Hallo Zusammen, ich habe hier eine XG 135 mit zwei DSL-Anschlüssen, die eine Site2Site VPN-Verbindung in ein Rechenzentrum aufbaut. ( Nur Aufbauend, das RZ nimmt die IPSec-Verbindung unabhängig von Quell-IP-Adresse an ) Die zweite DSL-Leitung dient…

Hallo, ich habe einen SSL VPN eingerichtet und kann mich auch problemlos verbinden und auch auf meinen NAS Server via https oder Smb zugreifen. Möchte ich jedoch via SSH auf meinen raspi zugreifen, bekomme ich immer einen timeout. in der VPN_2_LAN…

Hallo zusammen, ich habe eine Frage zum Zusammenspiel von XGS, RED im Modus Standard/Vereint und STAS. Folgendes Szenario: Internes Netzwerk 192.168.0.0/18 Sophos XGS 3100 (IP 192.168.0.10) Eine per SD-RED60 (Standard/Vereint) angebundene…

Wir haben eine SD-RED 60 inkl. 3g/4g-Modul beschafft. Nun stellen wir uns die Frage, ob die Verbindung via LTE tatsächlich erst nach einem Disconnect der Primär-Leitung funktioniert. Die RED ist bereits eingerichtet. In diesem Forumsartikel wird beschrieben…

Hallo zusammen, irgendwie blicke ich die Sache nicht ganz, wer kann mir bitte weiterhelfen? Es geht um folgendes Szenario: Eine Sophos XG 115w ist über eine IPSec Standort-Standort Verbindung mit einer Cisco ASA verbunden. Das funktioniert soweit…

Hallo zusammen Seit kurzem lässt sich meine VPN Verbindung zur Firma nicht mehr aufbauen. Ich bin erst am Einrichten der xgs107w und ein gewisse Zeit hat es noch funktioniert, inzwischen habe ich mich vermutlich ausgesperrt. Es ist eine MSVPN Verbindung…

Hallo, evlt. kann mir jemand helfen? Ich habe eine Virtuelle Sophos XG und nutze schon das HTML 5 Portal. Nun habe ich das VPN Konfiguriert, bekomme aber keine Verbindung zu stande. Im LAN geht es. Woher kann der TimeOut kommen? In an der…

Guten Morgen, anscheinend kann ich mein NAS hinter dem RED Device nicht per WOL aufwecken. Ist dies generell nicht möglich? Klar das NAS befindet sich in einem anderem Subnetz, dies wird jedoch von der RED config so verlangt :-) Hat jemand eine…

Hallo habe mehrere SSL Clients am laufen, jedoch werden die RDP Verbindungen ca alle 10 Minuten getrennt. Die Tunnel sind aber sauber verbunden. Für mich sieht es aus als würde die Firewall Pakete blockieren. Die Remoteverbindung wird kurz getrennt…

Hallo zusammen, ich würde gern die Sophos XG mit einem Root-Server per IPsec site-to-site verbinden. Auf dem Root-Server Ubuntu 22.04 kommt strongSwan zum Einsatz. Die Sophos XG hat leider nur eine dynamische öffentliche IPv4 und soll deshalb die…

Hallo, ich würde gerne aufgrund der aktuellen CVE-2022-2274 eine Überprüfung der OpenSSL Version der XG und XGS Serie durchführen. Gibt es hier auch die Möglichkeit wie bei den SG über CLI eine Abfrage per "openssl version" zu machen? Danke…

Hallo die Gemeinde, wir haben erfolgreich einen RED site to site Tunnel zwischen einem XG230 Cluster und einem Außenstandort mit einer xg115 konfiguriert. Die Konfiguration haben wir erfolgreich über einen mobilen Hotsport ( xg115 WAN DHCP> fritzbox…

