VPN-Tunnel zwischen zwei RED50

Man kann keine REDs miteinander verbinden. Die konfigurierbaren Mehrfachverbindung sind für Mehrfachleitungen gedacht, sprich Failover oder Load Balancing.

https://www.sophos.com/de-de/medialibrary/PDFs/factsheets/sophosreddsna.pdf?la=de-DE

https://www.sophos.com/de-de/medialibrary/PDFs/documentation/sophosRED10_50oien.pdf?la=de-DE.pdf

Schade, so hätte ich ein vermaschtes Netzwerk aufbauen können.

Danke für die Antwort.

mfg.

Hartmut

Oh bitte! Zu faul zum lesen und das dann mit Pseudofachwissen vertuschen wollen?

Vermaschtes Netzwerk ... die Ausreden werden auch immer peinlicher!

Oh bitte! Zu faul zum lesen und das dann mit Pseudofachwissen vertuschen wollen?

Vermaschtes Netzwerk ... die Ausreden werden auch immer peinlicher!

Abgesehen davon, das die Links auch nur Glanzpapier sind; danke für die Antwort. Aber dann frag ich mich schon, was die RED für einen Sinn hat, wenn ich den Traffic grundsätzlich über den Hauptsitz führen muß und keinen VPN-Tunnel zwischen zwei RED-Standorten direkt aufbauen kann. Dann kann ich auch bei Cisco bleiben --> die können das; von wegen Ausrede [:D]

Mit welchem Produkt können die von Cisco das?

Das Konzept RED ist Dir nicht ganz verdeutlicht worden. Remote Ethernet Device - im Endeffekt wird über einen möglichst einfachen Konfigurationsweg ein Switchport an einem anderen Standort realisiert. Selbstredend ist die Verschlüsselung für den Transportweg. Insgesamt ist es eine Ressourcenfrage. Für jedes Schreibbüro eine eigene ASA? Mit der Sophos Endpoint Protektion lässt sich auch der Webfilter auf den Clients anwenden, wenn das RED Standard / getrennt konfiguriert ist.

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

Hi, Hartmut, and welcome to the UTM Community!

Your two threads today demonstrate the reason that I no longer recommend a RED 50.  Instead, choose an SG 115 with a 3-year Network Protection subscription - the total cost is less than a RED 50 with a 2-year Warranty Extension.

MfG - Bob (Bitte auf Deutsch weiterhin.)

Hallo Bob,

danke für die Info; ich hatte mich auch dahingehend entschieden. Die Niederlassungen erhalten jetzt alle eine SG115.

mfg.

Hartmut

(Sorry, my German-speaking brain still isn't creating thoughts. [:(])

In a PM, Viktor Braun asked, "Maybe you can tell me, why you now instead choose an SG115 with a 3-year network Protection? What are the reasons for this?"

Several reasons.  The first three are:

1. The SG 115 with Network Protection can make a RED tunnel, but it can also do many other things.
2. The throughput of the SG 115 is better than the RED 50.
3. The SG 115 costs less.  I would even chooes it at 20% more because of the added flexibility.

Cheers - Bob