Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 9 subscribers
  • Views 1135 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

XGS136 Firewall

mcepok

Guten Tag,

wir haben seit Sonntag eine XGS136 Firewall im Einsatz, welche besten Gewissens identisch zu unserer alten SG135 konfiguriert wurde.

Alles funktioniert auch soweit einwandfrei, allerdings bekommen Clients, welche eine bestimmte VOIP Software über das VPN nutzen möchten (weil sich die Software mit unserer TA verbindet) keine Verbindung aufgebaut. Ping, Trace, usw. funktionieren sowohl vom VPN Netz ins Interne Netz als auch umgekehrt.

In unserer TA Verwaltung wird die Lizenz des Clients über die MAC-Adresse des Ethernetadapters abgeglichen und anschließend in eine IP aufgelöst.

Es wird allerdings, sobald VPN verwendet wird immer nur die interne IP der Firewall angezeigt.

Hat jemand eine Idee woran dies liegen kann? Ich habe auch schon versucht den eingehenden Verkehr vom VPN Netz über NAT unbehandelt zu lassen, allerdings ohne Erfolg.

Vielen Dank im Voraus.



This thread was automatically locked due to age.
  • 0

    u.U. hat der VPN Adapter keine MAC-Adresse, oder die Telefonsoftware kommt damit nicht klar ...?

    Welches VPN mit welchem Client wurde denn mit der SG verwendet? 

    evtl. mal versuchen den Telefonclient zu starten, nachdem VPN verbunden ist, oder in der ClientConfig eine MAC vorauswählen ... wenn möglich.

    (Die können doch nicht ernsthaft zu Zeiten von Dockingstation und WLAN eine Lizenz nur an einer MAC festmachen) 


    Dirk

    Systema Gesellschaft für angewandte Datentechnik mbH  // Sophos Platinum Partner
    Sophos Solution Partner since 2003
    If a post solves your question, click the 'Verify Answer' link at this post.

  • 0

    Hört sich an, als würde der Traffic von den Clients zur TA maskiert. Gibt es eine Masq Regel?

Unfiltered HTML