Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 3 subscribers
  • Views 5713 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

multiple IP's on external interface

udeo
Hi everybody

First thing I have to say is, I'm pretty new to firewalls. Now I have to change our old Fortinet firewall to a new Sophos UTM 320. On the Fortinet 3 public IP addresses are configured on one external interface:
1st IP: for SSL VPN (port 10433) and everything outgoing
2nd IP: Exchange publishing (port 443)
3rd IP: incoming Email from a spam/virus filter service (port 25)

Now my first question is, is this also possible with the Sophos UTM? I guess this isn't possible or I just didn't find the right spot to configure this.

My second question is (in case multiple IP's on one interface isn't possible), what are the possiblilities? As far as I see it, one is to use three physical interfaces with three different IP's. But is this really necessary? I mean we use three different ports, then one public IP is enough right? I could use port 443 for exchange publishing, 1443 for SSL VPN and 2443 for the user portal? Incoming email is port 25 anyway, so this shouldn't be a problem.

Many thanks for the help.

Fabian


This thread was automatically locked due to age.
Parents
  • 0
    Hi udeo,

    You can add "Additonal IPs" at "Interfaces & Routing >> Interfaces >> Additional Addresses".
    Make sure you always add them as /32, not the subnet of the range you have. Then use DNAT and Packet filter to allow traffic from outside.

    I personally recommend to do the NAT at IP level (any service/port) and not on port level, disable automatic firewall rule checkbox, and create firewall rules as needed (allow ports only you mentioned above).
  • 0 in reply to UrsWeiss
    Thanks Whity

    This did the trick.
    I also implemented your advice to disable the automatic firewall and it works great.

    Regards

    Fabian
Reply Children
No Data