Hallo Zusammen,
wir haben seit der Umstellung vom SSL VPN der UTM auf den Connect Client der XG das Problem, dass der Connect Client an manchen Arbeitsstationen nicht richtig funktioniert.
Authentifizierung funktioniert (AD-Backend mit OTP-Token vom Sophos Authenticator), SSL-VPN der XG funktioniert als Fallback auch. Kein Heartbeat. IDS und ATP schon testweise ausgeschaltet (auch länger als 10 Minuten). Firewallregeln (ohne NAT-Match) ist komplett offen und auf Position 1.
Folgendes Verhalten:
Ping funktioniert immer immer immer immer.
Internet via Handy-Hotspot funktioniert AUCH immer immer immer immer.
Bei den meisten Homeoffice-Benutzern funktioniert der Client von Zuhause auch, aber wir haben drei Benutzer, bei denen es in deren Heimnetzwerk nicht funktioniert. Internetprovider ist Unitymedia/Vodafone mit der neuen Connectbox und einmal O2 mit keine Ahnung was einem Router.
Was funktioniert nicht?
AD, DNS, RDP und Netzlaufwerke (vermutlich auch noch alle anderen Protokolle, wir brauchen aber erstmal nur diese). Laut Paketerfassung kommt kein Traffic außer ICMP an.
Ist etwas aufgefallen?
Bei den nicht funktionierenden Clients sagt der vom Connect Client angelegte Netzwerkadapter "Authentifizierung fehlgeschlagen"
Was haben wir schon Probiert?
Standardkram wie System Services, Firewallregeln, etc. geprüft.
Connectclient neu installiert (inkl. Neustart, Adapter auch auch Registry löschen)
Sophos Support... "The problem is on system level so we can't help you"
This thread was automatically locked due to age.
