Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 4 subscribers
  • Views 612 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Hoher Upload via Open-VPN-User

mike müller

Hallo,

wir haben einige VPN-User über SSL an unser SG115 die separat über eine Leitung laufen. An manchen Tagen haben wir einen extrem großen Upload auf der Leitung, der gem. Protokoll von OpenVPN stammt.

Ich frage mich, woher stammt dieser Upload? Wie kann ich z.B. den User herausfinde?

Was kann das für Traffic sein, die User greifen lediglich auf einen RDP-Server zu.

Wie bzw. wo finde ich die Konfiguration ob deren Internet Traffic auch über die SSL Verbindung zogen wird?



This thread was automatically locked due to age.
Parents
  • 0

    Ich würde die "automatische Firewall-Regel" deaktivieren und für die beabsichtigten RDP-Verbindungen eine separate Firewall-Regel erstellen.

    Es sei denn, es handelt sich um Domänen-member. Dann wird einiges mehr benötigt (z.B. AD/DNS/WSUS)

    Im Firewall-log des letzten Tages könnte auch nach dem SSL-VPN-IP-Bereich gesucht werden.

    Das gibt Anhaltspunkte, was da verwendet wird ...

  • 0 in reply to dirkkotte

    Danke für die Unterstützung.

     

    Unter lokale Netzwerke ist nur unser internes Netz angegeben, insofern gehe ich davon aus, dass auch nur der „RDP-Verkehr“ über das VPN gezogen wird.

     

    Aber was kann mir dann über PpenVPN so viel Traffic erzeugen?

Reply Children