This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Routing gewisser Dienste durch 2 UTMs

Hallo zusammen,

ich habe 2 Software Appliances, Proxmox KVM Virtualisierung, Sophos UTM Version 9.405-5, per IPsec Site-to-Site verbunden.

Einige Angaben dazu:

Standort 1:
-LAN Network: 10.1.10.0/24
-WAN Network: 10.1.90.0/24
-Internetanbindung: VDSL mit dynamischer IP

Standort 2:
-LAN Network: 10.10.1.0/24
-WAN Network: x.x.x.x/29 (statische IPs)
-Die UTM läuft auf einem dedicated Server in einem Rechenzentrum

Ich möchte nun, dass ausgehende SSH Verbindungen (aber nur SSH, nichts anderes) eines Client-PCs am Standort 1 mit der LAN IP 10.1.10.230, über die Site-2-Site VPN Verbindung zur UTM am Standort 2 gehen, sodass die SSH Verbindung beim Ziel-Server über eine statische IP der UTM 2 erfolgt anstatt über meine dynamische VDSL IP.

Ich hoffe, es ist verständlich erklärt, was ich erreichen möchte.

Ist dies möglich?

Viele Grüße

This thread was automatically locked due to age.

Parents

0 K.N. over 9 years ago

Policy-Routes und NAT sollten das ermöglichen.
Cancel
Vote Up 0 Vote Down

Cancel
0 andreas21 over 9 years ago in reply to K.N.

Ich habe schon mehreres vergeblich versucht.

Könnte dies etwas genauer erklärt werden?
Cancel
Vote Up 0 Vote Down

Cancel
0 BAlfson over 9 years ago in reply to andreas21

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

Yes, this is possible, Andreas, just as K.N. says. The trick has to do with the (relatively) new option to 'Bind tunnel to local interface' in the IPsec Connection definition. Sehe Sophos UTM multiple S2S IPsec VPN mit Failover – Tutorial (DE). You have a simpler situation, but Michael's description should enlighten you.

MfG - Bob (Bitte auf Deutsch weiterhin.)

Sophos UTM Community Moderator
Sophos Certified Architect - UTM
Sophos Certified Engineer - XG
Gold Solution Partner since 2005

MediaSoft, Inc. USA
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 BAlfson over 9 years ago in reply to andreas21

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

Yes, this is possible, Andreas, just as K.N. says. The trick has to do with the (relatively) new option to 'Bind tunnel to local interface' in the IPsec Connection definition. Sehe Sophos UTM multiple S2S IPsec VPN mit Failover – Tutorial (DE). You have a simpler situation, but Michael's description should enlighten you.

MfG - Bob (Bitte auf Deutsch weiterhin.)

Sophos UTM Community Moderator
Sophos Certified Architect - UTM
Sophos Certified Engineer - XG
Gold Solution Partner since 2005

MediaSoft, Inc. USA
Cancel
Vote Up 0 Vote Down

Cancel

Children

No Data