HTTP Download über SSL-VPN

Wie sieht eigentlich der Browser aus, wenn du das herunterlädst im Developer Tool? 

Ich versteh nicht genau was du meinst? Ich habe das noch nie benutzt.

Außerdem, es hat funktioniert, dann Austausch Sophos UTM zu Sophos XGS und es funktioniert nicht mehr.

Also das einzige das sich verändert hat, ist die Firewall selbst und die SSL-VPN Konfigurationsdatei.

Die 3 Browser die ich probiert habe sind, bzw. waren die gleichen.

So: Wenn du Pakete mit 1400+ und DF Flag siehst, wird dieses Paket niemals übertragen. 

Du könntest folgendes mal probieren: 

https://hamy.io/post/0004/openvpn-tap-adapter-mtu-in-windows/

Ändere die MTU auf 1468 und versuchs nochmal. 

Also lokal auf meinem PC habe ich jetzt gerade mal im Status nachgesehen für die VPN-Verbindung, da steht:

adjusting link_mtu to 1627

Aber welche MTU hat dein Tap Adapter, weil die MTU muss kleiner als 1500 sein. In der Regel hat der TAP adapter eine MTU von 1400. 

Dort steht 1500!

Vielleicht ist das schon das Thema. Probier mal einen anderen Wert. 

Versuch mal 1464

Habe es mit 1464 versucht, leider ohne Erfolg:

Es scheint auch erstmal Daten zu übertragen, bricht dann aber ab.

Ich weiß nicht ob ich da mal was genau ansehen sollte, weil ich klickte genau um 10.54.00 auf den Button in der Weboberfläche und hatte wieder gleichzeitig ein tcpdump Aufzeichnung gestartet.

+ 450 weitere Zeilen

und hier ungefähr bricht es ab:

Abbricht, jedoch mittels FIN-ACK. Das heißt, die Application möchte den Download nicht weiter durchführen. Nutzt du ein NAT? weil die IP sich ja hier ändert. 

Zur Info zu den IPs:

10.242.2.130 Meine IP im VPN-Tunnel

10.22.120.15 IP-Adresse des Switches

10.18.169.170 IP der Sophos Firewall

Es gibt nur die allgemeine Internal Masq Regel:

Also so wirklich sehe ich aktuell keinen Grund, warum "Sophos" das blockieren sollte. 
Ich sehe eine gültige Verbindung, und danach macht der Client die Verbindung zu. 

Ja, ich verstehe es auch nicht.

Habe schon bei uns in der Firma die mit Sophos Architekt gefragt, dann hier im Forum. Ich denke echt ich mache mal ein Ticket auf bei Sophos, weil es muss an der Sophos bzw. an der neuen VPN Konfiguration liegen.

Hatte vorher lauter UTMs im Einsatz, dann wegen auslaufender Unterstützung zur XGS gewechselt. 

Monatelange Vorbereitung weil wir gleichzeitig die rund 130 APs umgestellt haben auf Sophos Central, da noch rund 80 ausgetauscht, alles funktionierte super, Downtime maximal 5 Minuten.

Naja, dann will man mal von seinen Switchen wo man überall bis zu 15 VLANs eingerichtet hat und die Ports entsprechend eingestellt hat mal sichern. Halt um Zeit zu sparen wenn einer ausfällt. Konfig hoch laden geht schneller wie alles einzeln einrichten. 

Auf jeden Fall hat es bei der UTM problemlos funktioniert, genauso wie jetzt noch bei den neueren Switchen.

Ja, ich verstehe es auch nicht.

Habe schon bei uns in der Firma die mit Sophos Architekt gefragt, dann hier im Forum. Ich denke echt ich mache mal ein Ticket auf bei Sophos, weil es muss an der Sophos bzw. an der neuen VPN Konfiguration liegen.

Hatte vorher lauter UTMs im Einsatz, dann wegen auslaufender Unterstützung zur XGS gewechselt. 

Monatelange Vorbereitung weil wir gleichzeitig die rund 130 APs umgestellt haben auf Sophos Central, da noch rund 80 ausgetauscht, alles funktionierte super, Downtime maximal 5 Minuten.

Naja, dann will man mal von seinen Switchen wo man überall bis zu 15 VLANs eingerichtet hat und die Ports entsprechend eingestellt hat mal sichern. Halt um Zeit zu sparen wenn einer ausfällt. Konfig hoch laden geht schneller wie alles einzeln einrichten. 

Auf jeden Fall hat es bei der UTM problemlos funktioniert, genauso wie jetzt noch bei den neueren Switchen.

Kannst du in den Developer Tools nutzen, um im Browser zu zeigen, ob dort ein Fehler auftaucht oder nicht? 

Hallo,

wenn ich mich damit auskennen würde!

So: Du überträgst (Upload) eine Datei - TXT File. 
Im Logviewer (Detailed View) findest du keinen Eintrag? Selbst wenn du nach der Destination IP (Switch) suchst? 

OK, ich habe noch nie mit diesem Developer Tool in Edge gearbeitet!

Ich öffne die Seite wo ich den Download starten kann,

Klicke oben auf Netzwerk?

Setze den Hacken auf Protokoll beibehalten.

Klicke auf "Apply" um die Datei zu übertragen

Er zeigt mir Bytes pro Sekunde an und eine steigende Gesamtzahl, dann kommt Netzwerkfehler

jetzt stoppe ich die Aufzeichnung.

Suche in den Suchfeld nach de rIP des Switches und bekomme dann folgendes:

41 übereinstimmende Zeilen in 13 Dateien gefunden!

Und jetzt suche ich und da gibt es einmal Fehler 302?