Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Suggested Answer
  • Locked Locked
  • Replies 50 replies
  • Answers 1 answer
  • Subscribers 10 subscribers
  • Views 11630 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

HTTP Download über SSL-VPN

Gerald Gleissner1

Ich habe da ein kleines Problem.

Habe eine SSL-VPN Verbindung zu einer XGS Firewall (SFOS 20.0.0.222) die auch wunderbar funktioniert.

Allerdings wenn ich von ein paar älteren Netgear Switchen (zum Beispiel GS752TPP) mir die Konfiguration, also ein Textfile (*.txt) herunterladen will, bekomme ich je nach Browser gar keine Meldung oder eine Meldung das es einen Netzwerkproblem gibt.

Der Switch selbst ist der Meinung seine Daten erfolgreich gesendet zu haben.

Bei dem Nachfolgeswitch (GS752TPv2) funktioniert es, einziger ersichtliche Unterschied, das Textfile hat als Endung *.cfg

Erlaubt ist eigentlich in der Firewallregel alle Netzwerke mit allen Diensten, kein Webfilter aktiv.

Ich finde auch in den Protokollen (Firewall, VPN, Webfilter, usw) nichts wo geblogt wurde.

Laut der Weboberfläche am Switch, ist es ein HTTP File Upload.

Hat irgendwer eine Idee an was es liegen könnte?



This thread was automatically locked due to age.
Parents
  • 0

    Wie sieht eigentlich der Browser aus, wenn du das herunterlädst im Developer Tool? 

    __________________________________________________________________________________________________________________

  • 0 in reply to LuCar Toni

    Ich versteh nicht genau was du meinst? Ich habe das noch nie benutzt.

    Außerdem, es hat funktioniert, dann Austausch Sophos UTM zu Sophos XGS und es funktioniert nicht mehr.

    Also das einzige das sich verändert hat, ist die Firewall selbst und die SSL-VPN Konfigurationsdatei.

    Die 3 Browser die ich probiert habe sind, bzw. waren die gleichen.

  • 0 in reply to Gerald Gleissner1

    Hat der nicht funktionierende Switch eine Weboberfläche ... welche funktioniert? Ist der Switch "pingbar"?
    Ich würde im "Logviewer" mal auf die Gesamtansicht schalten und den Freitextfilter auf die IP des Switches setzen.
    Evtl. ist im Download/Header irgend etwas, was Antivirus/IPS/AppControl oder ähnliches auslöst.
    Was kommt dabei heraus?

    Ein nächster Versuch würde in Richtung MTU gehen...


    Dirk

    Systema Gesellschaft für angewandte Datentechnik mbH  // Sophos Platinum Partner
    Sophos Solution Partner since 2003
    If a post solves your question, click the 'Verify Answer' link at this post.

  • 0 in reply to Gerald Gleissner1

    Bei der UTM könntest du eine MTU von 1500 gehabt haben. SFOS bietet eine MTU von 1400 in SSLVPN.

    Geht der Download nur über SSLVPN nicht? 

    __________________________________________________________________________________________________________________

  • 0 in reply to dirkkotte

    Hallo erstmal,

    Es sind etwa 80 Switche bei denen das nicht geht.

    Ha die sind alle pingbar und die Weboberfläche funktioniert, sonst könnte ich ja auf der Weboberfläche auch nicht auf Download klicken um dieses Konfigurationsfile herunter zu laden. Siehe vorhergehende Posts.

    Im Logviewer finde ich viele Einträge aber keine die blockiert wurden von der IP des Switches.

    Logviewer IPS, AppControl usw. sind in dem Zeitraum leer

    Antivirus; wenn man gelesen hääte, habe es auch schon ohne Virenscanner versucht

    MTU, ja ok, und wie könnte ich das feststellen bzw. lösen?

  • 0 in reply to LuCar Toni

    Hallo,

    ja über VPN-SSL geht es nicht, vor Ort kann ich. Anderes VPN wird nicht eingesetzt bei dem Kunden.

Reply Children
Unfiltered HTML