Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 1 subscriber
  • Views 6801 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Site to Site SSL VPN setup question?

JohnKenny
Hi,

I have setup a Site to Site SSL VPN between our 2 UTM's at 2 Sites, the link establishes but when i try to browse a web server on the other site I just get a sophos timed out error page in chrome.  Should it have automatically set up the routing tables and created Firewall rules as i ticked the box to do that?  Is there anything else I have to do myself to get traffic flowing across the Site to Site VPN?

The auto rules look OK but from looking at the live logs it does appear to be dropping traffic, The rules it automatically created were for 

see image for actual screen shot : -
UTM 1 main


UTM 2 branch


when i look at the logs on the receiving site UTM the request is going to the right IP of the WWW server but the source is an IP from my SSL VPN POOL and it drops those, should it have created rules for traffic from the SSL VPN POOL addresses used by each site aswell?  Also where do I find the actual Virtual IP used by each Sites UTM on the StS SSL VPN?  when i look at the Site to Site page on the web admin it only shows me the Ext IP's used by each site to connect to each other and the local network ranges underneath, I dont see the IP they use from the VPN pool?

So anyone have any ideas why im still not able to communicate to hosts on the other sites network?

Should I use a RED tunnel instead, its just the guide article from sophos has a lot more steps to setup inc setting up virtual interfaces then setting up static routes and also NAT rules for each UTM.  Shouldn't there be more steps for the site to site VPN rather than setting up the profiles on each site?

If anyone knows where I might find a decent guide article on setting up a Site to Site SSL VPN or a guide you know works, I'd really appreciate it as i can make sure I set mine up correctly.  I can only find RED tunnel articles in sophos Kb.
Thanks

JK

PS FYI i have googled this!


This thread was automatically locked due to age.
Parents
  • 0
    OK so I set up an IPSEC Site to Site VPN, the connection is established but i cant reach any hosts on the other network.  Do i need to manually add Static Routes?

    What do I need to add at each site?  What IP does the IPSEC Site to Site use for each site?  Does it use the IPSEC Pool?  Would I need to use those IP addresses in the Routes or the Ext Int IP's that actually show in the Site to Site connection status?

    Im still at the same point I had with SSL VPN no traffic between sites, I didnt follow the IPSEC article on Sophos Kb exactly as I use different subnets at each site, do I still have to set up some kind of NAT rules aswell at each end?

    For the Remote Gateways at site 1 i used the Ext int IP of site 2 as the gateway and added site 2 LAN Range for remote network and the other way around for site 2.  Does this sound right?  Its just the guide said to use Fake IP's but as i dont use the same subnet I used the Ext IP's of each UTM.

    See below 


    I have tried reaching a www on the other site LAN but it times out and the tracert tool on the webadmin gui also doesnt find a route.  I must be missing something.  The Site to Site IPSEC VPN has auto created rules OK which are Local LAN - Any - Remote site LAN at both ends.

    Do i need to do anything else to get traffic across the tunnel?  I need all traffic thats destined for the other LAN to go accross it.  I dont quite know how to use NAT rules as the VPN uses the EXT int on both UTM;s.  How would i actually define the VPN to be used?

    Thanks

    JK
Reply
  • 0
    OK so I set up an IPSEC Site to Site VPN, the connection is established but i cant reach any hosts on the other network.  Do i need to manually add Static Routes?

    What do I need to add at each site?  What IP does the IPSEC Site to Site use for each site?  Does it use the IPSEC Pool?  Would I need to use those IP addresses in the Routes or the Ext Int IP's that actually show in the Site to Site connection status?

    Im still at the same point I had with SSL VPN no traffic between sites, I didnt follow the IPSEC article on Sophos Kb exactly as I use different subnets at each site, do I still have to set up some kind of NAT rules aswell at each end?

    For the Remote Gateways at site 1 i used the Ext int IP of site 2 as the gateway and added site 2 LAN Range for remote network and the other way around for site 2.  Does this sound right?  Its just the guide said to use Fake IP's but as i dont use the same subnet I used the Ext IP's of each UTM.

    See below 


    I have tried reaching a www on the other site LAN but it times out and the tracert tool on the webadmin gui also doesnt find a route.  I must be missing something.  The Site to Site IPSEC VPN has auto created rules OK which are Local LAN - Any - Remote site LAN at both ends.

    Do i need to do anything else to get traffic across the tunnel?  I need all traffic thats destined for the other LAN to go accross it.  I dont quite know how to use NAT rules as the VPN uses the EXT int on both UTM;s.  How would i actually define the VPN to be used?

    Thanks

    JK
Children
No Data