This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Web Surfing durch VPN

Hallo zusammen,

habe da folgende Situation:

1 x ASG 320 (Zentrale) FullGuard
2 x ASG 220 (Filialen) nur Network Security
Zwischen der 320 und den 220ern, sowie zwischen den 2 220ern VPN erfolgreich aufgebaut.

Nun möchte ich, das die 2 220er den gesamten WEB Traffic durch das VPN über die 320er leiten, da nur diese durch die FullGuard die Web Security hat.
Besonderheit ist, das beide 220er von Außen https zu einem internen Server machen und die User in den Filialen sollen sich per VPN in den Filialen anmelden können, um dort auf Terminal Servern zu Arbeiten.

Gruß
Merschi

This thread was automatically locked due to age.

0 Forscher over 13 years ago

Und warum nicht einfach die Lan-IP von der ASG als Proxy Adresse auf den Systemen in den Filialen eintragen. Das würde routingmäßig einiges erleichtern.
Cancel
Vote Up 0 Vote Down

Cancel
0 Merschi over 13 years ago

Hallo Forscher,

welchen Weg ich gehe ist egal.
Werde es nächste Woche testen.

Gruß
Merschi
Cancel
Vote Up 0 Vote Down

Cancel
0 Merschi over 12 years ago

Hallo zusammen,

bin leider immer noch nicht weiter mit meinem Problem.

Hat einer von Euch ne Lösung für mich?

Möchte gerne die Sache abschließen.

Sent from my iPad using Astaro.org
Cancel
Vote Up 0 Vote Down

Cancel
0 Merschi over 12 years ago

UPDATE!

Habe den Proxy vom Externen ASG eingerichtet bekommen und auf dem Ziel ASG die Firewall Regel für das Surfen aktiviert.

Leider bekommt der Server hinter dem Externen ASG keine Webseite angezeigt.
Ich vermute das die Rückroute benötigt wird.

Sent from my iPad using Astaro.org
Cancel
Vote Up 0 Vote Down

Cancel
0 onkelnatas over 12 years ago

ICMP-Tests zwischen dem Proxy und dem Server i.O.?
Cancel
Vote Up 0 Vote Down

Cancel
0 PHackert over 12 years ago in reply to onkelnatas

Hast du schon mal das Live-LOG der Firewalls angesehen, während du versuchst die Verbindungen über die Zentrale zu routen?
Falls nicht, wirst du dort wahrscheinlich massig Einträge von "Spoofed Paket" finden. für die Site2Site VPN ist die Täuschungserkennung auf "Normal" einzustellen. (Network Security => Firewall => Erweitert)
Das sollte das Problem lösen.

Falls nicht, schalte den Täuschungsschutz einmal komplett aus. (ist z.B. für die reguläre VPN Einwahl ins Interne Netz derzeit offenbar notwendig. Habe dazu auch schon einen Thread verfasst, der bisher leider noch keinen anklang fand)
Cancel
Vote Up 0 Vote Down

Cancel
0 hippo over 12 years ago in reply to PHackert

Welchen Browser benutzt du?
Cancel
Vote Up 0 Vote Down

Cancel