Verbindung RED zur Sophos XG - welche Ports

Question

Hallo, 
 leider finde ich in den Doku keine eindeutige Beschreibung. 
 Wenn ich zu einer Sophos hinter einer Firewall eine RED verbinden m&ouml;chte: 
 Welche Ports braucht die Sophos nach au&szlig;en? Ben&ouml;tigt die Sophos Port-Weiterleitungen (Erreichbarkeit aus dem Internet) 
 Welche Ports ben&ouml;gtigt dann die RED? 
 (Ich hatte bereits etwas von TCP 3400 + UDP 3410 gelesen - aber nicht ob eingehend oder ausgehend... werden wirklich beide Ports ben&ouml;tigt?) 
 Die Sophos steht in einem Rechenzentrum und ich muss die Port konkret mit Begr&uuml;ndung beantragen. Dabei m&ouml;chte ich nicht erst etwas falsch machen. Port 443 eingehend ist akutuell frei - aber das nutzt mir ja nur f&uuml;r SSL, nicht aber f&uuml;r die RED. 
 VG, Tobias

LuCar Toni · Answer

RED arbeitet &uuml;ber ein Dreieck. Es gibt die Firewall, die RED und den Sophos Server. 
 Die Firewall l&auml;dt die Konfig auf den RED provisioning Server. Das macht die Firewall per Port 3400 und 3410 (ausgehend). Die RED bootet und holt sich vom Provisioning Server per Port 3400 und 3410 die Konfiguration (ausgehend). Die RED verbindet sich direkt mit der Firewall auf Port 3400 und 3410. (RED ausgehend, Firewall eingehend). 
 Unter dem Strich: Du brauchst ausgehend und eingehend 3400 und 3410.

PhilippRusch · Answer

Hallo Tobias, 
 in deinem Fall wirst du ein DNAT auf der Perimeter-Firewall ben&ouml;tigen f&uuml;r die Ports 3400/tcp und 3410/udp, also eingehend.

Verbindung RED zur Sophos XG - welche Ports

Top Replies