Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 1 subscriber
  • Views 2115 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Expanding HTTP Proxy to remote sites

skydiver
I have been testing the HTTP Proxy filtering in transparent mode (http only/no https yet) in our corporate office for a while now and am ready to move this out to our remote sites.

At each our remote sites, I have an ASG with 4 internal VLAN's defined.  These ASG's have an IPSEC tunnel established between the Central office and themselves but without any current real usage over the tunnel yet.  I wish to force only one of the four VLAN's at the remote office to get to the internet through the IPSEC tunnel as opposed to exiting to the internet via the local public internet interface at the location.  I wish for ALL internet bound traffic on this VLAN to come through the IPSEC tunnel.

My questions are:
-  How do I set the VLAN I wish to redirect through the tunnel up at the remote location?  It is best to setup a static route or a policy route?
-  Once I have all traffic on this VLAN setup to redirect through the central VLAN, is there any special setup consideration I need to be aware of on the http proxy setup other then allowing the network segment to use the http proxy?
- When I get to the point where I will need to deploy a proxy PAC file, how will I direct the remote Astaro to tell web browser clients on the remote network to use the PAC file hosted on the Central office Astaro?

Is this setup on a HOWTO doc in the Knowledge base?


This thread was automatically locked due to age.
Parents
  • 0
    It's really much simpler than routes and such.  In the main office, add "Internet" to 'Local networks' in the 'IPsec Connection' definition for the location.  In the location, add "Internet" to 'Remote networks' in the 'Remote Gateway'.  Add the location's subnet to 'Allowed networks' in the HTTP/S proxy in the main location and, voila! you're there.

    The proxy PAC is reached at the same address from the remote location.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • 0
    It's really much simpler than routes and such.  In the main office, add "Internet" to 'Local networks' in the 'IPsec Connection' definition for the location.  In the location, add "Internet" to 'Remote networks' in the 'Remote Gateway'.  Add the location's subnet to 'Allowed networks' in the HTTP/S proxy in the main location and, voila! you're there.

    The proxy PAC is reached at the same address from the remote location.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
  • 0 in reply to BAlfson
    Will this still allow direct internet access on the other three VLANs at the remote site?  Currently I have the IPSEC tunnels to allow access to three of the four VLANS at the remote site.  I want one of three network segments at the remote site to direct all internet bound traffic through the central office http proxy but not on the other 3 network segments.