Sophos SG als Rounter + NSG Gateway nur für Logfunktionen nutzen und VPN
All Replies
-
Hallo @_MK_ und willkommen im Forum!
Das heißt, das Netz sieht so aus?
Internet -> Sophos -> NSG -> LAN Netzwerk (mit Nebula Geräten)
Oder:
Internet -> NSG -> Sophos -> LAN Netzwerk (mit Nebula Geräten)?
Genereller Hinweis:
Nebula APs oder Switche brauchen keine NSG um mit Nebula kommunizieren zu können. Diese brauchen prinzipiell nur eine Internetverbindung. Nähere Informationen hier:
https://support.zyxel.eu/hc/de/articles/360003513079-Wie-kommunizieren-Nebula-Geräte-mit-dem-Nebula-Kontrollzentrum-NETCONF-Informationen-
Bezüglich VPN:
Es wäre besser, die NSG direkt an der Internetleitung zu haben, sodass die Public IP direkt auf dem WAN Interface der NSG anliegt.
Sonst müsste auf der Sophos ein Port Forwarding für die VPN Ports in Richtung der NSG eingerichtet werden.
Generell vielleicht auch überdenken, ob es für die Sophos Firewall noch einen triftigen Grund gibt im Netzwerk, wenn die NSG Firewall verbaut wurde.
Beste Grüße
Lukas0 -
Sagen wir es mal so das NSG ist halt nicht sonderlich gut was die Konfigurationsmöglichkeiten betrifft wenn es um Einstellungen zwischen den Vlans selbst geht. Auch diese ganzen Limitierungen was Firewall Regeln in dem NSG und Vlans betrifft ist echt absolut unzumutbar. Da ist das Sophos UTM SG Gerät allgemein deutlich umfangreicher was die Funktionen betrifft. Das was nicht so schön ist die Log Auswertung weil man Grundsätzlich externe Programme braucht um überhaupt die Logs im Gerät gescheit auswerten zu können und halt keine Cloud Verwaltung.
Vom Aufbau ist es derzeit so Wan 1 ISP Fritzbox Wan 2 Telekom ISP Fritzbox Unitymedia -> Sophos SG UTM -> Zyxel Nebula Switch Geräte -> Zyxel Access Points.
Und noch ein Gerät als Router dazwischen zu packen ist dann echt zu viel des guten.
0 -
Hallo @_MK_
leider ist mir immer noch nicht so ganz klar, was das Ziel ist.
Ich würde gerne vorschlagen, dass du per https://support.zyxel.eu eine Anfrage erstellst.
Am Besten erstellst du zwei Grafiken, wie das Netzwerk zur Zeit aussieht und was später dein Wunschszenario wäre.
Dann können wir dir sicher besser helfen.
Beste Grüße
Lukas0
Categories
- All Categories
- 415 Beta Program
- 2.4K Nebula
- 153 Nebula Ideas
- 99 Nebula Status and Incidents
- 5.7K Security
- 278 USG FLEX H Series
- 277 Security Ideas
- 1.4K Switch
- 74 Switch Ideas
- 1.1K Wireless
- 42 Wireless Ideas
- 6.4K Consumer Product
- 250 Service & License
- 395 News and Release
- 85 Security Advisories
- 29 Education Center
- 10 [Campaign] Zyxel Network Detective
- 3.6K FAQ
- 34 Documents
- 34 Nebula Monthly Express
- 85 About Community
- 75 Security Highlight