Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 10 replies
  • Subscribers 1 subscriber
  • Views 13684 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VPN Fernzugriff - kein Zugriff auf lokales Netzwerk

mschnurri
Hallo,

nach bereits sehr langen probieren und lesen diverser Beiträge komme ich nicht weiter.

Ich benötige einfach Fernzugriff für Clients [8-)]

a) Zugriff für iPhones
Die Geräte sollen auf das lokale Netzwerk zugreifen können. 

Die VPN Verbindung steht soweit, jedoch kann weder das Lokale Netzwerk erreicht werden noch habe ich es (optional) hinbekommen das über das VPN gesurft werden kann.

b) Zugriff für Clients (Mac)
Die Clients sollen auf das lokale Netzwerk zugreifen können und über den VPN-Tunnel ins Internet gehen.

Das VPN steht soweit. Internet Tunneln geht jedoch kein Zugriff auf das lokale Netzwerk [:@] .


Ich habe jetzt erstmal alle Änderungen rückgängig gemacht.

Sofern jemand Interesse hat jeweils einen Musterclient per Fernwartung (Teamviewer) einzurichten - bin ich gerne bereit eine angemessene Vergütung zu zahlen.

Alternativ einfach einen Tip woran es liegen kann  

Vielen Dank!

Grüße


This thread was automatically locked due to age.
  • 0
    Hi,
    Ùber welchen VPN-Zugriff sprichst du? Ssl, ipsec ...

    Gruß Christian
  • 0
    ... und was hast / hattest Du konfiguriert?
  • 0
    Spontan fällt mir für das Browsen folgendes ein: in der Standardkonfig erlaubt die UTM den Webzugriff nur vom Netz des Lan-intefaces. Sie vergibt fùr die VPN clients aber eigene ip-ranges, die nicht in der Firewallconfig drin sind.
    Das müßtest du aber im Firewall oder weblog sehen.
    In der Config fürs VPN mußt du die Netze hinterlegen, die erreicht werden sollen.
  • 0
    Als Ergänzung: vermutlich beim Webfiltering in Allowed Networks auch.
  • 0 in reply to ChristianKüppers
    Die Regel VPN Pool (SSL / IPSEC ...) -> Web Surfing -> ANY
    Hinzufügen, dann sollte es auch mit dem Surfen klappen.

    Die Regel VPN POOL (SSL / IPSEC ...) -> Any - > Internal Network
    sollte dann auch Zugriff auf das interne Netz gewähren.
  • 0
    Hallo,

    vielen Dank für eure Bemühungen.

    Anbei Bilder der Konfig - sagt wohl mehr aus.





  • 0
    Wie sieht die Konfiguration beim Webfiltering aus? Und greifst du per DNS Namen aufs Cn zu? Hast  du es schon einmal mit der IP getestet? Du gibst dem Client öffentliche DNS Server mit, die vermutlich deine interne  Namen nicht kennen.

    Christian
  • 0 in reply to ChristianKüppers
    Wie sieht die Konfiguration beim Webfiltering aus?
    Web Protection -> Webfilter --> Ausgeschaltet

    Und greifst du per DNS Namen aufs Cn zu? 
    Sorry das verstehe ich nicht ganz. Hinter der UTM läuft keine Homepage, demnach zeigt auch keine CN auf unsere WAN IP. Der Hostname der UTM wurde mit der WAN IP-Adresse (Static) ausgefüllt (Verwaltung->Systemeinstellung->Hostname)

    Hast du es schon einmal mit der IP getestet?
    Mein Client bekommt per VPN die 10.242.3.2 . Die 10.242.3.1 lässt sich pingen.
    Aus dem lokalen Netz hinter der UTM lässt sich keine Adresse pingen.


    Du gibst dem Client öffentliche DNS Server mit, die vermutlich deine interne Namen nicht kennen.
    Ist das nicht erstmal egal solange ich per IP direkt auf ein Gerät gehen möchte?[/COLOR]

    Christian
  • 0
    Moin,

    Siehe Antworten unter Aw:

    Wie sieht die Konfiguration beim Webfiltering aus?
    Web Protection -> Webfilter --> Ausgeschaltet

    Und greifst du per DNS Namen aufs Cn zu?
    Sorry das verstehe ich nicht ganz. Hinter der UTM läuft keine Homepage, demnach zeigt auch keine CN auf unsere WAN IP. Der Hostname der UTM wurde mit der WAN IP-Adresse (Static) ausgefüllt (Verwaltung->Systemeinstellung->Hostname)
    Aw: ich habe das gleiche Problem gehabt, da ich auf das NAS bei mir mit seinem Hostnamen zugreifen wollte. Ging nicht, aber mit der Ip. In einer Windows Domäne hat jeder Rechner einen DNS namen.

    Hast du es schon einmal mit der IP getestet?
    Mein Client bekommt per VPN die 10.242.3.2 . Die 10.242.3.1 lässt sich pingen.
    Aus dem lokalen Netz hinter der UTM lässt sich keine Adresse pingen.
    Aw: Du müßtest das Deny in den Firewsll logs sehen. Der Kollege hat es schon geschrieben: Mach mal eine Firewallrule mit Source VPN pool und destination dein Cn.
    Eigentlich sehen deine Regeln nicht schlecht aus, meine sind ähnlich, gehen aber mit Android und SSL VPN.


    Du gibst dem Client öffentliche DNS Server mit, die vermutlich deine interne Namen nicht kennen.
    Ist das nicht erstmal egal solange ich per IP direkt auf ein Gerät gehen möchte?
    Aw: Stimmt, war aber noch nicht klar, wue du zugreifst.

    Christian
Cookie Information Banner