IPSec - Fritz!Box Exposed Host

Einrichtung des Exposed Host bei einer Fritz!Box

Neuer Artikel: 12.5.2 10.2023

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

Einleitung

Hinweis
Dieser Artikel beinhaltet Beschreibungen der Software von Drittanbietern und basiert auf dem Stand zum Zeitpunkt der Erstellung dieser Seite.
Änderungen an der Benutzeroberfläche durch den Hersteller sind jederzeit möglich und müssen in der Durchführung entsprechend berücksichtigt werden.
Alle Angaben ohne Gewähr.

Einige Router, wie die Fritz!Box, besitzen die Fähigkeit ESP weiterzuleiten. Die Fritz!Box erreicht dies über den Exposed Host. Jedoch muss dieser manuell konfiguriert werden. Speziell dann, wenn auf beiden Seiten eines IPSec-Tunnels solch ein Router vor einer Securepoint UTM stehen.
notempty

Dies kann nützlich sein bei einer IPSec-Verbindung zwischen einer UTM und einer Fritz!Box, bzw. bei IPSec-Verbindungen mehrerer UTMs mit einer Fritz!Box.

Exposed Host konfigurieren

Schritt 1 - Gerät hinzufügen Schritt 1 - Gerät hinzufügen
Im Interface der Fritz!Box Internet ➊ → Freigaben ➋ aufrufen Zum Dialog Portfreigaben ➌ wechseln Auf die Schaltfläche Gerät für Freigaben hinzufügen ➍ klicken Falls das entsprechende Gerät schon hinzugefügt wurde, auf Schaltfläche Bearbeiten ➎ klicken			Hinzufügen eines Gerätes zur Portfreigabe in der Fritz!Box
			Hinzufügen eines Gerätes zur Portfreigabe in der Fritz!Box
Schritt 2 - Gerät konfigurieren Schritt 2 - Gerät konfigurieren
Beschriftung	Wert	Beschreibung	Konfiguration eines Gerätes zur Portfreigabe in der Fritz!Box
Gerät	Bitte wählen ...	Die entsprechende UTM auswählen
IPv4-Adresse		Wird automatisch nach der Geräteauswahl gesetzt
MAC-Adresse		Wird automatisch nach der Geräteauswahl gesetzt
IPv6 Interface-ID	:: : : :	Wird automatisch nach der Geräteauswahl gesetzt
Die folgenden Optionen sind erst nach der Geräteauswahl einstellbar.
Selbstständige Portfreigaben für dieses Gerät erlauben		Aktivieren, damit selbstständige Portfreigaben für die UTM möglich sind
IPv4-Einstellungen
Dieses Gerät komplett für den Internetzugriff über IPv4 freigeben (Exposed Host)		Aktivieren, damit eine entsprechende konfigurierte Portfreigabe möglich ist
IPv6-Einstellungen
PING6 freigeben		Bei Bedarf kann durch Aktivierung PING6 freigegeben werden
Firewall für delegierte IPv6-Präfixe dieses Gerätes öffnen		Bei Bedarf kann durch Aktivierung die Firewall für delegierte IPv6-Präfixe für dieses Gerät geöffnet werden
Dieses Gerät komplett für den Internetzugriff über IPv6 freigeben (Exposed Host)		Für IPv6 aktivieren, damit eine entsprechend konfigurierte Portfreigabe möglich istnotempty Entsprechende Firewall-Regeln werden dafür benötigt.

Schritt 3 - Freigaben Schritt 3 - Freigaben
Im Abschnitt Freigaben wird über die Schaltfläche Neue Freigabe im sich öffnendem Fenster jeweils eine Portfreigabe für ESP und UDP 500/4500 gemacht.
Abb.1 Anwendung Andere Anwendung Bezeichnung IPSec ESP Eine passende Bezeichnung für diesen Port wählen Protokoll ESP Ok Abb.2 Anwendung Andere Anwendung Bezeichnung IPSec UDP 500 Eine passende Bezeichnung für diesen Port wählen Protokoll UDP Port an Gerät 500 bis Port 500 Hier wird die Portfreigabe für UDP 500 eingegeben Port extern gewünscht 500 Wird automatisch durch die obere Eingabe ausgefüllt Ok Abb.3 Anwendung Andere Anwendung Bezeichnung IPSec UDP 4500 Eine passende Bezeichnung für diesen Port wählen Protokoll UDP Port an Gerät 4500 bis Port 4500 Hier wird die Portfreigabe für UDP 4500 eingegeben Port extern gewünscht 4500 Wird automatisch durch die obere Eingabe ausgefüllt Ok
Anschließend wird über die Schaltfläche Übernehmen die Konfiguration übernommen.

Einleitung

Exposed Host konfigurieren

Schritt 1 - Gerät hinzufügen

Schritt 2 - Gerät konfigurieren

Schritt 3 - Freigaben