Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 1 subscriber
  • Views 9755 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Generic SSL VPN Client for SCCM deployment?

JoelPatterson
I'm investigating switching to a Sophos UTM appliance from our current systems. 

One piece that I am concerned about is the VPN deployment. The current practice is to deploy a Cisco VPN client. I would prefer to use the smaller footprint Sophos SSL Client (openVPN). Currently we us a SCCM 2012 deployment server to push out software to client PC's.

With Cisco VPN you push out a generic key that is used by everyone involved. From what I'm seeing with OpenVPN each client has their own private key file that is manually installed per the user portal.

So here are my questions:

1. Is there just a generic Sophos SSL MSI or EXE installer, that installs without installing the customized key files?

2. If there isn't, what is the usual practice for deploying Sophos SSL VPN with standard users who don't have Admin rights? The portal doesn't really seem like an option for none admin, none technical users.

3. I would love if there was just an all-in-one MSI or EXE package that can be deployed leaving the standard user only having to launch the VPN client and type in their username and password. Does this exist?

I love the idea of Sophos/Astaro UTM, I just hope these pieces are in place to tailor to the larger corporate environment.

On a side note, I've looked over PPTP, and L2TP as options as well. Our corporation has many people that travel internationally and my understanding is that using the SSL client will be the most compatible with all country standards (i.e. blocked protocols, double NATs, etc.).

Any input would be greatly appreciated!

Thanks,
Joel


This thread was automatically locked due to age.
Parents
  • 0
    Hi Joel,

    we deploy the SSL VPN client with SCCM2007 (should not make a big difference to 2012).

    It is a bit tricky but a talented packaging guy ([;)]) can create a distributeable package that will act like you want. The downloadable exe (zip) file can be called with some silent install options but the major problem is the certificate for the tun adapter. You have to import the cert (can be done with a commandline tool that is shipped at least in w7) before you call the installer. In UTM9 it is possible to get the user configs from webadmin and so you can deploy a specific user config to a logged in user during the silent install - that part is skipped in our deployment because of the quite small number of VPN users (~30) but I'm sure thats possible.

    If you need some more detailed hints don't hesitate to ask.

    Regards
    Manfred
  • 0 in reply to Hallowach2
    Hmm, at that point, I may try doing an SCCM install with just the standard OpenVPN package found at Community Downloads. which is already packaged for me! [;)]

    Just work on pushing out the client cert files via GPO then. This still leads to a manual process of getting the custom cert files from the Sophos Gateway, unless there is a file repository I could pull them from. SSH connection script maybe?

    Still seems a bit weird that there isn't a better deployment option. Maybe it's on the roadmap now that Sophos is in the mix...
Reply
  • 0 in reply to Hallowach2
    Hmm, at that point, I may try doing an SCCM install with just the standard OpenVPN package found at Community Downloads. which is already packaged for me! [;)]

    Just work on pushing out the client cert files via GPO then. This still leads to a manual process of getting the custom cert files from the Sophos Gateway, unless there is a file repository I could pull them from. SSH connection script maybe?

    Still seems a bit weird that there isn't a better deployment option. Maybe it's on the roadmap now that Sophos is in the mix...
Children