VPN in Fritzbox/Sophos Netzwerk

[nowayIgonnadothis]

Hallo!

Konfiguration des Netzes:
DSL Anschluss -> Fritzbox(Exposed Host)-> Sophos xg -> LAN

Das ist ein bestehendes Netzwerk eines Freundes, er möchte nun eine Site to Site VPN-Verbindung in seinem Netz zur Verfügung stellen.
Meine Frage nun, ist es sinnvoller in der Fritzbox oder in der Sophos die VPN zu erstellen und wie bzw. lässt das eine die jeweils andere VPN-Verbindung durch bis zum LAN?
Gibt es eine Möglichkeit das durch zu lassen?

Vielen Dank im Vorraus

 

[Digi-Quick]

Da die Sophos als exposed Host in der FB definert ist, muß dies eauch VPN-Endpoint sein, die FB ist nicht mehr von aussen als VPN-Endpoint erreichbar!
Der primäre Sinn und zweck eines Site2Site VPNS ist die Verbindung von 2 (oder mehr) Netzwerken über eine verschlüsselte öffentliche Verbindung.
Regulieren (Einschränken) kann man das wiederum über "hinter" den VPN Gateways befindliche Firewall(s).
Ob Sophos diese Funktionalitäten direkt zur verfügung stellt, ist mir nicht bekannt - ich weiß nur, das Sophos eine Firewall ist.

 

[nowayIgonnadothis]

Also wenn ich das zusammenfassen darf, du sagst, es würde wenn dann über die Sophos gehen?
Und wenn die Sophos so eine Funktion zur Verfügung stellt(was sie auch tut) dann ist dies möglich?

Danke für die schnelle antwort