This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

No Packet Filter Rules for VPN users working

Hello everyone!

Situation:
I want to configure remote VPN access for colleagues and I am testing that at the moment.

I successfully created everything needed on the Astaro ASG 320 v. 7.504 according to the KB Article 228438. I had some problems with Windows 7 on the user's site but I also could figure that out by using KB article 231875.


Problem:
We have got multiple VLANs. I want to give users from USERGROUP_A access to SERVER_A in VLAN_A and users from USERGROUP_B access to SERVER_B and SERVER A in VLANs VLAN_B and of course VLAN_A.
The admin user shall have access to any internal VLAN_A, VLAN_B, VLAN_C.


On the ASTARO in Remote Access > SSL > Local Networks I added VLAN_A, VLAN_B, VLAN_C (each name labelled with "...(Network)").
Unfortunatelly every VPN User can access every VLAN with that option.

I removed all VLANs in that list and tried to use the Packet filter rules for that only. Result: The VPN users cannot access any VLAN after doing that.

Why does the KB Article to configure VPN SSL access say that you should insert all VLANs/Networks over there that the users shall have access to but then the Packet filter rules are TOTALLY not working! Whatever I am doing, nothing helps: I created a rule to allow USER_A(Network)->Any Service->VLAN_A but he still can access computers and servers in VLAN_B and VLAN_C.


What do I have to configure in order to make every goal work?

THANK YOU in advance!


This thread was automatically locked due to age.
Parents
  • Hi, Uwe,

    The only way you can specify 'Local networks' in SSL Remote Access is if you select 'Automatic packet filter rules'.  If you do that, the manual packet filter rules you create are not consulted.  Uncheck that box, then make packet filter rules like:

    USERGROUP_A (Network) -> Any -> SERVER_A : Allow

    USERGROUP_B (Network) -> Any -> SERVER_B : Allow

    {admin user} (Network) -> Any -> Any : Allow



    Does that work for you?

    Cheers - Bob
  • YES - It absolutely works!
    Disabling Auto Packet Filter... Very Good Answer! [:)]
Reply Children
No Data