Veröffentlicht in Sophos, VPN

openvpn / sophos Client mit Windows 10 keine Verbindung möglich

Mit dem openVPN Client in der neuesten Version 2.4.8 ist eine Verbindung von einem Windows 10 Client nicht möglich.
Im Logfile steht der folgender Error:

------------------------------------------------------------ 
Options error: Unrecognized option or missing parameter(s) in client.ovpn:7: remote 192.168.1.3 (2.4.8)
Use --help for more information.
------------------------------------------------------------ 

Um die Verbindung dann erfolgreich aufbauen zu können, muss in der config der Verbindung (ovpn File) das tls-remote durch verify-x509-name ersetzt werden.

------------------------------------------------------------
tls-remote "C=COUNTRY, L=CITY, O=COMPANY, CN=NAME, emailAddress=MAILADDRESS"
------------------------------------------------------------ 
------------------------------------------------------------ 
verify-x509-name "C=COUNTRY, L=CITY, O=COMPANY, CN=NAME, emailAddress=MAILADDRESS"
------------------------------------------------------------ 

ggf. kommt es auch dazu, dass der von Sophos bereitgestellte Client sich nicht installieren lässt. Es kann hier der TAP Adapter nicht installiert werden. Lösung hierzu ist einfach: den neuesten openVPN Client von openvpn.net herunterladen. Mit diesem Installationspaket lässt sich der neue tap-windows6 driver installieren. Anschließend kann diesem Client einfach die Config des Sophos VPN eingebunden werden und die Verbindung lässt sich ohne Probleme herstellen.

Veröffentlicht in Netzwerk, Sophos

Sophos UTM: How to remotely reboot a UTM-managed Sophos Access Point

  1. Log into the command line interface (CLI) as follow:
    1. Enter the user-name: loginuser
    2. Enter loginuser password
    3. Type su for superuser
    4. Enter root password
  2. Type the following command to connect to the Access Point’s console from the UTM’s console:awetool
  3. Note: The above command can be used only after successful login with root user.
  4. The following screen appears:
  • Some user may need to select Add firewall rule to allow SSH traffic to the access point
  1. Select option 1 to list the available APs.
  2. Select the AP you would like to reboot.
  3. Click on Ok.
  4. The below screen appears, type there y to connect to the AP.
  1. You’re now connected to the AP.
  2. Type the command to reboot to restart the AP

Quelle:
https://community.sophos.com/kb/en-us/133638

Veröffentlicht in Sophos

Active IP Addresses in Sophos Home zurücksetzen

SSH auf Sophos aktivieren

als loginuser anmelden und mit su zu root wechseln

cc eingeben um Commandline Client zu starten

127.0.0.1 MAIN:
licensing eingeben
acitve_ips@ eingeben
nun werden alle aktiven IP aufgelistet
hier nun =[] eingeben somit wird die liste geleert
dann mit .. eine Ebene zurück
nun user_limit_exceeded$ eingeben
hier mit =0 zurücksetzen

Anschließend ist im Webinterface unter Management -> Licensing -> Active IP Addresses die Liste „leer“

QUELLE: https://community.sophos.com/products/unified-threat-management/f/management-networking-logging-and-reporting/33749/reset-licence-active-ip-s