Sophos UTM Hochverfügbarkeit mit zwei Public IPs

beide firewalls müssen die gleichen interfaces haben, sonst wird es nicht klappen

Hallo,

ja beide haben die gleichen Interface nur hat VM2 eine andere IP auf dem Outside Interface

Sind halt virtuelle Maschinen mit VLANs dran.

Wie genau müsste man das konfigurieren?

Hi Technik Onkel, 

kommt kein HA (aktiv-passiv) in frage? Dann könntest du beide öffentlichen IPs auf die Sophos binden. Welche Dienste möchtest du veröffentlichen? 

Hallo, doch würde ich schon nehmen. Kenne mich da noch nicht so mit der Technik aus.

Was meinst du mit beide öffentlichen IPs auf die Sophos binden?

Die Benutzer loggen sich über login.domain.de per SSL VPN Client ein und greifen dann per RDP auf den Server zu.

Einzelne Benutzer haben eine IPSec Verbindung direkt zum RDP Server.

Hi, 

ich meine damit, das du deine zwei Puplic IPs an einer SG konfigurieren kannst.

Damit sparst du dir die zweifache Konfiguration und kosten für die Lizenzen der Firewalls und kannst dein Konstrukt dann mit einem HA (aktiv-passiv = erfordert nur eine Lizenz) abbilden.

Hi, 

ich meine damit, das du deine zwei Puplic IPs an einer SG konfigurieren kannst.

Damit sparst du dir die zweifache Konfiguration und kosten für die Lizenzen der Firewalls und kannst dein Konstrukt dann mit einem HA (aktiv-passiv = erfordert nur eine Lizenz) abbilden.