Sophos-Astaro on Amazon EC2

I don't have the whole thing combined in one place, but these are all elements that are working in the real world.

but how can i control the traffic to the windows server, if the utm have just one ip?

I think two things are required.  In the WinServer instance, use a security group that only allows traffic to and from the public IP of the UTM instance and traffic from other machines in your VPC.  In the UTM create a NAT rule with automatic firewall rule:

Full NAT: {group of allowed IPs} -> RDP -> Internal (Address) : from {public IP of UTM} to {public IP of WinSvr}

This solution doesn't require a second interface for the UTM, and no masquerading is necessary.  In fact, this could be done with two instances in EC2.

However, that doesn't use the VPC capability of the UTM.  I guess Bruce was thinking about that instead of the limited requirement you had of controlling the Windows Server.

I just looked for the first time at the diagram in your first post (I usually don't click on external links unless I have the page open in a sandbox).  To do what you want is possible, but you'll need to import the VPC configuration into the UTM under 'Site-to-Site VPN'.  I don't think masquerading is needed.  I think the second ENI Bruce mentioned is because a VPC always uses a redundant connection, but he definitely has more experience with that.

Cheers - Bob

Hi Bob

Thanks for your help! I tested this without VPC and Full NAT.

In the UTM create a NAT rule with automatic firewall rule:

Full NAT: {group of allowed IPs} -> RDP -> Internal (Address) : from {public IP of UTM} to {public IP of WinSvr}

Like you said, this is my roule


But it doesn't work.
I also tested it with an other server in my own premise network, but the full nat roule doesn't work...

It looks right! And i think this is a realy good idea to realize my szenario, but this full nat roule...hmm

do you see the failure?

Thanks

Hi Bob

Thanks for your help! I tested this without VPC and Full NAT.

In the UTM create a NAT rule with automatic firewall rule:

Full NAT: {group of allowed IPs} -> RDP -> Internal (Address) : from {public IP of UTM} to {public IP of WinSvr}

Like you said, this is my roule


But it doesn't work.
I also tested it with an other server in my own premise network, but the full nat roule doesn't work...

It looks right! And i think this is a realy good idea to realize my szenario, but this full nat roule...hmm

do you see the failure?

Thanks