Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 26 subscribers
  • Views 3584 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Zugriff auf MS-VPN-Server über SSTP (port 443)

Herbert Falter

Hallo,

 

ich versuche mich seit ein paar Tagen in SOPHOS-UTM einzuarbeiten. Die Reverse-Proxy-Funktionen habe ich schon in Betrieb genommen. Auch RemoteDesktopGateway funktioniert prima.

Nun möchte ich gern von Windows-Clients, welche nur einen Internetzugriff über die Ports 80 und 443 haben, eine VPN-Verbindung zu meinem internen Netzwerk aufbauen. Hierzu würde ich gern SSTP nutzen, da "andere" VPN-Clients möglichst nicht installiert werden sollen ;-) Intern funktioniert der MS-VPN-Server (RRAS auf W2016) problemlos.

Von extern komme ich leider gar nicht durch, es werden nicht einmal Fehlermeldungen im VPN-Server geloggt. 

Hat jemand einen Tipp für mich?

Bye

Herbert 



This thread was automatically locked due to age.
Parents
  • 0

    Hallo Herbert,

    Erstmal herzlich willkommen hier in der Community !

    (Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

    If this is a hom-use situation with just a single public IP address, you will probably want to use different ports for the User Portal (I prefer TCP 2443), SSL VPN (UDP 1443) and your SSTP pass-through.

    If you try to use TCP 443 for SSTP, you will have a conflict with using TCP 443 with the Reverse-Proxy.  See #2 in Rulz to understand why I say that.

    You might want to try #1 in Rulz to see if inbound SSTP is being blocked by something.

    MfG - Bob (Bitte auf Deutsch weiterhin.)

Reply
  • 0

    Hallo Herbert,

    Erstmal herzlich willkommen hier in der Community !

    (Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

    If this is a hom-use situation with just a single public IP address, you will probably want to use different ports for the User Portal (I prefer TCP 2443), SSL VPN (UDP 1443) and your SSTP pass-through.

    If you try to use TCP 443 for SSTP, you will have a conflict with using TCP 443 with the Reverse-Proxy.  See #2 in Rulz to understand why I say that.

    You might want to try #1 in Rulz to see if inbound SSTP is being blocked by something.

    MfG - Bob (Bitte auf Deutsch weiterhin.)

Children
No Data