Thread Info
  • State Suggested Answer
  • +1 person also asked this people also asked this
  • Locked Locked
  • Replies 23 replies
  • Answers 3 answers
  • Subscribers 9 subscribers
  • Views 105366 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Guide: Fritzbox 6.30 zu Sophos UTM 9 inkl. AES 256

ben83
nach wochenlanger Testerei hier eine vollfunktionsfähige, stabile VPN Beispielkonfiguration mit .cfg und Screenshots der Sophos Config.

Testumgebung: Fritzbox 7490 mit FritzOS 6.30 (DynIP v4) und Sophos UTM 9.350-12 (feste IPv4)

192.168.1.0: Netz der Sophos
192.168.178.0: Netz der Fritzbox
192.168.1.1: IP der Sophos im Netz erreichbar per VPN für Keepalive


vpncfg {
	connections {
		enabled = yes;
		conn_type = conntype_lan;
		name = "Sophos UTM";
		always_renew = yes;
		keepalive_ip = 192.168.1.1;
		reject_not_encrypted = no;
		dont_filter_netbios = yes;
		localip = 0.0.0.0;
		local_virtualip = 0.0.0.0;
		remoteip = 0.0.0.0;
		remote_virtualip = 0.0.0.0;
		remotehostname = "sophosdns.name.here";
		localid {
			fqdn = "fritzbox.dns.name.here";
		}
		remoteid {
			fqdn = "sophosdns.name.here";
		}
		mode = phase1_mode_idp;
		phase1ss = "all/all/all";
		keytype = connkeytype_pre_shared;
		key = "secretpassphrasekeysecret";
		cert_do_server_auth = no;
		use_nat_t = no;
		use_xauth = no;
		use_cfgmode = no;

		phase2localid {
			ipnet {
				ipaddr = 192.168.178.0;
				mask = 255.255.255.0;
			}
		}
		phase2remoteid {
		ipnet {
		ipaddr = 192.168.1.0;
		mask = 255.255.255.0;
		}
		}
		phase2ss = "esp-aes256-3des-sha/ah-no/comp-lzs-no/pfs";
		accesslist = "permit ip any 192.168.1.0 255.255.255.0";
		}
		ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500", 
		"udp 0.0.0.0:4500 0.0.0.0:4500";
}


// EOF


This thread was automatically locked due to age.
Parents
  • 0

    Hi,

    (fast) genau unser Anwendungsfall. Wir haben in der Zentrale eine Sophos UTM, in den Außenstandorten Fritzboxen. VPN via DSL sehr stabil!

    Jetzt wollen wir die Fritzboxen mit Failover via LTE Sticks ausstatten, um den Tunnel zur Not via LTE weiterzuführen.

    Hat das jemand schonmal konfiguriert und weiß ob und wenn ja, wie das geht?!

    Wir haben das bisher nicht hinbekommen.

    Grüße

    Gernot

  • 0 in reply to GernotMeyer

    nein, das wird nicht (vernünftig) klappen. LTE ist meist CGN ohne eigene IPv4 aber auf jeden Fall eine andere IP Adresse als der DSL Anschluss. 

    VPN über die Fritzbox ist eine ziemliche Notlösung. Hier wäre es angebracht eine RED Hardware hinter die Fritzboxen zu schalten die sich zur Sophos verbinden. Das würde (sollte!) auch nahtlos und transparent über LTE funktionieren da es nicht per IPSec verbindet und nur der RED Server (in dem Fall die Sophos UTM) eine eigene IPv4 Adresse benötigt.

    ---

    Sophos UTM 9.3 Certified Engineer

Reply
  • 0 in reply to GernotMeyer

    nein, das wird nicht (vernünftig) klappen. LTE ist meist CGN ohne eigene IPv4 aber auf jeden Fall eine andere IP Adresse als der DSL Anschluss. 

    VPN über die Fritzbox ist eine ziemliche Notlösung. Hier wäre es angebracht eine RED Hardware hinter die Fritzboxen zu schalten die sich zur Sophos verbinden. Das würde (sollte!) auch nahtlos und transparent über LTE funktionieren da es nicht per IPSec verbindet und nur der RED Server (in dem Fall die Sophos UTM) eine eigene IPv4 Adresse benötigt.

    ---

    Sophos UTM 9.3 Certified Engineer

Children
  • 0 in reply to Ben

    Hallo,

    der Tunnel Sophos zu Fritz VPN funktioniert extrem stabil. Dagegen kann man nichts sagen.

    Bei diversen Kunden im Einsatz. Zentral immer Sophos UTM, in den Außenstellen Friotzbox.

    Klar ist aber, dass man das nur für kleinere Einheiten nimmt.

    Verfügbarkeit ist gut. Nur das Thema LTE Ausfall ist eine Baustelle.

    Aber ein RED dahinter könnte das lösen. Das stimmt.

    Danke für den Tipp.

Unfiltered HTML