Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 15 replies
  • Subscribers 1 subscriber
  • Views 4525 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Basics, Network Protection

hegl
Beschäftige mich gerade mit dem Zugriff aus anderen Netzen ins LAN hinter einer UTM. Hier sind eine UTM320 und eine Cisco ASA über ein Transfer-LAN verbunden. Jetzt möchte ich einen Zugriff eines Clients im Netz hinter der ASA 10.250.22.4 (Client im LAN-ASA) auf einen Server (10.240.22.10) im LAN der UTM mittels TCP/445 gewähren. Also LAN-A --> Transfer-LAN --> LAN-UTM. Auf der ASA sehe ich im logging auch, dass das Paket mit der Original-IP-Adresse im Transfer-LAN aufschlägt. Auf der UTM habe ich dann ein FW-Regel erstellt, die den Zugriff von 10.250.22.4 (Client im LAN-ASA) auf den internen Server 10.240.22.10 (LAN-UTM) zulässt. 
Der Zugriff schlägt aber fehl. Ich denke, ich muss ja noch irgendwo ein NAT vom Transfer-LAN ins LAN-UTM bauen, oder wo liegt mein Problem? Statische Routen habe ich auf beiden FW´s konfiguriert.

Bei Cisco bekommt man eigentlich für alles Beispielkonfigurationen, bei Sophos bin ich bis jetzt nicht fündig geworden :-(


This thread was automatically locked due to age.
Parents
  • 0
    du hast aber in der Zeile drüber geschrieben: "NACHTRAG !!! Habe gerade mal einen dump auf´s WAN gemacht und sehe, dass die Pakete da herausgehen. "
    daher hatte ich vermutet dass sich auf deas attachte tcpdump  log bezieht.
     
    egal, dann mach das doch nochmal auf dem WAN interface, gleich mit -e, dann siehst du es doch am einfachsten wo die pakete von der UTM hingeroutet werden.
Reply
  • 0
    du hast aber in der Zeile drüber geschrieben: "NACHTRAG !!! Habe gerade mal einen dump auf´s WAN gemacht und sehe, dass die Pakete da herausgehen. "
    daher hatte ich vermutet dass sich auf deas attachte tcpdump  log bezieht.
     
    egal, dann mach das doch nochmal auf dem WAN interface, gleich mit -e, dann siehst du es doch am einfachsten wo die pakete von der UTM hingeroutet werden.
Children
No Data
Cookie Information Banner