Sophos red 15 in Betrieb nehmen

Question

Hallo Kollegen, ich m&ouml;chte eine RED-15 in Betrieb nehmen. Diese soll an einen Speedport W723V Typ B angeschlossen werden. Der Provider ist Deutsche Telekom AG. Der Speedport hat wanseitig ne feste IP. (Business Anschluss) Soweit so gut. Eine Verbindung zur sophos UTM9 kann leider nicht aufgebaut werden. Wenn ich mir die LEDs des Ger&auml;tes anschaue (Error States) sieht das bei mir kurz vor dem Neustart so aus, dass die Power LED an ist, die System LED rot blinkt, die Router LED an ist und Internet blinkt, Tunnel ist komplett aus. Also das, was unter https://community.sophos.com/kb/en-us/116173 neben (Gateway is reachable, but mobile broadband connection failed. No connection to ASG/UTM or provisioning service.) steht. 
 Die Red ist am Speedport sichtbar, ich sehe die Macadresse und sehe auch, dass hier eine IP zugewiesen wurde. Ich kann diese IP auch anpingen. Beim Neustart der Red geht der ping nat&uuml;rlich weg. Am Speedport sind port 3000 bis 3500 TCP und UDP f&uuml;r das Ger&auml;t per Nat-Firewall freigegeben. Was kann ich tun, damit die Red sich verbindet? Ich habe es auch an einem anderen Standort ausprobiert mit dem gleichen Ergebnis.

LuCar Toni · Accepted Answer

Hallo, 
 
 der CC Befehl holt nur die Konfig einstellung aus dem CC. Keine Changes werden damit ausgef&uuml;hrt. 
 
 Es fehlt noch der Dump vom TCPdump mit der WAN IP der RED. 
 Was steht in der UTM-Hostname drin? Wurde hier die IP von der UTM getestet? 
 
 Gru&szlig;

Klaus Kinsky · Answer

Hallo und danke f&uuml;r die Hilfe. 
 manbearpig said: 
 Hallo, 
 Es fehlt noch der Dump vom TCPdump mit der WAN IP der RED. 
 
 Das w&auml;re ja dann die 192.168.43.21, welche per DHCP vom speedport zugewiesen wurde. 
 <M> vgk-Astaro9:/root # tcpdump -ni any host 192.168.43.21
 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode 
 listening on any, link-type LINUX_SLL (Linux cooked), capture size 65535 bytes Da kommt nix an, auch nach 5 Minuten nicht 
 Im Dashboard der UTM ist der Link auch nach wie vor auf aus. 
 
 Was steht in der UTM-Hostname drin? Wurde hier die IP von der UTM getestet? 
 
 Nein, nur ein Name des remotestandortes. 
 
 Das war die L&ouml;sung gewesen, die Lampen sind jetzt an, nachem die IP dort steht. 
 Auch der link in der UTM9 ist da. 
 Super, danke

dimon · Answer

RED braucht bei der Erstverbindung eine DHCP Adresse. 
 F&uuml;r die RED muss DNS, HTTPS und folgende Ports freigeschaltet werden: 
 RED 10TCP 3400 + UDP 3400 
 RED 15TCP 3400 + UDP 3410 
 RED 50TCP 3400 + UDP 3410 
 
 Die RED verbindet sich zu den Sophos Cloud und anhand der RED ID wird die Config dann &uuml;bergeben und dann baut diese die Verbindung zu deiner Sophos Firewall