Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 1 subscriber
  • Views 957 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Ins Internet über andere ASG

sd12
Der komische Titel sagt es schon: Ich weiss nicht wonach ich suchen soll.

Ich habe eine ASG an Standort A und eine an B. Die beiden Maschinen haben eine Site2Site VPN.

Ich möchte nun den ganzen Internetverkehr von Standort A über das VPN an Standort B ins Netz übergeben. Wie stell ich das an?


This thread was automatically locked due to age.
Parents
  • 0
    Hallo sd12,

    selbst noch nicht gemacht (ich administriere aber ja eh weniger Astaros), aber folgende Ideen hätte ich dazu:

    Ich würde das wahrscheinlich mit einer Policy Route umsetzen.
    Source: Standort A LAN
    Service: Any
    Destination: Any

    und als Gateway dann eine IP der ASG in Standort B angeben.

    Alternativ sollte es auch gehen, das Du das Any Objekt als Remote Network definierst und Strict Routing ausschaltest.
    Mit großer Wahrscheinlichkeit funktioniert das Any Objekt in Verbindung mit SSL VPN S2S, bei IPSec könnte es u.U. schwieriger werden.

    Viel Erfolg
    Christian
Reply
  • 0
    Hallo sd12,

    selbst noch nicht gemacht (ich administriere aber ja eh weniger Astaros), aber folgende Ideen hätte ich dazu:

    Ich würde das wahrscheinlich mit einer Policy Route umsetzen.
    Source: Standort A LAN
    Service: Any
    Destination: Any

    und als Gateway dann eine IP der ASG in Standort B angeben.

    Alternativ sollte es auch gehen, das Du das Any Objekt als Remote Network definierst und Strict Routing ausschaltest.
    Mit großer Wahrscheinlichkeit funktioniert das Any Objekt in Verbindung mit SSL VPN S2S, bei IPSec könnte es u.U. schwieriger werden.

    Viel Erfolg
    Christian
Children
  • 0 in reply to christianlouis
    Im Standort A proxies benutzen.

    Alternative, das VPN auf 0.0.0.0 in Richtung Standort B erweitern. Gibt dazu aber auch einen KB Eintrag.

    Nächsten Möglichkeit: die eine Astaro gegen ein RED tauschen.

    Astaro user since 2001 - Astaro/Sophos Partner since 2008