Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Suggested Answer
  • Locked Locked
  • Replies 3 replies
  • Answers 1 answer
  • Subscribers 9 subscribers
  • Views 1383 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UNIFI CLOUD GATEWAY ULTRA HINTER SOPHOS XG135 MIT VPN

MRXLENN

  • Hallo Zusammen,

    ich habe für mein kleines "Homelab" umstrukturiert und habe nun eine Sophos XG135 und Unifi Cloud Gateway Ultra besorgt.

    Mein Aufbau: Internet -> Speedport Smart 3 (Modem Funktion) -> Sophos XG135 PPPOE -> Unifi Cloud Gateway Ultra -> Unifi U6 Light AP -> Clients

    Nun möchte ich ein funktionierendes VPN basteln. Was, wie ich gelesen habe, wohl etwas komplizierter ist.

    Ich hatte bereits versucht mit einem Portforwarding den VPN Server auf der Unifi zum laufen zu kriegen, allerdings ohne Erfolg.

    Ebenso hatte eine DNAT Regel laufen gehabt, die aber auch nicht zum Erfolg diente.

    Diverse Firewall Regeln hatte ich schon getestet mit Sophos VPN + Unifi Firewall Regel, auch hier kein Erfolg.

    Hat hier jemand Tipps & Tricks für mich? Ich verzweifle langsam...



This thread was automatically locked due to age.
  • 0

    Hallo,

    Vielen Dank, dass Sie sich an die Sophos Community gewandt haben.

    Das Einrichten von VPNs im Homelab/in der Umgebung erfordert im Allgemeinen eine Konfigurationsabhängigkeit vom ISP.

    Für Ihre Einrichtung müssen Sie Konfigurationszugriff auf dieses Gerät haben oder Ihr ISP kann es für Sie konfigurieren. Dann sollte es wie folgt aussehen: Speedport Smart 3 (Modemfunktion) -> Eingehendes NAT zur Sophos Firewall -> Dann Sophos Firewall -> DNAT zu Unifi

    Sie können sich zunächst auf diese Setups beziehen, die Ihrem Fall irgendwie ähneln:

    Remote Access VPN hinter einem NAT-Router: community.sophos.com/.../sophos-firewall-how-to-configure-ssl-vpn-remote-access- Wenn sich die Sophos-Firewall hinter einem NAT-Gerät befindet

    IPsecVPN hinter einem NAT-Router: docs.sophos.com/.../index.html

    Bei der Einrichtung über die bereitgestellten Links befindet sich Sophos Firewall direkt hinter dem ISP-Router, sodass nur ein Inbound-NAT benötigt wird, während in Ihrem Fall zwei Inbound-NAT/DNAT erforderlich wären, Sie können sich jedoch zunächst auf die oben beschriebene Einrichtung beziehen.

    Wenn Sie Ihr Netzwerk umstrukturieren könnten, um stattdessen das VPN auf der Sophos Firewall einzurichten, würde Ihnen das irgendwie zusätzlichen Konfigurationsaufwand ersparen.

    Ich hoffe, das hilft bei Ihrem Setup. Ich wünsche Ihnen einen schönen Tag und danke, dass Sie sich für Sophos entschieden haben.

    Danke und Grüße,

    Raphael Alganes
    Community Support Engineer | Sophos Technical Support
    Sophos Support Videos | Product Documentation  |  @SophosSupport  | Sign up for SMS Alerts
    If a post solves your question use the 'Verify Answer' link.

  • 0 in reply to Raphael Alganes

    Entschuldigung, ich habe meine ursprüngliche Antwort zurück ins Deutsche übersetzt. Ich wusste nicht, warum sie zurück ins Englische übersetzt wurde. Danke

    Raphael Alganes
    Community Support Engineer | Sophos Technical Support
    Sophos Support Videos | Product Documentation  |  @SophosSupport  | Sign up for SMS Alerts
    If a post solves your question use the 'Verify Answer' link.

  • 0 in reply to Raphael Alganes

    Hallo, wenn du einen DSLer hast. Würde ich beide Router entfernen, das führt einfach zu Problemen! Dann ein layer 2 Moden verwenden z.B. Draytek Vigor 167. Dann die PPPOE Einwahl von der Sophos übernehmen lassen.

    Anschließend sollte die beschrieben Probleme weg sein.

    LG

    Patrick

    --------------------------------------------------------------------------------------------------------------------------------------

    Wenn du dir sicher bist alles kontrolliert zu haben und es immer noch nicht klappt, prüfe alles nochmal!

Unfiltered HTML