This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SSL VPN Problem / UTM9 Webfrontend erreichbar über VPN, aber kein anderes Gerät im Adressbereich

Hallo Sophos Community,

was ich so gelesen habe, bin ich nicht der einzige der das Problem hat.

Bei unserer Sopthos UTM9 habe ich den SSL VPN soweit eingerichtet. Der Client verbindet sich und kann auch die Sophos anpingen, leider jedoch keinen anderen Rechner im Netz.

Meine Konfig:

VPN Netz: 50.50.50.0

Zugriff auf "internes Netzwerk"

ETH 1 : internal Netzwerk / 192.168.220.0 /24

ETH 2 : WAN / öffentliche IP

Firewall Ausnahme automatisch

Port 443

Vielleicht könnt ihr mir etwas auf die Sprünge helfen, ich weiß echt nicht mehr weiter.

This thread was automatically locked due to age.

0 UThomas over 8 years ago

Gehts nur das Pingen nicht?

Hast du unter "Network Protection"-"Firewall"-"ICMP" "Gateway forwards ping an?
Cancel
Vote Up 0 Vote Down

Cancel
0 UThomas over 8 years ago

Frank Lutz said:

VPN Netz: 50.50.50.0

btw: wieso machst Du das?? 50.50.50.0 ist ein öffentliches Netz. Nutze dafür IP-Adressen aus dem privaten Adressraum. siehe: https://de.wikipedia.org/wiki/Private_IP-Adresse
Cancel
Vote Up 0 Vote Down

Cancel
0 Frank Lutz over 8 years ago in reply to UThomas

Hallo UThomas,

Danke für die schnelle Meldung.

Ich bekommen erreiche kein Gerät, weder Zugriff noch ein Ping. Erreichen nur den Proxy selbst auf er internen ip .

Grüße
Cancel
Vote Up 0 Vote Down

Cancel
0 Frank Lutz over 8 years ago in reply to UThomas

War Standardmäßig vorgegeben, deswegen habe ich den Bereich für den Testos nicht weiter angepasst.
Cancel
Vote Up 0 Vote Down

Cancel
0 UThomas over 8 years ago in reply to Frank Lutz

Poste doch mal deine SSL VPN Einstellungen und ggf. Zeilen aus dem Firewall Log
Cancel
Vote Up 0 Vote Down

Cancel
0 UThomas over 8 years ago in reply to Frank Lutz

Die Geräte, die Du erreichen willst, haben die UTM als Standardgateway?
Cancel
Vote Up 0 Vote Down

Cancel
0 Frank Lutz over 8 years ago in reply to UThomas

Nein, bei uns ist das so geregelt, dass die Firewall im Internet steht und genauso auch der Proxy parallel zur FW im Internet steht.

Unsere gesamten Geräte habe die FW als Gateway. Das ist bestimmt das Problem. Eine Idee , wie ich den Clients aus dem VPN Adresspool den Gateway von der FW geben könnte?
Cancel
Vote Up 0 Vote Down

Cancel
0 Frank Lutz over 8 years ago in reply to UThomas
Cancel
Vote Up 0 Vote Down

Cancel
0 UThomas over 8 years ago in reply to Frank Lutz

Guten Morgen,

ohne Skizze bzw. genaue Beschreibung, wie Dein Netzwerk aussieht und konfiguriert ist, ist eine konkrete Hilfe schwierig.

Dein erstes Problem wird vermutlich ein Routing-Problem sein, da deine Rechner im lokalen Netz nicht wissen, über welches Gateway sie die VPN Adressen erreichen sollen.

Sprich du solltest auf dem Standardgateway deines lokalen Netztes eine statische Route auf dein 50.50.50er Netz erstellen und die UTM in der Route als Gateway eintragen.

Ggf. müssen dazu Firewallregeln angepasst werden.

Eigentlich sind es immer diese beide Dinge.. Routing und/oder Firewall, die falsch eingerichtet sind.
Cancel
Vote Up 0 Vote Down

Cancel
0 Frank Lutz over 8 years ago in reply to UThomas

Hallo UThomas und vielen Dank für den Tipp. Ich habe die Rückroute nochmal kontrolliert und siehe da, unsere checkpoint leitet nicht vernünftig weiter. Insgesamt habe ich per Script nun statische routen an alle Rechner eingetragen. Nun läuft alles. Besten Dank nochmal
Cancel
Vote Up 0 Vote Down

Cancel