RDP not working over ssl vpn

Is there a firewall rule in place for RDP?

Is this an AD structure or home?  If AD, make sure you don't have some kind of crazy GPO set up, so you aren't allowed to only connect to specific subnets that your VPN is not part of to participate.

Bonjour

Dans les paramètres VPN SSL, vous utilisez surement une plage d'adresses IP pour vos clients (par exemple 10.10.10.100 à 10.10.10.199). Depuis la version 19, la plage d'adresses IP est remplacée par un masque. Par exemple 10.10.10.0/24. Regardez aussi votre regle afin de voir si vous laissez passer une plage d'adresses ou un masque 

Yeah, same problem, after update to firmware SFOS 19.0.0 GA-Build317  rdp not workings, any solution?

Dont know about XG, you would have to ask on those forums.

Dans les paramètres VPN SSL, vous utilisez surement une plage d'adresses IP pour vos clients (par exemple 10.10.10.100 à 10.10.10.199). Depuis la version 19, la plage d'adresses IP est remplacée par un masque. Par exemple 10.10.10.0/24. Regardez aussi votre regle afin de voir si vous laissez passer une plage d'adresses ou un masque

I dont under stand...every settings is fine...

I rollback to SFOS 18.5.3 MR-3-Build408 and everything working....SFOS 19.0.0 GA-Build317 not good with RDP over ssl vpn

so one or some settings are not goods

Please give us some pictures settings

I rollback to SFOS 18.5.3 MR-3-Build408 and everything working....SFOS 19.0.0 GA-Build317 not good with RDP over ssl vpn

https://docs.sophos.com/nsg/sophos-firewall/19.0/Help/en-us/webhelp/onlinehelp/AdministratorHelp/RemoteAccessVPN/IPsecSSL/SSLVPN/index.html#configure-remote-access-ssl-vpn-connections

This link explains this issue. Under previous versions the SSL VPN global settings used an IP range for the "Assign IPV4 addresses". Under version 19 it uses a network IP subnet. You have to replace your custom IP host in Hosts and services, with a network IP subnet instead. Then change your SSL VPN firewall rule so that Source networks and devices have the new network IP subnet instead of the range. It worked for me.