Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 8 subscribers
  • Views 1999 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Sophos Connect v2.1 + XG v18.5, IPsec profile wird nicht übertragen (*.pro)

StefanS

Hallo zusammen,
wir haben zwei Standorte mit jeweils einer xg230 / v18.5.
Wir wollen per *.pro file die Konfiguration automatisch an die Clients ausrollen.
Das geht soweit bis auf einen Standort wo nur das SSL Profile übertragen wird, jedoch nicht das IPsec Profile.
Der einzige Unterschied zu der FW bei der es funktioniert ist, das in den IPsec "Advance settings" keine Daten eingetragen wurden.

Frage, muss damit das IPSec Profile erfolgreich per *.pro file übertragen werden kann, die "Advance Settings" mit Daten ausgefüllt werden ?

Danke und Gruß
Stefan

,#,#,#

Hello all,
we have two sites, each with a xg230-v18.5 firewall.
We want to roll out the configuration automatically to the clients via *.pro file.
This works so far except for one site where only the SSL profile is transferred but not the IPsec profile.
The only difference to the FW where it works is that no settings are entered in the IPsec "Advance settings".
Question, in order for the IPSec profile to be successfully transmitted via *.pro file, does the "Advance Settings" need to be filled in with data ?

Thanks and greetings
Stefan



Added TAGs
[edited by: Erick Jan at 1:34 AM (GMT -7) on 30 May 2023]
Parents Reply
  • 0 in reply to StefanS

    Du kannst es via SCX manuell ausrollen an alle Clients. Wie du auch die .Pro ausrollst. Wie gesagt, wird es jedoch nicht auf Änderungen reagieren, wie es der SSLVPN Client kann. 

    __________________________________________________________________________________________________________________

Children
  • 0 in reply to LuCar Toni
    LuCar Toni said:
    Wie gesagt, wird es jedoch nicht auf Änderungen reagieren, wie es der SSLVPN Client kann

    Damit können wir leben.
    Kennst das Verhalten dass das IPSec Profiel nur abtragen wird wenn die "Advance Settings" ausgefüllt sind ?
    Ferner ist mir aufgefallen ins Sachen "Advance Settings", wenn ich eine User in "Allowed User and Groups" hinzufüge und "Advance Settings" nicht ausgefüllt ist die FW verlangt das diese ebenfalls ausgefüllt werden. 

  • 0 in reply to StefanS

    Das kann ich so nicht beantworten, ich verwende das Feature nicht oft, da es in die SAs eingreift. Daher halte ich IPsec "simple" und steuer alles über das SCX. 

    __________________________________________________________________________________________________________________

Unfiltered HTML