Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 26 replies
  • Subscribers 0 subscribers
  • Views 8093 views
  • Users 0 members are here
Options
Suggested

[9.080][BUG] SSLVPN stops working

Johannes Hiby
Hi,

after update from 9.075 to 9.080 the SSLVPN came up but only ping works through
the tunnel. No other protocols work any more.

Autopacket filter is on both sides, ASG 220 with 9.005-16 on other side.

I have removed autopacket filter on both sides and made Firewall rules, same thing.

I have deleted the tunnel and made a new connection, no luck.
Ping works every time but nothing other.


--Johannes
Parents
  • 0
    If I got everything right that means the automatic inbound packetfilter rule for the SSL VPN site-to-site connection to your virtual home UTM is missing on your office UTM 9.006.

    Are you running User Portal and the SSL VPN server both on TCP/443?
  • 0 in reply to d12fk
    Hi d12fk,

    no, that is what i want to say: the automatic firewall rules are set on both sites.
    I have 3 virtual maschines at home with v9.006, v9.075 and v9.090.
    This 3 versions have the same configuration. 
    if i remove the 10.242.2.30-ANY-INTERNAL rule again on the office utm
    i can start at home the v9.006 or the v9.075 and all works fine with the tunnel.
    But if i start the v9.090 (v9.080 before) i need the additional 10.242.2.30-ANY-INTERNAL
    rule on officeside.

    The User Portal is on TCP/4455, SSLVPN on TCP/4466
    --Johannes
Reply
  • 0 in reply to d12fk
    Hi d12fk,

    no, that is what i want to say: the automatic firewall rules are set on both sites.
    I have 3 virtual maschines at home with v9.006, v9.075 and v9.090.
    This 3 versions have the same configuration. 
    if i remove the 10.242.2.30-ANY-INTERNAL rule again on the office utm
    i can start at home the v9.006 or the v9.075 and all works fine with the tunnel.
    But if i start the v9.090 (v9.080 before) i need the additional 10.242.2.30-ANY-INTERNAL
    rule on officeside.

    The User Portal is on TCP/4455, SSLVPN on TCP/4466
    --Johannes
Children
No Data
Unfiltered HTML