Sophos XGS DNAT
Version vom 15. Juli 2025, 10:05 Uhr von Robin.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=Idee/Prinzip= {{#drawio:sophos-xgs-nat004}} *An der Sophos-Firewall ist ein DMZ Netz angebunden das zum SAP Bereich führt im Netz '''10.88.88.0/24''' *Zwisc…“)
Idee/Prinzip
![Bearbeiten](javascript:editDrawio("1363826135", "sophos-xgs-nat004.drawio.png", "png", false, false, false, true, "https://embed.diagrams.net")){kind=link}
- An der Sophos-Firewall ist ein DMZ Netz angebunden das zum SAP Bereich führt im Netz 10.88.88.0/24
- Zwischen den 2 Firewalls im DMZ Bereich ist eine Route gesetzt und zwar die für das Netz 10.92.92.0/24
- Wir möchten nun von unserem Lan net, mit z.B. dem Kali, den Victim 10.82.232.61 erreichen.
- In diesem Beispiel wird das Lan Net auf ein Bereich in dem Netz der Route gesetzt also 10.92.92.0/24
- Der Bereich der genommen wird ist 10.92.92.10 - 10.92.92.20
Vorgang
Schritt 1
- Es wird nun eine SNAT-Regel erstellt und für die Source-Nat-IP wird eine IP-Range angegeben --> 10.92.92.10 - 10.92.92.20
Schritt 2
- Nun müssen noch passende Firewall Regeln erstellt werden. Dafür wird das original Lan Netz genommen und das Remote Netz genommen.
