Upgrade auf SFOS 19.5.0 GA-Build197 kein Connection von WAN in DMZ möglich

Hallo Thomas,

wie, du kannst kein Indisch? :-)  (Ich habe ähnliche Erfahrungen gemacht, aber es wird langsam besser...)

Ich kann deine Erfahrungen nach dem Upgrade auf 19.5 nicht bestätigen.

Ich hatte allerdings mehrmals damit zu kämpfen, dass beim "normalen" Upgrade anschliessend die Werkskonfiguration aktiv war. Zum Glück hatten wir beide Male ein aktuelles Backup und konnten das zurückspielen.

Hallo Thomas,

wie, du kannst kein Indisch? :-)  (Ich habe ähnliche Erfahrungen gemacht, aber es wird langsam besser...)

Ich kann deine Erfahrungen nach dem Upgrade auf 19.5 nicht bestätigen.

Ich hatte allerdings mehrmals damit zu kämpfen, dass beim "normalen" Upgrade anschliessend die Werkskonfiguration aktiv war. Zum Glück hatten wir beide Male ein aktuelles Backup und konnten das zurückspielen.

Hallo Philipp,

vielen Dank für Deine Rückmeldung! Ich werde noch einen Versuch starten und nach dem Upgrade alle Regeln erneut öffnen und speichern.

Ich vermute das einige Regeln nicht greifen und dadurch die Kommunikation in die DMZ eingeschränkt ist. 

Grüße Thomas

Hallo Thomas,

um herauszufinden, ob/dass eine Regel nicht greift, ist der Log-viewer ein gutes Werkzeug.

Ich hatte mal ein Problem, dass die Zonen nicht erkannt wurden. 

Hallo Dirk,

ja korrekt den Nutze ich auch immer, ebenso den Richtlinientest um zu prüfen. Ich werde das Firmwareimage nochmal starten und dann prüfen ob Regeln etc. nicht greifen.

Danke!

Viele Grüße und schöne Weihnachten!

Thomas

Hallo dirkkotte,

wie habt ihr das gelöst? Wir haben das Problem, dass der Traffic "VPN2LAN" nach dem Update (für Homeoffice User) ebenfalls gedroppt (CleanUP) wird und haben festgestellt, dass in der Protocoll Ansicht das Feld "Zone" leer ist. Wenn wir ein Rollback machen greift wieder die VPN2LAN Regel und die Zone ist wieder sichtbar. Die Regel haben wir neu erstellt aber es hilft nicht.

https://community.sophos.com/sophos-xg-firewall/f/german-forum/138905/ipsec-remote-access-regel-vpn2lan-wird-sporadisch-nicht-angewandt

Die gemeinsame Nutzung von Zone und IP-Bereich ist kein muss. (Wurde mir vom Sophos SE und beim Training gesagt)

Das ist wohl historisch gewachsen, da der XG-Ursprung Zonenbasiert arbeitete, man aber die SG-Nutzer/Admins mitnehmen musste (oder wollte).

Daher ist es OK, die Zone auf ANY zu lassen und den betreffenden IP-Bereich anzugeben.

Ich verwende nur bei "WAN" immer die Zone. (dann mit IP=ANY)