Sophos block SFTP

Sorry für die verkorkste Überschrift, bin erkältet ;-)

Hallo,

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

I'm a little confused because FileZilla doesn't normally go through Web Filtering - in fact, I don't know, but I don't think that that's possible.  I think you want to review your settings in 'Web Protection >> FTP' instead of 'Filtering Options'.  Damit Gluck gehabt?

MfG - Bob (Bitte auf Deutsch weiterhin.)

Leider hat das auch nichts gebracht. Es muss aber definitiv an der Sophos liegen, denn wenn der User sich über ein anderes WLAN verbindet, welches nicht über die Sophos läuft, klappt die Verbindung. Und komischerweise funktioniert es auch an meinem PC, obwohl ich da in den FTP Einstellungen auf der Sophos nichts angepasst habe.

Do you see any blocks or problems in the Web Filtering, Firewall, FTP or Intrustion Prevention log?

MfG - Bob (Bitte auf Deutsch weiterhin.)

Hallo Bob (alter Sophos-Haudegen;-))

ich muss dieses Thema nochmals aufgreifen. Mein großes Problem ist, dass ich für einen Kunden die Ports 20000-20100 über FTPS freigeben soll. Ich kann einstellen was ich will. Ich komme einfach nicht weiter. Es verbindet sich nicht. Auch die Regel Any Any keinerlei Verbindung zu. Ich bin wirklich am verzweifeln. Hat das was mit den Highports zu tun? Ich denke ja! Aber leider kann ich nicht so gut eine Sophos administrieren. In verkaufen bin ich Weltmeister. Mein Profi für die Konfiguration hat leider unser Unternehmen verlassen. Jetzt muss ich (der Chef) selber ran und versuchen den Kunden zu beruhigen. Das gelingt mir leider nicht, weil ich halt eben nur der Chef bin. Wir (Du und ich) haben schon so manches Problem hier gelöst. Dank deiner Hilfe. Kannst du mir hier nochmals helfen?

Gruß Dio

Hallo Dio,

Can you get a few dozen lines from the full Firewall log when this problem occurs?

You have a private message.

MfG - Bob

Hi,

Was ist den beim Client als Proxy eingestellt?

Proxy für alle Protokolle verwenden?

Ist der FTP Proxy aktiv?

Webfilter und Firewall Logs wären gut :)

Hallo,

wie die Anderen schon schrieben ... logeinträge sollten helfen.

SFTP ist nicht ganz einfach. Bei FTP guckt die Sg in die Traffic und sieht, welche High-Ports genutzt werden sollen. Ein Problem mit SFTP.

Was geblockt wird, ist meist aber im Firewall-live-log zu sehen. Den Filter auf die Ziel-IP und gucken was kommt.

u.U. hilft dann eine permit - regel ohne Ports nur mit Ziel-IP.

... aber wenn eine Transparen-proxy-Ausnahme für Ihren Host hilft (warum auch immer) ... evtl. mal eine Ausnahme mit der Ziel-IP-bauen.