Sophos UTM SSL VPN Schnittstellen-Adresse ändern

Hallo Benjamin,

wenn in den verteilten Konfigurationsdateien bereits der DNS-Name als Ziel steht (das was zum Zeitpunkt des Konfig-Exports unter "Hostnamen umgehen" eingetragen war), sollte eine Änderung im DNS reichen.
Sonst kann das Ziel manuell in den .ovpn-Dateien angepasst oder die Konfig neu heruntergeladen werden.

Hallo Benjamin,

wenn in den verteilten Konfigurationsdateien bereits der DNS-Name als Ziel steht (das was zum Zeitpunkt des Konfig-Exports unter "Hostnamen umgehen" eingetragen war), sollte eine Änderung im DNS reichen.
Sonst kann das Ziel manuell in den .ovpn-Dateien angepasst oder die Konfig neu heruntergeladen werden.

Hallo Dirk,

danke für deine Rückmeldung. Das habe ich mir auch gedacht aber leider nicht. In der Konfigdatei steht vpn.xxxxxx@.de Wir haben den DNS Namen gedreht auf die neue IP und gewartet, bis extern die neue UP verteilt war. Eine Verbindung war dann nicht möglich oder muss ich die Schnittstellen-Adresse auf den neuen Anschluss ändern?

Grüße

Benjamin

Die Adresse/das Interface, auf welche das SSL-VPN "lauscht", muss natürlich auch passen.

Okay. Nur um nochmal sicher zu gehen. 

Unsere Konfigs zeigen schon alle auf vpn.xxxxxx.de 

Ich würde das lauschende Interface auf den neuen Anschluss drehen und den externen Hosteintrag auf die neue IP.

Das bewirkt nicht, dass die Zertifikate ungültig werden?

Solange du die Benutzer nicht änderst, bleibt die Zertifikatskette bestehen. Die hat nix mit der IP zu tun.