Sophos XGS SNAT: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| Zeile 11: | Zeile 11: | ||
*Nun wird eine SNAT Regel erstellt die etwa so aussieht: | *Nun wird eine SNAT Regel erstellt die etwa so aussieht: | ||
[[Datei:sophos-xgs-nat-4.png]] | [[Datei:sophos-xgs-nat-4.png]] | ||
| − | + | ||
==Schritt 2== | ==Schritt 2== | ||
| − | + | [[Datei:sophos-xgs-nat-5.png]] | |
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
Version vom 15. Juli 2025, 09:56 Uhr
Idee/Prinzip
![Bearbeiten](javascript:editDrawio("1267611258", "sophos-xgs-nat003.drawio.png", "png", false, false, false, true, "https://embed.diagrams.net")){kind=link}
- In der VPN wurde ein virtuelles Netz auf Seiten der Sophos angegeben (100.64.64.0/24).
- Damit Clients wie der Kali (172.16.16.200) nun mit der Gegenseite kommunizieren können wird ein SNAT erstellt.
- Alle Clients der Sophos Seite im Netz 172.16.16.0/24 werden auf die 100.64.64.33 genatted, wenn Sie das Netz 10.81.0.0/16 erreichen wollen
Vorgang
Schritt 1
- Wir gehen davon aus das die VPN bereits aufgebaut ist. (Wie im Beispiel Sophos XGS BINAT in IPSEC Site-to-Site aber OHNE die Binat Einstellung)
- Nun wird eine SNAT Regel erstellt die etwa so aussieht:
Schritt 2
