Sophos XGS SSL VPN: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| (3 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 40: | Zeile 40: | ||
<div class="NavContent"> | <div class="NavContent"> | ||
[[Datei:Sgxs11.png]] | [[Datei:Sgxs11.png]] | ||
| + | </div> | ||
| + | </div> | ||
| + | |||
| + | ==4. VPN .ovpn herunterladen== | ||
| + | *Besuchen Sie das '''VPN-Portal''', Standard unter dem Port '''443''' verfügbar. | ||
| + | *Navigieren Sie zu ''' https://ihre-sophos-url.de''' | ||
| + | <div class="NavFrame" style="width: fit-content; border: 1px solid #aaa; padding: 5px;"> | ||
| + | <div class="NavHead">'''📷 .ovpn herunterladen ''' </div> | ||
| + | <div class="NavContent"> | ||
| + | [[Datei:Sgxs12.png]] | ||
| + | </div> | ||
</div> | </div> | ||
Aktuelle Version vom 22. April 2025, 13:38 Uhr
Wo ist die Konfiguration zu finden?
- Configure > Remote access VPN > SSL VPN > SSL VPN global Settings
Was ist nötig?
- Eine vordefinierte IP host Gruppe des Lan Netzes
- Einstellung für solche Gruppen sind hier zu finden -> Sophos XGS Hosts and services
Beispiel
1. Grundkonfiguration
- Grundkonfiguration -> SSL VPN Global Settings
- Hier wird also der IP Bereich, DNS Optionen sowie die Krypthografischen Parameter eingerichtet.
📷 SSL VPN Global Settings
2. SSL VPN Richtlinie erstellen
- Erstellen einer Richtlinie, die Benutzer den Zugang zur VPN gewähren und für die Nutzung bestimmter Netze freigeschaltet werden.
- Navigieren Sie zu Configure > Remote access VPN > SSL VPN > Add
- Es werden nun folgende Parameter eingestellt:
- Name: "RoadWarrior VPN" # Der Name der Policy
- Policy members: "robin.will" # Auf Welche Benutzer oder Gruppen die Policy zutrifft
- Use as default gateway: "true" # Entscheide ob der gesamte Traffic über die VPN gerouted werden soll
- Permitted network resources [IPv4]: "Lan Subnet" # Auf welche Netzwerke die VPN Zugriff gewährt
- Disconnect idle clients: "true" # Entscheide ob sich Clients automatisch nach nicht Benutzung von der VPN trennen sollen
📷 SSL VPN Richtlinie
3. VPN Portal freischalten
- Das VPN-Portal freischalten im WAN, damit die Mitarbeiter von außen die Konfig laden können.
- Navigieren Sie dafür zu System > Administration > Device Access und setzen Sie einen Hacken in der Zeile WAN und der Spalte VPNPortal
📷 Device Access
4. VPN .ovpn herunterladen
- Besuchen Sie das VPN-Portal, Standard unter dem Port 443 verfügbar.
- Navigieren Sie zu https://ihre-sophos-url.de
📷 .ovpn herunterladen
