Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 38 subscribers
  • Views 1288 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Openssl Bug?

andre2070
Hallo,

ich habe gestern versucht einen OpenSSL Tunnel in zwei Netzwerke zu bauen.
Einmal internal und DMZ1. Habe das ganze zusammengeklickt und "automatische Regeln" im Remote Access angehakt. Soweit zu gut. Als ich mich daraufhin mit dem openssl Gateway verbunden habe konnte ich nur in das interne Netz zugreifen, es war nicht möglich in die DMZ zu gelangen. Erst nach langem suchen und Erstellung einer NAT Rule (Maskerading Rule) die lautet "VPN Pool SSL -> DMZ hat es funktioniert. 
Handelt es sich hierbei um einen Bug? Oder soll das so sein dass es nicht automatisch generiert wird wenn man automatik Rule unter openssl aktiviert?


This thread was automatically locked due to age.
Parents
  • 0
    Wenn 'DMZ (Network)' auch in 'Lokale Netzwerke' wäre, wuerde's alle klappen - eine Maskierungsregel sollte nicht nötig sein.

    MfG - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • 0
    Wenn 'DMZ (Network)' auch in 'Lokale Netzwerke' wäre, wuerde's alle klappen - eine Maskierungsregel sollte nicht nötig sein.

    MfG - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
  • 0 in reply to BAlfson
    Ich weiß zwar nicht wie du die DMZ aufgebaut hast aber bei ner DMZ sollte nie was automatisch gehen ^^[:D]

    Bei SSLvpn kannst doch erreichbare netzte oder so angeben ... ist da das dmz dabei ?.

    Maskierungsregel sollte man eigentlich nicht machen müssen. ich denke da fehlt irgendwo ne route von dmz aufs vpn ip pool.

    Wie gesagt keine Ahnung wie dein DMZ aussiieht
Unfiltered HTML