This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SSL VPN User feste IP-Adresse zuweisen

Hallo,

wir nutzen u. a. SSL VPN. Nun ist es notwendig, einem solchen User eine feste IP-Adresse zuzuweisen. Dazu habe ich In der Benutzerdefinition "Statische Fernzugriffs-IP verwenden" gesetzt und eine IP-Adresse aus dem SSL Pool eingetragen.

Er kommt aber immer wieder mit irgendeiner IP-Adresse aus diesem Pool an. Was kann ich tun, damit das funktioniert? Ich brauche unbedingt eine feste IP-Adresse für einen User

ASG Cluster SG430
Firmware: 9.402-7 (war in der letzten 9.3er auch schon so)

This thread was automatically locked due to age.

Parents

0 K.N. over 9 years ago

Ist der User oder die IP-Adresse entscheidend? Denn ihr könntet im Regelwerk auch den User verwenden, folglich alle anderen verbieten.
Cancel
Vote Up 0 Vote Down

Cancel
0 UweLeuckert over 9 years ago in reply to K.N.

Die IP Adresse ist entscheidend, da der User anhand dieser Information über eine WAN Strecke und eine weitere Firewall konfiguriert werden muss.

Also muss ich irgendwie dem eine feste IP-Adresse zuweisen.
Cancel
Vote Up 0 Vote Down

Cancel
0 ThorstenSult over 9 years ago in reply to UweLeuckert

Mach doch ein zweites SSL-VPN-Profil mit einem kleinen Pool!
Cancel
Vote Up 0 Vote Down

Cancel
0 BAlfson over 9 years ago in reply to ThorstenSult

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

Unfortunately, there's only a single pool of addresses for all Profiles.

I think the only solution for this, outside of using PPTP or L2TP/IPsec or IPsec, is to use a NAT rule:

SNAT : {username} (User Network) -> Any -> {target} : from {fixed address}

MfG - Bob (Bitte auf Deutsch weiterhin.)

Sophos UTM Community Moderator
Sophos Certified Architect - UTM
Sophos Certified Engineer - XG
Gold Solution Partner since 2005

MediaSoft, Inc. USA
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 BAlfson over 9 years ago in reply to ThorstenSult

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

Unfortunately, there's only a single pool of addresses for all Profiles.

I think the only solution for this, outside of using PPTP or L2TP/IPsec or IPsec, is to use a NAT rule:

SNAT : {username} (User Network) -> Any -> {target} : from {fixed address}

MfG - Bob (Bitte auf Deutsch weiterhin.)

Sophos UTM Community Moderator
Sophos Certified Architect - UTM
Sophos Certified Engineer - XG
Gold Solution Partner since 2005

MediaSoft, Inc. USA
Cancel
Vote Up 0 Vote Down

Cancel

Children

No Data