Securepoint Wiki - Benutzerbeiträge [de]

Datei:VPN RW - S2S Client-en.png

2026-10-30T09:36:36Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:VPN RW - S2S Client.png

2026-10-30T09:36:36Z

Andreb: Andreb lud eine neue Version von Datei:VPN RW - S2S Client.png hoch

Datei hochgeladen mit MsUpload

Datei:VPN RW - S2S-en.png

2026-10-30T09:36:35Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:VPN RW - S2S.png

2026-10-30T09:36:35Z

Andreb: Andreb lud eine neue Version von Datei:VPN RW - S2S.png hoch

Datei hochgeladen mit MsUpload

Datei:UTM v14.2.1 Authentifizierung EntraID Schritt3 Mit OpenID-pl.png

2026-10-30T09:36:34Z

Andreb: Andreb lud eine neue Version von Datei:UTM v14.2.1 Authentifizierung EntraID Schritt3 Mit OpenID-pl.png hoch

Datei hochgeladen mit MsUpload

Datei:UTM v14.2.1 Authentifizierung EntraID Schritt3 Mit OpenID-en.png

2026-10-30T09:36:33Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.2.1 Authentifizierung EntraID Schritt3 Mit OpenID.png

2026-10-30T09:36:32Z

Andreb: Andreb lud eine neue Version von Datei:UTM v14.2.1 Authentifizierung EntraID Schritt3 Mit OpenID.png hoch

Datei hochgeladen mit MsUpload

Datei:SSL-RW durch WG-S2S mit fremd Hardware-en.png

2026-10-30T09:36:31Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:SSL-RW durch WG-S2S mit fremd Hardware.png

2026-10-30T09:36:30Z

Andreb: Andreb lud eine neue Version von Datei:SSL-RW durch WG-S2S mit fremd Hardware.png hoch

Datei hochgeladen mit MsUpload

Datei:SSL-RW durch IPSec-S2S-en.png

2026-10-30T09:36:30Z

Andreb: Andreb lud eine neue Version von Datei:SSL-RW durch IPSec-S2S-en.png hoch

Datei hochgeladen mit MsUpload

Datei:SSL-RW durch IPSec-S2S.png

2026-10-30T09:36:30Z

Andreb: Andreb lud eine neue Version von Datei:SSL-RW durch IPSec-S2S.png hoch

Datei hochgeladen mit MsUpload

Datei:SSL-RW durch WG-S2S-en.png

2026-10-30T09:36:29Z

Andreb: Andreb lud eine neue Version von Datei:SSL-RW durch WG-S2S-en.png hoch

Datei hochgeladen mit MsUpload

Datei:SSL-RW durch WG-S2S.png

2026-10-30T09:36:28Z

Andreb: Andreb lud eine neue Version von Datei:SSL-RW durch WG-S2S.png hoch

Datei hochgeladen mit MsUpload

Datei:UTM 14.2.2 Templates Status-veraendert-en.png

2026-10-30T09:35:15Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM 14.2.2 Templates Status-veraendert.png

2026-10-30T09:35:15Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM 14.2.2 Reverse Proxy Sites bearbeiten ngnix-en.png

2026-10-30T09:35:15Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM 14.2.2 Reverse Proxy Sites bearbeiten ngnix.png

2026-10-30T09:35:14Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

UTM/VPN/SSL VPN-S2S

2026-10-22T13:15:16Z

Andreb:

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/VPN/SSL VPN-S2S.lang}}

{{var | neu--Zertifikate-deprecated
| Hinweis zu den [[#deprecated|aktuellen Zertifikats-Anforderungen]] hinzugefügt
| Note added regarding the [[#deprecated|current certificate requirements]]
| Dodano informację dotyczącą [[#deprecated|aktualnych wymagań dotyczących certyfikatów]] }}
{{var | neu--Neuer Default Cipher
| Default Wert für den [[#Abschnitt_Allgemein|Cipher für Datenverbindung]] auf ''AES-256-GCM'' aktuavpn-ssl-S2S-clientlisiert
| Default value for the [[#Section_General|Cipher for data connection]] updated to ‘'AES-256-GCM’'
| Wartość domyślna dla [[#Section_General|Algorytm szyfrowania połączenia danych]] została zaktualizowana do ‘'AES-256-GCM’' }}
{{var | neu-Replay window Sequenzgröße:-deprecated
| [[#Site-to-Site_Server_Konfiguration | Abkündigung für veraltete Zertifikate ergänzt]]
| [[#Site-to-Site_Server_Configuration | Termination notice for deprecated certificates added]]
| [[#Site-to-Site_Server_Configuration | Dodano powiadomienie o wycofaniu przestarzałych certyfikatów]] }}
{{var | ab
| ab
| as of
| od }}
{{var | neu--nur AES Cipher
| Es werden nur noch [[#cipher | AES basierte ''Cipher für Datenverbindung'']] unterstützt
| Only [[#cipher | AES-based ''Cipher for data connection'']] are now supported
| Obecnie obsługiwany jest wyłącznie [[#cipher | algorytm szyfrowania oparty na ''standardzie AES dla połączenia danych'']] }}
{{var | neu--deprecated cipher
| Folgende Cipher werden ab v14.1.3 nicht mehr unterstützt:
| The following ciphers will no longer be supported from version 14.1.3 onwards:
| Od wersji 14.1.3 następujące szyfry nie będą już obsługiwane: }}

{{var | neu--Reconnect
| Beschreibung der [[#aktionen|verfügbaren Schaltflächen ergänzt, inklusive der neuen ''Reconnect''-Funktion]]
| Description of the [[#aktionen|available buttons updated], including the new ''Reconnect'' function)
| Dodano opis dostępnych przycisków, w tym nowej funkcji ''Reconnect'': [[#aktionen|Wiki]] }}
{{var | neu--Status
| Beschreibung der [[#status|Stati ergänzt, inklusive der neuen Status-Lampe]]
| Description of the [[#status|statuses]] updated, including the new status light
| Uzupełniono opis stanów, w tym nową lampkę stanu: [[#status|Wiki]] }}
{{var | neu--erweitert
| Beschreibung der [[#Abschnitt_Erweitert|allgemeinen und erweiterten Konfigurationseinstellungen]] ergänzt
| Description of the [[#Abschnitt_Erweitert|general and advanced configuration settings]] added
| Dodano opis ogólnych i rozszerzonych ustawień konfiguracyjnych: [[#Abschnitt_Erweitert|Wiki]] }}

{{Rollout|1024-deprecated}}

</div><div class="new_design"></div>{{TOC2|toclevel=3}}{{Select_lang-dr|en pl}}
{{Header|14.2.1|
* {{#var:neu--Reconnect}}
* {{#var:neu--Status}}|vorher-ver=14.1.5
| vorher=
* {{#var:neu--nur AES Cipher}}
* {{#var:neu--Zertifikate-deprecated}}
* {{#var:neu--Neuer Default Cipher}}
| zuletzt=10.2026
* {{#var:neu--erweitert}}
|[[UTM/VPN/SSL_VPN-S2S_v14.1.5| 14.1.5]]
[[UTM/VPN/SSL VPN-S2S_v12.7 | 12.7.1]]
[[UTM/VPN/SSL VPN-S2S_v12.4.1 | 12.4.1]]
[[UTM/VPN/SSL VPN-S2S_v11.8.7 | 11.8.7]]
[[UTM/VPN/SSL VPN-S2S_v11.7.3 | 11.7.3]]
[[UTM/VPN/SSL_VPN-S2S_v11.7 | 11.7]]
[[UTM/VPN/SSL_VPN-S2S_v11.6 | 11.6.12]]
| {{Menu-UTM|VPN|SSL-VPN}}

}}
----

=== {{#var:Einleitung}} ===
: {{#var:Einleitung--desc}}

<div>{{h-4| Site-to-Site Server }}<i class="host utm xsmall"> S2S Server</i></div>
: {{#var:Site-to-Site Server--desc}}

<div>{{h-4| Site-to-Site Client }}<i class="host utm"> S2S Client</i></div>
: {{#var:Site-to-Site Client--desc}}

<div class=Einrücken>
<span id="aktionen"></span>
{{Bild|{{#var:SSL VPN--Bild}}|{{#var:SSL VPN--cap}}|class=Bild-t}}
<span id="aktionen"></span>
{{#var:folgende Aktionen verfügbar}}<br>
* {{Button||class=fas fa-chart-bar}} <span class="Hover">{{#var:SSL-VPN Log anzeigen}}</span>
* {{Button||+}} <span class="Hover">{{#var:Hinzufügen}}</span> {{#var:kontextabhängig}}
* {{Button||w}} <span class="Hover">{{#var:Bearbeiten}}</span>
* {{Hinweis-box|{{#var:neu ab}} v14.2.1|gr|14.2.4|status=neu}}<br>{{Button||class=fas fa-signal-stream-slash}} <span class="Hover">{{#var:Reconnect}} </span> {{info|{{#var:Reconnect-Info}} }}
* {{Button||d}} <span class="Hover">{{#var:Download}}</span>
* {{Button||trash}} <span class="Hover">{{#var:Löschen}}</span>
</div>

<div class=Einrücken>
<span id="aktionen"></span>
<span id="status"></span>
{{#var:Status--desc}}<br>
<p><i class="fas fa-check-circle" style="color: #3EAB30;"></i> {{#var:Status1--desc}}</p>
<p><i class="fas fa-times-circle" style="color: #515151;"></i> {{#var:Status2--desc}}</p>
<p><i class="fas fa-clock" style="color: #E9C321;"></i> {{#var:Status3--desc}}</p>
<br clear=all>
</div>
----

=== {{#var:Site-to-Site Server Konfiguration}} ===
<div class="Einrücken">
{{Hinweis-box|{{#var:Site-to-Site Server Konfiguration-Hinweis}} |fs__icon=em2 }}
<span id="deprecated"><p>{{Zertifikate-deprecated|14.2}}</p></span>
</div>

==== {{#var:SSL-VPN-Verbindung}} ====
<div class="Einrücken">
{{#var:SSL-VPN-Verbindung--desc}}
</div>

===== {{#var:Installationsassistent}} =====
{{h-6| {{#var:Schritt}} 1 | 2={{#var:Schritt}} 1 <i class="host utm"> S2S Server</i> }}
{{Bild| {{#var:S2S Server Schritt 1--Bild}} | {{#var:Installationsschritt}} 1||{{#var:SSL-VPN Verbindung hinzufügen}}|VPN|SSL-VPN|class=Bild-t }}
<div class="Einrücken">
{{#var:S2S Server Schritt 1--desc}}
<br clear=all></div>

{{h-6| {{#var:Schritt}} 2 | 2={{#var:Schritt}} 2 <i class="host utm"> S2S Server</i> }}
{{Bild| {{#var:S2S Server Schritt 2--Bild}} | {{#var:Installationsschritt}} 2|class=Bild-t}}
<div class="Einrücken">
{{#var:S2S Server Schritt 2--desc}}
<br clear=all></div>

{{h-6| {{#var:Schritt}} 3 | 2={{#var:Schritt}} 3 <i class="host utm"> S2S Server</i> }}
<div class="Einrücken">
{{#var:S2S Server Schritt 3--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="7" | {{Bild| {{#var:S2S Server Schritt 3--Bild}} |{{#var:Installationsschritt}} 3}}
|-
| {{b|Name:}} || {{ic|{{#var:Name-Server--val}}-server|class=available}} || {{#var:Eindeutiger Name}}
|-
| {{b|{{#var:Protokoll}}: }} || {{Button|UDP|dr|class=mw8}} || {{#var:Protokoll--desc}}
|-
| {{b|Port:}} || {{ic|1194|c}} || {{#var:Port--desc}}
|-
| {{b|{{#var:Serverzertifikat}}:}}{{info|{{Hinweis-box||gr|12.7.1|status=update}}{{#var:Nur private Zertifikate--Hinweis}} }} || class=mw14 | {{Button|{{#var:Serverzertifikat--var}}|dr|class=available}} || {{#var:Serverzertifikat--desc}}<br>{{Zertifikate-deprecated|info}}
|-
| {{b|{{#var:Servernetzwerke freigeben}}: }} || {{ic| {{cb| 192.168.175.0/24}} |cb}} || {{#var:Servernetzwerke freigeben--desc}}
|- class="Leerzeile"
|
|}

{{h-6| {{#var:Schritt}} 4 | 2={{#var:Schritt}} 4 <i class="host utm"> S2S Server</i> }}
<div class="Einrücken">
{{#var:S2S Server Schritt 4--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="5" | {{Bild| {{#var:S2S Server Schritt 4--Bild}} |{{#var:Installationsschritt}} 4}}
|-
| {{b|{{#var:Transfer-Netzwerk}}: }} || {{ic|192.168.190.0/24|class=available}} || {{#var:Transfer-Netzwerk--desc}}<li class="list--element__alert list--element__hint">{{#var:Transfer-Netzwerk--Hinweis}}</li>
|-
| {{b|{{#var:Server-Tunneladresse}}:}} || {{ic|192.168.190.1/32|class=available}} || rowspan="2" | {{#var:Server-Tunneladresse--desc}}
|-
| {{b|{{#var:IPv4 Client-Tunneladresse}}: }} || {{ic|192.168.190.2/24|class=available}}
|- class="Leerzeile"
|
|}

{{h-6| {{#var:Schritt}} 5 | 2={{#var:Schritt}} 5 <i class="host utm"> S2S Server</i> }}
{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="6" | {{Bild| {{#var:S2S Server Schritt 5--Bild}} |{{#var:Installationsschritt}} 5}}
|-
| {{b|Name:}} || {{ic|{{#var:Name-client--val}}|tr-odd|class=available|tr-odd}}-client || {{#var:Name-S2S Server Schritt 5--desc}}
|-
| {{b|{{#var:Client-Zertifikat}}:}} || {{Button|{{#var:Client-Zertifikat--val}}|dr|class=available}} || {{#var:Client-Zertifikat--desc}}
|-
| {{b|{{#var:Clientnetzwerke freigeben}}: }} || {{ic| {{cb|{{#var:Clientnetzwerke freigeben--val}}}} |cb|class=available}} || {{#var:Clientnetzwerke freigeben--desc}}
|- class="Leerzeile"
| colspan="3" | {{Hinweis-box|{{#var:S2S Server Schritt 5-Hinweis}} |g|c=graul|fs__icon=em2}}
|- class="Leerzeile"
|
|}
----

{{h-6| {{#var:Reiter Allgemein}} | 2={{Reiter|{{#var:Allgemein}} }} <i class="host utm"> S2S Server</i> }}
<div class="Einrücken">
{{#var:Reiter Allgemein--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="21" | {{Bild| {{#var:S2S Server Reiter Allgemein--Bild}} |{{#var:Reiter Allgemein}}||{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN||icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|Name:}} || {{ic|{{#var:Name der SSL-Verbindung-Server--val}}|class=available|tr-odd}} || {{#var:Name der SSL-Verbindung }}
|-
| {{b|{{#var:Schnittstelle}}:}} || {{ic|tun0|class=available|tr-odd}} || {{#var:Schnittstelle--desc}}
|-
| {{b|Modus:}} || {{ic|SERVER|class=available|tr-odd}} || {{#var:Je nach Verbindungstyp}}
|-
| {{b|{{#var:Protokoll}}:}} || {{Button|UDP|dr}} (Default)<br> {{Button|TCP|dr}} || {{#var:S2S Protokoll--desc}}
|-
| {{b|Port:}} || {{ic|1194|c}} || {{#var:Port--desc}}
|-
| {{b|{{#var:Authentifizierung}}:}} || {{Button|NONE|dr|class=available}} (Default)<br> {{Button|LOCAL|dr|class=available}}<br> {{Button|RADIUS|dr|class=available}} || {{#var:Authentifizierung--desc}}
|-
| {{b|{{#var:Zertifikat}}:}} || class=mw14| {{Button|{{#var:Zertifikat--val}}|dr|class=available}} || {{#var:Zertifikat--desc}}<br>{{Zertifikate-deprecated|info}}
|-
| {{b|{{#var:Statischer SSL-VPN Schlüsseltyp}}: }} || class=mw11 | {{Button|{{#var:Aus}} }}{{Button|tls-auth}}{{Button|tls-crypt|class=aktiv}} || {{#var:Statischer SSL-VPN Schlüsseltyp--desc}}
|-
| rowspan="2" |{{b|{{#var:Statischer SSL-VPN Schlüssel}}: }} || {{Button|SSL-VPN S2S|dr|class=available}} || {{#var:Statischer SSL-VPN Schlüssel--desc}}
{{Hinweis-box| {{#var:Statischer SSL-VPN Schlüssel--Hinweis}} |g}} {{info| {{#var:Statischer SSL-VPN Schlüssel--info}} }}
|-
| {{Button||mw}} {{Hover-class|{{#var:Schlüsselverwaltung öffnen}} }} || {{#var:Schlüsselverwaltung öffnen--desc}}
|-
| rowspan="3" | <span id=cipher></span>{{b|{{#var:Cipher für Datenverbindung}}:}} {{Hinweis-box||gr|14.2|status=update}}
| {{Button|AES-256-GCM|dr|class=mw6}} || {{#var:Cipher für Datenverbindung--desc}}
|-
| {{Button|Default|dr|class=mw9}} || {{#var:Wert Datenverbindung Default--desc}} {{info| {{#var:Wert Datenverbindung Default--info}} AES-256-GCM }}
|-
| colspan="2" | {{Button|AES-128-CBC|dr|class=mw9}} {{Button|AES-192-CBC|dr|class=mw9}} {{Button|AES-256-CBC|dr|class=mw9}} {{Button|AES-128-GCM|dr|class=mw9}} {{Button|AES-192-GCM|dr|class=mw9}} {{Button|AES-256-GCM|dr|class=mw9}} <small class="nowrap">{{Hinweis-box| | unbordered={{#var:ab}} v14.1.5: {{#var:nur AES als Cipher}} | r | 14.2|status=update}} {{info| {{#var:neu--deprecated cipher}}
* {{Button|BF-CBC|dr|class=mw10}}
* {{Button|DES-EDE-CBC|dr|class=mw10}}
* {{Button|DES-EDE3-CBC|dr|class=mw10}}
* {{Button|CAST5-CBC|dr|class=mw10}} }}</small>
|-
| rowspan="3" | <span id=hash></span>{{b|{{#var:Hash für Datenverbindung}}:}} {{Hinweis-box||gr|14.2|status=update}} || {{Button|SHA256|dr|class=mw6}} || {{#var:Hash für Datenverbindung--desc}}
|-
| {{Button|Default|dr|class=mw6}} || {{#var:Wert Datenverbindung Default--desc}} {{info| {{#var:Wert Datenverbindung Default--info}} SHA256 }}
|-
| colspan="2" | {{Button|SHA1|dr|class=mw6}} {{Button|SHA224|dr|class=mw6}} {{Button|SHA384|dr|class=mw6}} {{Button|SHA512|dr|class=mw6}} <small class="nowrap">{{Hinweis-box| |unbordered={{#var:ab}} v14.1.5|r|14.2|status=update}}: {{#var:kein Whirlpool}}</small>
|-
| {{b|{{#var:Erlaubte Cipher für automatische Aushandlung}}:}}{{Hinweis-box||gr|Version|status=update}} || {{ic|AES-256-CBC|class=available}} || {{#var:Erlaubte Cipher für automatische Aushandlung--desc}}
|-
| {{b|IPv4 {{#var:Transfer-Netzwerk}}:}} || {{ic|192.168.190.0/24|class=available}} || {{#var:Pool-Adresse eintragen}}
|-
| {{b|IPv6 {{#var:Transfer-Netzwerk}}:}} || {{ic|&emsp;&emsp;&emsp;&emsp;&emsp;&emsp;/64}} || {{#var:Pool-Adresse eintragen}}
|-
| {{b|{{#var:Servernetzwerk global freigeben}}:}} || {{ic| |class=available}} || {{#var:Servernetzwerk global freigeben--desc}}
|-
| {{b|Search Domain:}} || {{ic| |class=available}} || <li class="list--element__alert list--element__hint">{{#var:Search Domain--desc}} {{Einblenden2|{{#var:Alternativen anzeigen}}|{{#var:hide}}|true|dezent|{{#var:Search Domain--alternative}} }}</li>
|-
| {{b|Renegotiation:}} || {{Button|{{#var:nie}}|dr|class=available}}<br> {{Button|1 {{#var:Stunde}}|dr|class=available}}<br> (Default)<br> {{Button|2 {{#var:Stunden}}|dr|class=available}}<br> {{Button|4 Stunden|dr|class=available}}<br> {{Button|8 Stunden|dr|class=available}}<br> {{Button|12 Stunden|dr|class=available}} || {{#var:Renegotiation--desc}}
|- class="Leerzeile"
|
|}

{{h-6| {{#var:Reiter Erweitert}} | 2={{Reiter|{{#var:Erweitert}} }} <i class="host utm"> S2S Server</i> }}
{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="18" | {{Bild| {{#var:S2S Server Reiter Erweitert--Bild}} |{{#var:Reiter Erweitert}}||{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN||icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|MTU:}} || {{ic|1500|c|class=mw5}} || {{#var:MTU--desc}}
|-
| {{b|{{#var:Maximale Clients}}:}} || {{ic|1024|class=available}} || {{#var:Maximale Clients--desc}}
|-
| {{b|{{#var:DNS übermitteln}}:}} || {{ButtonAus|{{#var:Nein}} }} || {{#var:DNS übermitteln--desc}} {{Einblenden2|{{#var:Menü zeigen}}|{{#var:hide}}|true|dezent|{{#var:DNS-WINS übermitteln--Hinweis}} }}
|-
| {{b|{{#var:WINS übermitteln}}:}} || {{ButtonAus|{{#var:Nein}} }} || {{#var:WINS übermitteln--desc}}{{Einblenden2|{{#var:Menü zeigen}}|{{#var:hide}}|true|dezent|{{#var:DNS-WINS übermitteln--Hinweis}} }}
|-
| {{b|Multihome:}} || {{ButtonAn|{{#var:Ein}} }} || {{#var:Multihome--desc}}
|-
| <span id=Nur_zugewiesene_Zertifikate_akzeptieren></span> <br> {{b|{{#var:Nur zugewiesene Zertifikate akzeptieren}}:}} || {{ButtonAn|{{#var:Ein}} }} || {{#var:Nur zugewiesene Zertifikate akzeptieren--desc}}
|-
| {{b|LZO:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:LZO--desc}}
|-
| {{b|{{#var:Deaktiviert}}:}} || {{ButtonAus|{{#var:Nein}} }} ||
|-
| {{b|Pass TOS:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:Pass TOS--desc}}
|-
| {{b|{{#var:Ping Intervall}}:}} || {{ic|10|c|class=mw5}} {{#var:Sekunden}} || {{#var:Ping Intervall--desc}}
|-
| {{b|{{#var:Ping Wartezeit}}:}} || {{ic|120|c|class=mw5}} {{#var:Sekunden}} || {{#var:Ping Wartezeit--desc}}
|-
| {{b|{{#var:Ausgehende Puffergröße}}:}} || {{ic|65536|c|class=mw5}} Bytes || {{#var:Ausgehende Puffergröße--desc}} <li class="list--element__alert list--element__hint">{{#var:Ausgehende Puffergröße--Hinweis}}</li>
|-
| {{b|{{#var:Eingehende Puffergröße}}:}} || {{ic|65536|c|class=mw5}} Bytes || {{#var:Eingehende Puffergröße--desc}}
|-
| {{b|{{#var:Keine Verzögerung}} }} {{Hinweis-box||gr|Version|status=update}} <br><small>{{#var:Nur bei TCP}}</small> || {{ButtonAus|{{#var:Aus}} }} || {{#var:Keine Verzögerung--desc}}
|-
| {{b|{{#var:Replay window Sequenzgröße}}:}} {{Hinweis-box||gr|Version|status=update}}<br><small>{{#var:Nur bei UDP}}</small> || {{ic|64|c|class=mw5}} || {{#var:Replay window Sequenzgröße--desc}}
|-
| {{b|{{#var:Replay window Wartezeit}}:}} {{Hinweis-box||gr|Version|status=update}} <br><small>{{#var:Nur bei UDP}}</small> || {{ic|15|c|class=mw5}} {{#var:Sekunden}} || {{#var:Replay window Wartezeit--desc}}
|- class="Leerzeile"
|
|}

{{h-5| {{#var:Weitere Client-Gegenstellen}} | 2={{#var:Weitere Client-Gegenstellen}} <i class="host utm"> S2S Server</i> }}
{{Bild| {{#var:Weitere Client-Gegenstellen--Bild}} | {{#var:Weitere Client-Gegenstellen--cap}}||SSL-VPN|VPN|icon=fa-chart-bar|icon-text=SSL-VPN Log|icon2=fa-redo-alt|icon2-text={{#var:Neustarten}}|class=Bild-t}}
<div class="Einrücken">
{{#var:Weitere Client-Gegenstellen--desc}}
<br clear=all></div>
{{Bild|{{#var:SSL-VPN Übersicht--Bild}} |{{#var:SSL-VPN Übersicht--cap}}||SSL-VPN Server-Gegenstelle hinzufügen|VPN|SSL-VPN|icon=fa-floppy-disk-circle-xmark|icon2=fa-fw fa-close|class=Bild-t}}
<br clear=all>
----

