This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

RED-Box Tunnel auf Standort XGS zur Site to Site VPN

Hallo zusammen.

Wir haben folgende Herrausforderung:

Wir haben bei einem Kunden eine SophosRED SG-20 am Standort 1. Diese soll einen VPN Tunnel zum Standort 2 mit einer Sophos XGS aufbauen.
Dies funktioniert auch. Nun kommt die Herausforderung:

Der Datenverkehr der ankommenden RED-VPN soll über die Site-to-Site VPN der Sophos XGS zum Standort 3 weitergeleitet werden.
Am Standort 3 befindet sich eine WatchGuard daher kann die RED nicht direkt zum Standort 3 verbunden werden.

Ist das Vorhaben überhaupt möglich?

Über Hilfe, Tipps, ect. würde ich mich sehr freuen.

This thread was automatically locked due to age.

Parents

0 soph-f over 1 year ago

Ja klar, kein Problem - je nachdem welchen RED-Modus du nutzt einfach das Watchguard-Netz als „lokales“ Netz mit aufnehmen und dann in der Watchguard das RED-Netz mit aufnehmen. Dann geht das durch den S2S über Standort 2.

Du kannst ein RED-Netz ganz normal routen als wäre es ein normales lokales Netz.
Cancel
Vote Up 0 Vote Down

Cancel
0 Andre Vollmann over 1 year ago in reply to soph-f

Es wird der Standard - Vereint Modus genutzt.
Wo genau muss das "lokale" Netz eingerichtet werden?
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 Andre Vollmann over 1 year ago in reply to soph-f

Es wird der Standard - Vereint Modus genutzt.
Wo genau muss das "lokale" Netz eingerichtet werden?
Cancel
Vote Up 0 Vote Down

Cancel

Children

0 soph-f over 1 year ago in reply to Andre Vollmann

Ah, das wäre nur bei Transparent/Split notwendig. Wenn du Standard/Unified nutzt, musst du das RED-Netz eigentlich nur im S2S zur Watchguard auf der XGS als local Network mit angeben. Und auf der Watchguard entsprechend mit als Remote Network.
Cancel
Vote Up 0 Vote Down

Cancel
0 Andre Vollmann over 1 year ago in reply to soph-f

Wenn ich in der S2S das IP Netz der RedBox hinzufüge, bricht die S2S Verbindung ab.
Hab ich etwas falsch eingestellt?
Cancel
Vote Up 0 Vote Down

Cancel
0 soph-f over 1 year ago in reply to Andre Vollmann

Auf beiden Seiten? Dann dort in die Logs schauen!
Cancel
Vote Up 0 Vote Down

Cancel