NETGEAR is aware of a growing number of phone and online scams. To learn how to stay safe click here.
Forum Discussion
GS308E - Webinterface aus anderem Subnetz aufrufen
Hallo miteinander Ich suche nun schon seit Stunden aber finde nicht wirklich was. Ich habe einen GS308E Switch und betriebe ihn offsite. Es existiert ein OpenVPN Tunnel mit einem eigenen Subnetz ...
Hallo DamianM
Das ist mein Setup.
Rechner verbindet sich aus dem Internet mit dem OpenVPN Server in den pfSense und erhält z.B. die lokale Adresse 10.0.2.5.
Firewall lässt Kommunikation von 10.0.2.x ins Subnetz 10.0.1.x zu wo der GS308E sitzt und das Management Interface erreichbar ist.
Hoffe das Bild hilft.
Hallo ralph82,
vielen Dank für die Skizze!
Kannst Du mir bitte noch mitteilen, ob der lokale Zugriff zum GS308E richtig funktioniert?
Wie hast Du (so generell) den TP-Link konfiguriert?
Freundliche Grüße,
DamianM
NETGEAR Team
Hallo DamianM
Lokaler Zugriff wenn ich von einem Gerät aus dem Subnetz 10.0.1.x komme läuft ohne Probleme.
Auf dem TP-Link Switch ist nicht viel konfiguriert. Außer einem getaggten VLAN für das Gäste WLAN ist eigentlich nix konfiguriert. Aber der Port an dem der GS308E hängt ist sogar untagged. Getaggt sind eigentlich nur der Uplink zum Router und zur WLAN Basis.Hallo ralph82,
da die neuen FW-Versionen von dem GS308E das Login via VPN nicht unterstützen, sollte es mit älteren FW-Versionen funktionieren. Ich kann Dir also nur empfehlen, ein Downgrade auf dem Switch zu machen und dann diese Funktion zu testen.
Freundliche Grüße,
DamianM
NETGEAR TeamHallo DamianM
Danke für die Hilfe. Ich konnte den Zugriff mit Version 1.00.05 erfolgreich testen. Alle folgenden blockieren den Zugriff aus anderen Subnetzen.
Warum wurde dies bei späteren Versionen entfernt. Der Switch ist doch als Business Gerät klassifiziert und ich würde mal behaupten VPNs für remote Management sind im Business Umfeld jetzt nicht sowas unüblich.
Es ist zwar nicht genauer aufgeführt aber die Releasenotes der Folgeversionen sprechen von „security fixes“ die ich dann doch gern einsetzten würde.
Wird der VPN Zugriff in einer Folgeversion wieder verfügbar gemacht?
NETGEAR Academy
Steigern Sie Ihre Fähigkeiten mit der Netgear Academy - Lassen Sie sich schulen, zertifizieren und bleiben Sie mit der neuesten Netgear-Technologie auf dem neuesten Stand!
Machen Sie mit!
ProSupport for Business
Umfassende Supportpläne für maximale Netzwerkverfügbarkeit und geschäftliche Sicherheit