This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Hoher Upload via Open-VPN-User

Hallo,

wir haben einige VPN-User über SSL an unser SG115 die separat über eine Leitung laufen. An manchen Tagen haben wir einen extrem großen Upload auf der Leitung, der gem. Protokoll von OpenVPN stammt.

Ich frage mich, woher stammt dieser Upload? Wie kann ich z.B. den User herausfinde?

Was kann das für Traffic sein, die User greifen lediglich auf einen RDP-Server zu.

Wie bzw. wo finde ich die Konfiguration ob deren Internet Traffic auch über die SSL Verbindung zogen wird?

This thread was automatically locked due to age.

Parents

0 Vivek Jagad over 1 year ago

Halo mike müller ,

Vielen Dank, dass Sie sich an die Community gewandt haben, wenn das lokale Netzwerk in der Richtlinie für den Fernzugriff > SSL > [lokales Netzwerk hat "beliebig" erwähnt]

dann ist der Tunnel ein voller Tunnel, was bedeutet, dass der Internetverkehr Router ist. Und wenn lokal nur das lokale Netzwerk oder einen bestimmten IP-Host erwähnt hat, dann ist der Tunnel ein geteilter Tunnel.

Thanks & Regards,
_______________________________________________________________

Vivek Jagad | Team Lead, Technical Support, Global Customer Experience

Log a Support Case | Sophos Service Guide
Best Practices – Support Case | Security Advisories
Compare Sophos next-gen Firewall | Fortune Favors the prepared
Sophos Community | Product Documentation | Sophos Techvids | SMS
If a post solves your question please use the 'Verify Answer' button.
Cancel
Vote Up 0 Vote Down

Cancel
0 mike müller over 1 year ago in reply to Vivek Jagad

Das habe ich leider nicht verstanden.
Cancel
Vote Up 0 Vote Down

Cancel
0 dirkkotte over 1 year ago in reply to mike müller

Soll heißen:

Wenn bei "lokals netzwerk" beliebig/any steht, wird alles getunnelt. Somit auch die Verbindungen mit internet-Ziel.

Wird dort nur ein Subnetz oder einzelner Host angegeben, hat man "split-tunnel" und alles was nicht angegeben wurde, geht beim Client direkt ins Internet.

Dirk

Systema Gesellschaft für angewandte Datentechnik mbH // Sophos Platinum Partner
Sophos Solution Partner since 2003
If a post solves your question, click the 'Verify Answer' link at this post.
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 dirkkotte over 1 year ago in reply to mike müller

Soll heißen:

Wenn bei "lokals netzwerk" beliebig/any steht, wird alles getunnelt. Somit auch die Verbindungen mit internet-Ziel.

Wird dort nur ein Subnetz oder einzelner Host angegeben, hat man "split-tunnel" und alles was nicht angegeben wurde, geht beim Client direkt ins Internet.

Dirk

Systema Gesellschaft für angewandte Datentechnik mbH // Sophos Platinum Partner
Sophos Solution Partner since 2003
If a post solves your question, click the 'Verify Answer' link at this post.
Cancel
Vote Up 0 Vote Down

Cancel

Children

No Data