==== {{#var:Regelwerk}} ====

{{h-5| {{#var:Implizite Regeln}} | {{#var:Implizite Regeln}} | 4=<i class="host utm"> S2S Server</i> }}
{{Bild|{{#var:Implizite Regeln--Bild}} |{{#var:Implizite Regeln}}||{{#var:Implizite Regeln}}|Firewall|icon=fa-save|class=Bild-t}}
<div class="Einrücken">
{{#var:Implizite Regeln--desc}}
<br clear=all></div>

{{h-5| {{#var:Netzwerkobjekte}} | {{#var:Netzwerkobjekte}} | 4=<i class="host utm"> S2S Server</i> }}
<div class="Einrücken">
{{#var:Netzwerkobjekte--desc}}
<br></div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class=Bild rowspan="7" | {{Bild| {{#var:Netzwerkobjekte--Bild}} |{{#var:Netzwerkobjekte--cap}}||{{#var:Netzwerkobjekte hinzufügen}}|Firewall|{{#var:Netzwerkobjekte}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
|-
| {{b|Name:}} || {{ic|{{#var:Netzwerkobjekte-Name--val}}|class=available}} || {{#var:Eindeutiger Name}}
|-
| {{b|{{#var:Typ}}:}} || {{Button|{{#var:VPN-Netzwerk--val}}|dr|class=available}} || {{#var:Typ--desc}}
|-
| {{b|{{#var:Adresse}}: }} || {{ic|{{#var:Clientnetzwerke freigeben--val}}|class=available}} || {{#var:Adresse--desc}}<br>
{{Einblenden3| {{#var:Hinweis bei mehreren Clientnetzwerken}} |ausblenden|true|dezent}}
{{#var:Hinweis bei mehreren Clientnetzwerken--desc}}</span></div>
|-
| {{b|{{#var:Zone--val}}}} ||class=mw16| {{Button|{{#var:Zone-Name--val}}|dr|class=available}} || {{#var:Zone--desc}}
|-
| {{b|{{#var:Gruppe}}: }} || {{ic| |class=available}} || Optional
|- class="Leerzeile"
|
|}

{{h-5| {{#var:Portfilter-Regeln}} | {{#var:Portfilter-Regeln}} | 4=<i class="host utm"> S2S Server</i> }}
{{Bild| {{#var:Portfilter-Regeln--Bild}} |{{#var:Portfilter-Regeln}}||{{#var:Paketfilter}}|Firewall|icon=fa-play|icon-text=Regeln aktualisieren|class=Bild-t}}
<div class="Einrücken">
{{#var:Portfilter-Regeln--desc}}
<br clear=all></div>

{| class="sptable2 Paketfilter pd5 tr--bc__white zh1"
|- class="bold small no1cell"
| class="Leerzeile bc__default" | || || <nowiki>#</nowiki> || style="min-width:12em;"| {{#var:Quelle}} || style="min-width:12em;"| {{#var:Ziel}} || style="min-width:12em;"| {{#var:Dienst}} || style="min-width:6em;"| NAT || {{#var:Aktion}} || {{#var:Aktiv}} ||style="min-width:5em;"|

|-
| class="bc__default" | {{#var:Zugriff vom Client aus}} || {{spc|drag|o|-}} || 9 || {{spc|vpn-network|o|-}} {{#var:Netzwerkobjekte-Name--val}} || {{spc|network|o|-}} internal-network || {{spc|dienste|o|-}} default-internet || || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}{{Button||copy|fs=14}}

|-
| class="bc__default" | {{#var:Zugriff auf den Client}} || {{spc|drag|o|-}} || 10 || {{spc|network|o|-}} internal-network || {{spc|vpn-network|o|-}} {{#var:Netzwerkobjekte-Name--val}} || {{spc|dienste|o|-}} default-internet || || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}{{Button||copy|fs=14}}

|}

{{h-5|Routen|Routen| 4=<i class="host utm"> S2S Server</i> }}
<div class="Einrücken">
{{#var:Routen--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="4" | {{Bild| {{#var:Routen--Bild}} |{{#var:Routen--cap}}||{{#var:Route hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|{{#var:Gateway Schnittstelle}}: }} || {{Button|{{#var:Gateway Schnittstelle-Server--val}}|dr|class=available}} || {{#var:Gateway Schnittstelle--desc}}
|-
| {{b|{{#var:Zielnetzwerk}}: }} || {{ic|{{#var:Zielnetzwerk--val}}|class=available}} || {{#var:Zielnetzwerk--desc}} (S2S Client)
|- class="Leerzeile"
| colspan="3" | {{:UTM/VPN/Blackhole}}
|- class="Leerzeile"
|
|}
----

=== {{#var:Site-to-Site Client Konfiguration}} ===

==== {{#var:SSL-VPN-Verbindung}} ====

===== {{#var:Installationsassistent}} =====
<div class="Einrücken">
{{Hinweis-box| {{#var:Site-to-Site Server Konfiguration-Hinweis}}|fs__icon=em2}}
<p>{{Zertifikate-deprecated|14.2}}</p>
</div>

{{h-6|{{#var:Schritt}} 1 | 2={{#var:Schritt}} 1 <i class="host utm"> S2S Client</i> }}
{{Bild| {{#var:S2S Client Schritt 1--Bild}} |{{#var:Installationsschritt}} 1||{{#var:SSL-VPN Verbindung hinzufügen}}|VPN|SSL-VPN|class=Bild-t }}
<div class="Einrücken">
{{#var:S2S Client Schritt 1--desc}}
<br clear=all></div>

{{h-6| {{#var:Schritt}} 2 | 2={{#var:Schritt}} 2 <i class="host utm"> S2S Client</i> }}
{{Bild| {{#var:S2S Client Schritt 2--Bild}} |{{#var:Installationsschritt}} 2|class=Bild-t}}
<div class="Einrücken">
{{#var:S2S Client Schritt 2--desc}}
<br clear=all></div>

{{h-6| {{#var:Schritt}} 3 | 2={{#var:Schritt}} 3 <i class="host utm"> S2S Client</i> }}
<div class="Einrücken">
{{#var:S2S Client Schritt 3--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="5" | {{Bild| {{#var:S2S Client Schritt 3--Bild}} |{{#var:Installationsschritt}} 3}}
|-
| {{b|Name:}} || {{ic|{{#var:Name-client--val}}-client || {{#var:Eindeutiger Name}}
|-
| {{b|{{#var:Protokoll}}: }} || {{Button|UDP|dr|class=available}} || {{#var:Protokoll--desc}} <li class="list--element__alert list--element__hint">{{#var:S2S Client Protokoll-Hinweis}}</li>
|-
| {{b|{{#var:Client-Zertifikat}}: }} || {{ic|{{#var:CC S2S Client Network1--val}}|class=available}} || <div>{{#var:S2S Client-Zertifikat--desc}}</div>
|- class="Leerzeile"
|
|}

{{h-6| {{#var:Schritt}} 4 | 2={{#var:Schritt}} 4 <i class="host utm"> S2S Client</i> }}
<div class="Einrücken">
{{#var:Dieser Installationsschritt entfällt}}
</div>

{{h-6| {{#var:Schritt}} 5 | 2={{#var:Schritt}} 5 <i class="host utm"> S2S Client</i> }}
{{Bild| {{#var:S2S Client Schritt 5--Bild}} |{{#var:Installationsschritt}} 5|class=Bild-t}}
<div class="Einrücken">
{{#var:S2S Client Schritt 5--desc}}<br>
<br clear=all></div>
----

{{h-6| {{#var:Reiter Allgemein}} | 2= {{Reiter|{{#var:Allgemein}} }} <i class="host utm"> S2S Client</i> }}
<div class="Einrücken">
{{#var:Reiter Allgemein--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="15" | {{Bild| {{#var:S2S Client Reiter Allgemein--Bild}} |{{#var:Reiter Allgemein}}||{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN||icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|Name:}} || {{ic|{{#var:Name der SSL-Verbindung-client--val}}|class=available|tr-odd}} || {{#var:Name der SSL-Verbindung }}
|-
| {{b|{{#var:Schnittstelle}}:}} || {{ic|tun0|class=available|tr-odd}} || {{#var:Schnittstelle--desc}}
|-
| {{b|Modus:}} || {{ic|CLIENT|class=available|tr-odd}} ||
|-
| {{b|{{#var:Protokoll}}:}} || {{Button|UDP|dr}} (Default)<br> {{Button|TCP|dr}} || {{#var:Protokoll--desc}}
|-
| {{b|{{#var:Zertifikat}}:}} || {{Button|{{#var:CC S2S Client Network1--val}}|dr|class=available}} || {{#var:S2S Client Zertifikat--desc}}<br>{{Zertifikate-deprecated|info}}
|-
| {{b|{{#var:Statischer SSL-VPN Schlüsseltyp}}: }} || class=mw10 | {{Button|{{#var:Aus}} }}{{Button|tls-auth}}{{Button|tls-crypt|class=aktiv}} || {{#var:Statischer SSL-VPN Schlüsseltyp--desc}}
|-
| {{b|{{#var:Statischer SSL-VPN Schlüssel}}: }} || {{Button|SSL-VPN S2S|dr|class=available}} || {{#var:Statischer SSL-VPN Schlüssel--desc}}
|-
| rowspan="2" | {{b|{{#var:Cipher für Datenverbindung}}:}} || {{Button|AES-256-GCM|dr|class=available}} || {{#var:Cipher für Datenverbindung--desc}}
|-
| colspan="2" | {{Button|BF-CBC|dr|class=mw9}} {{Button|DES-EDE-CBC|dr|class=mw9}} {{Button|DES-EDE3-CBC|dr|class=mw9}} {{Button|CAST5-CBC|dr|class=mw9}} {{Button|AES-128-CBC|dr|class=mw9}} {{Button|AES-192-CBC|dr|class=mw9}} {{Button|AES-256-CBC|dr|class=mw9}} {{Button|AES-128-GCM|dr|class=mw9}} {{Button|AES-192-GCM|dr|class=mw9}} {{Button|AES-256-GCM|dr|class=mw9}}
|-
| rowspan="2" | {{b|{{#var:Hash für Datenverbindung}}:}} || {{Button|Default|dr|class=available}} || {{#var:Hash für Datenverbindung--desc}}
|-
| colspan="2" | {{Button|SHA1|dr|class=mw6}} {{Button|SHA224|dr|class=mw6}} {{Button|SHA256|dr|class=mw6}} {{Button|SHA384|dr|class=mw6}} {{Button|SHA512|dr|class=mw6}} {{Button|whirlpool|dr|class=mw6}}
|-
| {{b|{{#var:Erlaubte Cipher für automatische Aushandlung}}:}} || {{ic|AES-256-CBC|class=available}} || {{#var:Erlaubte Cipher für automatische Aushandlung--desc}}
|-
| {{b|Renegotiation:}} || {{Button|{{#var:nie}}|dr|class=available}}<br> {{Button|1 {{#var:Stunde}}|dr|class=available}}<br> (Default)<br> {{Button|2 {{#var:Stunden}}|dr|class=available}}<br> {{Button|4 {{#var:Stunden}}|dr|class=available}}<br> {{Button|8 {{#var:Stunden}}|dr|class=available}}<br> {{Button|12 {{#var:Stunden}}|dr|class=available}} || {{#var:Renegotiation--desc}}
|- class="Leerzeile"
|
|}

{{h-6| {{#var:Reiter Erweitert}} | 2={{Reiter|{{#var:Erweitert}} }} <i class="host utm"> S2S Client</i> }}
{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="10" | {{Bild| {{#var:S2S Client Reiter Erweitert--Bild}} |{{#var:Reiter Erweitert}} ||{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN||icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|MTU:}} || {{ic|1500|c|class=mw5}} || {{#var:MTU--desc}}
|-
| {{b|LZO:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:LZO--desc}}
|-
| {{b|{{#var:Deaktiviert}}:}} || {{ButtonAus|{{#var:Nein}} }} ||
|-
| {{b|Pass TOS:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:Pass TOS--desc}}
|-
| {{b|{{#var:Ping Intervall}}:}} || {{ic|10|c|class=mw5}} {{#var:Sekunden}} || {{#var:Ping Intervall--desc}}
|-
| {{b|{{#var:Ping Wartezeit}}:}} || {{ic|120|c|class=mw5}} {{#var:Sekunden}} || {{#var:Ping Wartezeit--desc}}
|-
| {{b|{{#var:Ausgehende Puffergröße}}:}} || {{ic|65536|c|class=mw5}} Bytes || {{#var:Ausgehende Puffergröße--desc}} <li class="list--element__alert list--element__hint">{{#var:Ausgehende Puffergröße--Hinweis}}</li>
|-
| {{b|{{#var:Eingehende Puffergröße}}:}} || {{ic|65536|c|class=mw5}} Bytes || {{#var:Eingehende Puffergröße--desc}}
|-
| {{b|{{#var:Replay window Sequenzgröße}}:}} {{Hinweis-box||gr|Version|status=update}}<br><small>{{#var:Nur bei UDP}}</small> || {{ic|64|c|class=mw5}} || {{#var:Replay window Sequenzgröße--desc}}
|-
| {{b|{{#var:Replay window Wartezeit}}:}} {{Hinweis-box||gr|Version|status=update}} <br><small>{{#var:Nur bei UDP}}</small> || {{ic|15|c|class=mw5}} {{#var:Sekunden}} || {{#var:Replay window Wartezeit--desc}}
|- class="Leerzeile"
|
|}

==== S2S Client {{#var:Regelwerk}} ====

===== S2S Client {{#var:Implizite Regeln}} =====
<div class="Einrücken">
{{#var:Regelwerk-Implizite Regeln--desc}}
</div>

===== S2S Client {{#var:Netzwerkobjekte}} =====
<div class="Einrücke">
{{#var:S2S Client Netzwerkobjekte-Pfad}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="7" | {{Bild| {{#var:Netzwerkobjekte hinzufügen--Bild}} |{{#var:Netzwerkobjekte hinzufügen--cap}}||{{#var:Netzwerkobjekt hinzufügen}}|Firewall|{{#var:Netzwerkobjekte}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
|-
| {{b|Name:}} || {{ic| {{#var:sslvpn-S2S-Server-Network--val}}|class=available}} || {{#var:Eindeutiger Name}}
|-
| {{b|{{#var:Typ}}: }} || {{Button|{{#var:VPN-Netzwerk}} |dr|class=available}} || {{#var:Regelwerk-Typ--desc}}
|-
| {{b|{{#var:Adresse}}: }} || {{ic|192.168.175.0/24|class=available}} || {{#var:Regelwerk-Adresse--desc}}
{{Einblenden3| {{#var:Hinweis bei mehreren Servernetzwerken}} |ausblenden|true|dezent}}
{{#var:Hinweis bei mehreren Servernetzwerken--desc}}</span></div>
|-
| {{b|Zone:}} || {{Button|vpn-ssl-S2S-client|dr|class=available}} || {{#var:Regelwerk-Zone--desc}}
|-
| {{b|{{#var:Gruppe}}:}} || {{ic| |class=available}} || Optional
|- class="Leerzeile"
|
|}

{{h-5| S2S Client {{#var:Portfilter-Regeln}} | S2S Client {{#var:Portfilter-Regeln}} | 4=<i class="host utm"> S2S Client</i> }}
{{Bild| {{#var:Regelwerk-Portfilter-Regeln--Bild}} |{{#var:Regelwerk-Portfilter-Regeln--cap}}||{{#var:Paketfilter}}|Firewall|icon=fa-play|icon-text=Regeln aktualisieren|class=Bild-t }}
<div class="Einrücken">
{{#var:Regelwerk-Portfilter-Regeln--desc}}
</div>

{| class="sptable2 Paketfilter pd5 tr--bc__white zh1"
|- class="bold small no1cell"
| class="Leerzeile bc__default" | || || <nowiki>#</nowiki> || style="min-width:12em;"| {{#var:Quelle}} || style="min-width:12em;"| {{#var:Ziel}} || style="min-width:12em;"| {{#var:Dienst}} || style="min-width:6em;"| NAT || {{#var:Aktion}} || {{#var:Aktiv}} ||style="min-width:5em;"|
|-
| class="bc__default" | || {{spc|drag|o|-}} || 5 || {{spc|network|o|-}} internal-network || {{spc|vpn-network|o|-}} {{#var:sslvpn-S2S-Server-Network-Regeln--val}} || {{spc|dienste|o|-}} default-internet || || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}{{Button||copy|fs=14}}
|-
| class="bc__default" | || {{spc|drag|o|-}} || 4 || {{spc|vpn-network|o|-}} {{#var:sslvpn-S2S-Server-Network-Regeln--val}} || {{spc|network|o|-}} internal-network || {{spc|dienste|o|-}} default-internet || || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}{{Button||copy|fs=14}}
|}

{{h-5| S2S Client Routen | S2S Client Routen | 4=<i class="host utm"> S2S Client</i> }}
<div class="Einrücken">
{{#var:Routen--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="4" | {{Bild| {{#var:Regelwerk-Routen--Bild}} |{{#var:Routen--cap}}||{{#var:Route hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|{{#var:Gateway Schnittstelle}}: }} || {{Button|{{#var:Gateway Schnittstelle-Client--val}}|dr|class=available}} || {{#var:Gateway Schnittstelle--desc}}
|-
| {{b|{{#var:Zielnetzwerk}}: }} || {{ic|192.168.175.0|rechts|icon=/24 |iconw=x|class=available}} || {{#var:Zielnetzwerk--desc}} (S2S Server)
|- class="Leerzeile"
| colspan="3" | {{:UTM/VPN/Blackhole}}
|- class="Leerzeile"
|
|}
----

=== {{#var:Hinweise}} ===





{{h-4| Multipath | Multipath |4=<i class="host utm"> S2S Client</i>}}
<div class="Einrücken">
{{#var:Multipath--desc}} {{code|openvpn get}} {{#var:die ID der Verbindung ausfindig gemacht}} {{code|openvpn set id $ID_DES_TUNNELS local_addr $IP_DES_INTERFACES}} {{#var:kann dann die ausgehende IP gesetzt werden}}
</div>





==== {{#var:Der transparente HTTP-Proxy}} ====
<div class="Einrücken">
{{#var:Der transparente HTTP-Proxy--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken noborder bc__white" style="border: 1px solid black !important; margin-top:5px; padding: 1px;"
|- class="noborder"
| colspan="2" | {{Dialog-header|{{#var:Transparente Regel hinzufügen}}|{{#var:Anwendung}}|HTTP-Proxy|icon=fa fa-fw fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|{{#var:Protokoll}}: }} || {{Button|HTTP|dr|class=available}}
|-
| {{b|{{#var:Typ}}: }} || {{Button|Exclude|dr|class=available}}
|-
| {{b|{{#var:Quelle}}: }} || {{Button|internal-network|dr|class=available}}
|-
| {{b|{{#var:Ziel}}: }} || {{Button|{{#var:name-vpn-netzwerk-objekt--val}}|dr|class=available}}
|- class="Leerzeile"
|
|}

<div class="Einrücken">
<li class="list--element__alert list--element__hint">{{#var:Wird die SSL-Interception verwendet sollte}}</li>
</div>

----
{{:UTM/APP/Connection-Rate-Limit}}

UTM/VPN/SSL VPN-Roadwarrior

2026-10-22T13:11:19Z

Andreb:

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/VPN/SSL VPN-Roadwarrior.lang}}

{{var | neu--Neuer Default Cipher
| Default Wert für den [[#Allgemein|Cipher für Datenverbindung]] auf ''AES-256-GCM'' aktualisiert
| Default value for the [[#Edit_connection|Cipher for data connection]] updated to ''AES-256-GCM''
| Wartość domyślna dla [[#Ogólne|algorytm szyfrowania]] została zaktualizowana do ''AES-256-GCM'' }}
{{var | neu--deprecated
| [[#Site-to-Site_Server_Konfiguration | Abkündigung für veraltete Zertifikate ergänzt]]
| [[#Site-to-Site_Server_Configuration | Termination notice for deprecated certificates added]]
| [[#Site-to-Site_Server_Konfiguracja | Dodano informację o wycofaniu przestarzałych certyfikatów]] }}
{{var | neu--OIDC
| [[#Schritt_5 | Authentifizierung mit Entra ID (OpenID Connect)]] möglich
| [[#Step_5 | Authentication with Entra ID (OpenID Connect)]] possible
| [[#Krok_5 | Uwierzytelnianie za pomocą Entra ID (OpenID Connect)]] jest możliwe }}
{{var | neu--Auth-Token Lebenszeit
| Bei Verbindungen mit OTP lässt sich die [[#Erweitert | Auth-Token Lebenszeit einstellen]]
| [[#Extended | Auth token lifetime can be set]] for connections with OTP
| W przypadku połączeń z wykorzystaniem OTP można ustawić [[#Zaawansowane | czas ważności tokenu uwierzytelniająceg]] }}
{{var | neu--kein Whirlpool
| [[#hash | Whirpool]] als ''Hash für Datenverbindung'' wird nicht mehr unterstützt
| [[#hash | Whirpool]] as ''Hash for data connection'' is no longer supported
| Funkcja [[#hash | Whirpool]] jako ''hash dla łączności danych'' nie jest już obsługiwana }}
{{var | ab
| ab
| as of
| od }}
{{var | neu--nur AES Cipher
| Es werden nur noch [[#cipher | AES basierte ''Cipher für Datenverbindung'']] unterstützt
| Only [[#cipher | AES-based ''Cipher fpr data connection'']] are now supported
| Obecnie obsługiwane są wyłącznie [[#cipher | oparte na AES ''Algorytmy szyfrowania łączności danych'']] }}
{{var | neu--deprecated cipher
| Folgende Cipher werden ab v14.1.3 nicht mehr unterstützt:
| The following ciphers will no longer be supported from version 14.1.3 onwards:
| Od wersji 14.1.3 następujące algorytmy szyfrowania nie będą już obsługiwane: }}
{{var | VPN Client 3.x.x--Hinweis
| Ab Version 3 des Windows VPN Clients wird LZO nicht mehr unterstützt.<br>Der Tunnel kann zwar aufgebaut werden, es können aber keine Daten übermittelt werden
| LZO is no longer supported starting with Windows client version 3<br>The tunnel can be established, but no data can be transmitted
| LZO nie jest już wspierane od wersji 3 klienta Windows <br>Można nawiązać połączenie tunelowe, ale nie można przesyłać danych }}
{{var | neu--VPN Client LZO
| Windows VPN-Clients ab Version 3 unterstützen kein [[#LZO|LZO]] mehr
| LZO is no longer supported starting with Windows client version 3
| Od wersji 3 klienta Windows format LZO nie jest już wspierany. }}
{{var | neu--erweitert
| Beschreibung der [[#Erweitert|allgemeinen und erweiterten Konfigurationseinstellungen]] ergänzt
| Description of the [[#Erweitert|general and advanced configuration settings]] added
| Dodano opis ogólnych i rozszerzonych ustawień konfiguracyjnych: [[#Erweitert|Wiki]] }}

{{Rollout|1024-deprecated}}

</div><div class="new_design"></div>{{TOC2|toclevel=2}}{{Select_lang-dr|en pl}}
{{Header|14.1.5|
* {{#var:neu--nur AES Cipher}}
* {{#var:neu--kein Whirlpool}}
* {{#var:neu--OIDC}}
* {{#var:neu--Auth-Token Lebenszeit}}
* {{#var:neu--Neuer Default Cipher}}
| vorher-ver=14.0.3
|[[UTM/VPN/SSL_VPN-Roadwarrior_v14.0.3 | 14.0.3]]
[[UTM/VPN/SSL_VPN-Roadwarrior_v12.7 | 12.7.3]]
[[UTM/VPN/SSL_VPN-Roadwarrior_v12.6.2 | 12.6.2]]
[[UTM/VPN/SSL_VPN-Roadwarrior_v12.5.1 | 12.5.1]]
[[UTM/VPN/SSL_VPN-Roadwarrior_v12.4 | 12.4 {{#var:und älter}} ]]

|{{Menu-UTM|VPN|SSL-VPN}}
|zuletzt=10.2026
* {{#var:neu--erweitert}}
* {{#var:neu--VPN Client LZO}}
}}
----

=== {{#var:Einleitung}} ===
<div class="Einrücken">
{{#var:Einleitung--desc}}<br>
{{Hinweis-box| {{#var:Einleitung--Hinweis}}|g|fs__icon=em2}}<br>
{{#var:Roadwarrior Konfiguration--Zertifikate-Link}}
</div>

=== {{#var:Vorbereitungen}} ===
<div class="Einrücken">
<li class="list--element__alert list--element__hint">{{#var:Roadwarrior Konfiguration--Hinweis}}</li>
<p>{{Zertifikate-deprecated|14.2}}</p>
</div>

==== {{#var:Auflösung interner Hostnamen im SSL-VPN}} ====
<div class="Einrücken">
{{#var:Auflösung interner Hostnamen im SSL-VPN--desc}}
</div>

===== {{#var:DNS WINS übermitteln}} =====
<div class="Einrücken">
{{#var:DNS WINS übermitteln--desc}}
{{Sp-einblenden| {{#var:Abb}} | {{#var:hide}} |class=bigdezent|id=DNS}}
{{Gallery3 | {{#var:Globale VPN Einstellungen für DNS/WINS--Bild}} | {{#var:Globale VPN Einstellungen für DNS/WINS--cap}}
| {{#var:DNS WINS übermitteln--Bild}} | {{#var:DNS WINS übermitteln--desc}}
| Abb1-header={{Dialog-header|{{#var:Globale VPN Einstellungen}}|VPN|icon=fa-save}}
| Abb2-header={{Dialog-header|{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|i=3}}
</div>
</div><br clear=all>

