Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 37 subscribers
  • Views 1960 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Frage zur WebProtection

david163
Hallo zusammen, 

ich habe eine Frage zur Web Protection in Verbindung mit zwei Subnetzen. 

Firmennetz: 192.168.100.1
WLAN Gäste Netz:  172.16.35.0 über Wireless Protection als „Separate Zone“ zur Verfügung gestellt. 

Beide Netze sind in der Web Protection eintragen und der Proxy läuft im Transparent Mode. 
Eine Packetfilter-Regel ist nicht eingestellt.

Wenn sich ein Client im Gäste Netz einwählt kann er normal im Internet surfen. 
Verbindungen z.B. RDP ins Firmennetz funktionieren auch nicht. 
Wenn man aber versucht einen Webserver (IIS-80) aus dem Firmennetz zu erreichen funktioniert es, dieses sich man auch im LiveLog von der Web Protection. [:S]

Dies lässt sich bei uns und einer weiteren UTM ohne Probleme nachvollziehen. 

Da der Gästezugang im Modus „Separate Zone“ läuft sollte dies nach meinem Verständnis nicht möglich sein, oder? 

Vielen Dank für eure Rückmeldungen!

David


This thread was automatically locked due to age.
Parents
  • 0
    Doch, da der Client bei HTTP(S)-Verbindungen über den Proxy geht und dieser keine Einschränkungen bezüglich Zugriff auf das interne Netz hat.

    Lösen lässt sich das über ein separates Web Protection Profil für das Gäste-Netz, in dem dann der Zugriff auf URLs im internen Netz geblockt wird.

    ----------
    Sophos user, admin and reseller.
    Private Setup:

    • XG: HPE DL20 Gen9 (Core i3-7300, 8GB RAM, 120GB SSD) | XG 18.0 (Home License) with: Web Protection, Site-to-Site-VPN (IPSec, RED-Tunnel), Remote Access (SSL, HTML5)
    • UTM: 2 vCPUs, 2GB RAM, 50GB vHDD, 2 vNICs on vServer (KVM) | UTM 9.7 (Home License) with: Email Protection, Webserver Protection, RED-Tunnel (server)
Reply
  • 0
    Doch, da der Client bei HTTP(S)-Verbindungen über den Proxy geht und dieser keine Einschränkungen bezüglich Zugriff auf das interne Netz hat.

    Lösen lässt sich das über ein separates Web Protection Profil für das Gäste-Netz, in dem dann der Zugriff auf URLs im internen Netz geblockt wird.

    ----------
    Sophos user, admin and reseller.
    Private Setup:

    • XG: HPE DL20 Gen9 (Core i3-7300, 8GB RAM, 120GB SSD) | XG 18.0 (Home License) with: Web Protection, Site-to-Site-VPN (IPSec, RED-Tunnel), Remote Access (SSL, HTML5)
    • UTM: 2 vCPUs, 2GB RAM, 50GB vHDD, 2 vNICs on vServer (KVM) | UTM 9.7 (Home License) with: Email Protection, Webserver Protection, RED-Tunnel (server)
Children
Unfiltered HTML