Hallo, folgende Problematik bei mir bricht seit ca. 2 Wochen immer wieder das SSL VPN ab hier das Log: Thu Jun 30 14:39:24 2022 OpenVPN 2.3.8 i686-w64-mingw32 [SSL (OpenSSL)] [LZO] [IPv6] built on Jul 3 2017 Thu Jun 30 14:39:24 2022 library versions…

Hallo zusammen Ich habe ein Sophos RED 10 und ein Sophox APX120 AccessPoint. Aktuell läuft alles im Standart/Vereint Modus. Neu soll alles im Standard/Getrennt Modus laufen. Wie muss ich die einzelnen Komponenten verbinden, dass es funktioniert…

Hallo Community, hat jemand Erfahrung wie sich der Konfigname für den CoonectClient steuern lässt? Nach import des *.pro-File und erfolgreicher Verbindung wird mir ein komischer Profilname angezigt. Konnte bis jetzt nicht finden, wie ich diesen Steuern…

Hallo zusammen Infrastruktur 2x SD-WAN RED 20 2x RED 10 1x RED15w 1x Sophos XG 115 Firewall Datenserver auf Synology NAS Interneleistung Hauptstandort 1 GBit/s 2 aussenstellen 200 MBit/s 1 Aussenstelle 100 MBit/s 1 Aussenstelle…

Guten Morgen, ich testen bei meinem Home-Lab (v19.0 GA) gerade die IPSec-Verbindung auf iOS-Geräten. Die Einrichtung funktioniert soweit, folgende Settings gesetzt sind (sobald eine Local ID und Remote ID definiert sind, funktioniert der Verbindungsaufbau…

Die RED verbindet sich mit der XGS funktionsfähig für 2-3 Min. Dann trennt die RED und versucht im Dauerloop neu zu verbinden, schafft aber keinen Reconnect. Der Router vor der RED ist ohne Paketverlust dauerhaft online. Startet man in diesem Zustand…

Guten Tag, wir haben bei einem Kunden folgendes Szenario: Zentraler Standort mit einer XGS116 (SFOS 19.0.0 GA-Build317) 3 Aussenstellen mittels SD RED 60 angebunden. Die Standorte haben jeweils eine DIGIBOX als Gateway, dahinter direkt angeschlossen…

Hallo Leute, habe gestern ein schönes System aus einer SG210 und 6 Aussenstandorten mit RED60 bei einem Kunden installiert. Soweit alles ganz toll und ich bin sehr zufrieden. Aus Gründen von Webfilterung / IDS / Virenschutz / Firewalling usw. laufen…

Hallo, ich habe bei einem Kunden IPsec und SSL VPN auf einer XG125 eingerichtet ( XG125 (SFOS 18.5.2 MR-2-Build380) ). Ein Mitarbeiter hat bei sich im home office einen neuen Internetanschluss von A1 (ehem. Telekom Austria, Wien Umgebung) bekommen,…

Hallo liebe Community, ich habe an eine bestehende Sophos XG 106w um eine Sophos RED SD 20 erweitert um von einem anderen Standort per RDP auf eine VM zuzugreifen, und um die Drucker am RED Standort auf der VM mit einer fixen IP Adresse zu hinterlegen…

Hallo Ich habe eine XG 115 Firewall auf welcher ich den Sophos Connect Client nutzen möchte, ich selber bekomme es aber nicht hin, Ihn funktional zu konfigurieren. Ich habe DNS-Einträge auf der Firewall mit z.B.: server.firma.local welche auf…

3. Versuch - ich soll mich ja kurz fassen --> Stehender, funktionierender IPsec-Tunnel von Standort "A" zu Standort "B" mittels zweier XGs --> XG am Standort "B".hat einen öffentlich erreichbaren Server in der DMZ --> dieser Server soll nun vom…

Hallo, ich habe Probleme beim hinzufügen einer SD20, ich bekomme einfach keine Verbindung hergestellt. Ich habe folgende Einstellungen in der XG Firewall hinzugefügt. Muss ich mir zwingend DYNDNS Adressen zulegen? Die XG Firewall ist mit Central…