Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 16 replies
  • Subscribers 0 subscribers
  • Views 10861 views
  • Users 0 members are here
Options
Suggested

Handle a lot of REDs + Split Tunneling

mas0384
hi all,

today I received 2 RED-devices.
first one is up and running, really fine [:)]

I would like to know how I can handle a lot of RED-devices later...
Do I have to create a remote network for every single device??? does it have to be a separate network by force?
Nicest way would be bridging it to the local network of the ASG. is that possible?

second thing: Split tunneling.
I would like to route only the traffic for my internal ASG LAN through the RED-tunnel. Is that possible? The clients should surf through their internet-router. SSL-Client can do that!
I saw an other thread regarding this but I dont understand how to do it exactly.

thanks
Markus
Parents
  • 0 

    127.0.0.1 OBJS itfhw red_server > REF_hPQYrmwmgU[reds1 (Durlach),itfhw,red_server]
    Logged into object 'REF_hPQYrmwmgU'. Use 'w' to write eventual changes.
    {
              'split_networks' => [],
              'tunnel_id' => 1,
              'failover_direct' => 0,
              'manual_address' => '0.0.0.0',
              'unlock_code' => '2821985d',
              'manual_netmask' => 24,
              'hardware' => 'reds1',
              'red_id' => 'A3000000C11B78E',
              'mac' => '0c:71:40:e3:1b:21',
              'remote_cert' => 'REF_tRLUDpBUsf',
              'manual_dns' => '0.0.0.0',
              'hub_hostname' => 'thekla.eurescom.eu',
              'name' => 'reds1 (Durlach)',
              'description' => 'Remote Ethernet Server Device',
              'comment' => '',
              'manual_defgw' => '0.0.0.0',
              'type' => 'red',
              'uplink_mode' => 'dhcp',
              'route_mode' => 'default'
            }


    Set route_mode to "split" and add REFs for networks that should go over the tunnel to "split_networks".

    Example:


    127.0.0.1 OBJS itfhw red_server [REF_hPQYrmwmgU] > split_networks=['REF_DefaultInternalNetwork']
    {
              'split_networks' => [
                                    'REF_DefaultInternalNetwork'
                                  ],
              'tunnel_id' => 1,
              'failover_direct' => 0,
              'manual_address' => '0.0.0.0',
              'unlock_code' => '2821985d',
              'manual_netmask' => 24,
              'hardware' => 'reds1',
              'red_id' => 'A3000000C11B78E',
              'mac' => '0c:71:40:e3:1b:21',
              'remote_cert' => 'REF_tRLUDpBUsf',
              'manual_dns' => '0.0.0.0',
              'hub_hostname' => 'thekla.eurescom.eu',
              'name' => 'reds1 (Durlach)',
              'description' => 'Remote Ethernet Server Device',
              'comment' => '',
              'manual_defgw' => '0.0.0.0',
              'type' => 'red',
              'uplink_mode' => 'dhcp',
              'route_mode' => 'default'
            }

    127.0.0.1 OBJS itfhw red_server [REF_hPQYrmwmgU] > route_mode=split
    {
              'split_networks' => [
                                    'REF_DefaultInternalNetwork'
                                  ],
              'tunnel_id' => 1,
              'failover_direct' => 0,
              'manual_address' => '0.0.0.0',
              'unlock_code' => '2821985d',
              'manual_netmask' => 24,
              'hardware' => 'reds1',
              'red_id' => 'A3000000C11B78E',
              'mac' => '0c:71:40:e3:1b:21',
              'remote_cert' => 'REF_tRLUDpBUsf',
              'manual_dns' => '0.0.0.0',
              'hub_hostname' => 'thekla.eurescom.eu',
              'name' => 'reds1 (Durlach)',
              'description' => 'Remote Ethernet Server Device',
              'comment' => '',
              'manual_defgw' => '0.0.0.0',
              'type' => 'red',
              'uplink_mode' => 'dhcp',
              'route_mode' => 'split'
            }


    Don't forget to save the object with "w".
  • 0 in reply to tom_01
    We are keen to get Split Tunnelling working, I have seen the code in this thread. Where do we go after logging in via the shell to enter this code?
Reply Children
Unfiltered HTML