This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Problem mit RED SD 20

Hallo liebe Community,

ich habe an eine bestehende Sophos XG 106w um eine Sophos RED SD 20 erweitert um von einem anderen Standort per RDP auf eine VM zuzugreifen,

und um die Drucker am RED Standort auf der VM mit einer fixen IP Adresse zu hinterlegen.

Soweit ist die RED auch Online und mit der XG verbunden.

Ich kann auch gegenseitig die Geräte (XG und RED) anpingen. Vom RED Standort kann ich auch die Webconsole der XG erreichen,

allerdings kann ich sonst kein anderes Netzwerkgerät anpingen oder erreichen.

Somit denke ich das es eine Firewall regel ist die hier nicht richtig eingestellt ist, habe schon alles versucht und probiert und komme einfach

nicht drauf warum ich die anderen Netzwerkkomponenten nicht erreiche.

In der Firwall RDP Regel habe ich auch noch VPN Clients die sich per VPN SSL Client anmelden, da funktioniert die Verbindung auch wunderbar.

Ich habe mal im Anhang die relevanten Screenshots angefügt und wäre über eure Feedback und eure Tips dankbar.

Gruß

Jochen

This thread was automatically locked due to age.

Parents

0 Janbo Noerskau over 3 years ago

Moin Jochen

Du tust gut daran Deine Netzwerkobjekte etwas sprechender zu benennen ;-)

Baue Dir Netz-Objekte für jedes Deiner Netze und arbeite mit denen. Benutze möglichst nicht "any".

z.B.

NET_LocalLAN 172.16.0.0/24

NET_REDLAN1 172.16.2.0/24

Du hast in Deiner Regel RED -> LAN das Zielnetz als Quellnetz verwendet und als Zielnetz "any" benutzt.

Wenn Du die Objekte, Schnittstellen etc. sauber benennst und am besten noch die IP-Adresse mit in den Namen schreibst, fällt Dir da schneller auf.

LG, Janbo

---

janbo.noerskau@comedia.de UTM lover ;-)
Cancel
Vote Up 0 Vote Down

Cancel
0 Jochen Barg1 over 3 years ago in reply to Janbo Noerskau

Hallo Janbo,

danke für deine Antwort, ich habe das soeben so umgebaut wie du es geshrieben hast, es geht aber leider trotzdem nicht.

Grüße

Jochen
Cancel
Vote Up 0 Vote Down

Cancel
0 Jochen Barg1 over 3 years ago in reply to Janbo Noerskau

Ja das ist richtig...

Ich möchte einfach vom LAN Netz den Drucker im RED Netz per IP Adresse verknüpfen.

Und vom RED Netz per RDP auf eine VM im LAN Netz.

Das seltsame an der Sache ist ja auch, das ich aus dem RED Netz die RDP Verbdindung nicht geht,
das VPN Netz wieder ist ja die gleiche Regel und funktioniert wunderbar.
Cancel
Vote Up 0 Vote Down

Cancel
0 dirkkotte over 3 years ago in reply to Jochen Barg1

Welcher Mode ist denn für die RED konfiguriert?

Ich würde anfangs immer "unified" / alles durch den Tunnel wählen.

Dirk

Systema Gesellschaft für angewandte Datentechnik mbH // Sophos Platinum Partner
Sophos Solution Partner since 2003
If a post solves your question, click the 'Verify Answer' link at this post.
Cancel
Vote Up 0 Vote Down

Cancel
0 Jochen Barg1 over 3 years ago in reply to dirkkotte

Hallo Dirk,

ursprünglich war Standard / Split drin, habe soeben auf Standard/unified gestellt, aber leider das gleiche Problem.

Gruß

Jochen
Cancel
Vote Up 0 Vote Down

Cancel
0 dirkkotte over 3 years ago in reply to Jochen Barg1

Was sagt denn der Log-viewer zum RDP Zugriffsversuch?

