https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Sophos_XGS_DNAT
Sophos XGS DNAT - Versionsgeschichte
2026-06-29T03:06:44Z
Versionsgeschichte dieser Seite in Xinux Wiki
MediaWiki 1.35.1
https://wiki.ixheim.de/index.php?title=Sophos_XGS_DNAT&diff=63870&oldid=prev
Robin.will: /* Schritt 2 */
2025-07-15T10:23:24Z
<p><span dir="auto"><span class="autocomment">Schritt 2</span></span></p>
<table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="de">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 15. Juli 2025, 10:23 Uhr</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l14" >Zeile 14:</td>
<td colspan="2" class="diff-lineno">Zeile 14:</td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>==Schritt 2==</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>==Schritt 2==</div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>*Nun müssen noch passende Firewall Regeln erstellt werden. Dafür wird das original <del class="diffchange diffchange-inline">Lan </del>Netz genommen und das <del class="diffchange diffchange-inline">Remote </del>Netz genommen. </div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>*Nun müssen noch passende Firewall Regeln erstellt werden. Dafür wird das original <ins class="diffchange diffchange-inline">Remote </ins>Netz genommen und das <ins class="diffchange diffchange-inline">DNAT-</ins>Netz genommen. </div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[[Datei:sophos-xgs-nat-7.png]]</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[[Datei:sophos-xgs-nat-7.png]]</div></td></tr>
</table>
Robin.will
https://wiki.ixheim.de/index.php?title=Sophos_XGS_DNAT&diff=63867&oldid=prev
Robin.will: /* Schritt 1 */
2025-07-15T10:21:32Z
<p><span dir="auto"><span class="autocomment">Schritt 1</span></span></p>
<table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="de">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 15. Juli 2025, 10:21 Uhr</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l10" >Zeile 10:</td>
<td colspan="2" class="diff-lineno">Zeile 10:</td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=Vorgang=</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=Vorgang=</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>==Schritt 1==</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>==Schritt 1==</div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>*Es wird nun eine <del class="diffchange diffchange-inline">SNAT</del>-Regel erstellt und für die <del class="diffchange diffchange-inline">Source</del>-Nat-IP wird <del class="diffchange diffchange-inline">eine </del>'''IP-<del class="diffchange diffchange-inline">Range</del>''' angegeben --> '''<del class="diffchange diffchange-inline">10</del>.<del class="diffchange diffchange-inline">92</del>.<del class="diffchange diffchange-inline">92</del>.<del class="diffchange diffchange-inline">10 - 10.92.92.20</del>'''</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>*Es wird nun eine <ins class="diffchange diffchange-inline">DNAT</ins>-Regel erstellt und für die <ins class="diffchange diffchange-inline">Destination</ins>-Nat-IP wird <ins class="diffchange diffchange-inline">ein </ins>'''IP-<ins class="diffchange diffchange-inline">Host</ins>''' angegeben --> '''<ins class="diffchange diffchange-inline">172</ins>.<ins class="diffchange diffchange-inline">16</ins>.<ins class="diffchange diffchange-inline">16</ins>.<ins class="diffchange diffchange-inline">200</ins>'''</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[[Datei:sophos-xgs-nat-6.png]]</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[[Datei:sophos-xgs-nat-6.png]]</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr>
</table>
Robin.will
https://wiki.ixheim.de/index.php?title=Sophos_XGS_DNAT&diff=63866&oldid=prev
Robin.will: /* Idee/Prinzip */
2025-07-15T10:20:55Z
<p><span dir="auto"><span class="autocomment">Idee/Prinzip</span></span></p>
<table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="de">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 15. Juli 2025, 10:20 Uhr</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l4" >Zeile 4:</td>