===== Search Domain =====
<div class="Einrücken">
{{#var:Search Domain Vorbereitung--desc}}
{{Sp-einblenden| {{#var:Abb}} | {{#var:hide}} |class=bigdezent|id=Search}}
{{Gallery3 | {{#var:Search Domain--Bild}} | {{#var:Search Domain--cap}}
| Abb1-header={{Dialog-header|{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
| i=3}}
</div>
</div><br clear=all>



=== {{#var:Roadwarrior Konfiguration}} ===

==== {{#var:Einrichtungsassistent}} ====
<div class="Einrücken">
{{#var:Einrichtungsassistent--desc}}
</div>

{| class="sptable2 blank pd5 zh1 Einrücken"
|-
|
===== {{#var:Schritt}} 1 =====
| class="Bild" rowspan="3" | {{Bild| {{#var:Schritt 1--Bild}} |{{#var:Einrichtung Schritt}} 1||{{#var:SSL-VPN Verbindung hinzufügen}}|VPN|SSL-VPN}}
|-
| {{#var:Schritt 1--desc}}
|- class="Leerzeile"
|
|-
|
===== {{#var:Schritt}} 2 =====
| class="Bild" rowspan="3" | {{Bild| {{#var:Schritt 2--Bild}} |{{#var:Einrichtung Schritt}} 2}}
|-
| {{#var:Schritt 2--desc}}
|- class="Leerzeile"
|
|-
|
===== {{#var:Schritt}} 3 =====
{{#var:Schritt 3--desc}}
|-
| class=pd0 |
{| class="sptable2 noblank"
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
|-
| {{b|Name:}} || {{ic|RW-Securepoint}} || {{#var:Name--desc}}
|-
| {{b|{{#var:Protokoll}} }} || {{Button|UDP|dr}} || {{#var:Protokoll--desc}}
|-
| {{b|Port:}} || {{ic|1194|c}} || {{#var:Port--desc}}
|-
| {{b|{{#var:Serverzertifikat}}:}} {{info|{{#var:Nur private Zertifikate--Hinweis}} }} || {{Button| CS-RW-Securepoint-Server |dr}} || {{#var:Serverzertifikat--desc}}
<li class="list--element__alert list--element__positiv">{{#var:Serverzertifikat Hinweis}}</li>
{{Zertifikate-deprecated|info}}
|-
| {{b|{{#var:Servernetzwerke freigeben}} }} || {{ic| {{cb|192.168.175.0/24}} |cb}} || {{#var:Servernetzwerke freigeben Schritt 3--desc}}
|}
| class="Bild" rowspan="1" | {{Bild| {{#var:Schritt 3--Bild}} |{{#var:Einrichtung Schritt}} 3}}
|-
|
===== {{#var:Schritt}} 4 =====
| class="Bild" rowspan="3" | {{Bild| {{#var:Schritt 4--Bild}} |{{#var:Einrichtung Schritt}} 4}}
|-
| {{#var:Schritt 4--desc}}
<li class="list--element__alert list--element__hint">{{#var:Schritt 4--Hinweis1}}</li>
<li class="list--element__alert list--element__hint">{{#var:Schritt 4--Hinweis2}}</li>
* {{#var:Schritt 4--Hinweis3}}
|- class="Leerzeile"
|
|-
|

===== {{#var:Schritt}} 5 =====
| class="Bild" rowspan="3" | {{Bild| {{#var:Schritt 5--Bild}} |{{#var:Einrichtung Schritt}} 5}}
|-
| {{#var:Schritt 5--desc}}
|- class="Leerzeile"
| colspan="2" | <div style="margin-left: 1.5em; margin-top: -1em; max-width: 90em;">{{Gallery3 | {{#var:Entra OIDC VPN 01 Anmeldename--Bild}} | {{#var:Entra OIDC VPN 01 Anmeldename--cap}}
| {{#var:Entra OIDC VPN 02 Kennwort--Bild}} | {{#var:Entra OIDC VPN 02 Kennwort--cap}}
| {{#var:Entra OIDC VPN 03 Code--Bild}} | {{#var:Entra OIDC VPN 03 Code--cap}}
| {{#var:Entra OIDC VPN 04 Berechtigungen--Bild}} | {{#var:Entra OIDC VPN 04 Berechtigungen--cap}}
| {{#var:Entra OIDC VPN 05 App Info--Bild}} | {{#var:Entra OIDC VPN 05 App Info--cap}}
| {{#var:Entra OIDC VPN 06 Success--Bild}} | {{#var:Entra OIDC VPN 06 Success--cap}}
| Abb=true | i=3
| einblenden={{#var:Login mit OIDC zeigen}}
| ausblenden={{#var:hide}}
| layout=dezent | collapsed=true }}
</div><br><br>
|-
|
===== {{#var:Abschluss}} =====
| class="Bild" rowspan="4" | {{Bild| {{#var:Abschluss--Bild}} |{{#var:Einrichtung Abschluss}}||SSL-VPN|VPN}}
|-
| {{#var:Abschluss--desc}}<br>
<li class="list--element__alert list--element__warning pd5">{{#var:Abschluss--Hinweis--Tunnel-unterbrochen}}</li>
<li class="list--element__alert list--element__positiv">{{#var:Abschluss--Hinweis--1Server}}</li>
<li class="list--element__alert list--element__hint">{{#var:DNS WINS übermitteln--desc}}</li>
|- class="noborder"
|
{| class="sptable2 pd5 zh1 nonoborder"
! {{#var:Status}} !! {{#var:Hovertext}} !! {{#var:desc}}
|-
| {{Signal|up}} || <span class="Hover">Connected</span> || {{#var:Status--up}}
|-
| {{Signal|down}} || <span class="Hover">Offline</span> || {{#var:Status--offline}}
|-
| <i class="fas fa-alert fc__or"></i> {{Hinweis-box||gr|14.1.6|status=neu}}|| <span class="Hover nowrap">{{#var:Status Cipher--cap}}</span> || {{#var:Status Cipher--desc}} {{info|{{#var:Status Cipher--info}} }} {{Hinweis-box|{{#var:neu ab}} v14.1.5|gr|14.1.6|status=neu}} <p>{{Hinweis-box|{{#var:Status Cipher aktualisieren}} {{Button||w}} }}</p>
|}
|- class="Leerzeile"
|
|}

==== {{#var:Verbindung bearbeiten}} ====

{| class="sptable2 pd5 zh1 Einrücken"
|- class="Leerzeile"
| colspan="3" | {{h5|{{#var:Allgemein}}|{{Reiter|{{#var:Allgemein}}}} }}
|- class="noborder"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="19" | {{Bild| {{#var:Reiter Allgemein--Bild}} |||{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|Name:}} || {{ic|RW Securepoint|tr-odd|class=available}} || {{#var:Reiter Allgemein Name--desc}}
|-
| {{b|{{#var:Schnittstelle}}:}} || {{ic|tun1|tr-odd|class=available}} || {{#var:Schnittstelle--desc}}
|-
| {{b|Modus:}} || {{ic|Server|tr-odd|class=available}} || {{#var:Reiter Allgemein Modus--desc}}
|-
| {{b|{{#var:Protokoll}} }} || {{Button|UDP|dr|class=mw6}} <small>'''(Default)'''</small><br> {{Button|TCP|dr|class=mw6}} || {{#var:Reiter Allgemein Protokoll--desc}}
|-
| {{b|Port:}} || {{ic|1194|c|class=mw6}} || {{#var:Port--desc}}
|-
| {{b|{{#var:Authentifizierung}}:}} || {{Button|NONE|dr|class=mw7}}<br> {{Button|LOCAL|dr|class=mw7}}<small>'''(Default)'''</small><br> {{Button|RADIUS|dr|class=mw7}}<br> {{Button|Local OTP|dr|class=mw7}} <br> {{Button|Entra ID (OpenID Connect) || {{#var:Authentifizierung--desc}}
|-
| {{b|{{#var:Zertifikat}}:}} || {{Button|CS-RW-Securepoint-Server|dr|class=available}} || {{#var:Zertifikat--desc}}<p>{{Zertifikate-deprecated|info}}</p>
|-
| {{b|{{#var:Statischer SSL-VPN Schlüsseltyp}}:}} || class=mw11 | {{Button|{{#var:Aus}} }}{{Button|tls-auth}}{{Button|tls-crypt|class=aktiv}} || {{#var:Statischer SSL-VPN Schlüsseltyp--desc}}
|-
| {{b|{{#var:Statischer SSL-VPN Schlüssel}}: }} || {{Button|SSL-VPN RW-Securepoint|dr|class=available}} || {{#var:Statischer SSL-VPN Schlüssel--desc}}
|-
| rowspan="3" | <span id=cipher></span>{{b|{{#var:Cipher für Datenverbindung}}:}} {{Hinweis-box||gr|14.2|status=update}}|| {{Button|AES-256-GCM|dr|class=mw6}} || {{#var:Cipher für Datenverbindung--desc}}
|-
| {{Button|Default|dr|class=mw9}} || {{#var:Wert Datenverbindung Default--desc}} {{info| {{#var:Wert Datenverbindung Default--info}} AES-256-GCM }}
|-
| colspan="2" | {{Button|AES-128-CBC|dr|class=mw9}} {{Button|AES-192-CBC|dr|class=mw9}} {{Button|AES-256-CBC|dr|class=mw9}} {{Button|AES-128-GCM|dr|class=mw9}} {{Button|AES-192-GCM|dr|class=mw9}} {{Button|AES-256-GCM|dr|class=mw9}} <small class="nowrap">{{Hinweis-box| | unbordered={{#var:ab}} v14.1.5: {{#var:nur AES als Cipher}} | r | 14.2|status=update}} {{info| {{#var:neu--deprecated cipher}}
* {{Button|BF-CBC|dr|class=mw10}}
* {{Button|DES-EDE-CBC|dr|class=mw10}}
* {{Button|DES-EDE3-CBC|dr|class=mw10}}
* {{Button|CAST5-CBC|dr|class=mw10}} }}</small>
|-
| rowspan="3" | <span id=hash></span>{{b|{{#var:Hash für Datenverbindung}}:}} {{Hinweis-box||gr|14.2|status=update}}|| {{Button|SHA256|dr|class=mw6}} || {{#var:Hash für Datenverbindung--desc}}
|-
| {{Button|Default|dr|class=mw6}} || {{#var:Wert Datenverbindung Default--desc}} {{info| {{#var:Wert Datenverbindung Default--info}} SHA256 }}
|-
| colspan="2" | {{Button|SHA1|dr|class=mw6}} {{Button|SHA224|dr|class=mw6}} {{Button|SHA384|dr|class=mw6}} {{Button|SHA512|dr|class=mw6}} <small class="nowrap">{{Hinweis-box| |unbordered={{#var:ab}} v14.1.3|r|14.2|status=update}}: {{#var:kein Whirlpool}}</small>
|-
| {{b|{{#var:Erlaubte Cipher für automatische Aushandlung}}:}} {{Hinweis-box||gr|Version|status=update}} || {{ic|AES-256-CBC|class=available}} || {{#var:Erlaubte Cipher für automatische Aushandlung--desc}}
|-
| {{b|IPv4 Pool:}} || {{ic|192.168.192.0|rechts|icon=/24|iconw=x|class=available}} || {{#var:Pool--desc}}
|-
| {{b|IPv6 Pool:}} || {{ic||rechts|icon=/64 |iconw=x|class=available}} || {{#var:Pool--desc}}
|-
| {{b|{{#var:Servernetzwerke freigeben}}:}} || {{ic| |class=available}} || {{#var:Servernetzwerke freigeben--desc}}
|-
| {{b|Search Domain:}} || {{ic| |class=available}} || {{#var:Search Domain--desc}}
|-
| {{b|Renegotiation:}} || {{Button|{{#var:nie}}|dr|class=mw7}}<br> {{Button|1 {{#var:Stunde}}|dr|class=mw7}} <small>'''(Default)'''</small><br> {{Button|2 {{#var:Stunden}}|dr|class=mw7}}<br> {{Button|4 {{#var:Stunden}}|dr|class=mw7}}<br> {{Button|8 {{#var:Stunden}}|dr|class=mw7}}<br> {{Button|12 {{#var:Stunden}}|dr|class=mw7}} || {{#var:Renegotiation--desc}}
|- class="noborder"
| colspan="3" | {{#var:Speichern--desc}}
|- class="Leerzeile"
|
|- class="noborder"
| colspan="3" | {{h5|{{#var:Erweitert}}|{{Reiter|{{#var:Erweitert}} }} }}
|-
| {{b|MTU:}} || {{ic|1500|c|class=mw5}} || {{#var:MTU--desc}}
| class="Bild" rowspan="17" | {{Bild| {{#var:Erweitert--Bild}} |||{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|{{#var:Maximale Clients}}:}} || {{ic|1024|c=grey|class=mw5}} || {{#var:Maximale Clients--desc}}<br> {{Alert|gr}} {{#var:Default-Wert-Hinweis}}
|-
| {{b|{{#var:Doppelte Clients erlauben}} }} || {{ButtonAus|{{#var:Nein}} }} || {{#var:Doppelte Clients erlauben--desc}} <li class="list--element__alert list--element__warning">{{#var:Doppelte Clients erlauben--Feste IP}} {{info| {{#var:Doppelte Clients erlauben--Feste IP--info}} }}</li>
|-
| {{b|{{#var:DNS übermitteln}}:}} || {{ButtonAus|{{#var:Nein}} }} || {{#var:DNS übermitteln--desc}}
|-
| {{b|{{#var:WINS übermitteln}}:}} || {{ButtonAus|{{#var:Nein}} }} || {{#var:WINS übermitteln--desc}}
|-
| {{b|Multihome:}} || {{ButtonAn|{{#var:Ein}} }} || {{#var:Multihome--desc}}
|-
| {{b|LZO:}} || {{ButtonAus|{{#var:Aus}} }} || <span id="LZO"></span>{{#var:LZO--desc}}<br>{{Hinweis-box|{{#var:VPN Client 3.x.x--Hinweis}}|r}}
|-
| {{b|{{#var:Deaktiviert}}:}} || {{ButtonAus|{{#var:Nein}} }} ||
|-
| {{b|Pass TOS:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:Pass TOS--desc}}
|-
| {{b|{{#var:Auth-Token}}: }} <small>'''{{#var:nur bei OTP}}'''</small> || {{ButtonAus|{{#var:Aus}} }} || {{#var:Auth-Token--desc}}
|-
| {{b|{{#var:Ping Intervall}}:}} || {{ic|10|c|class=mw5}} {{#var:Sekunden}} || {{#var:Ping Intervall--desc}}
|-
| {{b|{{#var:Ping Wartezeit}}:}} || {{ic|120|c|class=mw5}} {{#var:Sekunden}} ||
|-
| {{b|{{#var:Ausgehende Puffergröße}}:}} || {{ic|65536|c|class=mw5}} Bytes || {{#var:Ausgehende Puffergröße--desc}} <li class="list--element__alert list--element__hint">{{#var:Ausgehende Puffergröße--Hinweis}}</li>
|-
| {{b|{{#var:Eingehende Puffergröße}}:}} || {{ic|65536|c|class=mw5}} Bytes || {{#var:Eingehende Puffergröße--desc}}
|-
| {{b|{{#var:Keine Verzögerung}} }} {{Hinweis-box||gr|Version|status=update}} <br><small>{{#var:Nur bei TCP}}</small> || {{ButtonAus|{{#var:Aus}} }} || {{#var:Keine Verzögerung--desc}}
|-
| {{b|{{#var:Replay window Sequenzgröße}}:}}<br><small>{{#var:Nur bei UDP}}</small> || {{ic|64|c|class=mw5}} || {{#var:Replay window Sequenzgröße--desc}}
|-
| {{b|{{#var:Replay window Wartezeit}}:}}<br><small>{{#var:Nur bei UDP}}</small> || {{ic|15|c|class=mw5}} {{#var:Sekunden}} || {{#var:Replay window Wartezeit--desc}}
|-
| {{b|{{#var:Auth-Token Lebenszeit}} }} || {{ic|12 {{#var:Stunden}}|dr}} <i class=default></i>|| {{#var:Auth-Token Lebenszeit--desc}}
|- class="noborder"
| colspan=3 | {{#var:Speichern--desc}}
|- class="Leerzeile"
|
|}
----

==== {{#var:Regelwerk}} ====

===== {{#var:Implizite Regeln}} =====

{| class="sptable2 pd5 zh1 Einrücken noborder"
| {{#var:Implizite Regeln--desc}}
| class="Bild" rowspan="3" | {{Bild| {{#var:Implizite Regeln--Bild}} |{{#var:Implizite Regeln--cap}}||{{#var:Implizite Regeln}}|Firewall|icon=fa-save}}
|-
| <li class="list--element__alert list--element__hint">{{#var:Implizite Regeln--Hinweis--Portänderung}}</li>
|- class="Leerzeile"
|
|}

===== {{#var:Netzwerkobjekte}} =====
<div class="Einrücken">
{{#var:Netzwerkobjekte--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} || {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="7" | {{Bild| {{#var:Netzwerkobjekte--Bild}} |{{#var:Netzwerkobjekte--cap}}||{{#var:Netzwerkobjekt hinzufügen}}|Firewall|{{#var:Netzwerkobjekte}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
|-
| {{b|Name:}} || {{ic|SSL-VPN-RW-Network|class=available}} || {{#var:Name--desc}}
|-
| {{b|{{#var:Typ}}:}} || {{Button|{{#var:Typ--val}}|dr|class=available}} || {{#var:Typ--desc}}
|-
| {{b|{{#var:Adresse}}:}} || {{ic|192.168.192.0/24|class=available}} || {{#var:Adresse--desc}}
|-
| {{b|Zone:}} || {{Button|vpn-ssl-RW-Securepoint|dr|class=available}} || {{#var:Zone--desc}}
|-
| {{b|{{#var:Gruppen}}:}} || {{ic| |cb|class=available}} || {{#var:Gruppen--desc}}
|- class="Leerzeile"
| colspan="3" | {{#var:Speichern--desc}}
|- class="Leerzeile"
|
|}

===== {{#var:Paketfilter Regel}} =====

{| class="sptable2 Paketfilter pd5 zh1 Einrücken"
|- class="noborder"
| colspan="3" | {{#var:Paketfilter Regel--desc}}
| class="Bild" rowspan="7" | {{Bild| {{#var:Paketfilter Regel--Bild}} |||{{#var:Regel hinzufügen}}|Firewall|{{#var:Paketfilter}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
|- class="noborder"
| colspan="3" | {{Kasten|{{#var:Allgemein}} }}
|-
| {{b|{{#var:Quelle}} }} || {{ic|SSL-VPN-RW-Network|dr|icon=net|class=available}} || {{#var:Quelle--desc}}
|-
| {{b|{{#var:Ziel}} }} || {{ic|internal-network|dr|icon=net|class=available}} || {{#var:Ziel--desc}}
|-
| {{b|{{#var:Dienst}} }} || {{ic|ms-rdp|dr|icon=tcp|iconborder=none|class=available}} || {{#var:Dienst--desc}}
|-
| {{b|{{#var:Aktion}} }} || {{Button|ACCEPT|dr|class=available}} ||
|- class="Leerzeile"
|
|}
----

==== {{#var:Benutzer und Gruppen anlegen}} ====

===== {{#var:Gruppe}} =====

{| class="sptable2 pd5 zh1 Einrücken noborder"
|-
| colspan="2" | {{Reiter|{{#var:Berechtigungen}} }}
| class="Bild" rowspan="3" | {{Bild| {{#var:Gruppe--Bild}} |||{{#var:Gruppe hinzufügen}}|{{#var:Authentifizierung}}|{{#var:Benutzer}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{#var:Gruppe--desc}}
|- class="Leerzeile"
|
|}

{| class="sptable2 pd5 zh1 Einrücken"
|- class="noborder"
| colspan="4" | {{Reiter|SSL-VPN}}
|-
| {{b|{{#var:Client im Userinterface herunterladbar}} }} || {{ButtonAn|{{#var:Ja}} }} || {{#var:Client im Userinterface herunterladbar--desc}}
| class="Bild" rowspan="8" | {{Bild| {{#var:Einstellungen im Reiter SSL-VPN--Bild}} |{{#var:Gruppe--cap}} }}
|-
| {{b|{{#var:SSL-VPN Verbindung}} }} || {{ic|RW-Securepoint|dr|class=available}} || {{#var:SSL-VPN Verbindung--desc}}
|-
| {{b|{{#var:Clientzertifikat}}:}} || {{ic|{{#var:Clientzertifikat}}|dr|class=available}} || {{#var:Client-Zertifikat--desc}}<p>{{Zertifikate-deprecated|info}}</p>
<li class="list--element__alert list--element__hint">{{#var:Client-Zertifikat--Hinweis}}</li>
|-
| {{b|Remote Gateway:}} || {{ic|192.0.2.192|dr|class=availalbe}} || {{#var:Remote Gateway--desc}}
|-
| {{b|Redirect Gateway:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:Redirect Gateway--desc}}
|-
| {{b|{{#var:Im Portfilter verfügbar}} }} || {{ButtonAn|{{#var:Ja}} }} || {{#var:Im Portfilter verfügbar--desc}}
|- class="Leerzeile"
|
|}

===== {{#var:Benutzer}} =====
<div class="Einrücken">
<li class="list--element__alert list--element__hint">{{#var:Benutzer--Hinweis}}</li>
{{#var:Benutzer--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
|- class="noborder"
| colspan="3" | {{Reiter|{{#var:Allgemein}} }}
|-
| {{b|{{#var:Gruppen}}:}} || {{ic| {{cb|RW-SSL-VPN|-}} |cb|class=mw10}} || {{#var:Dem Benutzer muss die vorher erstellte Gruppe zugeordnet werden}}
|- class="noborder"
| colspan="3" | {{Reiter|SSL-VPN}}
| class="Bild" rowspan="5" | {{Bild| {{#var:Benutzer--Bild}} |{{#var:Benutzer--cap}}||{{#var:Benutzer bearbeiten}}|{{#var:Authentifizierung}}|{{#var:Benutzer}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|{{#var:Einstellungen aus der Gruppe verwenden}}:}} || {{ButtonAn|{{#var:Ein}} }} || {{#var:Einstellungen aus der Gruppe verwenden--desc}}
|-
| {{Button|Installer|d|class=mw9}}<br> {{Button|Portable Client|d|class=mw9}}<br> {{Button|{{#var:Konfiguration}}|d|class=mw9}} || colspan="2" | {{#var:Konfiguration--desc}}
|- class="Leerzeile"
| colspan="3" | {{#var:Weitere Angaben}}
|- class="Leerzeile"
|
|}
----

=== {{#var:Der SSL-VPN Client}} ===

==== {{#var:Herunterladen des SSL-VPN Clients im Userinterface}} ====
<div class="Einrücken">
{{pt3| {{#var:Download--Bild}} |{{#var:Download--cap}} }}
{{#var:Download--desc}}<br>
<li class="list--element__alert list--element__hint">{{#var:Download--Hinweis}}</li>
<br>
'''{{#var:Download--Möglichkeit}}'''
* SSL-VPN Client Installer<br>
<li class="list--element__alert list--element__hint einrücken">{{#var:SSL-VPN Client Installer--Adminrechte}}</li>
** {{#var:Prozessorarchitektur}}
<br>
* SSL-VPN Portable Client
** {{#var:SSL-VPN Portable Client--desc}}
<li class="list--element__alert list--element__hint einrücken">{{#var:SSL-VPN Portable Client--Adminrechte}}</li>
** {{#var:Prozessorarchitektur}}
<br>
* {{#var:Konfiguration und Zertifikat}}
** {{#var:Konfiguration und Zertifikat--desc}}
<li class="list--element__alert list--element__hint einrücken">{{#var:Konfiguration und Zertifikat--Hinweis}}</li>
{{#var:Konfiguration und Zertifikat--Liste}}
** {{#var:Adminrechte TAP-Treiber}}
<br>
{{Hinweis-box| {{#var:Aktuelle Version}} }}
{{#var:Installationshinweise}}
<br clear=all></div>
----

==== {{#var:SSL-VPN Verbindung als Client herstellen}} ====
<div class="Einrücken">
{{pt3| {{#var:SSL-VPN Verbindung als Client herstellen--Bild}} |{{#var:SSL-VPN Verbindung als Client herstellen--cap}} }}
{{#var:SSL-VPN Verbindung als Client herstellen--desc}}
<br clear=all></div>



==== {{#var:Verbindungsstatus}} ====
<div class="einrücken"><p>{{#var:Menu}} {{Menu-VPN|Verbindungen}}</p>
{{#var:Verbindungsstatus--desc}}
{{Gallery3 | {{#var:Verbindung getrennt--Bild}} | | Abb1={{#var:Verbindung getrennt--cap}}
| {{#var:Verbindung verbinden--Bild}} | | Abb2={{#var:Verbindung verbinden--cap}}
| {{#var:Verbindung hergestellt--Bild}} | | Abb3={{#var:Verbindung hergestellt--cap}}
| {{#var:OTP Eingabe--Bild}} | {{#var:OTP Eingabe--cap}}
| class-cell1=noborder fit-content|class-cell2=noborder fit-content|class-cell3=noborder fit-content|i=fit-content }}
<br clear=all>
{{#var:Anleitung--desc}}
</div>

=== {{#var:Hinweise}} ===

==== {{#var:Verschlüsselung}} ====
<div class="Einrücken">
{{#var:Verschlüsselung--desc}}<br>
<li class="list--element__alert list--element__hint">{{#var:Cipher-Anpassung}}</li>
<li class="list--element__alert list--element__warning">{{#var:Cipher-Anpassung--desc}}</li>
</div>