(Freitext-Filter auf 3389)

Dirk

Systema Gesellschaft für angewandte Datentechnik mbH // Sophos Platinum Partner
Sophos Solution Partner since 2003
If a post solves your question, click the 'Verify Answer' link at this post.
Cancel
Vote Up 0 Vote Down

Cancel
0 Jochen Barg1 over 3 years ago in reply to dirkkotte

Wird akzeptiert. Siehe Screenshot.
Cancel
Vote Up 0 Vote Down

Cancel
0 Janbo Noerskau over 3 years ago in reply to Jochen Barg1

Bist Du sicher, dass Deine Maske auf dem internen LAN-Interface stimmt? -> Also wirklich 172.16.0.254/24 oder 172.16.0.254/23 ?
Kannst Du die Routing-Table der XG zeigen?

Konsole -> advanced shell (option 5 und dann 3) -> route -n

---

janbo.noerskau@comedia.de UTM lover ;-)
Cancel
Vote Up 0 Vote Down

Cancel
0 Jochen Barg1 over 3 years ago in reply to Janbo Noerskau

Ja die Maske stimmt, siehe Screen.
Cancel
Vote Up 0 Vote Down

Cancel
0 Jochen Barg1 over 3 years ago in reply to Jochen Barg1
Cancel
Vote Up 0 Vote Down

Cancel
0 dirkkotte over 3 years ago in reply to Jochen Barg1

Das sieht bisher alles sehr gut aus ... die FW blockt nix. Die Pakete sollten die FW in Richtung " Server verlassen. Damit wird der "Rückweg" spannend.

Wie sehen denn ping und traceroute vom "RDP-Server" zu einem Gerät hinter dem RED aus.

Auch die Routingtabelle des "Servers" könne helfen.

Wenn das Ziel ein Windowsgerät ist, dann evtl. mal Ping in der Windowsfirewall erlauben oder diese TEMPORÄR deaktivieren.

Dirk

Systema Gesellschaft für angewandte Datentechnik mbH // Sophos Platinum Partner
Sophos Solution Partner since 2003
If a post solves your question, click the 'Verify Answer' link at this post.
Cancel
Vote Up 0 Vote Down

Cancel
0 LuCar Toni over 3 years ago in reply to dirkkotte

Ein weiterer Tipp ist oft eine NAT Rule anzulegen für MASQ. Das bedeutet du legst eine NAT Regel mit MASQ an, wenn das RED Interface outbound genutzt wird. Das zeigt dir, ob ggf. die Geräte ein Problem mit anderen Netzen haben.

Aber defakto sieht das gut aus.

Du kannst auch ein Packet capture machen. Wenn du die SYN Pakete raus gehen siehst, liegt es an der Gegenstelle. Du kannst mit Wireshark dann auf einem Client das erneut probieren.

PS: Ich habe schon ein paar mal gesehen, dass der RED DHCP Server Probleme macht. Deaktiviere den RED DHCP Server und erstelle einen klassischen DHCP Server für das Interface RED.

__________________________________________________________________________________________________________________
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 LuCar Toni over 3 years ago in reply to dirkkotte

Ein weiterer Tipp ist oft eine NAT Rule anzulegen für MASQ. Das bedeutet du legst eine NAT Regel mit MASQ an, wenn das RED Interface outbound genutzt wird. Das zeigt dir, ob ggf. die Geräte ein Problem mit anderen Netzen haben.

Aber defakto sieht das gut aus.

Du kannst auch ein Packet capture machen. Wenn du die SYN Pakete raus gehen siehst, liegt es an der Gegenstelle. Du kannst mit Wireshark dann auf einem Client das erneut probieren.

PS: Ich habe schon ein paar mal gesehen, dass der RED DHCP Server Probleme macht. Deaktiviere den RED DHCP Server und erstelle einen klassischen DHCP Server für das Interface RED.

__________________________________________________________________________________________________________________
Cancel
Vote Up 0 Vote Down

Cancel

Children

No Data