VPN Site to Site nur Host freigeben

Hallo

Ich habe bei einem Kunden zu Mit-Group(externer Server) eine VPN-Verbindung(Site to Site) eingerichtet. Verbindung klappt Problemlos.

Das Problem ist, dass auf beiden Seiten die ganze Networkrange freigeben ist.
Ist es möglich vom externen Server nur zum lokalen Drucker die Freigebe zu machen. Host zu Host?
Wenn ja, muss man die internen Hosts statt Range auf beiden Firewall genau gleich Definieren das es funktioniert?

Gruss Charnold

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 193274

Url: https://administrator.de/forum/vpn-site-to-site-nur-host-freigeben-193274.html

Ausgedruckt am: 23.12.2024 um 03:12 Uhr

5 Kommentare

Neuester Kommentar

Hallo,

mit welche Software hast du das VPN erstellt?
Meine Kristallkugel sagt mal Firewall stimmt das?
Und welche Software setzt du ein?

Gruß

Zitat von @Hitman4021:

mit welche Software hast du das VPN erstellt?

Keine, nur Hardware

Meine Kristallkugel sagt mal Firewall stimmt das?

ja, Korrekt

Und welche Software setzt du ein?

Lokal beim Kunden eine Sonicwall TZ210 und bei Mitgroup wahrscheinliche Cisco oder so. Hatte dort kein Zugriff.

Ist es möglich auf beiden Seite nur ein Adressobject Host Bsp. 192.168.100.25 / 255.255.255.255 zu 10.100.0.10 / 255.255.255.255 freizugeben?
MitGroup Server Host(eine IP) -- Firewall über VPN (Site to Site) über Firewall -- Lokal Drucker Host (eine IP)

Hallo,

kannst du auf der Sonicwall keine Firewall Regeln definieren?

Gruß

Zitat von @charnold:
Ist es möglich auf beiden Seite nur ein Adressobject Host Bsp. 192.168.100.25 / 255.255.255.255 zu 10.100.0.10 /
255.255.255.255 freizugeben?

HeyHo,

ich weiß nicht wie es bei der Sonicwall aussieht.
Kenne es aber von den Fortigate Firewalls - dort war das möglich ...
... wie schon @Hitman4021 schrieb über die Firewall-Policys

Cheers
@zanko