This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VPN geht nicht bis ins interne Netzwerk

Hallo zusammen,

erstes Mal eine SG125 in Betrieb genommen. Beziehe die öffentliche IP vom ISP via pppoe, was soweit funktioniert.

Zwei User eingerichtet, diese einer Gruppe hinzugefügt, über Remote Access ein SSL Profil erstellt, welches in das interne Netz gehen soll, automatisch die passende Firewallregel erstellen lassen und getestet. Funktioniert auch soweit und der Client kann heruntergeladen, installiert werden und der User kann sich verbinden.

Nur leider habe ich keinen Zugriff auf das interne Netz. Ich kann kein Gerät in diesem pingen. Lediglich Adressen aus dem VPN Pool sind pingbar.

Freue mich auf Ratschläge.

Freundliche Grüße

LuckyDude

This thread was automatically locked due to age.

Parents

0 dirkkotte over 4 years ago

hallo,

Hört sich im ersten Moment nicht verkehrt an.

können wir die VPN Definitionen sehen?

Dirk

Systema Gesellschaft für angewandte Datentechnik mbH // Sophos Platinum Partner
Sophos Solution Partner since 2003
If a post solves your question, click the 'Verify Answer' link at this post.
Cancel
Vote Up 0 Vote Down

Cancel
0 LuckyDude over 4 years ago in reply to dirkkotte

Hallo,

sind mit VPN-Definitionen die SSL Settings gemeint?

Diese sind wie folgt:

interface address: any

Protocol: TCP

Port: 1194

Override hostname: "meine öffentliche IP"

Virtual IP Pool VPN Pool (SSL) mit der Standard IP Konfiguration 10.242.2.0/24

Duplicate CN ist enabled

Die Advanced sind auch Standard wie folgt:

Encryption algorithm: AES-128-CBC

Authentication algorithm: SHA1

Key size: 2048 bit

Server certificate: local X509 Cert

Key lifetime: 28800

compression settings enabled

Debug Settings not enabled

Freundliche Grüsse
Cancel
Vote Up 0 Vote Down

Cancel
0 BAlfson over 4 years ago in reply to LuckyDude

Hallo,

Herzlich willkommen hier in der Community !

(Sorry, my German-speaking brain isn't creating thoughts at the moment. )

Please respond to Dirk's request with a picture of the Edit of the SSL VPN Profile. I don't understand why, but enabling compression can cause problems with some configurations

MfG - Bob (Bitte auf Deutsch weiterhin.)

Sophos UTM Community Moderator
Sophos Certified Architect - UTM
Sophos Certified Engineer - XG
Gold Solution Partner since 2005

MediaSoft, Inc. USA
Cancel
Vote Up 0 Vote Down

Cancel
0 LuckyDude over 4 years ago in reply to dirkkotte

Das steht aktuell zum Test auf Any.
Cancel
Vote Up 0 Vote Down

Cancel
0 LuckyDude over 4 years ago in reply to BAlfson

Compression was enabled. I disabled and enabled it again - same problem.
Cancel
Vote Up 0 Vote Down

Cancel
0 BAlfson over 4 years ago in reply to LuckyDude

Does the problem persist when Compression is left disabled?

MfG - Bob (Bitte auf Deutsch weiterhin.)

Sophos UTM Community Moderator
Sophos Certified Architect - UTM
Sophos Certified Engineer - XG
Gold Solution Partner since 2005

MediaSoft, Inc. USA
Cancel
Vote Up 0 Vote Down

Cancel
0 LuckyDude over 4 years ago in reply to BAlfson

Ja, das Problem besteht sowohl mit Compression, als auch ohne.
Cancel
Vote Up 0 Vote Down

Cancel
0 jprusch over 4 years ago in reply to LuckyDude

Hallo,

statt "ANY" bitte auf die interne Schittstelle [Name der Schnittstelle][Network] gehen, bei mir sieht das so aus:

Mit freundlichem Gruß, best regards from Germany,

Philipp Rusch

New Vision GmbH, Germany
Sophos Silver-Partner

If a post solves your question please use the 'Verify Answer' button.
Cancel
Vote Up 0 Vote Down

Cancel
0 LuckyDude over 4 years ago in reply to jprusch

Leider ist es egal, was ich dort eintrage. Selbst wenn ich internel network oder ein Gerät aus dem internen Netz eintrage, kann ich dieses nicht pingen.
Cancel
Vote Up 0 Vote Down

Cancel
0 jprusch over 4 years ago in reply to LuckyDude

Ein ping geht nur durch, wenn dies unter Network Protection/Firewall/ICMP zugelassen ist. Bitte mal prüfen.

