Sophos Firewall

German Forum VPN --> IPSEC(remote access)

Sophos Firewall requires membership for participation - click to join

Thread Info

State Suggested Answer
+1 person also asked this people also asked this
Locked Locked
Replies 18 replies
Answers 1 answer
Subscribers 6 subscribers
Views 1943 views
Users 0 members are here

Options

Suggested

This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VPN --> IPSEC(remote access)

Michael Frank1 over 4 years ago

Hallo,

woran kann es liegen, wenn bei VPN der TAB IPSEC(remote access) nicht vorhanden ist?

BG

Michael

This thread was automatically locked due to age.

Parents

0 Michael Frank1 over 4 years ago

Am Browser liegt es nicht.

Ich habe es in IE 11, Chrome, Edge versucht. Bei den 3 Punkten erscheint der Punkt auch nicht

Es ist eine XG105 (SFOS 17.5.16 MR-16-Build830)
Cancel
Vote Up 0 Vote Down

Cancel
0 LuCar Toni over 4 years ago in reply to Michael Frank1

Ich glaube in V17.5 heißt der Tab Sophos Connect.

__________________________________________________________________________________________________________________
Cancel
Vote Up 0 Vote Down

Cancel
0 Michael Frank1 over 4 years ago in reply to LuCar Toni

Ok, den Punkt habe ich.

Mein eigentliches Problem ist, dass ich beim Verbinden mit dem Sophos Connect Client folgende Fehlermeldung erhalte: der udp port für ike ist offenbar blockiert.

Bin davon ausgegangen, dass dies an einer Fehlerhaften Einstellung bei den IPsec Einstellungen liegt
Cancel
Vote Up 0 Vote Down

Cancel
0 LuCar Toni over 4 years ago in reply to Michael Frank1

Wir nutzen Port 500 und Port 4500 auf dem Interface, dass du dort auswählst. Der Sophos Connect Client verbindet sich dort hin. Daher muss diese IP (oder DNS) auch angegeben sein.

__________________________________________________________________________________________________________________
Cancel
Vote Up 0 Vote Down

Cancel
0 Michael Frank1 over 4 years ago in reply to LuCar Toni

Hallo LuCar Toni, wo meinst du muss ich den Port 500 und Port 4500 (UDP ?) freigeben in der Firewall vom Client / Router (Homeoffice)?
Cancel
Vote Up 0 Vote Down

Cancel
0 LuCar Toni over 4 years ago in reply to Michael Frank1

Der Client baut die Verbindung zur Firewall auf Port500/4500 auf. Diese Verbindung wird gemacht abhängig von der Config. Die Config wird entweder eigenständig gebaut (SCadmin) oder die Datei, die von der Firewall kommt. Die Firewall öffnet die Ports auf dem Interface, dass du dort auswählst.

__________________________________________________________________________________________________________________
Cancel
Vote Up 0 Vote Down

Cancel
0 Michael Frank1 over 4 years ago in reply to LuCar Toni

Ich habe jetzt folgenden Workaround angewandt.

1. Am Benutzerportal angemeldet
2. Konfiguration für andere Betriebssysteme herunterladen ausgewählt.
3 .Die ovpn-Datei importiert

Dies hat geklappt.

Mit dem SCadmin hatte ich meine tgb - Datei bearbeitet und hier die öffentliche IP-Adresse von unserem Router hinterlegt. Leider kommt hier immer noch die gleiche Fehlermeldung mit den Ports
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 Michael Frank1 over 4 years ago in reply to LuCar Toni

Ich habe jetzt folgenden Workaround angewandt.

1. Am Benutzerportal angemeldet
2. Konfiguration für andere Betriebssysteme herunterladen ausgewählt.
3 .Die ovpn-Datei importiert

Dies hat geklappt.

Mit dem SCadmin hatte ich meine tgb - Datei bearbeitet und hier die öffentliche IP-Adresse von unserem Router hinterlegt. Leider kommt hier immer noch die gleiche Fehlermeldung mit den Ports
Cancel
Vote Up 0 Vote Down

Cancel

Children

+1 LuCar Toni over 4 years ago in reply to Michael Frank1

ovpn ist SSLVPN. Tgb ist IPsec. Es gibt manche Router, die kein IPsec durchlassen.

__________________________________________________________________________________________________________________
Cancel
Vote Up 0 Vote Down

Cancel
0 Michael Frank1 over 4 years ago in reply to LuCar Toni

Fritzbox 7590 und bei Portfreigabe "Exposed Host" die Sophos XG105 hinterlegt
Cancel
Vote Up 0 Vote Down

Cancel