Cisco AnyConnect SSLVPN UTM9

Hi,

wenn ich das richtig deute ist der Cisco Anyconnect Client nur in der Lage, Verbindungen zu Cisco Gegenstellen aufzubauen - es ist meines Wissens kein OpenVPN Client.

Gruß
Manfred

Wieso nutzt du nicht den normalen weg also ohne anyconnect ?

hallo ,

@hallowach: ja der AnyConnect Client baut eine SSL VPN Verbindung zu einer ASA auf. Das funktioniert ja auch aber irgendwie schaut die UTM9 in den SSL VPN Tunnel rein und blockiert z.b. RDP.
Wenn ich die UTM9 aussen vor lasse d.h. direkt über den Speedport die VPN aufbaue passt alles d.h. kann RDP machen ICA usw.

 @Terminator81: was meinst du mit normalen Weg?

Vielleicht hab ich dich etwas Missverstanden. Erklär doch mal genau von wo nach du mit welchem Gerät zu welchem Gerät du den AnyConnect Tunnel aufbauen willst und welche Gerätekonstellation funktioniert und welche nicht.

Gruß
Manfred

Hallo Manfred,

also folgendes....von meinem Windows7 Rechner zuhause baue ich einen VPN Tunnel mit Cisco AnyConnect zu einer Cisco ASA in der Firma auf der Tunnel steht und ich kann dann RDP,ICA etc. machen also alles ok. Dies mache ich bei mir zuhause über die UTM9.

Dann mache ich die VPN Verbindung von meinem IPAD auch mit dem App AnyConnect und auch über die UTM9 dann geht kein RDP,ICA etc.

Zu guter letzt mache ich das selbe mit dem iPad allerdings gehe ich an der UTM9 vorbei d.h. geh direkt über den WLAN Speedport ins Internet dann baue ich den Tunnel auf und ich kann auch RDP,ICA machen somit muss es also Probleme geben mit dem IPad AnyConnect Client und der UTM9.

Ich hoffe es ist jetzt verständlich [:)]

Gruss

Ahhh - das hörte sich zuerst so an als ob du mit dem Ipad per AnyConnect eine VPN Verbindung zu der UTM aufbauen wolltest (das geht eben nicht).

Siehst du denn im Firewall-, IPS oder Web Filtering-Log irgendwelche Einträge?

Welche Funktionen hast du denn auf der UTM konfiguriert?

Gruß
Manfred

Hallo Manfred,

Ne ich will auch mit dem iPad eine VPN Verbindung in die Firma zu einer Cisco ASA aufbauen. Der Aufbau passt aber irgendwie wird dann der Traffic im Tunnel von der UTM9 geblockt, RDP,ICA wie schon erwähnt.

Firewall,Angriffschutz,Webfilter,Netzwerksichtbarkeit,Antivirus ist aktiv.

Danke für dein Bemühen.

Wie schon gefragt: findest Eintäge in den logfiles?

Hast im Webfilter SSL Sanning aktiviert?

Gruß
Manfred

Hallo Manfred ,

nein HTTPS-Verkehr (SSL) scannen ist nicht aktiviert. Ich habe mal die Live-Logs angeschaut und als .txt angehängt. Es wird so einiges verworfen aber warum?

Gruß

log.txt

(Sorry, my German-speaking brain isn't working well at the moment. [:(])

The Firewall Live-Log is good for seeing that you have a problem, but not for understanding warum.  Please post the same lines from the full logfile.

MfG - Bob (Bitte auf Deutsch weiterhin.)