SSLVPN - Firewallregeln pro Profil?

Schau mal in diesen Beitrag und meine Antworten:

https://community.sophos.com/products/unified-threat-management/f/german-forum/116895/ssl-vpn---lokale-netze-vs-firewall-wer-hat-wirklich-die-hoheit

Hallo,

dass ich als Source in der Firewall-Regel ein User-Network angeben kann, habe ich übersehen. Allerdings ist es ja so, dass das Netzwerk jenes ist das als VPN-Pool angegeben ist. Das Netzwerk ist somit z. B. 10.242.2.0/24 und der User ist Teil dieses 10.242.2.0/24, andere User aber auch. Der Tooltip sagt: "known ip *adresses* of user 'xyz'". Wenn nur der einzelne User gemeint ist, sollte es ja eher das "Netz" 10.242.2.X/32 sein, also exakt nur die IP des Users.

Muss man wahrscheinlich ausprobieren.

Danke und Grüße

Hallo,

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

If these users are all accessing via VPN Remote Access, then the UTM knows the numeric IP of signed-in users.  For example, if BAlfson were one of the users, you would be able to use "BAlfson (User Network)" in a firewall rule's 'Source' field.  If you make a User Group "Allowed Users" containing the User objects of the users allowed to reach the servers, you could create a firewall rule like:

Allowed Users (User Group Network) -> Any -> {Network Group of servers} : ALLOW

Note that if the VPN Pool is allowed to use Web Filtering, you will need additional configuration there - see #2 in Rulz (last updated 2019-04-17).

MfG - Bob (Bitte auf Deutsch weiterhin.)

Hallo,

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

If these users are all accessing via VPN Remote Access, then the UTM knows the numeric IP of signed-in users.  For example, if BAlfson were one of the users, you would be able to use "BAlfson (User Network)" in a firewall rule's 'Source' field.  If you make a User Group "Allowed Users" containing the User objects of the users allowed to reach the servers, you could create a firewall rule like:

Allowed Users (User Group Network) -> Any -> {Network Group of servers} : ALLOW

Note that if the VPN Pool is allowed to use Web Filtering, you will need additional configuration there - see #2 in Rulz (last updated 2019-04-17).

MfG - Bob (Bitte auf Deutsch weiterhin.)