Sophos mit Transfernet und geroutetem Netz

Question

Hi, 
 
 bisher hatten wir von unserem Provider eine Glastal - dahinter ein kleiner Cisco Router auf dem ein Transfernetz (/30) liegt. Also eine IP Adresse auf Seite des ISP , eine IP Adresse auf unsere Seite. Dar&uuml;ber wird dann unser eigentliches &ouml;ffentliches Netz geroutet (/28) und der Router hat auch aus diesem Netz eine Adresse (die erste nach der Netzadresse) 
 Die Sophos hat die n&auml;chste der freien IP Adressen des gerouteten Netzwerkes als eigene Adresse auf der WAN Seite und die IP Adresse des Ciscos als Default Gateway. 
 So weit - so funktional. Hier was ich meine falls unklar. Die IP Adressen sind nat&uuml;rlich alle ausgedacht.

Nun kommt ein neuer ISP. Von diesem bekomme ich keine Cisco, es ist nur seine Seite des Transfernetzes konfiguriert. Ich m&uuml;sste also meine Seite selber konfigurieren. 
 Daf&uuml;r k&ouml;nnte ich nat&uuml;rlich auch eine Cisco nehmen, frage mich aber ob das nicht auch direkt mit der Sophos UTM geht, stehe da aber gerade irgendwie auf dem Schlauch. 
 Vielleicht hat ja jemand ein solches Setup in Betrieb - oder kann mir direkt sagen - ohne zus&auml;tzlichen Router geht das nicht.

Jason Klein · Answer

Hallo, Rouven Schuerken 
 
 Ich denke ich verstehe deine Frage."Mit sie stellen ihre Seite des Transfernetzes" meinst du einfach nur, dass die in ihrem Rechenzentrum die Router haben, aber auf deiner Seite au&szlig;er den Anschlussdosen/Glasfaser eben nichts. Jetzt gibtes hier M&ouml;glichkeiten. 
 
 1. Modem 
 Du kannst einfach ein Modem vor die UTM klemmen also ISP->Modem->UTM, in der UTM hinterlegst du dann die PPPOE Informationen. In der Ideall&ouml;sung steht hier ein Telekom Company Connect aber da wir ja von privat reden nicht relevant. Das w&auml;re halt ideal dann braucht die UTM kein Transfernetz und die &ouml;ffentliche IP h&auml;ngt direkt an deinem WAN Port. 
 2. Exposed host/Transfernetz 
 Ja, eine weniger sch&ouml;ne L&ouml;sung, daf&uuml;r aber einfach und auch von einigen mir bekannten Firmen noch angewandt. Was viele Leute privat machen, eine Fritzbox, Digibox oder Lancom Router hernehmen und hier das Transfernetz aufbauen, bei den Fritzboxen musst du au&szlig;er der Exposed host Freigabe und den IP Adressen f&uuml;r das Transfernetz nichts beachten. Der Lancom Router ist minimal aufw&auml;ndiger einzurichten wie die Fritzbox da das Men&uuml; einfach gr&ouml;&szlig;er ist und man einige Portfweiterleitungen einrichten muss da es bei denen die vordefinierte Funktion exposed Host wie bei Fritzboxen nicht gibt. Bei Digiboxen wei&szlig; ich aus der Vergangenheit in Zusammenarbeit mit Telekomtechnikern, dass hier neben den Portweiterleitungen und IPs ggf. sogar noch extra Routen angelegt werden, das habe ich bisher selber nicht getestet deswegen kann ich da nicht genauer drauf eingehen. 
 Dann kannst du nat&uuml;rlich eine Cisco Box hernehmen wenn du unbedingt willst. Ich kann dein Wissen nicht einsch&auml;tzen, solltest du aber nur grundlegende IT Kenntnisse haben k&ouml;nnte dich die Einrichtung eines Cisco Routers vor gro&szlig;e Probleme stellen, solltest du keine ASDM Lizenz besitzen muss du diesen komplett &uuml;ber CLI konfigurieren wenn du das schon mal gemacht hast, gut, in Anbetracht der Tatsache, dass dich aber das klein Transfernetz vor diese Fragen stellt gehe ich mal davon aus, dass du hier nicht viele Erfahrungen geschweigedenn die N&ouml;tigen Cisco Zertifizierungen CCNA/CCNP hast. 
 Wenn du ein Transfernetz w&uuml;nscht w&uuml;rde ich zu den Punkten tendieren die ich im ersten Absatz von Punkt 2 erl&auml;utert habe, da dies aus eigener Erfahrung bei ganz kleinen Firmen oder Privatleuten vollkommen ausreicht. Bevorzugen w&uuml;rde ich aber wenn ich vor der Wahl St&uuml;nde Punkt 1, denn das Transfernetz kann Erfahrungsgem&auml;&szlig; Geschwindigkeitsprobleme, regelm&auml;&szlig;ige WAN Verbindungsabbr&uuml;che bei der UTM sowie Verbindungsprobleme beim VPN Verursachen. 
 Ich hoffe ich konnte helfen.