Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 1 subscriber
  • Views 8091 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Sophos UTM as OpenVPN Client: Connected but no VPN device?

apiening
Hi folks,

I had quite a hard time getting the SoPhos UTM to connect to a OpenVPN server of my customer. I created a *.apc file for my OpenVPN connection parameters and certificates from my *.openvpn config file with a shell script posted here in another thread.
I logged into the UTM via SSH and checked that the tap0 device is up, the ip address has been assigned correctly, the pushed route has been applied and a ping to a machine of the foreign networks proves that all is working so far!

However, I have no additional device "VPN" or whatever it should be called. What I'm trying to say: The device is shown by "ifconfig" on the UTM itself, but the web interface doesn't show an corresponding entry. Only WAN, LAN, and WLAN are there.
I need to configure NAT and forwarding from the LAN zone to the VPN which I can't do without a target interface, right?

I guess my question is: How can I force the UTM to take care of my tap0 device?

I know that I theoretically can configure forwarding and NAT via iptables from the SSH shell itself, but this does not persist and bypasses the UTM web interface completely which sounds far away from an ideal solution to me.

Any ideas on that are greatly appreciated!

Andreas


This thread was automatically locked due to age.
  • 0
    I came to this forum strictly for OpenVPN answers, I didn't realize the devs were so uptight about such a standard feature. Looks like I will never get to use what I'm hearing is the best firewall/router out there.

    I guess us OpenVPN people aren't important enough to merit addition. It's apparently been years now.
  • 0
    I came to this forum strictly for OpenVPN answers, I didn't realize the devs were so uptight about such a standard feature. 

    I guess us OpenVPN people aren't important enough to merit addition. It's apparently been years now.


    Here's the thinking.  Although Sophos UTM is offered to home users to use for free, which is solely for marketing purposes, all decisions and development time ONLY consider usage for commercial purposes.  This is a feature being requested, for the most part, by the home users.  As well, the main usage for this type of VPN connection is to bypass various types of filtering or to spoof location.  Neither of these can be justified in a commercial network security device.  "We provide security and help you find ways to bypass security", would lose quite a few paying customers as a sales tagline.  [:)]  It has nothing to do with specific users, but everything to do with Sophos UTM being a commercial product and the market it is designed for.

    Looks like I will never get to use what I'm hearing is the best firewall/router out there.
    All marketing BS aside, this creature is mythical, just like unicorns and bigfoot.  Every products has both positives and negatives.  While something can be best for a specific scenario, during a particular period of time, that same product may not work well for other scenarios.  Makes the concept of "Best" situationally specific and very subjective.  I've put UTMs in place at businesses where it made things significantly better for the customer, but also seen the obverse, where UTM was a complete disaster being used in scenarios and for purposes it was never designed for.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • 0 in reply to Scott_Klassen
    Here's the thinking.  Although Sophos UTM is offered to home users to use for free, which is solely for marketing purposes, all decisions and development time ONLY consider usage for commercial purposes.  This is a feature being requested, for the most part, by the home users.  As well, the main usage for this type of VPN connection is to bypass various types of filtering or to spoof location.  Neither of these can be justified in a commercial network security device.  "We provide security and help you find ways to bypass security", would lose quite a few paying customers as a sales tagline.  [:)]  It has nothing to do with specific users, but everything to do with Sophos UTM being a commercial product and the market it is designed for.


    I find this line of thinking to be fairly objectionable. Users don't install VPN's strictly to 'bypass security', they install it to ensure that nobody else bypasses THEIR security. Surely this is something that hasn't been overlooked by the commercial market considering the issues we've had with Government snooping? No company on earth would suffer from adding more security to their product, and it would only assist in marketing to add a feature that is standard on most any router whether it be soho or corporate. Anything worth doing is worth doing correctly, allowing home users to use the product but not adding a feature that home users AND corporate users can benefit from seems odd. 

    All marketing BS aside, this creature is mythical, just like unicorns and bigfoot.  Every products has both positives and negatives.  While something can be best for a specific scenario, during a particular period of time, that same product may not work well for other scenarios.  Makes the concept of "Best" situationally specific and very subjective.  I've put UTMs in place at businesses where it made things significantly better for the customer, but also seen the obverse, where UTM was a complete disaster being used in scenarios and for purposes it was never designed for.
     This is incorrect. There are very real benchmarks for performance on products and from what I understand based on reading page after page on Sophos, these benchmarks tend to surpass similar firewall/routers. Also, GUI navigation deserves a mention here. Benchmarks are on the first page of the Sophos site just like any other networking product that tries to differentiate itself from the pack. I get your point, but not every product is created equal that's why we try different things. 

    Free or not, corporate or not, pretty much every other company does OpenVPN by default, why Sophos is above this makes little sense. Just my opinion.....
Unfiltered HTML