This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Heartbeat und Sophos Connect VPN (Block clients with no heartbeat)

Hallo zusammen,

wir habe folgendes Problem, ich habe die Heartbeat-Überwachung auf die VPN Regel gesetzt. (Incl. Block clients with no heartbeat).

Das Problem: Nachdem die VPN Verbindung aufgebaut wurde, wird erstmal alles Blockiert für ein paar Minuten, dann funktioniert die Verbindung.

Einige Rechner werde immer und immer wieder blockiert dann wieder durchgelassen, als ob der Heartbeat ein aussetzte hat, so kann ich das nicht laufen lassen.

Wenn ich die Heartbeat Überwachung ohne den Punkt "Block clients with no heartbeat" aktiviere, funktioniert alles ohne Probleme, sobald ich es aktiviere, werden einige Clients ständig geblockt.

Hat jemand Erwahrungen mit den Funktion "Block clients with no heartbeat", auf die VPN Regel oder andere Regeln ?

Danke und Gruß

Martin Bekiesch

Added TAGs
[edited by: Erick Jan at 12:19 AM (GMT -7) on 30 May 2023]

0 dirkkotte over 2 years ago

Hallo,

ist bei der VPN-Konfiguration "Send Security Heartbeat through tunnel" aktiviert?

Ist diese Kommunikation ausgehend in einer Firewall-Rule erlaubt?

Dirk

Systema Gesellschaft für angewandte Datentechnik mbH // Sophos Platinum Partner
Sophos Solution Partner since 2003
If a post solves your question, click the 'Verify Answer' link at this post.
Cancel
Vote Up 0 Vote Down

Cancel
0 Martin Bekiesch over 2 years ago in reply to dirkkotte

Hallo,

wir haben eine SSL VPN Konfiguration, ich finde da keinen Menüpunkt "Send Security Heartbeat through tunnel", wo kann ich das Konfigurieren ?

In der ausgehende Regel (LAN to VPN) steht im Moment noch "No restriction". Ich dachte, das lasse ich erstmal weg, solange es bei "VPN to LAN Verbindung" das nicht richtig funktioniert.

Danke und Gruß

Martin Bekiesch
Cancel
Vote Up 0 Vote Down

Cancel
0 LuCar Toni over 2 years ago in reply to Martin Bekiesch

Die Option ist nur in IPsec. Hier die Anleitung: https://support.sophos.com/support/s/article/KB-000038254?language=en_US

Grundsätzlich kann es etwas dauern, bis der Endpoint die neue Verbindung "verstanden hat".

Siehe: https://community.sophos.com/intercept-x-endpoint/f/discussions/123115/sophos-ssl-vpn-and-heartbeat---it-takes-some-time-to-connect

__________________________________________________________________________________________________________________
Cancel
Vote Up 0 Vote Down

Cancel
0 Martin Bekiesch over 2 years ago in reply to LuCar Toni

Wir verwenden eine SSL Konfiguration, muss ich zuerst eine IPSec dafür Konfigurieren, oder läuft das auch mit eine SSL Konfiguration, prinzipiell klappt es auch nachdem der Endpoint die Verbindung "verstanden" hat, es gibt aber ab und zu aussetzte, wenn ich den Heartbeat überwache, als ob der Heartbeat aussetzte bei den Clients hat. Das arbeiten ist damit sehr schwerfällig da der Client immer wieder geblockt und dann wieder durchgelassen wird.

Irgendwelcher Ideen ?

Danke und Gruß

Martin Bekiesch
Cancel
Vote Up 0 Vote Down

Cancel
0 LuCar Toni over 2 years ago in reply to Martin Bekiesch

Das funktioniert auch mit SSLVPN. Wie angesprochen müsste man das Szenario näher betrachten, wenn der Heartbeat nicht funktioniert. Ob es an einer instabilen Verbindung liegt oder an anderen Gründen. Dafür würde aber ein Support Case benötigt.

__________________________________________________________________________________________________________________
Cancel
Vote Up 0 Vote Down

Cancel