP -> auf TS-Intern. Das ganze sieht man aber zB durch die Automatische erstellung der Regel und ein Freigeben des RDP-Services auf die WAN-Adresse der UTM ist nicht n&ouml;tig. 
 Ich hoffe das hilft und verwirrt nich noch mehr^^ 
 Gr&uuml;&szlig;e Nap