Clientless VPN durch IPSec Tunnel

[Dominik2201]

Hallo ich habe eine Frag zu folgendem Szenario:

Ich habe ein Standort HQ und einen Standort B1. Beide sind über einen IPSec Tunnel miteinander Verbunden.

Die HQ-Server sind über Clientless VPN eingerichtet.

Nun möchte ich einen B1-Server der am Standort B1 steht per Clientless VPN verfügbar machen.
Dies soll nun nicht über die B1 Firewall geschehen, sondern über die HQ Firewall. Ist dies möglich?

Wenn ich über Clientless VPN diesen B1-Server öffnen möchte bricht er immer die Verbindung ab mit der Meldung:

• Clientless VPN
  Es konnte keine Verbindung zu dem Server hergestellt werden (noVNC code: 1006)

Kann mit jemand helfen?

Gruß Dominik

[Kenneth]

Hallo Dominik,

die UTM versucht die Server auf der Gegenstelle über das Internet anzusprechen. (Der C-VPN Dienst "sieht" die IPSec Route nicht und verwendet daher die Kernel Routen)
Das ganze lässt sich mit einer kleinen Regel umgehen:

Quelle: external-interface
Ziel: Der Zielserver für fas C-VPN
Dienst: Der benötigte Dienst (oder Dienstgruppe)
NAT: HideNAT -> internal-interface

Am b esten nach ganz oben schieben.

Sollte in der Umgenung Multipath Routing konfiguriert sein, muss diese Regel für jedes externe Interface angelegt werden.

Gruß

Kenneth