condor77
Goto Top

SSL-Zugriff via VPN aus China

Guten Morgen zusammen,

ich habe folgende Schwierigkeiten und wollte in der Community mal fragen, ob es ähnliche Schwierigkeiten oder vielleicht Lösungsansätze gibt.
Wir greifen aus verschiedenen Standorten CHinas via SSL-VPN auf unser hiesiges System zu.
Leider wird dieses scheinbar durch die Chinesen geblockt, wir bekommen keine Verbindung mehr hin.

Habt ihr ähnliche Erfahrungen?

Content-ID: 247537

Url: https://administrator.de/forum/ssl-zugriff-via-vpn-aus-china-247537.html

Ausgedruckt am: 22.12.2024 um 17:12 Uhr

certifiedit.net
certifiedit.net 27.08.2014 um 09:38:03 Uhr
Goto Top
brammer
brammer 27.08.2014 um 10:03:46 Uhr
Goto Top
Hallo,


kommt immer mal wieder vor....

Stabiler ist IPSec..das darf nur nicht jeder Chinesische Provider....

brammer
Dirmhirn
Dirmhirn 27.08.2014 um 10:21:50 Uhr
Goto Top
Hi,

wir nutzen Fortigates. Damit klappt der Zugriff weltweit ganz gut.
Ich glaube das Fortigate nicht openvpn nutzt (bzw sehr stark modifiziert) und die Verbindung deshalb auch in China gut geht.

sg Dirm
brammer
brammer 27.08.2014 um 10:35:12 Uhr
Goto Top
Hallo,

@Dirmhirn
da kann deine Fortigate auch nichts machen wenn die chinesischen Provider SSL ins Ausland blocken.

brammer
Dirmhirn
Dirmhirn 27.08.2014 um 10:49:29 Uhr
Goto Top
Zitat von @brammer:
da kann deine Fortigate auch nichts machen wenn die chinesischen Provider SSL ins Ausland blocken.

Sophos SSL-VPN Client (OpenVPN) funktionieren in China nicht. Am gleichen "Internetkabel" funktioniert aber der Fortigate SSL-VPN Client problemlos.
OpenVPN ist nur eine Vermutung. Vll lässt Fortinet auch mitlesen und wird deshalb nicht geblockt.

Site-to-Site IPSec funktioniert mit "besseren/teureren" Leitungen besser. Site-to-Site mit Umweg China-SüdKorea-Europa funktioniert überraschenderweise auch besser.

Das sind halt unsere China Erfahrungen.

sg Dirm
condor77
condor77 27.08.2014 um 13:16:04 Uhr
Goto Top
Welche Möglichkeit ist denn hier bekannt, um eine lauffähige Verbindung mit einer Sophos UTM 320 aus China herzustellen ???