==== {{#var:Hashverfahren}} ====
<div class="Einrücken">
{{#var:Hashverfahren--desc}}<br><small class="nowrap">{{Hinweis-box| |unbordered={{#var:ab}} v14.1.3: {{#var:kein Whirlpool}} |r|14.2|status=update}}</small>
<p>{{Hinweis-box| {{#var:Parameter müssen identisch sein}}|g}}</p>

{{Gallery3 | {{#var:Cipher-Anpassung--Default--Bild}} | {{#var:Cipher-Anpassung--Default--cap}}
| {{#var:Cipher-Anpassung--Blowfish--Bild}} | {{#var:Cipher-Anpassung--Blowfish--cap}}
| {{#var:Cipher-empfohlen--Bild}} | {{#var:Cipher-empfohlen}}<br>{{#var:Cipher-empfohlen--cap}}
| Abb1-header={{Dialog-header|{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
| Abb2-header={{Dialog-header|{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
| Abb3-header={{Dialog-header|{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
}}

{{Hinweis-box| {{#var:Parameter müssen identisch sein}}|g}}
<br clear=all></div>
----

==== QoS ====
<div class="Einrücken">
{{#var:QoS--desc}}
</div>
----

==== {{#var:Hinweis zu vorgeschalteten Routern Modems}} ====
<div class="Einrücken">
{{#var:Hinweis zu vorgeschalteten Routern/Modems--desc}}<br>
{{Hinweis-box| {{#var:Hinweis zu vorgeschalteten Routern/Modems--Porthinweis}}|g}}
</div>
----

==== {{#var:IPv6 für eingehende Verbindungen}} ====
<div class="Einrücken">
{{#var:IPv6 für eingehende Verbindungen--desc}}
</div>
----

==== {{#var:Mehrere IP-Adressen unterschiedlich nutzen}} ====
<div class="einrücken">
{{#var:Mehrere IP-Adressen--desc}}
{{Sp-einblenden|{{#var:Konkrete Regeln für mehrere IP-Adressen anzeigen}}|{{#var:hide}}}}
{| class="sptable2 Paketfilter pd5 tr--bc__white zh1"
|- class="bold small no1cell"
| || <nowiki>#</nowiki> || style="min-width:12em;" | {{#var:Quelle}} || style="min-width:12em;" | {{#var:Ziel}} || style="min-width:12em;" | {{#var:Dienst}} || style="min-width:6em;" | NAT || Logging || {{#var:Aktion}} || {{#var:Aktiv}} ||style="min-width:5em;" |
|-
| {{spc|drag|o|-}} || || {{spc|world|o|-}} internet || {{spc|interface|o|-}} external-interface-ip3 || {{spc|tcp|o|-}} openvpn-tcp || {{Kasten|DN|blau|title={{#var:Mehrere IPs-DN--title}} }} {{info|{{#var:Mehrere IPs-DN--info}} }} || {{Logging-Slider}} || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||fa|class=fas fa-chart-bar|fs=14}}{{Button||copy|fs=14}}{{Button||w|fs=14}}{{Button||trash|fs=14}}
|-
| {{spc|drag|o|-}} || || {{spc|world|o|-}} internet || {{spc|interface|o|-}} external-interface-ip2 || {{spc|tcp|o|-}} https || || {{Logging-Slider}} || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||fa|class=fas fa-chart-bar|fs=14}}{{Button||copy|fs=14}}{{Button||w|fs=14}}{{Button||trash|fs=14}}
|}
</div>

</div>

=== Troubleshooting ===
<div class="Einrücken">
{{#var:Troubleshooting--desc}}
</div>
----

{{:UTM/APP/Connection-Rate-Limit}}

UTM/VPN/SSL VPN-Roadwarrior.lang

2026-10-21T07:55:58Z

Andreb:

