Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 12 replies
  • Subscribers 2 subscribers
  • Views 4875 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

disable the firewall completely for testing purpose

hktranstech
Dear ,

need your help as below:

1. we have setup ssl vpn between 2 site, but some problem arise.

2. we want to fully disable the firewall (make sure all traffic in/out are allowed)

is there any a quick option to do point 2? 

many Thx,
Jessie.


This thread was automatically locked due to age.
Parents Reply Children
  • 0 in reply to FrankBarmentlo
    multicast being blocked.. nothing to worry about
    back to the VPN? what kind of VPN? and which version of the UTM do you have?
    can you tell us something about the network and topology?


    Thanks Frank, here is the scenario and problem:

    UTM version is 9.003-16
    scenario:
    VPN1:
    site1 (192.168.81.0/24) is server, site 2 (192.168.11.0/24) is client 

    VPN2:
    site 1 (192.168.81.0/24) is server, site 3 (192.168.1.0/24) is client 

    both VPN using Sophos's default VPN POOL (ssl) is (10.242.2.0/24)
    The 2 VPN was connected successfully by SSL site to site VPN.

    Problem1: 
    I supposed site2 and site3 will use the site1 as DNS server , as I put site1 gateway IP i.e.: 192.168.81.5 in the "DNS Forwarders" tab at site2 & site3, and I also suppose that the external IP of siteB and siteC (from What Is My IP - The IP Address Experts Since 1999) will be external IP of siteA, as I want all outgoing traffic from site B and site C will route "only" by the sslvpn channel.
    However, What Is My IP - The IP Address Experts Since 1999 show Site B and Site C 's external address respectivity .

    PS ( I also set 192.168.81.5 as DNS Server #1 at "advanced tab under Remote Access tab)

    Problem2: 
    I have tried to setup firewall rule at Site1 , so that I would like to allow Site2 can access Site3, (i.e.: ping 192.168.1.106 from 192.168.11.106), but I failed after so many tried, is this possible on my VPN topology ?

    Many Thanks,
    Jessie.