This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VPN SSL Remote Access in VPN Site to Site IPSEC Netzwerk

Hallo,

ich benötige eure hilfe. Mein Partner kann mir hierzu auch nicht weiterhelfen.

Ich habe eine IPSec VPN Site to Site aufgebaut mit einer UTM9 und einen Lancom Router. Per RDP komm ich auch vom CLient in das Netzwerk hinter dem Lancom

UTM9 Netzwerk: 192.88.204.0
LANCOM Netzwerk: 192.168.10.0
VPN SSL Remote: 10.....

Wenn ich jetzt mit meinen CLient von der Ferne mich in das Astaro Netzwerk aufschalten möchte per VPN SSL Fernzugriff komme ich nicht weiter in das Netzwerk hinter den Lancom. Der Zugriff so klappt alles. Es sind in beiden Netzen unterschiedliche Domänen somit haben wir auch kein DNS vom Site2Site eintrag gesetzt da wir nur per rdp auf die Server wollen.

Kann mir jemand sagen wo da der Fehler liegt oder was ich einstellen muss?

This thread was automatically locked due to age.

0 K.N. over 10 years ago

Welche Remote- und Localnetworks stehen in den VPN-Configs?
Cancel
Vote Up 0 Vote Down

Cancel
0 diedally over 10 years ago

nur das vom 192.88.204.0 Netz. Ich habe auch das Netz 192.168.10.0 mal mit dran gehangen geht nicht. Auch neues VPN zertifikat danach geholt kein Ping oder was anderes möglich ind x.x.10. Netz.
Cancel
Vote Up 0 Vote Down

Cancel
0 Boldmen over 10 years ago

Das würde dir helfen, der Lancom findet keine Route zurück:

Vollrouting einer Niederlassung mit Lancom Router in die Sophos UTM
Cancel
Vote Up 0 Vote Down

Cancel
0 BAlfson over 10 years ago

How to allow remote access users to reach another site via a Site-to-Site Tunnel

MfG - Bob

Sophos UTM Community Moderator
Sophos Certified Architect - UTM
Sophos Certified Engineer - XG
Gold Solution Partner since 2005

MediaSoft, Inc. USA
Cancel
Vote Up 0 Vote Down

Cancel
0 Datax_87 over 10 years ago

@diedally

Hier hat dir BAlfon bereits den richtigen Sophos-KB-Artikel gepostet.

Grundsätzlich können nur die Netze über einen S2S-Tunnel kommunizieren,
die in der Tunnel-Konfiguration eingetragen sind.

Deshalb musst du das Netz 192.88.204.0 auf deiner UTM als "Local Network" eintragen und auf der Lancom-Seite als "Remote Network".

Zusätzlich benötigst du auf deiner UTM, wenn du in der Tunnel-Konfiguration nicht die automatischen Firewall-Regeln aktiviert hast, entsprechende FW-Regeln,
die die gewünschten Dienste für das SSL-VPN-Netz in Richtung 192.168.10.0 erlauben.

Auf der Lancom-Seite muss dem SSL-VPN-Netz natürlich ebenfalls der Zugriff über die gewünschten Ports erlaubt werden.

Gruß, Datax
Cancel
Vote Up 0 Vote Down

Cancel
0 K.N. over 10 years ago

Auch wenn ich glaube, dass der Lerneffekt größer ist, wenn die Leute auch bei Antworten auf ihre Fragen noch [selbst ,mit]denken müssen: Wohl doch eigentlich das VPN Netzwerk, oder?
Cancel
Vote Up 0 Vote Down

Cancel
0 Datax_87 over 10 years ago

@ K.N.

Ja klar, sorry, natürlich das VPN-Netzwerk, also das "10....",
was auch immer das für ein Netz sein soll [:D].

Gruß, Datax
Cancel
Vote Up 0 Vote Down

Cancel