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| SSL-VPN Roadwarrior
| SSL-VPN Roadwarrior
| Połączenie SSL-VPN Roadwarrior }}
{{var | head
| Konfiguration von SSL-VPN Roadwarrior-Verbindungen
| Configuration of SSL-VPN Roadwarrior connections
| Konfiguracja połączeń SSL-VPN Roadwarrior }}
{{var | Einleitung
| Einleitung
| Introduction
| Wstęp }}
{{var | Einleitung--desc
| Eine Roadwarrior-Verbindung verbindet einzelne Hosts mit dem lokalen Netzwerk. Dadurch kann sich beispielsweise ein Außendienstmitarbeiter mit dem Netzwerk der Zentrale verbinden. <br>SSL-VPN benutzt zur Verschlüsselung der Verbindung den TLS/SSL Standard.
| A roadwarrior connection links individual hosts to the local network. This allows, for example, a field worker to connect to the headquarters network. <br>SSL-VPN uses the TLS/SSL standard to encrypt the connection.
| Połączenie Roadwarrior łączy pojedyncze hosty z siecią lokalną. Dzięki temu, na przykład, terenowy przedstawiciel handlowy może połączyć się z siecią centrali. <br>SSL-VPN używa standard TLS/SSL do szyfrowania połączeń. }}
{{var | Einleitung--Hinweis
| Mit einer SSL-VPN Roadwarrior-Verbindung auf der UTM können mehrere Clients angebunden werden.
| Multiple clients can be connected with a SSL-VPN Roadwarrior connection on the UTM.
| Przez użycie połączenia SSL-VPN Roadwarrior można podłączyć wielu klientów do UTM. }}
{{var | Roadwarrior Konfiguration--Zertifikate-Link
| Zum Erstellen von Zertifikaten auf der UTM gibt es einen eigenen Artikel: [[UTM/AUTH/Zertifikate | Zertifikate]]
| There is a separate article for creating certificates on the UTM: [{{#var:host}}UTM/AUTH/Zertifikate Certificates]
| Istnieje osobny artykuł dotyczący tworzenia certyfikatów w UTM: [{{#var:host}}UTM/AUTH/Zertifikate Certyfikaty] }}
{{var | Vorbereitungen
| Vorbereitungen
| Preparations
| Przygotowania }}
{{var | Roadwarrior Konfiguration--Hinweis
| Für die Einrichtung des Roadwarriors wird eine CA, ein Server- und ein User-Zertifikat benötigt.<br> Diese Zertifikate können ggf. auch während der Einrichtung erstellt werden.
| A CA, a server certificate and a user certificate are required for setting up the roadwarrior.<br> These certificates can also be created during setup if necessary.
| Do skonfigurowania Roadwarrior potrzebne są: urząd certyfikacji (CA), certyfikat serwera i certyfikat użytkownika.<br> Te certyfikaty można także utworzyć również podczas konfiguracji. }}
{{var | Auflösung interner Hostnamen im SSL-VPN
| Auflösung interner Hostnamen im SSL-VPN
| Internal hostname resolution in SSL-VPN
| Rozwiązywanie wewnętrznych nazw hostów w SSL-VPN }}
{{var | Auflösung interner Hostnamen im SSL-VPN--desc
| Sollen Server im SSL-VPN für den Roadwarrior unter ihrem Hostnamen erreichbar sein, sind folgende Einstellungen erforderlich:
| If servers in the SSL-VPN are to be accessible to Roadwarrior under their host name, the following settings are required:
| Jeśli serwery w SSL-VPN mają być dostępne dla Roadwarrior pod swoją nazwą hosta, wymagane są następujące ustawienia: }}
{{var | DNS WINS übermitteln
| DNS/WINS übermitteln
| Push DNS/WINS
| Przekazywanie DNS/WINS }}
{{var | DNS WINS übermitteln--desc
| Damit DNS/WINS übermittelt werden kann, muss die konfigurierte VPN-Verbindung bearbeitet {{Button||w}} und im Abschnitt {{Reiter|Erweitert}} aktiviert werden.
| In order for DNS/WINS to be transmitted, the configured VPN connection must be edited {{button||w}} and enabled in the {{Reiter|Advanced}} tab.
| Żeby móc przesłać DNS/WINS, musi zostać skonfigurowane połączenie VPN {{Button||w}} i musi być one uruchomionye w zakładce {{Reiter|Zaawansowane}}. }}
{{var | Abb
| Abb.
| Fig.
| Rys. }}
{{var | Globale VPN Einstellungen für DNS/WINS--Bild
| UTM v12.6 SSL-VPN Roadwarrior Globale VPN-Einstellungen.png
| UTM v12.6 SSL-VPN Roadwarrior Globale VPN-Einstellungen-en.png
| UTM v12.6 SSL-VPN Roadwarrior Globale VPN-Einstellungen-pl.png }}
{{var | Globale VPN Einstellungen für DNS/WINS--cap
| IP des DNS-Servers im Netz der UTM als primären DNS-Server / WINS-Server eintragen
| Enter the IP of the DNS server in the UTM network as the primary DNS server / WINS server.
| Wprowadź adres IP serwera DNS w sieci UTM jako główny serwer DNS/WINS. }}
{{var | Globale VPN Einstellungen
| Globale VPN Einstellungen
| Global VPN settings
| Globalne ustawienia VPN }}
{{var | SSL-VPN Verbindung bearbeiten
| SSL-VPN Verbindung bearbeiten
| Edit SSL-VPN connection
| Konfiguracja połączenia SSL-VPN }}
{{var | DNS WINS übermitteln--Bild
| UTM v12.6 SSL-VPN Roadwarrior DNS-WINS aktiviert.png
| UTM v12.6 SSL-VPN Roadwarrior DNS-WINS aktiviert-en.png
| UTM v12.6 SSL-VPN Roadwarrior DNS-WINS aktiviert-pl.png }}
{{var | DNS WINS übermitteln--cap
| SSL-VPN Verbindung bearbeiten
| Edit SSL-VPN connection
| Konfiguracja połączenia SSL-VPN }}
{{var | Search Domain Vorbereitung--desc
| Ergänzt interne Namen um eine Search Domain: ''tk-Server1'' → ''tk-Server1.intern.ttt-point.de''<br> Diese Einstellung kann in den Einstellungen {{Button||w}} der VPN Verbindung im Reiter {{Reiter|Allgemein}} vorgenommen werden.
| Adds a search domain to internal names: ''tk-Server1'' → ''tk-Server1.intern.ttt-point.de''<br> This setting can be made in the {{Button||w}} settings of the VPN connection in the {{Reiter|General}} tab.
| Uzupełnia wewnętrzne nazwy o domenę wyszukiwania: ''tk-Server1'' → ''tk-Server1.intern.ttt-point.de''<br> To ustawienie można skonfigurować w ustawieniach połączenia VPN {{Button||w}} w zakładce {{Reiter|Ogólne}}. }}
{{var | Search Domain--Bild
| UTM v12.6 SSL-VPN Roadwarrior Allgemeine Search Domain.png
| UTM v12.6 SSL-VPN Roadwarrior Allgemeine Search Domain-en.png
| UTM v12.6 SSL-VPN Roadwarrior Allgemeine Search Domain-pl.png }}
{{var | Search Domain--cap
| Search Domain vorgeben
| Predefine Search Domain
| Określ domenę wyszukiwania }}
{{var | 1=Block Outside DNS-neu--desc
| 2=Bei manchen Windows 10 Clients kann es notwendig sein, in der Konfiguration des SSL-VPN Clients die Option "block-outside-dns" zu hinterlegen:<br> Im Securepoint SSL-VPN Client mit der rechten Maustaste auf die gewünschte Verbindung klicken, Menü {{spc|cog|s|Einstellungen|class=fas}} Schaltfläche ''Erweitert'' Reiter {{Reiter|OS|Anw=UMA}} Eintrag {{whitebox|DNS {{spc|checkbox|o|Block Outside DNS}} }}
| 3=For some Windows 10 clients, it may be necessary to set the "block-outside-dns" option in the configuration of the SSL-VPN client:<br> Right click on the desired connection in the Securepoint SSL-VPN Client, menu {{spc|cog|s|Settings|class=fas}} ''Advanced'' button tab {{Reiter|OS|Anw=UMA}} Entry {{whitebox|DNS {{spc|checkbox|o|Block Outside DNS}} }}
| 4=W przypadku niektórych klientów Windows 10 może być konieczne ustawienie opcji "block-outside-dns" w konfiguracji klienta SSL-VPN:<br> Prawym przyciskiem myszy kliknij na pożądane połączenie w Securepoint SSL-VPN Client, menu {{spc|cog|s|Ustawienia|class=fas}} ''Zaawansowane'' zakładka {{Reiter|OS|Anw=UMA}} zaznacz pole wyboru {{whitebox|DNS {{spc|checkbox|o|Block Outside DNS}} }} }}
{{var | Block Outside DNS--Bild
| SSL-VPN Client Einstellungen OS.png
|
| }}
{{var | Roadwarrior Konfiguration
| Roadwarrior Konfiguration
| Roadwarrior configuration
| Konfiguracja Roadwarrior }}
{{var | Einrichtungsassistent
| Einrichtungsassistent
| Setup Wizard
| Kreator instalacji }}
{{var | Einrichtungsassistent--desc
| Nach dem Login auf dem Administrations-Interface der Firewall (im Auslieferungszustand: [https://192.168.175.1:11115 https://192.168.175.1:11115]) kann der Einrichtungs-Assistent mit {{Menu-UTM|VPN|SSL-VPN| |SSL-VPN Verbindung hinzugefügen|+}} aufgerufen werden.
| After the login on the firewall's administration interface (by default: [https://192.168.175.1:11115 https://192.168.175.1:11115]), the setup wizard can be called up with {{Menu-UTM|VPN|SSL-VPN| |Add SSL-VPN connection|+}}.
| Po zalogowaniu się do interfejsu administracyjnego zapory (standard: [https://192.168.175.1:11115 https://192.168.175.1:11115]) kreatora instalacji można uruchomić za pomocą {{Menu-UTM|VPN|SSL-VPN| |Dodaj połączenie SSL-VPN|+}}. }}
{{var | Schritt
| Schritt
| Step
| Krok }}
{{var | Schritt 1--desc
| Im Installationsschritt 1 wird der Verbindungstyp ausgewählt.<br> Es stehen folgende Verbindungen zur Verfügung.
* '''Roadwarrior Server'''
* Site to Site Server
* Site to Site Client
Für die Konfiguration des Roadwarrior Servers wird dieser ausgewählt.
| In installation step 1, the connection type is selected.<br> The following connections are available.
* '''Roadwarrior Server'''
* Site to Site Server
* Site to Site Client
For the configuration of the Roadwarrior Server this one is selected.
| W pierwszym kroku instalacji wybiera się typ połączenia.<br> Dostępne są następujące połączenia:
* '''Serwer Roadwarrior'''
* Site to Site Server
* Site to Site Client
Do konfiguracji serwera Roadwarrior wybierany jest ten typ połączenia. }}
{{var | Schritt 1--Bild
| UTM v14.1.0 SSL-VPN Roadwarrior Schritt1.png
| UTM v14.1.0 SSL-VPN Roadwarrior Schritt1-en.png
| UTM_v14.1.0_SSL-VPN_Roadwarrior_Schritt1-pl.png }}
{{var | Einrichtung Schritt
| Einrichtung Schritt
| Setup step
| Krok konfiguracji }}
{{var | SSL-VPN Verbindung hinzufügen
| SSL-VPN Verbindung hinzufügen
| Add SSL-VPN connection
| Dodaj połączenie SSL-VPN }}
{{var | Schritt 2--desc
| Soll im Quell- und Zielnetz IPv6 verwendet werden, muss dies hier ermöglicht werden.
| If IPv6 is to be used in the source and destination network, this must be enabled here.
| Jeśli w sieci źródłowej i docelowej ma być używany IPv6, należy go tutaj włączyć. }}
{{var | Schritt 2--Bild
| UTM v12.6 SSL-VPN Roadwarrior Schritt2.png
| UTM v12.6 SSL-VPN Roadwarrior Schritt2-en.png
| UTM v12.6 SSL-VPN Roadwarrior Schritt2-pl.png }}
{{var | Schritt 3--desc
| Lokale Einstellungen für den Roadwarrior Server können in Schritt 3 getätigt werden.
| Local settings for the Roadwarrior server can be made in step 3.
| Lokalne ustawienia dla serwera Roadwarrior można skonfigurować w kroku 3. }}
{{var | Schritt 3--Bild
| UTM v12.6 SSL-VPN Roadwarrior Schritt3.png
| UTM v12.6 SSL-VPN Roadwarrior Schritt3-en.png
| UTM v12.6 SSL-VPN Roadwarrior Schritt3-pl.png }}
{{var | Name--desc
| Eindeutige Bezeichnung, frei wählbar
| Distinctive label, freely selectable
| Unikalna nazwa, zawierająca dowolny tekst }}
{{var | Protokoll
| Protokoll:
| Protocol:
| Protokół: }}
{{var | Protokoll--desc
| Gewünschtes Protokoll
| Desired protocol
| Pożądany protokół }}
{{var | Port--desc
| Default Port für die erste SSL-VPN Verbindung. Darf nicht anderweitig genutzt werden. Bei weiteren Verbindungen wird der jeweils nächste freie Port gewählt.
| Default port for the first SSL-VPN connection. May not be used for any other purpose. For further connections, the next free port is selected.
| Standardowy port dla pierwszego połączenia SSL-VPN. Nie wolno go wykorzystywać do innych celów. W przypadku dodatkowych połączeń wybierany jest następny wolny port. }}
{{var | Serverzertifikat
| Serverzertifikat
| Server certificate
| Certyfikat serwera }}
{{var | 1=Serverzertifikat--desc
| 2=Auswahl des Zertifikates, mit dem der Server sich Authentifiziert.<br> Sollte noch kein Serverzertifikat vorliegen, kann dieses (und ggf. auch eine CA) in der Zertifikatsverwaltung erstellt werden. Aufruf mit {{Button||mw}}<br>
* Erstellung einer CA im Abschnitt {{Reiter|CA}} mit der Schaltfläche {{Button|CA hinzufügen|+}}
* Erstellung eines Serverzertifikates im Abschnitt {{Reiter|Zertifikate}} mit der Schaltfläche {{Button|Zertifikat hinzufügen|+}}.<br> Bitte beachten: {{b|Serverzertifikat:}} {{ButtonAn|Ein}} aktivieren
* Erstellung des Client-Zertifikates mit der Schaltfläche {{Button|Zertifikat hinzufügen|+}}
<li class="list--element__alert list--element__hint">Für jeden Benutzer sollte ein eigenes Client-Zertifikat erstellt werden.</li>
<li class="list--element__alert list--element__hint">Beide Zertifikate (Server ''CS'' und Client ''CC'') müssen mit der selben CA erstellt werden!</li>
<li class="list--element__alert list--element__hint">Das ''Client''-Zertifikat und die zugehörige CA werden ebenfalls zur Konfiguration der Gegenstelle (Client) benötigt. Sie müssen mit der Schaltfläche {{Button||d}} exportiert werden.</li>
| 3=Selection of the certificate with which the server authenticates itself.<br> If there is no server certificate yet, this (and if necessary also a CA) can be created in the certificate management. Call with {{Button||mw}}<br>
* Creation of a CA in the tab {{Reiter|CA}} with the button {{Button|Add CA|+}}
* Create a server certificate in the {{Reiter|Certificates}} tab using the {{Button|Add Certificate|+}}.<br> Please note: activate {{b|Server certificate:}} {{ButtonAn|Enable}}
* Creation of the client certificate with the button {{Button|Add certificate|+}}
<li class="list--element__alert list--element__hint">A separate user certificate should be created for each user</li>.
<li class="list--element__alert list--element__hint">Both certificates (server ''CS'' and client ''CC'') must be created with the same CA!</li>
<li class="list--element__alert list--element__hint">The ''client'' certificate and the associated CA are also needed to configure the remote peer (client). They must be exported using the {{Button||d}} button.</li>
| 4=Wybór certyfikatu, za pomocą którego serwer się uwierzytelnia.<br> Jeśli nie masz jeszcze certyfikatu serwera, można go utworzyć (oraz urząd certyfikacji) w zarządzaniu certyfikatami. Wybór za pomocą {{Button||mw}}<br>
* Utworzenie urzędu certyfikacji w zakładce {{Reiter|CA}} przyciskiem {{Button|Dodaj CA|+}}
* Utworzenie certyfikatu serwera w zakładce {{Reiter|Certyfikaty}} przyciskiem {{Button|Dodaj certyfikat|+}}.<br> Należy pamiętać, aby włączyć {{b|Certyfikat serwera:}} {{ButtonAn|Włącz}}
* Utworzenie certyfikatu klienta przyciskiem {{Button|Dodaj certyfikat|+}}
<li class="list--element__alert list--element__hint">Dla każdego użytkownika należy utworzyć osobny certyfikat klienta.</li>
<li class="list--element__alert list--element__hint">Oba certyfikaty (serwer ''CS'' i klient ''CC'') muszą być utworzone za pomocą tego samego urzędu certyfikacji!</li>
<li class="list--element__alert list--element__hint">Certyfikat ''klienta'' i powiązany urząd certyfikacji (CA) są również potrzebne do skonfigurowania strony przeciwnej (strona klienta). Muszą zostać wyeksportowane za pomocą przycisku {{Button||d}}.</li> }}
{{var | Serverzertifikat Hinweis
| Weitere Hinweise im Wiki-Artikel zur Nutzung von [[UTM/AUTH/Zertifikate| Zertifikaten.]]
| Further notes in the wiki article on the use of [{{#var:host}}UTM/AUTH/Zertifikate Certificates.]
| Dodatkowe informacje na temat używania [[UTM/AUTH/Zertifikate| Certyfikatów]]. }}
{{var | Servernetzwerke freigeben
| Servernetzwerke freigeben:
| Share server networks:
| Udostępnianie sieci serwera: }}
{{var | Servernetzwerke freigeben Schritt 3--desc
| An dieser Appliance (VPN-Server) befindliches Netzwerk, das über SSL-VPN erreichbar sein soll.
| Network located at this appliance (VPN server) that is to be accessible via SSL-VPN.
| Sieć zlokalizowana na tym urządzeniu (serwer Roadwarrior), która ma być dostępna przez ten VPN. }}
{{var | Schritt 4--desc
| Im Installationsschritt 4 wird das Transfernetz für den Roadwarrior eingetragen.<br> Das Transfernetz kann frei gewählt werden, darf aber noch nicht anderweitig auf der UTM verwendet werden.
| In installation step 4, the transfer network for the Roadwarrior is entered.<br> The transfer network can be freely selected, but must be otherwise unused on the UTM.
| W kroku instalacji 4 wprowadzana jest sieć transferowa dla Roadwarrior.<br> Sieć transferowa może być dowolnie wybrana, ale nie może być już zajęta w tym UTM. }}
{{var | Schritt 4--Hinweis1
| Die IP-Adressen werden aufsteigend (beginnend mit .2) {{info|Fehler in der Beschreibung der Reihenfolge korrigiert|icon=bug}} an die Clients vergeben
| The IP addresses are assigned to the clients in ascending order (starting with .2) {{info|error in the description of the order corrected|icon=bug}}
| Adresy IP są przydzielane klientom w kolejności rosnącej (zaczynając od .2) {{info|poprawiono błąd w opisie kolejności|icon=bug}} }}
{{var | Schritt 4--Hinweis2
| Sollen Clients feste IP-Adressen zugewiesen werden, sollten diese im Beispiel mit einem /24er Netz absteigend mit ''.253'' {{info|Fehler korrigiert, ''.254'' ist durch den virtuellen DHCP-Server belegt|icon=bug}} beginnen.
| If clients are to be assigned fixed IP addresses, these should begin with ‘’.253'‘ {{info|error corrected, ’'.254'' is occupied by the virtual DHCP server|icon=bug}} in descending order in the example with a /24 network.
| Jeśli klientom mają być przydzielane stałe adresy IP, w przykładzie z siecią /24 powinny one zaczynać się od ''.253'' {{info|poprawiono błąd, ''.254'' jest zajęte przez wirtualny serwer DHCP|icon=bug}} w kolejności malejącej. }}
{{var | Schritt 4--Hinweis3
| Das Netz für den Pool muss ausreichend groß gewählt werden, um alle Clients mit einer Tunnel-IP versorgen und eine Überschneidung (feste IP-Adressen von oben absteigend und dynamische Vergabe von unten aufsteigend) ausschließen zu können
| The network for the pool must be large enough to provide all clients with a tunnel IP and to exclude overlapping (fixed IP addresses from above descending and dynamic allocation from below ascending)
| Sieć dla puli adresów IP musi być wystarczająco duża, aby przydzielić wszystkim klientom adres IP tunelu oraz wykluczyć nakładanie się adresów (stałe adresy IP są przydzielane malejąco od góry a dynamiczne przydzielanie są rosnąco od dołu) }}
{{var | Schritt 4--Bild
| UTM v12.6 SSL-VPN Roadwarrior Schritt4.png
| UTM v12.6 SSL-VPN Roadwarrior Schritt4-en.png
| UTM v12.6 SSL-VPN Roadwarrior Schritt4-pl.png }}
{{var | Schritt 5--desc
| Die Benutzerauthentisierung wird im letzten Schritt ausgewählt.<br> Danach kann der Einrichtungsassistent abgeschlossen werden.
* {{ic|None|dr|class=mw14}} <nowiki>=</nowiki> Authentifizierung nur über die Zertifikate
* {{ic|Local|dr|class=mw14}} <nowiki>=</nowiki> Lokale Benutzer und AD Gruppen
* {{ic|Radius|dr|class=mw14}} <nowiki>=</nowiki> Radius Server
* {{ic|Local OTP|dr|class=mw14}} <nowiki>=</nowiki> Lokale Benutzer und AD Gruppen mit verpflichtendem OTP für diesen Tunnel
* {{ic|Entra ID (OpenID Connect)|dr|class=mw14}} <nowiki>=</nowiki> Authentifizierung mit Entra ID über OpenID Connect (mit und ohne 2FA/OTP) {{Hinweis-box|Erfodert Windows VPN-Client 3.5.0 oder höher|gr|14.2|status=neu}} {{Hinweis-box|{{#var:neu ab}} v14.1.2 | gr|14.1.2| status=neu}}
| User authentication is selected in the last step.<br> The setup wizard can then be completed.
* None <nowiki>=</nowiki> Authentication only via the certificates
* Local <nowiki>=</nowiki> Local users and AD groups
* Radius <nowiki>=</nowiki> Radius Server
* Local OTP <nowiki>=</nowiki> Local users and AD groups with mandatory OTP for this tunnel
* {{ic|Entra ID (OpenID Connect)|dr|class=mw14}} <nowiki>=</nowiki> Authentification with Entra ID via OpenID Connect (with and without 2FA/OTP) {{Hinweis-box|Requires Windows VPN Client 3.5.0 or higher|gr|14.2|status=neu}} {{Hinweis-box|{{#var:neu ab}} v14.1.2 | gr|14.1.2| status=neu}}
| Weryfikacja użytkownika jest wybierana w ostatnim kroku.<br> Następnie kreator instalacji może zostać zakończony.
* Brak <nowiki>=</nowiki> Weryfikacja tylko za pomocą certyfikatów
* Lokalne <nowiki>=</nowiki> Lokalni użytkownicy i grupy AD
* Radius <nowiki>=</nowiki> Serwer Radius
* Lokalne OTP <nowiki>=</nowiki> Lokalni użytkownicy i grupy AD z obowiązkowym OTP dla tego tunelu
* {{ic|Entra ID (OpenID Connect)|dr|class=mw14}} <nowiki>=</nowiki> Weryfikacja za pomocą Entra ID przez OpenID Connect (z i bez 2FA/OTP) {{Hinweis-box|Wymaga klienta Windows VPN 3.5.0 lub nowszego|gr|14.2|status=nowy}} {{Hinweis-box|{{#var:neu ab}} v14.1.2 | gr|14.1.2| status=nowy}} }}
{{var | Schritt 5--Bild
| UTM v12.6 SSL-VPN Roadwarrior Schritt5.png
| UTM v12.6 SSL-VPN Roadwarrior Schritt5-en.png
| UTM v12.6 SSL-VPN Roadwarrior Schritt5-pl.png }}
{{var | Abschluss
| Abschluss
| Completion
| Zakończenie }}
{{var | Abschluss--Bild
| UTM v14.1.5 SSL-VPN Roadwarrior Abschluss2.png
| UTM v14.1.5 SSL-VPN Roadwarrior Abschluss2-en.png
| UTM v14.1.5 SSL-VPN Roadwarrior Abschluss2-pl.png }}
{{var | Einrichtung Abschluss
| Einrichtung Abschluss
| Setup completion
| Zakończenie instalacji }}
{{var | Abschluss--desc
| In der SSL-VPN Übersicht werden alle konfigurierten Verbindungen angezeigt.<br> Damit die Verbindung aktiv wird, muss der SSL-VPN-Dienst neu gestartet werden: {{Button|Neustarten|renew}}
| In the SSL-VPN overview all configured connections are displayed.<br> In order for the connection to become active, the SSL-VPN service must be restarted: {{Button|Restart|renew}}
| W przeglądzie SSL-VPN wyświetlane są wszystkie skonfigurowane połączenia.<br> Aby połączenie stało się aktywne, usługa SSL-VPN musi zostać uruchomiona ponownie: {{Button|Uruchom ponownie|renew}} }}
{{var | Abschluss--Hinweis--Tunnel-unterbrochen
| Dabei werden alle SSL-VPN-Tunnel unterbrochen!
| This will interrupt all SSL-VPN tunnels!
| Wszystkie tunele SSL-VPN zostaną przerwane! }}
{{var | Abschluss--Hinweis--1Server
| Es wird lediglich ein Roadwarrior-Server benötigt, um mehrere VPN-Benutzer anzubinden!
| Only one Roadwarrior server is needed to connect multiple VPN users!
| Potrzebny jest tylko jeden serwer Roadwarrior, aby podłączyć wielu użytkowników VPN! }}
{{var | Verbindung bearbeiten
| Verbindung bearbeiten
| Edit connection
| Konfiguracja połączenia }}
{{var | Allgemein
| Allgemein
| General
| Ogólne }}
{{var | Reiter Allgemein Name--desc
| Name der SSL-Verbindung
| Name of the SSL connection
| Nazwa połączenia SSL }}
{{var | Reiter Allgemein--Bild
| UTM v14.0.3 SSL-VPN RW Verbindung bearbeiten Allgemein.png
| UTM v14.0.3 SSL-VPN RW Verbindung bearbeiten Allgemein-en.png
| UTM v14.0.3 SSL-VPN RW Verbindung bearbeiten Allgemein-pl.png }}
{{var | Schnittstelle
| Schnittstelle
| Interface
| Interfejs }}
{{var | Schnittstelle--desc
| Verwendete Schnittstelle
| Used interface
| Używany interfejs }}
{{var | Reiter Allgemein Modus--desc
| Je nach Verbindungstyp (wie in Schritt 1 des Assistenten gewählt)
| Depending on the connection type (as selected in step 1 of the wizard)
| W zależności od typu połączenia (wybranego w pierwszym kroku kreatora). }}
{{var | Reiter Allgemein Protokoll--desc
| Bevorzugtes Protokoll wählen (UDP und TCP können jeweils auf IPv4 oder IPv6 begrenzt werden)
| Select preferred protocol (UDP and TCP can be limited to IPv4 or IPv6 respectively).
| Wybierz preferowany protokół (UDP i TCP mogą być ograniczone odpowiednio do IPv4 lub IPv6.). }}
{{var | Authentifizierung
| Authentifizierung
| Authentication
| Weryfikacja }}
{{var | Authentifizierung--desc
| Passende Authentifizierungsmethode wählen
| Select appropriate authentication method
| Wybierz odpowiednią metodę weryfikacji.}}
{{var | Zertifikat
| Zertifikat
| Certificate
| Certyfikat }}
{{var | Zertifikat--desc
| Das verwendete Zertifikat kann hier geändert werden
| The used certificate can be changed here
| Używany certyfikat może zostać tutaj zmieniony.}}
{{var | Statischer SSL-VPN Schlüssel
| Statischer SSL-VPN Schlüssel
| Static SSL-VPN key
| Statyczny klucz SSL-VPN }}
{{var | 1=Statischer SSL-VPN Schlüssel--desc
| 2=Absicherung der Verbindung mit tls-auth.<li class="list--element__alert list--element__positiv">Der Schlüssel muss den Typ OVPN_STATIC_KEY haben.</li>
| 3=Securing the connection with tls-auth.<li class="list--element__alert list--element__positive">The key must have the type OVPN_STATIC_KEY.</li>
| 4=Zabezpieczenie połączenia za pomocą tls-auth.<li class="list--element__alert list--element__positive">Klucz musi mieć typ OVPN_STATIC_KEY.</li> }}
{{var | Cipher für Datenverbindung
| Cipher für Datenverbindung
| Cipher for data connection
| Szyfr dla połączenia danych }}
{{var | Cipher für Datenverbindung--desc
| Standardmäßig wird ''AES-256-GCM'' verwendet. <br>{{Alert|g}} Sämtliche Gegenstellen müssen denselben Cipher benutzen!
| ''AES-256-GCM'' is used by default.<br>{{Alert|g}} All remote stations must use the same cipher!
| Standardowo używany jest ''AES-256-GCM''.<br>{{Alert|g}} Wszystkie strony przeciwne muszą używać tego samego rodzaju zaszyfrowania! }}
{{var | Wert Datenverbindung Default--desc
| Die Option ''Default'' entspricht den Default-Einstellungen von OpenSSL
| The option ''Default'' corresponds to the default settings of OpenSSL
| Opcja ''Default'' odpowiada standardowym ustawieniom OpenSSL }}
{{var | Wert Datenverbindung Default--info
| Aktuell identisch mit dem Default-Wert der UTM:
| Currently identical to the UTM default value:
| Obecnie identyczny ze standardową wartością UTM: }}
{{var | Hash für Datenverbindung
| Hash für Datenverbindung
| Hash for data connection
| Wartość hash połączenia danych }}
{{var | Hash für Datenverbindung--desc
| Standardmäßig wird SHA256 verwendet.<br> {{Alert|g}} Sämtliche Gegenstellen müssen dasselbe Hashverfahren benutzen!
| Default settings of OpenSSL are used.<br> {{Alert|g}} All remote stations must use the same hash procedure!
| Standardowo używany jest SHA256.<br> {{Alert|g}} Wszystkie strony przeciwne muszą używać tej samej procedury hash! }}
{{var | Erlaubte Cipher für automatische Aushandlung
| Erlaubte Cipher für automatische Aushandlung (NCP)
| Allowed ciphers for automatic negotiation (NCP)
| Dozwolone szyfry dla automatycznej negocjacji (NCP) }}
{{var | Erlaubte Cipher für automatische Aushandlung--desc
| Es lassen sich zusätzliche Ciphers aus den verfügbaren Ciphers (s.o.) auswählen
| Individual ciphers can be selected from the availbable ciphersx
| Można wybrać dodatkowe szyfry spośród dostępnych (patrz wyżej) }}
{{var | Pool--desc
| Pool-Adresse eintragen
| Enter pool address
| Wprowadź pulę adresów }}
{{var | Servernetzwerke freigeben
| Servernetzwerke freigeben
| Share server networks
| Udostępnianie sieci serwera }}
{{var | Servernetzwerke freigeben--desc
| Netz-IP für Netzwerke hinter der UTM, die über die SSL-VPN-Verbindung erreichbar sein sollen (wie im Assistenten im Schritt 3 angegeben) können editiert werden.
| Network IP for networks behind the UTM that should be reachable via the SSL-VPN connection (as specified in the wizard in step 3) can be edited.
| Można edytować adresy IP sieci znajdujących się za urządzeniem UTM, które powinny być dostępne za pośrednictwem połączenia SSL-VPN (zgodnie z ustawieniami określonymi w kreatorze w kroku 3). }}
{{var | Search Domain--desc
| Wenn vorhanden, Domain eingeben.
| If available, enter domain.
| Jeśli dostępna, wprowadź domenę. }}
{{var | nie
| nie
| Never
| nigdy }}
{{var | Stunde
| Stunde
| Hour
| Godzina }}
{{var | Stunden
| Stunden
| Hours
| Godziny }}
{{var | Renegotiation--desc
| Zeitraum, ab dem die Verbindung erneut vermittelt wird.
| Time period from which the connection will be rebrokered.
| Okres, po którym nastąpi renegocjacja połączenia. }}
{{var | Speichern
| Speichern
| Save
| Zapisz }}
{{var | Speichern--desc
| Die Einstellungen können mit {{Button-dialog||fa-floppy-disk-circle-xmark}} gespeichert werden.
| The settings can be saved with {{Button-dialog||fa-floppy-disk-circle-xmark}}.
| Ustawienia można zapisać za pomocą {{Button-dialog||fa-floppy-disk-circle-xmark}}. }}
{{var | Erweitert
| Erweitert
| Extended
| Zaawansowane }}
{{var | Erweitert--Bild
| UTM v14.1.2 SSL-VPN RW Verbindung bearbeiten Erweitert.png
| UTM v14.1.2 SSL-VPN RW Verbindung bearbeiten Erweitert-en.png
| UTM v14.1.2 SSL-VPN RW Verbindung bearbeiten Erweitert-pl.png }}
{{var | MTU--desc
| Maximale Übertragungseinheit des größten Pakets (Byte)
| Maximum transmission unit of the largest packet (byte)
| Maksymalny rozmiar przesyłanego pakietu (bajt) }}
{{var | Maximale Clients
| Maximale Clients
| Maximum Clients
| Maksymalna liczba klientów }}
{{var | Maximale Clients--desc
| Maximale Anzahl an Clients
| Maximum number of clients
| Maksymalna liczba klientów }}
{{var | Aus
| Aus
| Off
| Wyłącz }}
{{var | Nein
| Nein
| No
| Nie }}
{{var | Default-Wert-Hinweis
| Wird kein Wert festgelegt, gilt der Default-Wert von 1024
| If no value is specified, the default value of 1024 applies
| Jeśli nie zostanie określona żadna wartość, zostanie użyta wartość domyślna 1024 }}
{{var | DNS übermitteln
| DNS übermitteln
| Transmit DNS
| Przekazywanie DNS }}
{{var | DNS übermitteln--desc
| Erlaubt die DNS-Übermittlung
| Allows DNS transmission
| Umożliwia przekazywanie DNS }}
{{var | WINS übermitteln
| WINS übermitteln
| Transmit WINS
| Przekazywanie DNS WINS }}
{{var | WINS übermitteln--desc
| Erlaubt die WINS-Übermittlung
| Allows the WINS transmission
| Umożliwia przekazywanie WINS }}
{{var | Multihome--desc
| Erlaubt die Nutzung von mehrere Default-Routen
| Allows the use of multiple default routes
| Zezwala na używanie wielu domyślnych tras }}
{{var | LZO--desc
| LZO-Kompression<br> {{Alert|g}} Nach der Änderung dieser Option müssen die entsprechenden Client-Gegenstellen ihre Konfiguration anpassen!
| LZO compression<br> {{Alert|g}} After changing this option, the corresponding client remote stations must adjust their configuration!
| Kompresja LZO<br> {{Alert|g}} Po zmianie tej opcji należy dostosować konfigurację klientów VPN! }}
{{var | Deaktiviert
| Deaktiviert
| Disabled
| Wyłącz }}
{{var | Deaktiviert--desc
|
|
| Wyłącza to połączenie SSL-VPN }}
{{var | Pass TOS--desc
| Übergibt dem Tunnelpaket den ursprünglichen ''Type of Service''-Header des Datenpaketes
| Passes the original ''Type of Service'' header of the data packet to the tunnel packet
| Przekazuje oryginalny nagłówek ''Type of Service'' do pakietu tunelowemgo }}
{{var | Auth-Token
| Auth-Token für Renegotiation verwenden
| Use Auth-Token for renegotiation
| Użyj Auth-Token do renegocjacji }}
{{var | Auth-Token--desc
| Bei einem Verbindungsaufbau nach einem Abbruch (z.B. Netzwerkwechsel) wir das Auth-Token aus dem Ursprünglichen Verbindungsaufbau wieder verwendet. Es ist keine erneute Authentifizierung nötig.
| When reconnecting after an interruption (e.g., network change), the Auth-Token from the original connection setup is reused. No re-authentication is required.
| Podczas nawiązywania połączenia po przerwaniu (np. zmiana sieci) token uwierzytelniający z pierwotnego nawiązywania połączenia jest ponownie używany. Nie jest wymagane ponowne uwierzytelnianie. }}
{{var | nur bei OTP
| Nur bei Authentifizierung: LOCAL OTP
| Only for authentication: LOCAL OTP
| Tylko dla uwierzytelniania: LOKALNE OTP }}
{{var | Auth-Token Lebenszeit
| Auth-Token Lebenszeit
| Auth-Token lifetime
| Czas życia Auth-Token }}
{{var | Auth-Token Lebenszeit--desc
| Lebenszeit des ursprünglichen Auth-Tokens. {{info|Mögliche Werte:
* unbegrenzt
* 1 Stunde
* 2 Stunden
* 4 Stunden
* 8 Stunden
* 12 Stunden (Default bei Aktivierung) }}
| Lifetime of the original Auth-Token. {{info|Possible values:
* unlimited
* 1 hour
* 2 hours
* 4 hours
* 8 hours
* 12 hours (default when activated) }}