Mit freundlichem Gruß, best regards from Germany,

Philipp Rusch

New Vision GmbH, Germany
Sophos Silver-Partner

If a post solves your question please use the 'Verify Answer' button.
Cancel
Vote Up 0 Vote Down

Cancel
0 LuckyDude over 4 years ago in reply to jprusch

Ist zugelassen
Cancel
Vote Up 0 Vote Down

Cancel
0 jprusch over 4 years ago in reply to LuckyDude

Was sag das Live-Log der Firewall unter Network Protection dazu, wenn Zugriffe aus dem VPN stattfinden?

Zum Beispiel mal mit RDP versuchen.

Mit freundlichem Gruß, best regards from Germany,

Philipp Rusch

New Vision GmbH, Germany
Sophos Silver-Partner

If a post solves your question please use the 'Verify Answer' button.
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 jprusch over 4 years ago in reply to LuckyDude

Was sag das Live-Log der Firewall unter Network Protection dazu, wenn Zugriffe aus dem VPN stattfinden?

Zum Beispiel mal mit RDP versuchen.

Mit freundlichem Gruß, best regards from Germany,

Philipp Rusch

New Vision GmbH, Germany
Sophos Silver-Partner

If a post solves your question please use the 'Verify Answer' button.
Cancel
Vote Up 0 Vote Down

Cancel

Children

0 LuckyDude over 4 years ago in reply to jprusch
Cancel
Vote Up 0 Vote Down

Cancel
0 LuckyDude over 4 years ago in reply to jprusch

Es gibt aktuell kein RDP Ziel. Der Screenshot ist von einem Ping.
Cancel
Vote Up 0 Vote Down

Cancel
0 jprusch over 4 years ago in reply to LuckyDude

Das kann kein Ping sein, das sind DNS-Abfragen auf Port 53.

Default DROP bedeutet, es gibt keine explizite Regel für das Paket, weder manuell, noch automatisch.

An welchem Interface der Sophos liegt denn das Netzwerk 192.168.2.0 / 24

Mit freundlichem Gruß, best regards from Germany,

Philipp Rusch

New Vision GmbH, Germany
Sophos Silver-Partner

If a post solves your question please use the 'Verify Answer' button.
Cancel
Vote Up 0 Vote Down

Cancel
0 LuckyDude over 4 years ago in reply to jprusch

Internal Port ETH0
Cancel
Vote Up 0 Vote Down

Cancel
0 jprusch over 4 years ago in reply to LuckyDude

Ich meinte den Namen, bitte einmal den Screenshot der Interfaces zeigen.

Mit freundlichem Gruß, best regards from Germany,

Philipp Rusch

New Vision GmbH, Germany
Sophos Silver-Partner

If a post solves your question please use the 'Verify Answer' button.
Cancel
Vote Up 0 Vote Down

Cancel
0 LuckyDude over 4 years ago in reply to jprusch
Cancel
Vote Up 0 Vote Down

Cancel
0 dirkkotte over 4 years ago in reply to LuckyDude

Hallo,

ich denke mal ping und alle anderen Dienste gehen nicht, weil immer versucht wird die Ziele mit dem Namen anzusprechen.

In der VPN-konfig steht sicher 192.168.2.1 als DNS-Server, aber das VPN-netz ist nicht unter "allowed networks" aufgeführt.

Sind die internen Ziele denn direkt mit ihrer IP ansprechbar?

Dirk

Systema Gesellschaft für angewandte Datentechnik mbH // Sophos Platinum Partner
Sophos Solution Partner since 2003
If a post solves your question, click the 'Verify Answer' link at this post.
Cancel
Vote Up 0 Vote Down

Cancel
0 LuckyDude over 4 years ago in reply to dirkkotte

In der VPN-Konfig steht 192.168.2.1 als DNS-Server. Ich hatte es aber auch schon ohne diesen Eintrag getestet - gleiches Problem.

Die internen Ziele sind weder über Namen, noch über IP pingbar über das VPN. Wenn ich mich direkt vor Ort ans Netzwerk verbinde funktionieren die Pings sowohl über IP Adresse, als auch über den Gerätenamen.
Cancel
Vote Up 0 Vote Down

Cancel
0 dirkkotte over 4 years ago in reply to LuckyDude

Bitte noch mal einen ping (oder besser RDP) aus dem VPN zu einem internen Ziel unter Verwendung der IP-Adresse anstoßen und das log posten.

Dirk

Systema Gesellschaft für angewandte Datentechnik mbH // Sophos Platinum Partner
Sophos Solution Partner since 2003
If a post solves your question, click the 'Verify Answer' link at this post.
Cancel
Vote Up 0 Vote Down

Cancel
0 LuckyDude over 4 years ago in reply to dirkkotte

Das kommt beim Dauerping auf die IP eines NAS im internen Netz. Ein RDP-Ziel ist leider aktuell nicht vorhanden.
Cancel
Vote Up 0 Vote Down

Cancel