Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Frage zur Sophos XG210

Hallo,

ich bin gerade dabei mich etwas mehr mit der Sophos zu beschäftigen. Nun habe ich wohl ein kleines
Problem. Unser LAN wurde erweitert und die Sophos ist für das neue LAN das Gateway. Wenn ich
jetzt aus dem alten LAN ins neue LAN einen Ping mache, dann kann ich nur die Sophos und den dort
verbauten Switch erreichen. Allerdings kann ich nicht die dort aktuell verbundenen Server erreichen.

Also an der Windowsfirewall kann es nicht liegen, denn diese war für einen Test auch mal deaktiviert.
Wenn ich in die Protokoll ansicht der Sophos schaue dann sehe ich das z.B. ICMP für den Rückweg
zum Client geblockt wird. Nun sagte mir ein Kollege das ich auf der Sophos das alte LAN in der Sophos
dem LAN hinzufügen müsste. Und nun kommen wir zu meinem Problem, denn wie füge ich die Netzwerke
des alten Netzwerkes auf der Sophos dem dort genutzen Netzwerk hinzu?

Ich möchte jetzt nicht extra eine neue Regel anlegen dafür, denn es gibt mehrer Regeln fürs LAN und
deswegen möchte ich es so einfach halten wie möglich. Also hier mal die Infos zu den Netzwerken:

Altes Netzwerk:
- 10.28.10.0, 10.28.11.0, 10.200.0.0, 10.210.0.0, 10.29.0.0

Neues Netzwerk:

- 172.16.16.0

Nun sollen beide Netzwerke direkt erreichbar sein, dazu wurde ein Routing Switch genutzt der im
alten netzwerk per DHCP verbunden ist und der ein Interface mit einer Festen IP im neuen LAN hat.

Aktuell erreiche ich aber nur den im neuen Netzwerk verbauten Switch und die Sophos Schnittstelle
im neuen Netzwerk.

Hoffe ich Könnt mir nun sagen wo ich das konfigurieren kann das die 10.0.0.0 Netzwerke nun nicht mehr
von der Sophos Firewall verworfen / Geblockt werden.

Beste Grüße

Hajo



This thread was automatically locked due to age.
Parents
  • Hallo Hans,

    kannst du bitte ein Netzwerkdiagram erstellen, damit ist es leichter.

    Dein Kollege hat recht, die Sophos muss mit jeweils einer IP in dem Netz sein, weil sie durch die Interfaces die Netze dann kennt und somit auch das Routing übernehmen kann.

    Sind die Netze in VLANs aufgeteilt oder wird einfaches subnetting betrieben?

    Damit die Sophos jedes Netz kennt, musst du beim Uplink eine Alias-IP anlegen, so viele wie es Netze gibt:

    Du musst auch Firewall-Rules definieren wo die Quell- und Ziel-Netze definiert sind, sonst verwirft die Sophos den Traffic.

    Wieso wird ein eigener L3-Switch verwendet und nicht gleich die Sophos als Gateway / Router?

    Für mich hört sich das etwas nach einer "Bastlerlösung" an, würde hier mal das Netzwerk überdenken und ggf. alles über die Sophos laufen lassen.

    _______________________________________________________

    Sophos SG 210 with Sophos XG Home - 20.0 MR 1

    If a post solves your question please use the 'Verify Answer' button.

Reply Children
No Data