| Czas życia oryginalnego Auth-Token. {{info|Możliwe wartości:
* nieograniczony
* 1 godzina
* 2 godziny
* 4 godziny
* 8 godzin
* 12 godzin (domyślnie przy aktywacji) }} }}
{{var | Ping Intervall
| Ping Intervall
| Ping interval
| Interwał ping }}
{{var | Sekunden
| Sekunden
| Seconds
| Sekundy }}
{{var | Ping Intervall--desc
| Intervall der Ping-Anfragen
| Interval of the ping requests
| Interwał żądań ping }}
{{var | Ping Wartezeit
| Ping Wartezeit
| Ping waiting time
| Czas oczekiwania na ping }}
{{var | Ausgehende Puffergröße
| Ausgehende Puffergröße
| Outgoing buffer size
| Rozmiar bufora wysyłania }}
{{var | Ausgehende Puffergröße--desc
| Steuert die Größe des Puffers für den Socket
| Controls the size of the buffer for the socket
| Kontroluje rozmiar bufora dla gniazda }}
{{var | Ausgehende Puffergröße--Hinweis
| Je größer, desto mehr kann zwischen gespeichert werden. Das kann aber auch die Latenz erhöhen.
| The larger, the more can be stored between. But this can also increase the latency.
| Im większy, tym więcej można przechować. Może to jednak zwiększyć opóźnienie. }}
{{var | Eingehende Puffergröße
| Eingehende Puffergröße
| Incoming buffer size
| Rozmiar bufora odbioru }}
{{var | Eingehende Puffergröße--desc
| s.o.
| see above
| patrz wyżej }}
{{var | Replay window Sequenzgröße
| Replay window Sequenzgröße
| Replay window sequence size
| Ilość pakietów okna odpowiedzi }}
{{var | Replay window Sequenzgröße--desc
| Anzahl der Pakete innerhalb derer noch ältere Sequenznummern akzeptiert werden.
| Number of packets within which even older sequence numbers are accepted.
| Liczba pakietów, w ramach których zaakceptowane będą starsze numery sekwencji. }}
{{var | Replay window Wartezeit
| Replay window Wartezeit
| Replay window waiting time
| Limit czasu okna odpowiedzi }}
{{var | Replay window Wartezeit--desc
| Zeitfenster, in dem die Sequenzgröße maximal angewendet wird
| Time frame in which the sequence size is applied maximally
| Okno czasowe, w którym stosowana jest maksymalna długość sekwencji }}
{{var | Regelwerk
| Regelwerk
| Policy
| Zasady }}
{{var | Implizite Regeln
| Implizite Regeln
| Implied rules
| Reguły niejawne }}
{{var | Implizite Regeln--Bild
| UTM v12.6 SSL-VPN Roadwarrior Implizite Regeln.png
| UTM v12.6 SSL-VPN Roadwarrior Implizite Regeln-en.png
| UTM v12.6 SSL-VPN Roadwarrior Implizite Regeln-pl.png }}
{{var | Implizite Regeln--desc
| <p>Unter {{Menu-UTM|Firewall|Implizite Regeln|VPN}} kann das Protokoll, das für die Verbindung genutzt wird, aktiviert werden. </p>
<p>Im Beispiel {{ButtonAn|Ein}} SSL-VPN UDP {{c|1}}</p>
<p>Diese Implizite Regel gibt die Ports, die für SSL-VPN Verbindungen genutzt werden, auf allen Schnittstellen frei. Paketfilter-Regeln anstelle von impliziten Regeln können das individuell für einzelne Schnittstellen regeln.<br>
Soll der Anwender den Client vom User-Interface herunterladen, muss dies hier zusätzlich freigegeben werden:<br>
{{ButtonAn|Ein}} {{ic|User Interface Portal|tr-odd}} {{c|2}}</p>
| <p>The protocol used for the connection can be activated under {{Menu-UTM|Firewall|Implied rules|VPN}}. </p>
<p>In the example {{ButtonAn|On}} SSL-VPN UDP {{c|1}}</p>
<p>This implied rule releases the ports that are used for SSL-VPN connections on all interfaces. Packet filter rules instead of implied rules can regulate this individually for individual interfaces.<br>
If the user is to download the client from the user interface, this must also be enabled here:<br>
{{ButtonAn|On}} {{ic|User Interface Portal|tr-odd}} {{c|2}}</p>
| <p>W {{Menu-UTM|Zapora|Reguły niejawne|VPN}} można aktywować nadrzędne reguły używane do połączeń. </p>
<p>W przykładzie {{ButtonAn|Włącz}} SSL-VPN UDP {{c|1}}</p>
<p>Ta reguła niejawna udostępnia porty używane do połączeń SSL-VPN na wszystkich interfejsach. Zamiast reguł niejawnych można zastosować reguły filtrowania pakietów, które pozwalają regulować to indywidualnie dla każdego interfejsu.<br>
Jeśli użytkownik ma pobrać klienta z interfejsu użytkownika, musi to być tutaj dodatkowo włączone:<br>
{{ButtonAn|Włącz}} {{ic|Portal interfejsu użytkownika|tr-odd}} {{c|2}}</p> }}
{{var | Implizite Regeln--Hinweis--Portänderung
| Gegebenenfalls muss das Userinterface auf einen anderen Port gelegt werden, wenn Port 443 an einen internen Server weitergeleitet wurde.
| If necessary, the user interface must be placed on a different port, if port 443 has been forwarded to an internal server.
| Jeśli to konieczne, interfejs użytkownika musi zostać przeniesiony na inny port, jeśli port 443 został przekierowany na wewnętrzny serwer. }}
{{var | Netzwerkobjekte
| Netzwerkobjekte
| Network objects
| Obiekty sieciowe }}
{{var | Netzwerkobjekte--desc
| <p>Mit der Einrichtung der Verbindung wurde ein tun-Interface erzeugt. Es erhält automatisch die erste IP-Adresse aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-ssl-<servername>". </p> <p>Die Roadwarrior-Clients erhalten eine IP-Adresse aus diesem Netz und befinden sich in dieser Zone.<br> Um den Roadwarriorn den Zugriff auf das eigene Netz zu gewähren, muss dafür ein Netzwerkobjekt angelegt werden. </p>
| <p>A tun interface was created when the connection was set up. It automatically receives the first IP address from the transfer network configured in the connection and a zone "vpn-ssl-<servername>". </p> <p>The Roadwarrior clients will receive an IP address from this network and will be located in this zone.<br> To grant the roadwarriors access to your own network, a network object must be created. </p>
| <p>Podczas konfiguracji połączenia został utworzony interfejs "tun". Otrzymuje on automatycznie pierwszy adres IP z sieci transferowej skonfigurowanej w połączeniu i strefę "vpn-ssl-<nazwa_serwera>". </p> <p>Klienci Roadwarrior otrzymają adres IP z tej sieci i będą się znajdować w tej strefie.<br> Aby umożliwić użytkownikom typu „Roadwarrior” dostęp do własnej sieci, należy utworzyć obiekt sieciowy. </p> }}
{{var | Netzwerkobjekte--Bild
| UTM v12.6 SSL-VPN Roadwarrior Netzwerkobjekt hinzufuegen.png
| UTM v12.6 SSL-VPN Roadwarrior Netzwerkobjekt hinzufuegen-en.png
| UTM v12.6 SSL-VPN Roadwarrior Netzwerkobjekt hinzufuegen-pl.png }}
{{var | Netzwerkobjekte--cap
| Netzwerkobjekt für das Tunnelnetzwerk
| Network object for the tunnel network
| Obiekt sieciowy dla sieci tunelowej }}
{{var | Typ
| Typ
| Type
| Typ }}
{{var | Typ--val
| VPN-Netzwerk
| VPN network
| Sieć VPN }}
{{var | Typ--desc
| Passenden Typen wählen
| Select suitable type
| Wybierz odpowiedni typ }}
{{var | Adresse
| Adresse
| Address
| Adres }}
{{var | Adresse--desc
| Die Netzwerk-IP, die in Schritt 4 als Tunnel-Pool angegeben wurde.
| The network IP that was specified as the tunnel pool in step 4.
| Adres IP sieci, który został określony jako pula tuneli w kroku 4. }}
{{var | Zone--desc
| Die Zone, über die das Tunnel-Netzwerk angesprochen wird.
| The zone over which the tunnel network is addressed.
| Strefa, przez którą adresowana jest sieć tunelowa. }}
{{var | Gruppen
| Gruppen
| Groups
| Grupy }}
{{var | Gruppen--desc
| Optionale Zuordnung zu Netzwerkgruppen
| Optional assignment to network groups
| Opcjonalne przypisanie do grup sieciowych }}
{{var | Paketfilter
| Paketfilter
| Packetfilter
| Filtr pakietów }}
{{var | Paketfilter Regel
| Paketfilter Regel
| Packetfilter rule
| Reguła filtra pakietów }}
{{var | Paketfilter Regel--desc
| Menü {{Menu-UTM|Firewall|Paketfilter||Regel hinzufügen|+}}<br> Eine Regel erlaubt den RW-Clients den Zugriff auf das lokale Netzwerk:
| Menu {{Menu-UTM|Firewall|Port Filter|Port Filter|Add Rule|+}}<br> A rule allows RW clients to access the local network:
| Menu {{Menu-UTM|Zapora|Filtr pakietów|Filtr pakietów|Dodaj regułę|+}}<br> Reguła zezwala klientom RW na dostęp do lokalnej sieci: }}
{{var | Allgemein
| Allgemein
| General
| Ogólne }}
{{var | Paketfilter Regel--Bild
| UTM v12.6 SSL-VPN Roadwarrior Paketfilter hinzufuegen.png
| UTM v12.6 SSL-VPN Roadwarrior Paketfilter hinzufuegen-en.png
| UTM v12.6 SSL-VPN Roadwarrior Paketfilter hinzufuegen-pl.png }}
{{var | Regel hinzufügen
| Regel hinzufügen
| Add rule
| Dodaj regułę }}
{{var | Netzwerkobjekt hinzufügen
| Netzwerkobjekt hinzufügen
| Add network object
| Dodaj obiekt sieciowy }}
{{var | Quelle
| Quelle
| Source
| Źródło }}
{{var | Quelle--desc
| Eingehende Regel
| Inbound rule
| Reguła przychodząca }}
{{var | Ziel
| Ziel
| Destination
| Cel }}
{{var | Ziel--desc
| Als Ziel muss ''internal-network'' angegeben werden
| The destination must be ''internal-network''
| Jako cel musi zostać podane ''internal-network'' }}
{{var | Dienst
| Dienst
| Service
| Usługa }}
{{var | Dienst--desc
| Es sollten nur tatsächlich benötigte Dienste freigegeben werden!
| Only services that are actually needed should be released!
| Powinny być udostępniane tylko porty, które są rzeczywiście potrzebne! }}
{{var | Aktion
| Aktion
| Action
| Akcja }}
{{var | Benutzer und Gruppen anlegen
| Benutzer und Gruppen anlegen
| Creating users and groups
| Tworzenie użytkowników i grup }}
{{var | Gruppe
| Gruppe
| Group
| Grupa }}
{{var | Berechtigungen
| Berechtigungen
| Permissions
| Uprawnienia }}
{{var | Gruppe--Bild
| UTM v12.6 SSL-VPN Roadwarrior Gruppe hinzufuegen Berechtigung.png
| UTM v12.6 SSL-VPN Roadwarrior Gruppe hinzufuegen Berechtigung-en.png
| UTM v12.6 SSL-VPN Roadwarrior Gruppe hinzufuegen Berechtigung-pl.png }}
{{var | Gruppe--cap
| SSL-VPN Einstellungen für die Gruppe
| SSL-VPN settings for the group
| Ustawienia SSL-VPN dla grupy }}
{{var | Gruppe hinzufügen
| Gruppe hinzufügen
| Add group
| Dodaj grupę }}
{{var | Gruppe--desc
| Unter {{Menu-UTM|Authentifizierung|Benutzer|Gruppe|+ Gruppe hinzufügen}} klicken.<br>
Folgende Berichtigungen müssen erteilt werden:
* {{ButtonAn|Ein}} {{ic|Userinterface|tr}}
* {{ButtonAn|Ein}} {{ic|SSL-VPN|tr}}
| Under {{Menu-UTM|Authentication|Users|Group|+ Add Group}}.<br>
The following authorisations must be given:
* {{ButtonAn|On}} {{ic|Userinterface|tr-odd}}
* {{ButtonAn|On}} {{ic|SSL-VPN|tr-even}}
| W {{Menu-UTM|Uwierzytelnianie|Użytkownicy|Grupa|+ Dodaj grupę}}.<br>
Następujące uprawnienia muszą zostać przyznane:
* {{ButtonAn|Włącz}} {{ic|Interfejs użytkownika|tr-odd}}
* {{ButtonAn|Włącz}} {{ic|SSL-VPN|tr-even}} }}
{{var | Einstellungen im Reiter SSL-VPN--Bild
| UTM v12.6 SSL-VPN Roadwarrior Gruppe hinzufuegen SSL-VPN.png
| UTM v12.6 SSL-VPN Roadwarrior Gruppe hinzufuegen SSL-VPN-en.png
| UTM v12.6 SSL-VPN Roadwarrior Gruppe hinzufuegen SSL-VPN-pl.png }}
{{var | Client im Userinterface herunterladbar
| Client im Userinterface herunterladbar:
| Client downloadable in the user interface:
| Klient do pobrania w interfejsie użytkownika: }}
{{var | Client im Userinterface herunterladbar--desc
| Per default über den Port 443, also z.b. unter <nowiki>https://192.168.75.1</nowiki> erreichbar
| Per default over the port 443, so e.g. under <nowiki>https://192.168.75.1</nowiki> accessible
| Domyślnie dostępny przez port 443, np. pod adresem <nowiki>https://192.168.75.1</nowiki> }}
{{var | SSL-VPN Verbindung
| SSL-VPN Verbindung:
| SSL-VPN connection:
| Połączenie SSL-VPN: }}
{{var | SSL-VPN Verbindung--desc
| Soeben angelegte Verbindung wählen
| Select just created connection
| Wybierz właśnie utworzone połączenie }}
{{var | Clientzertifikat
| Clientzertifikat
| Client-Certificate
| Certyfikat klienta }}
{{var | Client-Zertifikat--desc
| Auswahl des Client-Zertifikates, das in [[#Schritt 3 | Schritt 3]] des Einrichtungsassistenten beschrieben wurde.
| Selection of the client certificate described in [[#Step 3 | Step 3]] of the setup wizard.
| Wybór certyfikatu klienta opisanego w [[#Krok 3 | Krok 3]] kreatora konfiguracji. }}
{{var | Ja
| Ja
| Yes
| Tak }}
{{var | Client-Zertifikat--Hinweis
| Server- und Client-Zertifikat müssen mit der selben CA erstellt werden!
| Server and client certificate must be created with the same CA!
| Certyfikat serwera i klienta muszą być utworzone za pomocą tego samego urzędu certyfikacji! }}
{{var | Remote Gateway--desc
| Das Remote Gateway ist die Adresse der externen Schnittstelle. Diese Adresse muss von extern erreichbar sein.
| The remote gateway is the address of the external interface. This address must be accessible external.
| Remote Gateway to adres zewnętrznego interfejsu. Ten adres musi być dostępny z zewnątrz. }}
{{var | Redirect Gateway--desc
| Bei Aktivierung werden auch Anfragen der Roadwarrior-Clients ins Internet bzw. in Netzwerke außerhalb des VPN über das lokale Gateway umgeleitet. Dadurch profitieren auch diese Verbindungen vom Schutz der UTM.
| When activated, requests from roadwarrior clients to the Internet or networks outside the VPN are also redirected via the local gateway. As a result, these connections also benefit from the protection of the UTM.
| Po włączeniu tej funkcji również żądania klientów typu Roadwarrior kierowane do Internetu lub sieci poza siecią VPN będą przekierowywane przez lokalną gateway. Dzięki temu te połączenia również korzystają z ochrony UTM. }}
{{var | Im Portfilter verfügbar
| Im Portfilter verfügbar:
| Available in the port filter:
| Dostępne w filtrze portów: }}
{{var | Im Portfilter verfügbar--desc
| Ermöglicht [[UTM/RULE/ibf | Identity-Based Firewall (IBF) für SSL-VPN]]
| Enables [{{#var:host}}UTM/RULE/ibf Identity-Based Firewall (IBF) for SSL-VPN]
| Umożliwia [[UTM/RULE/ibf | Zapora sieciowa oparta na tożsamości (IBF) dla SSL-VPN]] }}
{{var | Benutzer
| Benutzer
| User
| Użytkownik }}
{{var | Benutzer--Hinweis
| Wurde im vorhergehenden Schritt (anlegen einer Gruppe) im Abschnitt {{Reiter|Verzeichnis Dienst}} keine Gruppenzuordnung vorgenommen, muss jeder Benutzer auch auf der UTM angelegt werden.
| If no group assignment was made in the previous step (create a group) in the {{Reiter|Directory Service}} tab, each user must also be created on the UTM.
| Jeśli w poprzednim kroku (tworzenie grupy) w zakładce {{Reiter|Usługa katalogowa}} nie dokonano przypisania do grupy, każdy użytkownik musi być również utworzony na UTM. }}
{{var | Benutzer--desc
| {{Menu-UTM|Authentifizierung|Benutzer|Benutzer|Benutzer hinzufügen|+}} oder Benutzer bearbeiten {{Button| |w}}.
| {{Menu-UTM|Authentication|User|User|Add User|+}} or Edit User {{Button| |w}}.
| {{Menu-UTM|Uwierzytelnianie|Użytkownik|Użytkownik|Dodaj użytkownika|+}} lub Edytuj użytkownika {{Button| |w}}. }}
{{var | Benutzer--Bild
| UTM v12.6 SSL-VPN Roadwarrior Benutzer hinzufuegen SSL-VPN.png
| UTM v12.6 SSL-VPN Roadwarrior Benutzer hinzufuegen SSL-VPN-en.png
| UTM v12.6 SSL-VPN Roadwarrior Benutzer hinzufuegen SSL-VPN-pl.png }}
{{var | Benutzer bearbeiten
| Benutzer bearbeiten
| Add user
| Edytuj użytkownika }}
{{var | Benutzer--cap
| SSL-VPN Einstellungen für die Benutzer
| SSL-VPN settings for the users
| Ustawienia SSL-VPN dla użytkowników }}
{{var | Dem Benutzer muss die vorher erstellte Gruppe zugeordnet werden
| Dem Benutzer muss die vorher erstellte Gruppe zugeordnet werden.
| The user must be assigned the previously created group.
| Użytkownik musi zostać przypisany do wcześniej utworzonej grupy. }}
{{var | Einstellungen aus der Gruppe verwenden
| Einstellungen aus der Gruppe verwenden
| Use settings from the group
| Użyj ustawień z grupy }}
{{var | Ein
| Ein
| On
| Włączone }}
{{var | Einstellungen aus der Gruppe verwenden--desc
| Wurden bereits für die Gruppe Einstellungen getroffen, können statt individueller Werte diese hier übernommen werden.
| If settings have already been made for the group, these can be adopted here instead of individual values.
| Jeśli dla grupy wprowadzono już ustawienia, zamiast indywidualnych wartości można je tutaj przejąć. }}
{{var | Konfiguration
| Konfiguration
| Configuration
| Konfiguracja }}
{{var | Konfiguration--desc
| Wurden die Angaben gespeichert, können bereits an dieser Stelle die entsprechenden Dateien vom Administrator herunter geladen werden.
| If the information has been saved, the corresponding files can already be downloaded by the administrator at this point.
| Po aktywowaniu opcji „Użyj ustawień grupowych” należy zapisać zmiany. Następnie administrator będzie mógł w tym miejscu pobrać konfigurację dla użytkownika. }}
{{var | Weitere Angaben
| Weitere Angaben zu Benutzern können dem Artikel zur [[UTM/AUTH/Benutzerverwaltung | Benutzerverwaltung]] entnommen werden.
| Further information on users can be found in the article on [{{#var:host}}UTM/AUTH/Benutzerverwaltung User Management].
| Dodatkowe informacje na temat użytkowników można znaleźć w artykule na temat [[UTM/AUTH/Benutzerverwaltung | Zarządzania użytkownikami]]. }}
{{var | Der SSL-VPN Client
| Der SSL-VPN Client
| The SSL-VPN Client
| Klient SSL-VPN }}
{{var | Herunterladen des SSL-VPN Clients im Userinterface
| Herunterladen des SSL-VPN Clients im Userinterface
| Downloading the SSL-VPN client in the user interface
| Pobieranie klienta SSL-VPN w interfejsie użytkownika }}
{{var | Download--Bild
| UTM v12.6 SSL-VPN Roadwarrior Userinterface Client download.png
| UTM v12.6 SSL-VPN Roadwarrior Userinterface Client download-en.png
| }}
{{var | Download--cap
| Userinterface SSL-VPN
| Userinterface SSL-VPN
| Interfejs użytkownika SSL-VPN }}
{{var | Download--desc
| Für Benutzer, die sich per SSL-VPN mit der UTM verbinden möchten, stellt die Appliance einen vorkonfigurierten SSL-VPN Client zur Verfügung:
* Zum Download gelangt man über den Menüpunkt {{Menu-UTM||SSL-VPN}}.
* Dieser Client enthält die Konfigurationsdateien sowie sämtliche benötigten Zertifikate.
* Anmeldung im Userinterface der UTM per default über den Port 443, also z.b. unter <nowiki>https://192.168.75.1</nowiki>
* Erreicht wird das Userinterface über das '''interne Interface''' der Securepoint Appliance.
| For users who want to connect to the UTM via SSL-VPN, the appliance provides a preconfigured SSL-VPN client:
* Access the download via the menu item {{Menu-UTM||SSL-VPN}}.
* This client contains the configuration files and all required certificates.
* Login to the user interface of the UTM by default via port 443, e.g. under <nowiki>https://192.168.75.1</nowiki>
* The user interface is accessed via the '''internal interface''' of the Securepoint appliance.
| Dla użytkowników, którzy chcą połączyć się z UTM przez SSL-VPN, urządzenie udostępnia wstępnie skonfigurowanego klienta SSL-VPN:
* Pobieranie odbywa się przez punkt menu {{Menu-UTM||SSL-VPN}}.
* Ten klient zawiera pliki konfiguracyjne oraz wszystkie wymagane certyfikaty.
* Logowanie do interfejsu użytkownika UTM domyślnie przez port 443, np. pod adresem <nowiki>https://192.168.175.1</nowiki>
* Interfejs użytkownika jest dostępny przez '''interfejs wewnętrzny''' urządzenia Securepoint. }}
{{var | Download--Hinweis
| Ein Zugriff von ''externen'' Benutzern ist nur möglich, wenn die Implizite SSL Regel unter {{Menu-UTM|Firewall|Implizite Regeln|VPN Option}} {{ButtonAn|Ein}} ''User Interface Portal'' aktiviert ist, die den Zugriff vom Internet auf das externe Interface per HTTPS erlaubt.
| Access from ''external'' users is only possible if the Implied SSL rule is enabled under {{Menu-UTM|Firewall|Implied Rules|VPN Option}} {{ButtonAn|On}} ''User Interface Portal'', which allows access from the Internet to the external interface via HTTPS.
| Dostęp dla ''zewnętrznych'' użytkowników jest możliwy tylko wtedy, gdy domyślna reguła SSL w {{Menu-UTM|Zapora|Reguły domyślne|Opcja VPN}} {{ButtonAn|Włącz}} ''Portal interfejsu użytkownika'' jest aktywna, co zezwala na dostęp z Internetu do zewnętrznego interfejsu przez HTTPS. }}
{{var | Download--Möglichkeit
| Der Client wird angeboten als:
| The client is offered as:
| Klient jest oferowany jako: }}
{{var | SSL-VPN Client Installer--Adminrechte
| Die Installation muss mit Administrator-Rechten durchgeführt werden.
| The installation must be performed with administrator rights.
| Instalacja musi być wykonana z uprawnieniami administratora. }}
{{var | Prozessorarchitektur
| Erforderliche Prozessorarchitektur: x86 / x64
| Required processor architecture: x86 / x64
| Wymagana architektura procesora: x86 / x64 }}
{{var | SSL-VPN Portable Client--desc
| Die portable Version kann zum Beispiel auf einen USB-Stick kopiert werden und somit auch an anderen Rechnern ausgeführt werden.
| The portable version can be copied to a USB stick, for example, and can thus be run on other computers.
| Wersja przenośna może zostać skopiowana na pendrive i uruchomiona na innych komputerach. }}
{{var | SSL-VPN Portable Client--Adminrechte
| Voraussetzung hierfür sind Administrationsrechte, da ein virtuelles TAP Device installiert und Routen gesetzt werden müssen.
| This requires administration rights, as a virtual TAP device must be installed and routes set.
| Wymagane są uprawnienia administratora, ponieważ należy zainstalować wirtualne urządzenie TAP i ustawić trasy. }}
{{var | Konfiguration und Zertifikat
| Konfiguration und Zertifikat
| Configuration and certificate
| Konfiguracja i certyfikat }}
{{var | Konfiguration und Zertifikat--desc
| Zur Verwendung in anderen SSL-VPN-Clients
| For use in other SSL-VPN clients
| Do użycia w innych klientach SSL-VPN }}
{{var | Konfiguration und Zertifikat--Hinweis
| Die komprimierten Ordner enthalten neben dem SSL-VPN Client
| In addition to the SSL-VPN client, the compressed folders contain
| Skompresowane foldery zawierają oprócz klienta SSL-VPN }}
{{var | Konfiguration und Zertifikat--Liste
|
** eine Konfigurationsdatei
** die CA- und Client-Zertifikate
** sowie einen Treiber für die virtuelle TAP-Netzwerkschnittstelle.
|
** plik konfiguracyjny
** certyfikaty urzędu certyfikacji i klienta
** oraz sterownik dla wirtualnego interfejsu sieciowego TAP. }}
{{var | Adminrechte TAP-Treiber
| Zum Installieren der virtuellen TAP Schnittstelle benötigt der Benutzer auf dem verwendeten Rechner Administratorrechte.
| To install the virtual TAP interface, the user needs administrator rights on the machine being used.
| Do zainstalowania wirtualnego interfejsu TAP, użytkownik potrzebuje praw administratora na używanym komputerze. }}
{{var | Installationshinweise
| '''Installation:''' Hinweise zur Installation finden sich auf unsere Wiki-Seite zum [[VPN | VPN-Client]]
| '''Installation:''' Hints for the installation can be found on our wiki page for the [{{#var:host}}VPN VPN client].
| '''Instalacja:''' Wskazówki dotyczące instalacji można znaleźć na naszej stronie wiki dotyczącej [[VPN | Klienta VPN]] }}
{{var | SSL-VPN Verbindung als Client herstellen
| SSL-VPN Verbindung als Client herstellen
| Establish SSL-VPN connection as client
| Nawiązywanie połączenia SSL-VPN jako klient }}
{{var | SSL-VPN Verbindung als Client herstellen--Bild
| SSL-VPN-v2 Verbunden.png
| SSL-VPN-v2 Verbunden.png
| SSL-VPN-v2 Verbunden-pl.png }}
{{var | SSL-VPN Verbindung als Client herstellen--cap
| Aktive SSL-VPN-Verbindung
| Active SSL-VPN connection
| Aktywne połączenie SSL-VPN }}
{{var | 1=SSL-VPN Verbindung als Client herstellen--desc
| 2=Ein Doppelklick auf das Schloss-Symbol <i class="fas fa-lock-alt"></i> in der Taskleiste öffnet den SSL-VPN-Client.<br>
Starten der Verbindung mit Klick auf [[Datei:SSL-VPN-Client-Doppelpfeil.png|x20px]]
| 3=Double-click on the lock icon <i class="fas fa-lock-alt"></i> in the taskbar to open the SSL-VPN client.<br>
Start the connection by clicking [[Datei:SSL-VPN-Client-Doppelpfeil.png|x20px]]
| 4=Podwójne kliknięcie na ikonę kłódki <i class="fas fa-lock-alt"></i> na pasku zadań otwiera klienta SSL-VPN.<br>
Uruchom połączenie, klikając [[Datei:SSL-VPN-Client-Doppelpfeil.png|x20px]] }}
{{var | Verbindungsstatus
| Herstellen einer Verbindung
| Establishing a connection
| Nawiązanie połączenia }}
{{var | 1=Verbindungsstatus--desc
| 2=Eine Verbindung kann entweder über das Kontextmenü {{whitebox|{{spc|fa|o|-|class=fas fa-ellipsis}} / {{spc|fa|o|{{#var:Verbinden}}|class=fal fa-lock-keyhole}}}} oder über einen Klick auf die Verbindungs-Schaltfläche hergestellt werden
| 3= A connection can be established either via the context menu {{whitebox|{{spc|fa|o|-|class=fas fa-ellipsis}} / {{spc|fa|o|{{#var:Verbinden}}|class=fal fa-lock-keyhole}}}} or by clicking on the connection button.
| 4= Połączenie można nawiązać albo za pomocą menu kontekstowego {{whitebox|{{spc|fa|o|-|class=fas fa-ellipsis}} / {{spc|fa|o|{{#var:Verbinden}}|class=fal fa-lock-keyhole}}}}, albo poprzez kliknięcie przycisku połączenia. }}
{{var | Verbindung getrennt--Bild
| VPN-Client 3.0.0 Verbindunsknopf getrennt.png
| VPN-Client 3.0.0 Verbindunsknopf getrennt.png }}
{{var | Verbindung getrennt--cap
| Verbindung getrennt
| Connection disconnected
| Połączenie zostało przerwane }}
{{var | Verbindung verbinden--Bild
| VPN-Client 3.0.0 Verbindunsknopf verbinden.png
| VPN-Client 3.0.0 Verbindunsknopf verbinden.png }}
{{var | Verbindung verbinden--cap
| Verbindung wird aufgebaut
| Connection is being established
| Następuje nawiązywanie połączenia }}
{{var | Verbindung hergestellt--Bild
| VPN-Client 3.0.0 Verbindunsknopf verbunden.png
| VPN-Client 3.0.0 Verbindunsknopf verbunden.png }}
{{var | Verbindung hergestellt--cap
| Verbindung hergestellt
| Connection established
| Połączenie nawiązane }}
{{var | OTP Eingabe--Bild
| VPN-Client 3.1 OTP Eingabe.png
| VPN-Client 3.1 OTP Eingabe-en.png }}
{{var | OTP Eingabe--cap
| Ggf. ist bei SSL-VPN Verbindungen noch die Eingabe eines OTP erforderlich
| For SSL VPN connections, it may be necessary to enter an OTP
| W przypadku połączeń SSL VPN może być konieczne wprowadzenie kodu OTP }}
{{var | 1= Anleitung--desc
| 2= Umfangreiche Anleitung zur Konfiguration finden Sie unter diesem [[VPN/VPN-Client | link ]].
| 3= You can find detailed configuration instructions [[VPN/VPN-Client | here ]].
| 4= Szczegółową instrukcję konfiguracji można znaleźć [[VPN/VPN-Client | tutaj ]].}}
{{var | Mehrere VPN-Server als Ziele für eine Verbindung
| Mehrere VPN-Server als Ziele für eine Verbindung
| Multiple VPN servers as targets for one connection
| Wiele serwerów VPN jako miejsca docelowe dla jednego połączenia }}
{{var | Mehrere VPN-Server als Ziele für eine Verbindung--desc
| In den Einstellungen einer Verbindung können unter ''Erweitert/Remote'' weitere VPN Server mit IP oder Hostname als Ziel hinterlegt werden.
| In the settings of a connection under ''Advanced/Remote'' additional VPN servers with IP or hostname can be stored as destination.
| W ustawieniach połączenia pod ''Zaawansowane/Zdalne'' można zapisać dodatkowe serwery VPN wraz z adresem IP lub nazwą hosta jako miejsce docelowe. }}
{{var | Verbindung getrennt v2--Bild
| VPN-Client Remoteziele1.png
| VPN-Client Remoteziele1.png
| VPN-Client Remoteziele1-pl.png }}
{{var | Remoteziele 1--cap
|
* Rechter Mausklick auf die Verbindung
* Kontextmenü '''Einstelungen'''
|
* Prawy przycisk myszy na połączeniu
* Menu kontekstowe '''Ustawienia''' }}
{{var | Remoteziele 2--Bild
| VPN-Client Remoteziele2.png
| VPN-Client Remoteziele2.png
| }}
{{var | Remoteziele 2--cap
| * Schaltfläche '''Erweitert'''
| * Przycisk '''Zaawansowane''' }}
{{var | Remoteziele 3--Bild
| VPN-Client Remoteziele3.png
| VPN-Client Remoteziele3.png
| }}
{{var | 1=Remoteziele 3--cap
| 2=* {{b| IP:}} {{ic| utm1.anyideas.de}}
* {{b|Port:}} {{ic| 1194}}
Eingabe von Hostnamen oder IP und verwendeten Port<br> Angaben mit {{KastenGrau|Hinzufügen}} übernehmen<br> Fenster mit {{ic|OK}} schließen
| 3=* {{b| IP:}} {{ic| utm1.anyideas.de}}
* {{b|Port:}} {{ic| 1194}}
Enter host name or IP and port used<br> Apply details with {{KastenGrau|Add}}<br> Close window with {{ic|OK}}.
| 4=* {{b| IP:}} {{ic| utm1.anyideas.de}}
* {{b|Port:}} {{ic| 1194}}
Wprowadź nazwę hosta lub IP i używany port<br> Zaakceptuj dane za pomocą {{KastenGrau|Dodaj}}<br> Zamknij okno przyciskiem {{ic|OK}}. }}
{{var | VPN-Client Remoteziele UAC--Bild
| VPN-Client Remoteziele UAC.png
| VPN-Client Remoteziele UAC.png
| }}
{{var | VPN-Client Remoteziele UAC--cap
| UAC Benutzerkonten Meldung bestätigen.
| Confirm UAC user accounts message.
| Potwierdź komunikat kontroli konta użytkownika UAC. }}
{{var | Mehrere VPN-Profile nutzen
| Mehrere VPN-Profile nutzen
| Use multiple VPN profiles
| Korzystanie z wielu profili VPN }}
{{var | Mehrere VPN-Profile nutzen--desc
| Es lassen sich mehrere VPN-Profile importieren und ggf. auch gleichzeitig nutzen
| Multiple VPN profiles can be imported and used at the same time.
| Można zaimportować i ewentualnie używać jednocześnie wiele profili VPN. }}
{{var | VPN-Profile 1--Bild
| VPN-Client Profil Import1.png
| VPN-Client Profil Import1.png
| }}
{{var | VPN-Profile 1--cap
|
* Linksklick auf das Zahnradsymbol im Client-Fenster
* Kontextmenü '''Importieren'''
|
* Lewy przycisk myszy na ikonę koła zębatego w oknie klienta
* Menu kontekstowe '''Importuj''' }}
{{var | VPN-Profile 2--Bild
| VPN-Client Profil Import2.png
| VPN-Client Profil Import2.png
| }}
{{var | VPN-Profile 2--cap
|
* Mit Klick auf {{whitebox|…}} im Abschnitt {{Kasten|Quelldatei:}} kann eine Datei im {{whitebox|.ovpn}}-Format ausgewählt werden.
* Im Abschnitt {{Kasten| Importieren als:}} kann entweder der ''Dateiname'' oder eine beliebige eigene Bezeichung gewählt werden, die dann im Clientfenster für diese Verbindung angezeigt wird.
* Abschluss mit der Schaltfläche {{Button|Importieren|Anw=UMA|c=graul}}
|
* Klikając {{whitebox|…}} w sekcji {{Kasten|Plik źródłowy:}} można wybrać plik w formacie {{whitebox|.ovpn}}.
* W sekcji {{Kasten| Importuj jako:}} można wybrać ''nazwę pliku'' lub dowolną własną nazwę, która będzie wyświetlana w oknie klienta dla tego połączenia.
* Zakończ przyciskiem {{Button|Importuj|Anw=UMA|c=graul}}. }}
{{var | VPN-TAP hinzufügen--Bild
| SSL-VPN Client Einstellungen Allgemein.png
| SSL-VPN Client Einstellungen Allgemein.png
| }}
{{var | VPN-TAP hinzufügen--cap
|
* Sollen mehrere VPN-Profile '''gleichzeitig''' genutzt werden, müssen weitere TAP-Treiber hinzugefügt werden:
** {{whitebox|{{spc|cog|o|-|class=fas}}}} Linksklick auf das Zahnradsymbol
** Menü {{whitebox|{{spc|wrench|o|Client Einstellungen|class=fas}} }}
** Reiter ''Allgemein'' → Schaltfläche {{Button|TAP hinzufügen|Anw=UMA}}
|
* Jeśli kilka profili VPN ma być używanych '''jednocześnie''', należy dodać dodatkowe sterowniki TAP:
** {{whitebox|{{spc|cog|o|-|class=fas}}}} Lewy przycisk myszy na ikonę koła zębatego
** Menu {{whitebox|{{spc|wrench|o|Client Einstellungen|class=fas}} }}
** Zakładka ''Ogólne'' → Przycisk {{Button|Dodaj TAP|Anw=UMA}} }}
{{var | Hinweise
| Hinweise
| Notes
| Wskazówki }}
{{var | Verschlüsselung
| Verschlüsselung
| Encryption
| Szyfrowanie }}
{{var | Verschlüsselung--desc
| Standardmäßig wird ein AES-256-GCM Verfahren angewendet. Das Verschlüsselungsverfahren kann im Server- oder/und Clientprofil angepasst werden.
| By default, an AES-256-GCM method is used. The encryption method can be customized in the server or/and client profile.
| Domyślnie stosowana jest metoda AES-256-GCM. Metodę szyfrowania można dostosować w profilu serwera lub/i klienta. }}
{{var | Cipher-Anpassung
| Anpassung der default Cipher ab v14.0.3
| Adjustment of the default cipher as of v14.0.3
| Dostosowanie domyślnego szyfru od wersji v14.0.3 }}

