Sophos UTM Hochverfügbarkeit mit zwei Public IPs

beide firewalls müssen die gleichen interfaces haben, sonst wird es nicht klappen

Hallo,

ja beide haben die gleichen Interface nur hat VM2 eine andere IP auf dem Outside Interface

Sind halt virtuelle Maschinen mit VLANs dran.

Wie genau müsste man das konfigurieren?

Hi Technik Onkel, 

kommt kein HA (aktiv-passiv) in frage? Dann könntest du beide öffentlichen IPs auf die Sophos binden. Welche Dienste möchtest du veröffentlichen? 

Hallo, doch würde ich schon nehmen. Kenne mich da noch nicht so mit der Technik aus.

Was meinst du mit beide öffentlichen IPs auf die Sophos binden?

Die Benutzer loggen sich über login.domain.de per SSL VPN Client ein und greifen dann per RDP auf den Server zu.

Einzelne Benutzer haben eine IPSec Verbindung direkt zum RDP Server.

Hallo, doch würde ich schon nehmen. Kenne mich da noch nicht so mit der Technik aus.

Was meinst du mit beide öffentlichen IPs auf die Sophos binden?

Die Benutzer loggen sich über login.domain.de per SSL VPN Client ein und greifen dann per RDP auf den Server zu.

Einzelne Benutzer haben eine IPSec Verbindung direkt zum RDP Server.

Hi, 

ich meine damit, das du deine zwei Puplic IPs an einer SG konfigurieren kannst.

Damit sparst du dir die zweifache Konfiguration und kosten für die Lizenzen der Firewalls und kannst dein Konstrukt dann mit einem HA (aktiv-passiv = erfordert nur eine Lizenz) abbilden.

Hallo TO,

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

Sascha is leading you in the best direction.  If you want to achieve maximum High Availability, you can follow this diagram:

If you have site-to-site IPsec VPNs, you might be interested in Auto-Failover IPsec VPN Connections.  Although a bit more difficult to configure, Sophos UTM multiple S2S IPsec VPN mit Failover – Tutorial (DE) offers almost instant failover.

MfG - Bob (Bitte auf Deutsch weiterhin.)

Danke Bob für deine grafische Ergänzung. Ich denke damit solltest du, eine hochverfügbare Lösung für dein Problem haben.

Solltest du Router deines Providers benutzen, z.B. FritzBox kannst du die Firewall auch ohne die WAN - Switches Abbilden und die Ports des Routers nutzen.