<td colspan="2" class="diff-lineno">Zeile 4:</td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*An der Sophos-Firewall ist ein DMZ Netz angebunden das zum SAP Bereich führt im Netz '''10.88.88.0/24'''</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*An der Sophos-Firewall ist ein DMZ Netz angebunden das zum SAP Bereich führt im Netz '''10.88.88.0/24'''</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*Zwischen den 2 Firewalls im DMZ Bereich ist eine Route gesetzt und zwar die für das Netz '''10.92.92.0/24'''</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*Zwischen den 2 Firewalls im DMZ Bereich ist eine Route gesetzt und zwar die für das Netz '''10.92.92.0/24'''</div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>*Wir möchten nun von <del class="diffchange diffchange-inline">unserem </del>Lan <del class="diffchange diffchange-inline">net, mit z.B. dem Kali, den Victim </del>'''<del class="diffchange diffchange-inline">10</del>.<del class="diffchange diffchange-inline">82</del>.<del class="diffchange diffchange-inline">232</del>.<del class="diffchange diffchange-inline">61'</del>'' erreichen.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>*Wir möchten nun <ins class="diffchange diffchange-inline">das die Gegenstelle </ins>von <ins class="diffchange diffchange-inline">ihrem </ins>Lan <ins class="diffchange diffchange-inline">Netz aus unseren Drucker </ins>'''<ins class="diffchange diffchange-inline">172</ins>.<ins class="diffchange diffchange-inline">16</ins>.<ins class="diffchange diffchange-inline">16</ins>.<ins class="diffchange diffchange-inline">200</ins>'' erreichen <ins class="diffchange diffchange-inline">können</ins>. </div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>*<del class="diffchange diffchange-inline">In diesem Beispiel wird das Lan Net auf ein Bereich in dem </del>Netz <del class="diffchange diffchange-inline">der Route gesetzt also </del>'''10.92.92.0/24'''</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>*<ins class="diffchange diffchange-inline">Dafür kennt die Gegenseite aber nur unser </ins>Netz <ins class="diffchange diffchange-inline">als </ins>'''10.92.92.0/24'''<ins class="diffchange diffchange-inline">.</ins></div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>*<del class="diffchange diffchange-inline">*Der Bereich der genommen wird ist </del>'''10.92.92.<del class="diffchange diffchange-inline">10 - 10</del>.<del class="diffchange diffchange-inline">92</del>.<del class="diffchange diffchange-inline">92</del>.<del class="diffchange diffchange-inline">20'</del>''</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>*<ins class="diffchange diffchange-inline">Deshalb soll wenn die Gegenseite die IP </ins>'''10.92.92.<ins class="diffchange diffchange-inline">113''' anspricht diese auf die IP '''172</ins>.<ins class="diffchange diffchange-inline">16</ins>.<ins class="diffchange diffchange-inline">16</ins>.<ins class="diffchange diffchange-inline">200</ins>'' <ins class="diffchange diffchange-inline">genatted werden.</ins></div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=Vorgang=</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=Vorgang=</div></td></tr>
</table>
Robin.will
https://wiki.ixheim.de/index.php?title=Sophos_XGS_DNAT&diff=63863&oldid=prev
Robin.will: Die Seite wurde neu angelegt: „=Idee/Prinzip= {{#drawio:sophos-xgs-nat004}} *An der Sophos-Firewall ist ein DMZ Netz angebunden das zum SAP Bereich führt im Netz '''10.88.88.0/24''' *Zwisc…“
2025-07-15T10:05:27Z
<p>Die Seite wurde neu angelegt: „=Idee/Prinzip= {{#drawio:sophos-xgs-nat004}} *An der Sophos-Firewall ist ein DMZ Netz angebunden das zum SAP Bereich führt im Netz '''10.88.88.0/24''' *Zwisc…“</p>
<p><b>Neue Seite</b></p><div>=Idee/Prinzip=<br />
{{#drawio:sophos-xgs-nat004}}<br />
<br />
*An der Sophos-Firewall ist ein DMZ Netz angebunden das zum SAP Bereich führt im Netz '''10.88.88.0/24'''<br />
*Zwischen den 2 Firewalls im DMZ Bereich ist eine Route gesetzt und zwar die für das Netz '''10.92.92.0/24'''<br />
*Wir möchten nun von unserem Lan net, mit z.B. dem Kali, den Victim '''10.82.232.61''' erreichen.<br />
*In diesem Beispiel wird das Lan Net auf ein Bereich in dem Netz der Route gesetzt also '''10.92.92.0/24'''<br />
**Der Bereich der genommen wird ist '''10.92.92.10 - 10.92.92.20'''<br />
<br />
=Vorgang=<br />
==Schritt 1==<br />
*Es wird nun eine SNAT-Regel erstellt und für die Source-Nat-IP wird eine '''IP-Range''' angegeben --> '''10.92.92.10 - 10.92.92.20'''<br />
[[Datei:sophos-xgs-nat-6.png]]<br />
<br />
==Schritt 2==<br />
*Nun müssen noch passende Firewall Regeln erstellt werden. Dafür wird das original Lan Netz genommen und das Remote Netz genommen. <br />
[[Datei:sophos-xgs-nat-7.png]]</div>
Robin.will