Thread Info
  • State Suggested Answer
  • Locked Locked
  • Replies 3 replies
  • Answers 2 answers
  • Subscribers 25 subscribers
  • Views 2939 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Client Zugriff über IPsec-VPN auf Netz über Site-to-Site VPN

hippo

Hallo Forum,

ich habe eine Frage zu einer VPN-Verbindung.

Ich habe ein Notebook, das sich über eine IPsec Verbindung (NCP-Client) mit unserer Sophos UTM verbindet. Das Notebook erscheint in der UTM unter „Fernzugriff“ und der Client kann alles im internen Netzwerk machen.

Soweit so gut.

Ich habe auf der UTM nun eine Site-to-Site IPsec Verbindung in ein weiteres Netz eingerichtet. Clients aus dem internen Netz können auf das neue Netz zugreifen, wenn sie als lokale Netzwerke in den Eigenschaften der Site-to-Site Verbindung hinzugefügt wurden. 

Der VPN-Client soll nun auch in dieses Netz zugreifen dürfen. Dazu habe ich im NCP-Client unter „Split Tunneling“ das neue Netz eingetragen, habe auf der UTM unter Site-to-Site–VPN  in der IPsec Verbindung den „VPN Pool (IPsec)“ als lokale Netzwerke hinzugefügt.

Leider komme ich nicht mit dem Notebook (verbunden mit IPsec) in das über die Site-to-Site Verbindung verbundene Netz.

Geht das überhaupt?
Wenn ja, kann mir jemand dabei helfen das Problem zu lösen?



This thread was automatically locked due to age.
Parents
  • 0

    Hi hippo,

    klappen tut sowas schon.

    Hast du auch die Firewallregeln angepasst oder arbeitest du mit automatischen Regeln?
    Die VPN Gateways kontrollierst du beide? Wenn ja musst du natürlich auf der anderen Seite auch den VPN IPSec Pool als Remote network eintragen.

    Alternativ kannst du auch mit einem SNAt arbeiten und das IPSec Netzwerk in das interne Netzwerk natten, sofern nicht strict routing aktiv ist.

    Gruß
    DKKDG

  • 0 in reply to DKKDG

    Hallo DKKDG,

    "Wenn ja musst du natürlich auf der anderen Seite auch den VPN IPSec Pool als Remote network eintragen."

    das war der entscheidende Hinweis.

    Nein, ich verwalte die Gegenstelle nicht, werde den IPsec-Pool aber als Remote Network eintragen lassen. 

     

    Vielen Dank.

  • 0 in reply to hippo

    Hallo Hippo,

    (Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

    Normally, if you were in control of both endpoints of a site-to-site, I would recommend How to allow remote access users to reach another site via a Site-to-Site Tunnel.  In this case, if you can't do as DKKDG suggests, you will need to SNAT the traffic into the tunnel (I assume it's IPsec).  Note that the IPsec Connection must not have 'Strict routing' selected for the SNAT to work.

    MfG - Bob (Bitte auf Deutsch weiterhin.)

Reply Children
No Data