VPN inbound thru UTM to 2012 R2 server

What's the purpose of allowing connections?  RDP?  How many simultaneous users? Is everyone on Win7/8?

Cheers - Bob

Hi Bob
It is a very small number of users (1 or 2) mainly for SMB type File Access but also  HTTP, RDP etc.
All are on Win 8.
Cheers
Justin

DOH! - Ignore the following suggestion to use IPsec.  It doesn't work behind a NAT.  I must have been doing too many things at once.

Justin,

The fastest in the UTM would be IPsec, then L2TP/IPsec which would be about as fast as the SSL VPN using UDP Protocol.  I prefer the SSL VPN, and use the OpenVPN client on my iPhone.

You also can use a NAT rule like 'DNAT : Any -> IPsec -> External (Address) : to {2012 R2 server}' to use the WinServer's IPsec VPN, but I prefer to use the UTM's Remote Access tools to keep all un-authenticated traffic outside the network.

Cheers - Bob

Thanks that was very helpful.

So I can just use DNAT to pass VPN protocol through inbound just like any other port if I end up going to Windows Server instead of UTM. Excellent and thanks again.

Yes, DNAT + matching firewall rules (or 'Auto' rule in the DNAT).

Barry

Thanks to all. 
New to Sophos UTM and this forum and both seem to deliver very well indeed [:)]

Hi, there.

I have tried the above recommendation to allow VPN L2TP/IPsec inbound connections to my internal Windows 2012 R2 Remote Access Server (with VPN configured), but it's not working. :-(
The client is Windows 8.1, using the standard Windows VPN connection wih type of VPN set to L2TP/IPSec.
 
I don't see any blocked/dropped packets in the firewall live log.

What else can be wrong?

I'm sure it has something to do with the UTM configuration beacuse if i make the VPN connection from inside my LAN (without going thru Sophos UTM), it works fine. However, when I try the VPN connection from outside (Internet) it fails with error 789.

Please, help!!

One more detail: I am running the Essential Firewall Edition on an Hyper-V 2012 R2 VM. 
I can surf Internet web sites from the internal networks fine.

IPsec traffic can cause the UTM to take Anti-UDP Flooding actions.  I know IPS isn't included with Essential, but 'Anti-DoS/Flooding' might be.  What do you see in the Intrusion Prevention log?  Generally, you should be aware of #1 in Rulz.

Cheers - Bob

Hi, and thanks for your quick response!
Neither Intrusion Prevention, Application Control or Advanced Threat Protection are included in Essential. Therefore those logs are empty.

Any other suggestion? :-(