Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 2 subscribers
  • Views 8645 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Specifying the external interface in UTM to UTM REDS

mrainey
I have a main office with branch office UTM's. (SG 310 and SG120), both on 9.313-3 I recently added a 10X10 fiber service at the home office. A special subnet connects via RED between the two offices, i.e. the RED is bridged to an internal lan interface at each site. Of course the RED connects over the original slow T1 interface at the home office. Is the RED defaulting to the externally resolved name of the home office UTM? Is there any way around this? I don't see anyway in the RED configuration to say what interface should be used.


This thread was automatically locked due to age.
Parents
  • 0
    Let me say that in a different way to confirm that I am seeing what you're describing.  You have three UTMs, one in each of two offices and one at home.  Both the home and branch UTMs are connected via a RED tunnel to the SG310 in the main office.  In the main office, both tunnels are bridged with one NIC in the 310.  the branch and home offices both have the tunnel bridged to a local NIC, so all three locations have a common, shared subnet.

    Is that right?  Is it the home UTM or the SG310 that is the Server for the tunnel between the two devices?

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    Well I guess I mangled that description. My "home" office is not a home office, it is the company's MAIN office. It actually has 3 branch offices with the same issue, but I was just describing one for ease. The MAIN office has an SG 310. The branch offices have UTM 120's. The main office and the branch offices each have their own LAN subnets and the branches are connected to main via Site2Site VPN's. However; I have a security subnet that requires all of the devices to be on the same subnet, so I use RED to extend that subnet to the branch offices. I would like to reconfigure the RED's to use the new fiber connection instead of the older T1 connection. I don't see how to do that. I think when I registered the main office SG device as a RED server it gets identified by the publicly resolvable DNS name, right? So, am I required to change that DNS record to get the REDs to move? Is that going to break the SSL VPN clients?
Reply
  • 0 in reply to BAlfson
    Well I guess I mangled that description. My "home" office is not a home office, it is the company's MAIN office. It actually has 3 branch offices with the same issue, but I was just describing one for ease. The MAIN office has an SG 310. The branch offices have UTM 120's. The main office and the branch offices each have their own LAN subnets and the branches are connected to main via Site2Site VPN's. However; I have a security subnet that requires all of the devices to be on the same subnet, so I use RED to extend that subnet to the branch offices. I would like to reconfigure the RED's to use the new fiber connection instead of the older T1 connection. I don't see how to do that. I think when I registered the main office SG device as a RED server it gets identified by the publicly resolvable DNS name, right? So, am I required to change that DNS record to get the REDs to move? Is that going to break the SSL VPN clients?
Children
No Data
Unfiltered HTML