{{var | 1=Cipher-Anpassung--desc
| 2=
Ab v14.1.5 sind ausschließlich AES-basierende Cipher auswählbar

| 3=
| 4= Od wersji 14.1.5 dostępne są wyłącznie szyfry oparte na algorytmie AES }}
{{var | Cipher-Anpassung--Default--Bild
| UTM v14.1.5 SSL-VPN S2S SSL-VPN bearbeiten Default.png
| UTM v14.1.5 SSL-VPN S2S SSL-VPN bearbeiten Default-en.png
| UTM v14.1.5 SSL-VPN S2S SSL-VPN bearbeiten Default-pl.png }}
{{var | Cipher-Anpassung--Default--cap
| Cipher und Hash mit ''Default''-Einstellungen:<br>Es wird der derzeitige OpenVPN Default-Wert eingetragen <br>(Cipher: AES-256-GCM / Hash: SHA256)
|
| Szyfr i funkcja haszowania z ustawieniami domyślnymi:<br>Wpisywana jest aktualna wartość domyślna OpenVPN <br>(Szyfr: AES-256-GCM / Funkcja haszowania: SHA256) }}
{{var | Cipher-Anpassung--Blowfish--Bild
| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten Blowfish.png
| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten Blowfish-en.png
| }}
{{var | Cipher-Anpassung--Blowfish--cap
| Cipher mit Blowfish-kompatiblen Einstellungen {{Hinweis-box| Nicht empfohlen}}
| Cipher with Blowfish compatible settings {{Hinweis-box| Not recommended}}
| Szyfr z ustawieniami kompatybilnymi z Blowfish {{Hinweis-box| Nie zalecane}} }}
{{var | Cipher-empfohlen--Bild
| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten AES128.png
| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten AES128-en.png
| }}

{{var | Cipher-Anpassung--Blowfish--Bild
| UTM v14.1.5 SSL-VPN Roadwarrior SSL-VPN bearbeiten BF.png
| UTM v14.1.5 SSL-VPN Roadwarrior SSL-VPN bearbeiten BF.png
| UTM v14.1.5 SSL-VPN Roadwarrior SSL-VPN bearbeiten BF-pl.png }}
{{var | Cipher-Anpassung--Blowfish--cap
| {{Hinweis-box|Veraltete ''Cipher'' '''und '''veralteter ''Hash''<br>Anpassung erforderlich}}
|
| {{Hinweis-box|Przestarzały ''szyfr'' i ''hash''<br>Wymagana jest aktualizacja}} }}
{{var | Cipher-empfohlen--Bild
| UTM v14.1.5 SSL-VPN Roadwarrior SSL-VPN bearbeiten AES.png
| UTM v14.1.5 SSL-VPN Roadwarrior SSL-VPN bearbeiten AES-en.png
| UTM v14.1.5 SSL-VPN Roadwarrior SSL-VPN bearbeiten AES-pl.png }}
{{var | Cipher-empfohlen
| Konfiguration mit starker Cipher und Hash.<br>''Default'' bei neuen Verbindungen
|
| Konfiguracja z silnym szyfrem i funkcją haszowania. <br>''Domyślne'' dla nowych połączeń }}

{{var | Cipher-empfohlen--cap
| {{Hinweis-box| Empfohlene Einstellung<br> <small>Muss auch auf der Gegenstelle konfiguriert sein</small>|gr|icon=fas fa-check}}
| {{Hinweis-box| Recommended setting<br> <small>Must also be configured on the remote station</small>|gr|icon=fas fa-check}}
| {{Hinweis-box| Zalecane ustawienie <br> <small>Muszą być również skonfigurowane na stronie przeciwnej</small>|gr|icon=fas fa-check}} }}
{{var | Parameter müssen identisch sein
| Die Parameter müssen auf Server- und Client-Seite identisch sein. Ansonsten ist eine Datenübertragung nicht möglich.
| The parameters must be identical on the server and client side. Otherwise data transfer is not possible.
| Parametry muszą być identyczne po stronie serwera i klienta. W przeciwnym razie przesyłanie danych nie będzie możliwe. }}
{{var | Hashverfahren
| Hashverfahren
| Hash method
| Metoda haszowania }}
{{var | Hashverfahren--desc
| Standardmäßig wird ein SHA256 Hashverfahren angewendet.
| By default, a SHA256 hash method is used.
| Domyślnie stosowana jest metoda skrótu SHA256. }}
{{var | QoS--desc
| Für die VPN-Verbindung können die TOS-Felder für das automatische QoS in den Paketen gesetzt werden. Diese Einstellung kann in den Einstellungen der VPN Verbindung unter "Erweitert" aktiviert werden.
| For the VPN connection, the TOS fields for automatic QoS can be set in the packets. This setting can be enabled in the VPN connection settings under "Advanced".
| Dla połączenia VPN można ustawić pola TOS dla automatycznego QoS w pakietach. Tę opcję można włączyć w ustawieniach połączenia VPN pod „Zaawansowane”. }}
{{var | Hinweis zu vorgeschalteten Routern Modems
| Hinweis zu vorgeschalteten Routern/Modems
| Note on upstream routers/modems
| Uwaga dotycząca routerów/modemów przed urządzeniem }}
{{var | Hinweis zu vorgeschalteten Routern/Modems--desc
| Es kommt immer wieder zu Problemen mit der Stabilität der Verbindung, wenn ein Router/Modem vor der Appliance ebenfalls eine aktive Firewall hat. Bitte auf diesen Geräten jegliche Firewall-Funktionalität deaktivieren.
| There are always problems with the stability of the connection if a router/modem in front of the appliance also has an active firewall. Please do not use any firewall functionality on these devices.
| Często pojawiają się problemy ze stabilnością połączenia, gdy router lub modem znajdujący się przed urządzeniem również posiada aktywną zaporę sieciową. Prosimy o wyłączenie wszelkich funkcji zapory sieciowej na tych urządzeniach. }}
{{var | Hinweis zu vorgeschalteten Routern/Modems--Porthinweis
| Es muss sichergestellt werden, dass die benötigten Ports weitergeleitet werden.
| It must be ensured that the required ports are forwarded.
| Należy upewnić się, że wymagane porty są przekierowywane. }}
{{var | IPv6 für eingehende Verbindungen
| IPv6 für eingehende Verbindungen
| IPv6 for incoming connections
| IPv6 dla połączeń przychodzących }}
{{var | IPv6 für eingehende Verbindungen--desc
| In den Einstellungen des Roadwarriorservers {{Button||w}} kann im Abschnitt {{Reiter|Allgemein}} / {{b|Protokoll}} das Protokoll {{Button|UDP6|dr}} oder {{Button|TCP6|dr}} für IPv6 aktiviert werden.
| In the settings of the roadwarrior server {{Button||w}}, the protocol {{Button|UDP6|dr}} or {{Button|TCP6|dr}} for IPv6 can be activated under {{Reiter|General}} / {{b|Protocol}}.
| W ustawieniach serwera Roadwarrior {{Button||w}} w sekcji {{Reiter|Ogólne}} / {{b|Protokół}} można aktywować protokół {{Button|UDP6|dr}} lub {{Button|TCP6|dr}} dla IPv6. }}
{{var | Mehrere IP-Adressen unterschiedlich nutzen
| Mehrere IP-Adressen unterschiedlich nutzen
| Use multiple IP addresses differently
| Korzystanie z wielu adresów IP w różny sposób }}
{{var | Mehrere IP-Adressen--desc
| Falls mehrere öffentliche IP-Adressen zur Verfügung stehen, können die Ports der verschiedenen IP-Adressen unterschiedlich (bspw. für Reverse Proxy und VPN) verwendet werden {{info|Dies kann hilfreich sein, da Aufrufe bestimmter Ports aus dem Ausland teilweise blockiert werden. Aufrufe auf den Port 443 aber meist zugelassen werden.}}.<br>
Hierzu muss bei der Regel des Reverse Proxys explizit angegeben werden, dass das ''external-interface'' der spezifischen IP als Ziel genutzt werden soll. Für die andere Verwendung wird der Traffic mithilfe von ''DestNAT'' umgeleitet, also der Traffic kommt auf Port 443 an, wird dann aber mithilfe einer Paketfilterregel auf einen anderen Port (bspw. 1194 für VPN) umgeleitet.
| If several public IP addresses are available, the ports of the different IP addresses can be used differently (e.g. for reverse proxy and VPN) {{info|This can be helpful, as calls to certain ports from abroad are sometimes blocked. However, calls to port 443 are usually allowed}}.<br>
For this purpose, the reverse proxy rule must explicitly specify that the ''external-interface'' of the specific IP should be used as the destination. For the other use, the traffic is redirected using ''DestNAT'', i.e. the traffic arrives on port 443, but is then redirected to another port (e.g. 1194 for VPN) using a packet filter rule.
| Jeśli dostępnych jest kilka publicznych adresów IP, porty różnych adresów IP można wykorzystywać w różny sposób (np. dla reverse proxy i VPN) {{info|Może to być pomocne, ponieważ połączenia do niektórych portów z zagranicy są czasami blokowane. Połączenia do portu 443 są jednak zazwyczaj dozwolone}}.<br>
W tym celu reguła reverse proxy musi wyraźnie określać, że ''external-interface'' konkretnego IP ma być używany jako cel. Do innego zastosowania ruch jest przekierowywany za pomocą ''DestNAT'', czyli ruch przychodzi na port 443, ale następnie jest przekierowywany na inny port (np. 1194 dla VPN) za pomocą reguły filtra pakietów. }}
{{var | Konkrete Regeln für mehrere IP-Adressen anzeigen
| Konkrete Regeln für mehrere IP-Adressen anzeigen
| Show specific rules for multiple IP addresses
| Pokaż konkretne reguły dla wielu adresów IP }}
{{var | Mehrere IPs-DN--title
| DESTNAT<br>Netzwerkobjekt: external-interface-ip1<br>Dienst: https<br>Portumleitung
| DESTNAT<br>Netzwork object: external-interface-ip1<br>Service: https<br>Port redirection
| DESTNAT<br>Obiekt sieciowy: external-interface-ip1<br>Usługa: https<br>Przekierowanie portu }}
{{var | Mehrere IPs-DN--info
| {{b|Netzwerkobjekt:|class=mw9}} {{ic|{{spc|interface|o|-}} external-interface-ip1|dr|class=mw14}}<br>{{b|Dienst:|class=mw9}} {{ic|{{spc|tcp|o|-}} https|dr|class=mw14}}
| {{b|Network object:|class=mw9}} {{ic|{{spc|interface|o|-}} external-interface-ip1|dr|class=mw14}}<br>{{b|Service:|class=mw9}} {{ic|{{spc|tcp|o|-}} https|dr|class=mw14}}
| {{b|Obiekt sieciowy:|class=mw9}} {{ic|{{spc|interface|o|-}} external-interface-ip1|dr|class=mw14}}<br>{{b|Usługa:|class=mw9}} {{ic|{{spc|tcp|o|-}} https|dr|class=mw14}} }}
{{var | 1=Troubleshooting--desc
| 2=Hinweis zur Fehlerbehebung bei SSL-VPN gibt es im [https://download.securepoint.de/s/NdtmQwK5j79f2ob?path=%2FSSL-VPN Troubleshooting Guide SSL-VPN] <nowiki>(pdf-Dokument)</nowiki>
| 3=For advice on troubleshooting SSL-VPN, see the [https://download.securepoint.de/s/NdtmQwK5j79f2ob?path=%2FSSL-VPN Troubleshooting Guide SSL-VPN] <nowiki>(pdf document)</nowiki>.
| 4=Wskazówki dotyczące rozwiązywania problemów z SSL-VPN można znaleźć w [https://download.securepoint.de/s/NdtmQwK5j79f2ob?path=%2FSSL-VPN Przewodniku po rozwiązywaniu problemów SSL-VPN] <nowiki>(dokument PDF)</nowiki>. }}
{{var | Doppelte Clients erlauben
| Doppelte Clients erlauben:
| Allow duplicate clients:
| Zezwalaj na podwójne klienty: }}
{{var | Doppelte Clients erlauben--desc
| Bei Aktivierung können sich mehrere Clients mit den selben Zugangsdaten gleichzeitig verbinden.
| When activated, duplicate clients can connect simultaneously with the same credentials.
| Po aktywacji podwójnych klientów można jednocześnie połączyć się przy użyciu tych samych danych uwierzytelniających. }}
{{var | Doppelte Clients erlauben--Feste IP
| Sollte nicht aktiviert werden, wenn dem Benutzer eine feste IP zugeordnet wurde
| Should not be enabled if the user has been assigned a fixed IP
| Nie powinno być aktywowane, jeśli użytkownikowi przypisany został stały adres IP }}
{{var | Doppelte Clients erlauben--Feste IP--info
| Konfiguration unter {{Menu-UTM|Authentifizierung|Benutzer|Benutzer||w}} Reiter {{Reiter|VPN}} Abschnitt {{Kasten|SSL-VPN}}
| Configuration under {{Menu-UTM|Authentication|User|User||w}} {{Reiter|VPN}} tab {{Box|SSL-VPN}} section
| Konfiguracja w {{Menu-UTM|Uwierzytelnianie|Użytkownik|Użytkownik||w}} zakładka {{Reiter|VPN}} sekcja {{Kasten|SSL-VPN}} }}
{{var | Aktuelle Version
| Aus Sicherheitsgründen sollte stets die aktuellste Version verwendet werden
| For security reasons, the latest version should always be used
| Ze względów bezpieczeństwa należy zawsze używać najnowszej wersji }}
{{var | Konfigurationspfad anzeigen
| Konfigurationspfad anzeigen
| Show configuration path
| Pokaż ścieżkę konfiguracji }}
{{var | Statischer SSL-VPN Schlüsseltyp
| Statischer SSL-VPN Schlüsseltyp
| Static SSL-VPN key type
| Typ statycznego klucza SSL-VPN }}
{{var | Statischer SSL-VPN Schlüsseltyp--desc
|
* Die Aktivierung von ''tls-auth'' bewirkt eine zusätzliche Authentifizierung des Kontrollkanals
* ''tls-crypt'' bewirkt eine zusätzliche Authentifizierung '''und''' Verschlüsselung des Kontrollkanals
|
* Activation of ''tls-auth'' causes additional authentication of the control channel
* ''tls-crypt'' causes additional authentication '''and''' encryption of the control channel
|
* Aktywacja ''tls-auth'' powoduje dodatkowe uwierzytelnienie kanału kontrolnego
* ''tls-crypt'' powoduje dodatkowe uwierzytelnienie '''i''' szyfrowanie kanału kontrolnego }}
{{var | Nur private Zertifikate--Hinweis
| Es sind nur Zertifikate mit privatem Schlüssel-Teil auswählbar
| Only certificates with a private key part can be selected
| Można wybrać tylko certyfikaty z częścią prywatnego klucza }}
{{var | Login mit OIDC zeigen
| Login mit OpenID Connect (OIDC) zeigen
| Show login with OpenID Connect (OIDC)
| Pokaż logowanie za pomocą OpenID Connect (OIDC) }}
{{var | Entra OIDC VPN 01 Anmeldename--Bild
| Entra OIDC VPN 01 Anmeldename.png
| Entra OIDC VPN 01 Anmeldename.png
| }}
{{var | Entra OIDC VPN 01 Anmeldename--cap
| Anmelde-Name, ggf. ''Konto wählen''
| Login name, if applicable ''Select account''
| Nazwa logowania, ewentualnie ''Wybierz konto'' }}
{{var | Entra OIDC VPN 02 Kennwort--Bild
| Entra OIDC VPN 02 Kennwort.png
| Entra OIDC VPN 02 Kennwort.png
| }}
{{var | Entra OIDC VPN 02 Kennwort--cap
| Kennwort Eingabe
| Password entry
| Wprowadź hasło }}
{{var | Entra OIDC VPN 03 Code--Bild
| Entra OIDC VPN 03 Code.png
| Entra OIDC VPN 03 Code.png
| }}
{{var | Entra OIDC VPN 03 Code--cap
| Bei 2FA ggf. 2. Faktor übermitteln (hier: OTP)
| If 2FA is enabled, submit the 2nd factor (here: OTP)
| W przypadku 2FA ewentualnie przesłać drugi czynnik (tutaj: OTP) }}
{{var | Entra OIDC VPN 04 Berechtigungen--Bild
| Entra OIDC VPN 04 Berechtigungen.png
| Entra OIDC VPN 04 Berechtigungen.png
| }}
{{var | Entra OIDC VPN 04 Berechtigungen--cap
| Die im Entra ID Admin Center angelegte App wird angegeben
| The app created in the Entra ID Admin Center is specified
| Podana jest aplikacja utworzona w centrum administracyjnym Entra ID }}
{{var | Entra OIDC VPN 05 App Info--Bild
| Entra OIDC VPN 05 App Info.png
| Entra OIDC VPN 05 App Info.png
| }}
{{var | Entra OIDC VPN 05 App Info--cap
| Ein Klick auf ''App-Info'' zeigt Details
| Clicking on ''App Info'' shows details
| Kliknięcie ''Informacje o aplikacji'' pokazuje szczegóły }}
{{var | Entra OIDC VPN 06 Success--Bild
| Entra OIDC VPN 06 Success.png
| Entra OIDC VPN 06 Success.png
| }}
{{var | Entra OIDC VPN 06 Success--cap
| OAuth-Success-Meldung der UTM<br>Der Tunnel wird aufgebaut.
| OAuth success message from UTM<br>The tunnel is being established.
| Komunikat o sukcesie OAuth z UTM<br>Tunel jest nawiązywany. }}
{{var | und älter
| und älter
| and older
| i starsze }}
{{var | kein Whirlpool
| ''Whirpool'' wird nicht mehr unterstützt
| ''Whirpool'' is no longer supported
| ''Whirpool'' nie będzie już wspierany }}
{{var | nur AES als Cipher
| Es muss eine AES basierte Cipher ausgewählt werden
| An AES-based ciphers hat to be selected
| Należy wybrać szyfr oparty na algorytmie AES }}
{{var | Status Cipher--cap
| Diese Verbindung…
| This connection…
| To połączenie… }}
{{var | Status Cipher--info
| z.B.: <br>''Diese Verbindung verwendet nicht unterstützte Einstellungen: CAST5-CBC''
|
| np.: <br>''To połączenie wykorzystuje nieobsługiwane ustawienia: CAST5-CB'' }}
{{var | Status Cipher--desc
| Gibt per Hover-Text aus, wenn diese Verbindung aufgrund veralteter Cipher oder Hashes offline ist.
|
| Wyświetla informację po najechaniu kursorem, jeśli połączenie jest nieaktywne z powodu przestarzałych algorytmów szyfrowania lub wartości hash. }}
{{var | Status Cipher aktualisieren
| Die Verbindung kann erst wieder genutzt werden, wenn die ''Cipher'' oder der ''Hash für die Datenverbindung'' aktualisiert wurden!
|
| Z połączenia będzie można ponownie korzystać dopiero po zaktualizowaniu ''szyfru'' lub ''hash dla połączenia danych''! }}
{{var | Status
| Status
| Status }}
{{var | Hovertext
| Hovertext
| Hover text }}
{{var | Status--up
| Tunnel ist aktiviert
| Tunnel is enabled
| Tunel jest włączony }}
{{var | Status--offline
| Tunnel ist offline
| Tunnel is offline
| Tunel jest wyłączony }}
{{var | Keine Verzögerung--desc
| Deaktiviert den Nagle-Algorithmus (TCP_NODELAY). Datenpakete werden sofort und ohne künstliche Wartezeit gesendet. Dies verringert die Latenz (Verzögerung) bei TCP-basierten VPN-Verbindungen spürbar.
| Disables the Nagle algorithm (TCP_NODELAY). Data packets are sent immediately, without any artificial delay. This noticeably reduces latency (delay) in TCP-based VPN connections.
| Dezaktywuje algorytm Nagle'a (TCP_NODELAY). Pakiety danych są wysyłane natychmiast, bez sztucznego opóźnienia. Znacznie zmniejsza to latencję (opóźnienie) w połączeniach VPN opartych na protokole TCP. }}
{{var | Keine Verzögerung
| Keine Verzögerung
| No delay
| Bez opóźnień }}
{{var | Nur bei UDP
| Nur bei UDP
| UDP only
| Tylko w przypadku protokołu UDP }}
{{var | Nur bei TCP
| Nur bei TCP
| TCP only
| Tylko w przypadku protokołu TCP }}

----
{{var |
|
|
| }}
</div>

Datei:UTM v14.2.0 Reverse Proxy Wizard Schritt 1-en.png

2026-10-21T07:20:19Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.2.0 Reverse Proxy Server hinzufuegen ngnix-en.png

2026-10-21T07:20:19Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

UTM/VPN/SSL VPN-S2S.lang

2026-10-21T06:36:41Z

Andreb:

