VPN Zugang zum internen Netzwerk

Question

Guten Morgen, 
 kann es sein das wenn man extern &uuml;ber VPN verbunden ist, andere Firewallregeln gelten als intern? 
 Ich bekomme es einfach nicht hin das unser VPN vern&uuml;ftig &uuml;ber VoIP telefonieren kann. 
 
 Danke

Steve Weißflog · Answer

Hallo, 
 standardm&auml;&szlig;ig wird f&uuml;r VPN-Einwahl ein IP-Pool der Sophos verwendet (suche mal in den Netzwerkdefinitionen nach Pool -> da siehst du diese Objekte) 
 Du musst dann in der Firewall per Regel den Zugriff diese Pools auf das interne Netzwerk bzw. zumindest die TK-Anlage erlauben (falls nich automatische FW-Regel im VPN-Profil aktiv). Du musst nat&uuml;rlich auch das Netzwerk oder zumindest das Hostobjekt der Telefonanlage auch im VPN-Profil bei lokales Netzwerk mit angeben, dass der Verkehr geroutet wird. 
 Es kann sinnvoll sein, f&uuml;r den VPN-Pool noch ein S-NAT einzurichten, damit die Client-Anfragen nicht mit der IP-Adresse aus dem Poolbereich an die Backendserver gehen (dort dann an z.B. der internen Windowsfirewall scheitern, die die Anfragen aus dem Pool-Netzwerk wegblockt) 
 
 Gru&szlig; Steve