Hallo Leute,
ich habe aktuell die Herausforderung, dass ich auf einer XGS-Firewall für den Datenverkehr des SSL-VPN (Remote Access / Fernzugriff)
Firewall-Regeln anlegen muss, die User-spezifisch sind.
Es sollen also verschiedene Benutzer, die per SSL-VPN (mit dem Sophos-Connect-Client) eine VPN-Verbindung
zur Firewall herstellen, verschiedene Zugriffsrechte zu den internen Hosts und Netzen haben.
Bei der Vorgänger-Firewall "Sophos-UTM" gab es pro Benutzer jeweils ein "User Network"-Objekt,
das immer nach Herstellen der VPN-Verbindung die aktuelle VPN-IP-Adresse des jeweiligen Benutzers enthielt.
Das "User Network"-Objekt konnte man dann als Quelle in einer Firewall-Regel verwenden.
Gibt es bei einer XGS-Firewall auch eine Möglichkeit User-spezifische Firewall-Regeln für
das SSL-VPN zu erstellen?
Ich habe es mal ausprobiert mit der Option "Match known users",
aber damit funktioniert es bei mir nicht.
Kann jemand helfen?
MfG, Datax
This thread was automatically locked due to age.
