This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Up2Date über Hauptstandort

Hallöchen, wir haben eine XGS mit Upstream Proxy am Hauptstandort A welche für alle Sophos IP's (Updates, Pattern etc) freigeschalten ist.

Am Standort B haben wir auch eine XGS welche keinen Upstream-Proxy besitzt. Diese Firewall kommt demnach auch nicht ins WWW, soll sie ja auch nicht.

Standort A kann Standort B und B kann A erreichen.

So nun das knifflige. Ich möchte gerne die Firmwares und Pattern an Standort B nicht jedesmal händisch updaten. Gibt es eine Möglichkeit per Console oder dem Webadmin den u2d Traffic über Standort A zu leiten?

Vielen Dank

This thread was automatically locked due to age.

0 LuCar Toni over 1 year ago

Du kannst einfach eine SD-WAN Regel dafür bauen.

Siehe: https://youtu.be/R6DC1Dbkp7I

Du machst für Sophos Dienste einen Wildcard, dann eine SD-WAN Regel und schiebst das über Ipsec.

__________________________________________________________________________________________________________________
Cancel
Vote Up 0 Vote Down

Cancel
0 Marcel_K over 1 year ago in reply to LuCar Toni

Hi,

ich danke für die schnelle Antwort. Werde ich gleich mal testen.
Cancel
Vote Up 0 Vote Down

Cancel
0 Marcel_K over 1 year ago in reply to LuCar Toni

So da kommt schon das erste Problem :-) ich hatte vergessen das die FW an B im Bridge Mode läuft. Mist
Cancel
Vote Up 0 Vote Down

Cancel
0 LuCar Toni over 1 year ago in reply to Marcel_K

Bridge Mode ist ja kein Problem per se. Du hast einen Ipsec Tunnel? Dann kannst du den auch nutzen.

__________________________________________________________________________________________________________________
Cancel
Vote Up 0 Vote Down

Cancel
0 Marcel_K over 1 year ago in reply to LuCar Toni

Hi, leider nicht. Ich kann leider keinen Einrichten, "Listening Interfaces" ist leer. Nichts anwählbar.
Cancel
Vote Up 0 Vote Down

Cancel
0 LuCar Toni over 1 year ago in reply to Marcel_K

Dann probiere RED Site to Site. support.sophos.com/.../KB-000036362

__________________________________________________________________________________________________________________
Cancel
Vote Up 0 Vote Down

Cancel
0 Marcel_K over 1 year ago in reply to LuCar Toni

OK, ich werde testen
Cancel
Vote Up 0 Vote Down

Cancel
0 Marcel_K over 1 year ago in reply to LuCar Toni

Hi, leider auch nicht möglich, ohne Netz lassen sich die RED Services nicht aktivieren. Ich danke dir aber trotzdem für die Infos.

ich werde halt immer mal temporär den Upstream Proxy an B kurz aktivieren um die Pattern und Firmware zu Updaten
Cancel
Vote Up 0 Vote Down

Cancel
0 LuCar Toni over 1 year ago in reply to Marcel_K

Eine Randnotiz: Wenn die Firewall 90 Tage keine Verbindung zum Licensing Server hat, wird sie den Betrieb einstellen.

support.sophos.com/.../KB-000036879

__________________________________________________________________________________________________________________
Cancel
Vote Up 0 Vote Down

Cancel
0 Marcel_K over 1 year ago in reply to LuCar Toni

Hi, jo das war bekannt, deswegen ist das ganze Thema noch einmal aufgepoppt :-)
Cancel
Vote Up 0 Vote Down

Cancel