This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Sophos TMG replacement

Hi all

Just my thoughts.. Sophos is doing a lot right now selling as a TMG replacement.
We just did that.. Committed to do this migration.

I think IT people "out there" need to know - sophos is NOT close to be able to replace TMG at the moment. No matter what sales people might tell you..

What we have seen;

 - we have had to disable all fireall profiles on simple https published sites.
 - SSO on waf published sites is not working
 - Link translation (if you use TMG you know what this is) is not available on Sophos.
 - Remote desktop gateway publishing through waf is not working
 - Mail clients of MAC computers not working on published Exchange sites is not working
 - pptp vpn is unstable .. Working one day - not the NeXT
 - log files size so big that they are hard to open and search in'
 - Form based logon (an absolute must replacing TMG) cannot auth in sub-directories.. It will redirect to home directory at logon,
 - No AD change password feature - you cannot login if youre account is set to change password at NeXT logon.

This is just what we have seen the first week using Sophos..

So - please do not sell this as a TMG replacement... You are miles away!!!


This thread was automatically locked due to age.
Parents
  • Here my notes on the configuration. I used the UTM Guide for Remote Desktop Gateway to start. I need to revisit it which I haven't done since upgrading to version 9.3

    Remote Desktop Gateway

    Real Web Servers
    Go to Web Application Firewall >> Real Web Servers tab
    Click the New Real Web Servers button
    Name: RDGW RWS
    Host: RDG Server
    Type: SSL (HTTPS)
    Port: 443
    Comment: For remote desktop access

    Firewall Profiles
    Go to Web Application Firewall >> Firewall Profiles tab
    Pass Outlook Anywhere: On
    Name: RDGW FP
    Mode: reject
    SQL Injection Filter: Off 
    Cross Site Scripting Filter: Off 
    Enable cookie signing: Off 
    Enable URL Hardening: On

    Entry Url's: specified manually
    /rpc
    /RpcWithCert

    Enable Form hardening: Off
    Use Antivirus scanning: Off  
    Block clients with bad reputation: Off 

    Virtual Web Server 
    Go to Web Application Firewall >> Virtual Web Servers and create Virtual Web Server
    Name: RDGW VWS
    Interface: External (WAN) (Wan address 2)
    Type: HTTPS 
    Port: 443
    Certificate: select the certificate imported earlier: RDGW CERT
    Domains

    rdgateway.mydomain.com


    Real Web Servers: RDGW RWS
    Firewall Profile: RDGW FP
    Enable Html rewriting: Off
    Pass Host Header: On

    Exceptions
    Go to Web Application Firewall >> Exceptions and create the following
    Name: RDGW EX
    Skip these checks: URL Hardening
    On this virtual web server: RDGW VWS
    Paths
    /rpc/*
    /RpcWithCert/*
Reply
  • Here my notes on the configuration. I used the UTM Guide for Remote Desktop Gateway to start. I need to revisit it which I haven't done since upgrading to version 9.3

    Remote Desktop Gateway

    Real Web Servers
    Go to Web Application Firewall >> Real Web Servers tab
    Click the New Real Web Servers button
    Name: RDGW RWS
    Host: RDG Server
    Type: SSL (HTTPS)
    Port: 443
    Comment: For remote desktop access

    Firewall Profiles
    Go to Web Application Firewall >> Firewall Profiles tab
    Pass Outlook Anywhere: On
    Name: RDGW FP
    Mode: reject
    SQL Injection Filter: Off 
    Cross Site Scripting Filter: Off 
    Enable cookie signing: Off 
    Enable URL Hardening: On

    Entry Url's: specified manually
    /rpc
    /RpcWithCert

    Enable Form hardening: Off
    Use Antivirus scanning: Off  
    Block clients with bad reputation: Off 

    Virtual Web Server 
    Go to Web Application Firewall >> Virtual Web Servers and create Virtual Web Server
    Name: RDGW VWS
    Interface: External (WAN) (Wan address 2)
    Type: HTTPS 
    Port: 443
    Certificate: select the certificate imported earlier: RDGW CERT
    Domains

    rdgateway.mydomain.com


    Real Web Servers: RDGW RWS
    Firewall Profile: RDGW FP
    Enable Html rewriting: Off
    Pass Host Header: On

    Exceptions
    Go to Web Application Firewall >> Exceptions and create the following
    Name: RDGW EX
    Skip these checks: URL Hardening
    On this virtual web server: RDGW VWS
    Paths
    /rpc/*
    /RpcWithCert/*
Children
No Data