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| SSL-VPN Site-to-Site
| SSL-VPN Site-to-Site
| SSL-VPN Site-to-Site }}
{{var | head
| Konfiguration von SSL-VPN Site-to-Site-Verbindungen
| Configuration of SSL-VPN site-to-site connections
| Konfiguracja połączeń SSL-VPN typu Site-to-Site }}
{{var | Einleitung
| Einleitung
| Introduction
| Wprowadzenie }}
{{var | Einleitung--desc
| Mithilfe von SSL-VPN können auch Site-to-Site-Verbindungen aufgebaut werden. Da hierzu die entsprechende Instanz des Dienstes explizit im Client- oder Servermodus laufen muss, ist es möglich, mehrere Instanzen des SSL-VPN-Dienstes zu erzeugen.
| SSL-VPN can also be used to establish site-to-site connections. Since this requires the corresponding instance of the service to run explicitly in client or server mode, it is possible to create multiple instances of the SSL-VPN service.
| Przy użyciu SSL-VPN można również tworzyć połączenia typu Site-to-Site (Skrót: S2S). Aby to osiągnąć, odpowiednia instancja usługi musi działać wyraźnie w trybie klienckim lub serwerowym, dzięki czemu możliwe jest utworzenie kilku instancji usługi SSL-VPN. }}
{{var | Site-to-Site Server--desc
| Diese Methode wird verwendet, wenn die Gegenstelle der Initiator der Verbindung ist. Hierzu muss der Dienst explizit im Servermodus starten.
| This method is used when the remote terminal is the initiator of the connection. For this, the service must explicitly start in server mode.
| Ta metoda jest używana, gdy strona przeciwna jest inicjatorem połączenia. W tym celu usługa musi być wyraźnie uruchomiona w trybie serwera. }}
{{var | Site-to-Site Client--desc
| Diese Methode wird verwendet, wenn die UTM selbst der Initiator der Verbindung ist. Hierzu muss der Dienst explizit im Clientmodus starten.
| This method is used when the UTM itself is the initiator of the connection. For this, the service must explicitly start in client mode.
| Ta metoda jest używana, gdy UTM jest inicjatorem połączenia. W tym celu usługa musi być wyraźnie uruchomiona w trybie klienta. }}
{{var | Site-to-Site Server Konfiguration
| Site-to-Site Server Konfiguration
| Site-to-Site Server Configuration
| Konfiguracja serwera Site-to-Site }}
{{var | Site-to-Site Server Konfiguration-Hinweis
| Für die Einrichtung des S2S Server wird eine CA, ein Server- und ein Client-Zertifikat benötigt.
| For the S2S server setup, a CA, a server certificate and a client certificate are required.
| Do skonfigurowania serwera S2S są potrzebne: urząd certyfikacji (CA), certyfikat serwera i certyfikat klienta. }}
{{var | SSL-VPN-Verbindung
| SSL-VPN-Verbindung
| SSL-VPN Connection
| Połączenie SSL-VPN }}
{{var | SSL-VPN-Verbindung--desc
| Einrichten der Verbindung unter {{Menu-UTM|VPN|SSL-VPN| |+ SSL-VPN Verbindung hinzufügen}}
| Set up the connection under {{Menu-UTM|VPN|SSL-VPN| |+ Add SSL-VPN connection}} menu.
| Konfiguracja połączenia w menu {{Menu-UTM|VPN|SSL-VPN| |+ Dodaj połączenie SSL-VPN}}. }}
{{var | Installationsassistent
| Installationsassistent
| Installation wizard
| Kreator instalacji }}
{{var | Schritt
| Schritt
| Step
| Krok }}
{{var | S2S Server Schritt 1--Bild
| UTM v14.1.0 SSL-VPN hinzufügen S1.png
| UTM v14.1.0 SSL-VPN hinzufügen S1-en.png
| UTM v14.1.0 SSL-VPN hinzufügen S1-pl.png }}
{{var | SSL-VPN Verbindung hinzufügen
| SSL-VPN Verbindung hinzufügen
| Add SSL-VPN Connection
| Dodaj połączenie SSL-VPN }}
{{var | Installationsschritt
| Installationsschritt
| Installation step
| Krok instalacji }}
{{var | S2S Server Schritt 1--desc
| Im Installationsschritt 1 wird der Verbindungstyp ausgewählt, es stehen folgende Verbindungen zur Verfügung:
* Roadwarrior Server
* '''Site-to-Site Server'''
* Site-to-Site Client
Für die Konfiguration des Site-to-Site Server wird dieser ausgewählt.
| In installation step 1 the connection type is selected, the following connections are available:
* Roadwarrior Server
* '''Site-to-Site Server'''
* Site-to-Site Client
For the configuration of the Site-to-Site server this is selected.
| W pierwszym kroku instalacji wybierany jest typ połączenia, dostępne są następujące połączenia:
* Serwer Roadwarrior
* '''Site-to-Site Server'''
* Site-to-Site Client
Do konfiguracji serwera Site-to-Site wybierany jest ten typ. }}
{{var | S2S Server Schritt 2--Bild
| UTM v12.6 SSL-VPN hinzufügen S2.png
| UTM v12.6 SSL-VPN hinzufügen S2-en.png
| UTM v12.6 SSL-VPN hinzufügen S2-pl.png }}
{{var | S2S Server Schritt 2--desc
| Soll ein lokales IPv6-Netz angebunden werden, muss die Option {{b|IPv6 über IPv4 verwenden:}} aktiviert {{ButtonAn|Ja}} werden.
| If a local IPv6 network is to be connected, the option {{b|Use IPv6 over IPv4:}} must be enabled {{ButtonAn|Yes}}.
| Jeśli ma zostać podłączona lokalna sieć IPv6, opcja {{b|IPv6 przez IPv4:}} musi zostać włączona {{ButtonAn|Tak}}. }}
{{var | S2S Server Schritt 3--desc
| Lokale Einstellungen für den Site-to-Site Server
| Local settings for the site-to-site server
| Lokalne ustawienia dla serwera Site-to-Site }}
{{var | S2S Server Schritt 3--Bild
| UTM v12.6 SSL-VPN hinzufügen S3.png
| UTM v12.6 SSL-VPN hinzufügen S3-en.png
| UTM v12.6 SSL-VPN hinzufügen S3-pl.png }}
{{var | Eindeutiger Name
| Eindeutiger Name
| Unique name
| Unikalna nazwa }}
{{var | Name-Server--val
| S2S
| S2S
| SSL-VPN-S2S }}
{{var | Protokoll
| Protokoll
| Protocol
| Protokół }}
{{var | Protokoll--desc
| Gewünschtes Protokoll wählen
| Choose desired protocol
| Wybierz pożądany protokół }}
{{var | Port--desc
| Der Port ist voreingestellt
| The Port is preset
| Port jest wstępnie ustawiony }}
{{var | Serverzertifikat
| Serverzertifikat
| Server certificate
| Certyfikat serwera }}
{{var | Serverzertifikat--var
| cs-ttt-point
| cs-ttt-point
| Certyfikat_serwera_S2S }}
{{var | 1=Serverzertifikat--desc
| 2=Auswahl des Zertifikates, mit dem der Server sich authentifiziert.<br> Sollte noch kein Serverzertifikat vorliegen, kann dieses (und ggf. auch eine CA) in der Zertifikatsverwaltung erstellt werden. Aufruf mit {{Button||mw}}
* Erstellung einer CA im Abschnitt {{Reiter|CA}} mit der Schaltfläche {{Button|CA hinzufügen|+}}
* Erstellung eines Serverzertifikates im Abschnitt {{Reiter|Zertifikate}} mit der Schaltfläche {{Button|Zertifikat hinzufügen|+}}.<br> Bitte beachten: {{b|Serverzertifikat:}} {{ButtonAn|Ein}} aktivieren
* Erstellung des Client-Zertifikates mit der Schaltfläche {{Button|Zertifikat hinzufügen|+}}
{{Alert|g}} Beide Zertifikate müssen mit der selben CA erstellt werden!<br> {{Alert|g}} Das ''Client''-Zertifikat und die zugehörige CA werden ebenfalls zur Konfiguration der Gegenstelle (Client) benötigt. Sie müssen mit der Schaltfläche {{Button||d}} exportiert werden. Zur Nutzung bei einer UTM als Client wird das {{Button|PEM|dr}}-Format benötigt.<br> {{Alert|gr}} Weitere Hinweise im Wiki-Artikel zur Nutzung von [[UTM/AUTH/Zertifikate | Zertifikaten]].
| 3=Selection of the certificate with which the server authenticates itself.<br> If a server certificate does not yet exist, it can be created (and if necessary also a CA) in the certificate management. Open with {{Button||mw}}
* Create a CA in the {{Reiter|CA}} section using the {{Button|Add CA|+}} button
* Create a server certificate in the {{Reiter|Certificates}} section using the {{Button|Add certificate|+}} button.<br> Please note: {{b|Server certificate:}} {{ButtonAn|Enable}}
* Create the client certificate with the {{Button|Add certificate|+}} button
{{Alert|g}} Both certificates must be created with the same CA!
{{Alert|g}}The ''Client'' certificate and the associated CA are also needed to configure the remote terminal (client). They must be exported with the {{Button||d}} button. For use with a UTM as client, the {{Button|PEM|dr}}-format is required.<br> {{Alert|gr}} Further notes in the Wiki article on the use of [{{#var:host}}UTM/AUTH/Zertifikate certificates].
| 4=Wybór certyfikatu, za pomocą którego serwer się uwierzytelnia.<br> Jeśli nie istnieje jeszcze certyfikat serwera, można go utworzyć (oraz ewentualnie urząd certyfikacji) w zarządzaniu certyfikatami. Wywołanie za pomocą {{Button||mw}}
* Utworzenie urzędu certyfikacji w sekcji {{Reiter|CA}} przyciskiem {{Button|Dodaj CA|+}}
* Utworzenie certyfikatu serwera w sekcji {{Reiter|Certyfikaty}} przyciskiem {{Button|Dodaj certyfikat|+}}.<br> Należy pamiętać: włącz {{b|Certyfikat serwera:}} {{ButtonAn|Włącz}}
* Utworzenie certyfikatu klienta przyciskiem {{Button|Dodaj certyfikat|+}}
{{Alert|g}} Oba certyfikaty muszą być utworzone za pomocą tego samego urzędu certyfikacji!
{{Alert|g}}Certyfikat ''klienta'' i powiązany urząd certyfikacji są również potrzebne do skonfigurowania strony przeciwnej (klienta). Muszą zostać wyeksportowane przyciskiem {{Button||d}}. Do użycia z UTM jako klient wymagany jest format {{Button|PEM|dr}}.<br> {{Alert|gr}} Dodatkowe informacje w artykule wiki na temat używania [[UTM/AUTH/Zertifikate | certyfikatów]]. }}
{{var | Servernetzwerke freigeben
| Servernetzwerke freigeben
| Share server networks
| Udostępnianie sieci serwera }}
{{var | Servernetzwerke freigeben--desc
| An dieser Appliance (VPN-Server) befindliches Netzwerk, das über SSL-VPN erreichbar sein soll.
| Network located at this appliance (VPN server) that is to be accessible via SSL-VPN.
| Sieć zlokalizowana na tym urządzeniu (serwer VPN), która ma być dostępna przez SSL-VPN. }}
{{var | S2S Server Schritt 4--desc
| Im Installationsschritt 4 wird das Transfernetz für den Site-to-Site Server eingetragen.
| In installation step 4, the transfer network for the site-to-site server is entered.
| W kroku instalacji 4 wprowadzana jest sieć transferowa dla tego serwera Site-to-Site. }}
{{var | S2S Server Schritt 4--Bild
| UTM v12.6 SSL-VPN hinzufügen S4.png
| UTM v12.6 SSL-VPN hinzufügen S4-en.png
| UTM v12.6 SSL-VPN hinzufügen S4-pl.png }}
{{var | Transfer-Netzwerk
| Transfer-Netzwerk
| Transfer network
| Sieć transferowa }}
{{var | Transfer-Netzwerk--desc
| Es muss eine Netzwerkadresse angegeben werden, die in keinem Netz der beteiligten Appliances verwendetet wird.
| A network address must be specified that is not used in any network of the involved appliances.
| W zaporze sieciowej należy podać adres sieciowy, który nie jest jeszcze używany w żadnym uczestniczącym urządzeniu. }}
{{var | Transfer-Netzwerk--Hinweis
| Die letzte IP vor der Broadcast-Adresse kann nicht als IP-Adresse eines Clients verwendet werden, da sie durch den virtuellen DHCP-Server belegt ist.
| The last IP before the broadcast address cannot be used as a client's IP address because it is reserved by the virtual DHCP server.
| Ostatni adres IP przed adresem broadcast nie może być używany jako adres IP klienta, ponieważ on jest zarezerwowany przez wirtualny serwer DHCP. }}
{{var | Server-Tunneladresse
| Server-Tunneladresse
| Server tunnel address
| Adres tunelu serwera }}
{{var | Server-Tunneladresse--desc
| Die Server- und Client-Tunneladresse wird automatisch ermittelt.
| The server and client tunnel address is determined automatically.
| Adres tunelu serwera i klienta będzie ustalany automatycznie. }}
{{var | IPv4 Client-Tunneladresse
| IPv4 Client-Tunneladresse
| IPv4 client tunnel address
| Adres tunelu klienta IPv4 }}
{{var | S2S Server Schritt 5--Bild
| UTM v12.6 SSL-VPN hinzufügen S5.png
| UTM v12.6 SSL-VPN hinzufügen S5-en.png
| UTM v12.6 SSL-VPN hinzufügen S5-pl.png }}
{{var | Name-S2S Server Schritt 5--desc
| Wird automatisch aus dem in Schritt 3 festgelegtem Namen gebildet
| Is automatically generated from the name defined in step 3
| Jest automatycznie generowany z nazwy określonej w kroku 3 }}
{{var | Client-Zertifikat
| Client-Zertifikat
| Client certificate
| Certyfikat klienta }}
{{var | Name-client--val
| S2S
| S2S
| SSL-VPN-S2S }}
{{var | Client-Zertifikat--val
| .ttt-point.de
| .ttt-point.de
| Certyfikat_klienta_S2S }}
{{var | Client-Zertifikat--desc
| Zertifikat des Client-Netzwerks
| Certificate of the client network
| Certyfikat sieci klienta }}
{{var | Clientnetzwerke freigeben
| Clientnetzwerke freigeben
| Share client networks
| Udostępnianie sieci klienta }}
{{var | Clientnetzwerke freigeben--desc
| Netzwerke der Gegenstelle, die freigegeben werden sollen. (Eingabe mit Klick in die Klickbox und anschließend über die Tastatur.)
| Networks of the remote terminal that are to be released. (Input by clicking in the click box and then using the keyboard).
| Sieci strony przeciwnej, które mają zostać udostępnione. (Wypełnienie przez kliknięcie w pole i następnie za pomocą klawiatury). }}
{{var | Clientnetzwerke freigeben--val
| 192.168.174.0/24
| 192.168.174.0/24
| 10.1.0.0/24 }}
{{var | S2S Server Schritt 5-Hinweis
| Das ausgewählte Zertifikat sollte mit keinem anderen Client / -Netzwerk verwendet werden.
| The selected certificate should not be used with any other client / network.
| Wybrany certyfikat nie należy używać z żadnym innym klientem ani w żadnej innej sieci. }}
{{var | Reiter Allgemein
| Abschnitt Allgemein
| Section General
| Sekcja Ogólne }}
{{var | Reiter Allgemein--desc
| Bereits angelegte SSL-VPN-Verbindungen können unter {{Menu-UTM|VPN|SSL-VPN|||w}} bearbeitet werden.
| Already created SSL VPN connections can be edited under {{Menu-UTM|VPN|SSL-VPN|||w}}.
| Utworzone połączenia SSL-VPN można edytować w {{Menu-UTM|VPN|SSL-VPN|||w}}. }}
{{var | Allgemein
| Allgemein
| General
| Ogólne }}
{{var | S2S Server Reiter Allgemein--Bild
| UTM v14.0.3 SSL-VPN S2S Server Allgemein.png
| UTM v14.0.3 SSL-VPN S2S Server Allgemein-en.png
| UTM v14.0.3 SSL-VPN S2S Server Allgemein-pl.png }}
{{var | SSL-VPN Verbindung bearbeiten
| SSL-VPN Verbindung bearbeiten
| Edit SSL-VPN Connection
| Edycja połączenia SSL-VPN }}
{{var | Name der SSL-Verbindung
| Name der SSL-Verbindung
| Name of the SSL connection
| Nazwa połączenia SSL }}
{{var | Name der SSL-Verbindung-client--val
| S2S-client
| S2S-client
| SSL-VPN-S2S-client }}
{{var | Name der SSL-Verbindung-Server--val
| S2S-Server
| S2S-Server
| SSL-VPN-S2S-Server }}
{{var | Schnittstelle
| Schnittstelle
| Interface
| Interfejs }}
{{var | Schnittstelle--desc
| Verwendete Schnittstelle
| Used interface
| Używany interfejs }}
{{var | Je nach Verbindungstyp
| Je nach Verbindungstyp
| Depending on connection type
| W zależności od typu połączenia }}
{{var | S2S Protokoll--desc
| Bevorzugtes Protokoll wählen (UDP und TCP können jeweils auf IPv4 oder IPv6 begrenzt werden)
| Select preferred protocol (UDP and TCP can each be limited to IPv4 or IPv6).
| Wybierz preferowany protokół (UDP i TCP mogą być ograniczone odpowiednio na IPv4 lub IPv6). }}
{{var | Port--desc
| Default Port für die erste SSL-VPN Verbindung. Darf nicht anderweitig genutzt werden. Bei weiteren Verbindungen wird der jeweils nächste freie Port gewählt.
| Default port for the first SSL VPN connection. May not be used for any other purpose. For further connections, the next free port is selected.
| Podstawowy port dla pierwszego połączenia SSL-VPN. Nie może być używany do innych celów. Dla kolejnych połączeń wybierany jest następny wolny port. }}
{{var | Authentifizierung
| Authentifizierung
| Authentication
| Uwierzytelnianie }}
{{var | Authentifizierung--desc
| Passende Authentifizierungsmethode wählen
| Select the appropriate authentication method
| Wybierz odpowiednią metodę uwierzytelniania }}
{{var | Zertifikat
| Zertifikat
| Certificate
| Certyfikat }}
{{var | Zertifikat--val
| cs-ttt-point
| cs-ttt-point
| Certyfikat_serwera_S2S }}
{{var | Zertifikat--desc
| Das verwendete Zertifikat kann hier geändert werden
| The certificate used can be changed here
| Używany certyfikat może zostać tutaj zmieniony }}
{{var | Statischer SSL-VPN Schlüsseltyp
| Statischer SSL-VPN Schlüsseltyp
| Static SSL-VPN key type
| Typ statycznego klucza SSL-VPN }}
{{var | Statischer SSL-VPN Schlüsseltyp--desc
| * Die Aktivierung von ''tls-auth'' bewirkt eine zusätzliche Authentifizierung des Kontrollkanals
* ''tls-crypt'' bewirkt eine zusätzliche Authentifizierung '''und''' Verschlüsselung des Kontrollkanals
| * Activation of ''tls-auth'' causes additional authentication of the control channel
* ''tls-crypt'' causes additional authentication '''and''' encryption of the control channel
| * Aktywacja ''tls-auth'' powoduje dodatkowe uwierzytelnienie kanału kontrolnego
* ''tls-crypt'' powoduje dodatkowe uwierzytelnienie '''i''' szyfrowanie kanału kontrolnego }}
{{var | Statischer SSL-VPN Schlüssel--Hinweis
| Die Gegenstelle muss denselben Schlüssel nutzen!
| The remote terminal must use the same key!
| Strona przeciwna musi używać tego samego klucza! }}
{{var | Statischer SSL-VPN Schlüssel--info
| Der Schlüssel wird auf einer Seite erstellt und muss dann zur anderen Seite kopiert werden
| The key is created on one side and then must be copied to the other side
| Klucz jest tworzony po jednej stronie i musi zostać następnie skopiowany na drugą stronę }}
{{var | Schlüsselverwaltung öffnen
| Schlüsselverwaltung öffnen
| Open key management
| Otwórz zarządzanie kluczami }}
{{var | Schlüsselverwaltung öffnen--desc
| Öffnet die Schlüsselverwaltung, um einen neuen Schlüssel anzulegen
| Opens the key management interface to create a key
| Otwiera interfejs zarządzania kluczami, aby utworzyć nowy klucz }}
{{var | Statischer SSL-VPN Schlüssel
| Statischer SSL-VPN Schlüssel
| Static SSL-VPN key
| Statyczny klucz SSL-VPN }}
{{var | Statischer SSL-VPN Schlüssel--desc
| 2=Schlüssel zur Absicherung der Verbindung<li class="list--element__alert list--element__positiv">Der Schlüssel muss den Typ OVPN_STATIC_KEY haben</li>
| 3=Key for securing the connection<li class="list--element__alert list--element__positive">The key must be of type OVPN_STATIC_KEY</li>
| 4=Klucz do zabezpieczenia połączenia<li class="list--element__alert list--element__positive">Klucz musi być typu OVPN_STATIC_KEY</li> }}
{{var | Cipher für Datenverbindung
| Cipher für Datenverbindung
| Data Connection Cipher
| Szyfr dla połączenia danych }}
{{var | Cipher für Datenverbindung--desc
| Standardmäßig wird ''AES-256-GCM'' verwendet.<br>{{Hinweis-box| Die Gegenstelle muss denselben Cipher nutzen!|g}}
| AES-256-GCM'' is used by default.<br>{{Hinweis-box| The remote peer must use the same cipher!|g}}
| Domyślnie używany jest ''AES-256-GCM''.<br>{{Hinweis-box| Strona przeciwna musi używać tego samego szyfru!|g}} }}
{{var | Wert Datenverbindung Default--desc
| Die Option ''Default'' entspricht den Default-Einstellungen von OpenSSL
| The option ''Default'' corresponds to the default settings of OpenSSL
| Opcja ''Default'' odpowiada podstawowym ustawieniom OpenSSL }}
{{var | Wert Datenverbindung Default--info
| Aktuell identisch mit dem Default-Wert der UTM:
| Currently identical to the UTM default value:
| Obecnie identyczny z domyślną wartością UTM: }}
{{var | Hash für Datenverbindung
| Hash für Datenverbindung
| Data Connection Hash
| Hash dla połączenia danych }}
{{var | Hash für Datenverbindung--desc
| Default-Einstellungen von OpenSSL werden verwendet.<br> {{Hinweis-box| Die Gegenstelle muss dasselbe Hashverfahren nutzen!|g}}
| Default settings of OpenSSL are used.<br> {{Hinweis-box| The remote terminal must use the same hash!|g}}
| Używane są domyślne ustawienia OpenSSL.<br> {{Hinweis-box| Strona przeciwna musi używać tego samego algorytmu haszowania!|g}} }}
{{var | Hash für Datenverbindung Default--desc
|
|
| Hash dla połączenia danych: }}
{{var | Erlaubte Cipher für automatische Aushandlung
| Erlaubte Cipher für automatische Aushandlung (NCP)
| Allowed ciphers for auto-negotiation (NCP)
| Dozwolone szyfry do automatycznego negocjowania (NCP) }}
{{var | Erlaubte Cipher für automatische Aushandlung--desc
| Es lassen sich zusätzliche Ciphers aus den verfügbaren Ciphers (s.o.) auswählen
| Individual ciphers can be selected from the availbable ciphersx
| Poszczególne algorytmy szyfrowania można wybierać spośród dostępnych algorytmów szyfrowania. }}
{{var | Pool-Adresse eintragen
| Pool-Adresse eintragen
| Enter pool address
| Wprowadź adres puli }}
{{var | Servernetzwerk global freigeben
| Servernetzwerk global freigeben
| Share server networks globally
| Udostępnianie sieci serwera globalnie }}
{{var | Servernetzwerk global freigeben--desc
| Netz-IP für Netzwerke hinter der UTM, die über die SSL-VPN-Verbindung erreichbar sein sollen können editiert werden.
| Network IP for networks behind the UTM that are supposed to be accessible via the SSL VPN connection can be edited.
| W tym miejscu można edytować adresy IP sieci znajdujących się za urządzeniem UTM, do których ma być możliwy dostęp za pośrednictwem połączenia SSL VPN. }}
{{var | Search Domain--desc
| Die Angabe einer Search Domain ist nur bei einer Roadwarrior-Verbindung sinnvoll!
| It only makes sense to specify a search domain for a Roadwarrior connection!
| Określenie domeny wyszukiwania ma sens tylko w przypadku połączenia Roadwarrior! }}
{{var | Search Domain--alternative
| ''Alternativen:'' <p>1. Die Domain immer komplett ausschreiben<br> 2. Die Domain in den DHCP-Server eintragen, damit der sie vergibt<br>3. Ein Active Directory nutzen</p>
| ''Alternatives:'' <p>1. Always write out the domain in full<br> 2. Enter the domain in the DHCP server so that it can be assigned<br>3. Use an Active Directory</p>
| ''Alternatywy:'' <p>1. Zawsze wypisuj pełną nazwę domeny<br> 2. Wprowadź domenę w serwerze DHCP, aby mogła być przypisana<br>3. Użyj Active Directory</p> }}
{{var | nie
| nie
| never
| nigdy }}
{{var | Stunde
| Stunde
| hour
| godzina }}
{{var | Stunden
| Stunden
| hours
| godziny }}
{{var | Renegotiation--desc
| Zeitraum, ab dem die Verbindung erneut vermittelt wird
| Period of time from which the connection is rebrokered
| Okres, po którym połączenie zostanie ponownie negocjowane }}
{{var | Reiter Erweitert
| Abschnitt Erweitert
| Section Advanced
| Sekcja zaawansowane }}
{{var | Erweitert
| Erweitert
| Advanced
| Zaawansowane }}
{{var | S2S Server Reiter Erweitert--Bild
| UTM v12.6 SSL-VPN S2S Server Erweitert.png
| UTM v12.6 SSL-VPN S2S Server Erweitert-en.png
| UTM v12.6 SSL-VPN S2S Server Erweitert-pl.png }}
{{var | MTU--desc
| Maximale Übertragungseinheit des größten Pakets (Byte)
| Maximum transmission unit of the largest packet (byte)
| Maksymalna jednostka transmisji największego pakietu (bajt) }}
{{var | Maximale Clients
| Maximale Clients
| Max Clients
| Maksymalna liczba klientów }}
{{var | Maximale Clients--desc
| Maximale Anzahl an Clients.<br> {{Alert|gr}} Wird kein Wert festgelegt, gilt der Default-Wert von 1024.
| Maximum number of clients.<br> {{Alert|gr}} If no value is set, the default value of 1024 applies.
| Maksymalna liczba klientów.<br> {{Alert|gr}} Jeśli nie zostanie ustawiona żadna wartość, obowiązuje domyślna wartość 1024. }}
{{var | DNS übermitteln
| DNS übermitteln
| Push DNS
| Przekazywanie DNS }}
{{var | DNS übermitteln--desc
| Erlaubt die DNS-Übermittlung
| Allows DNS transmission
| Zezwala na przekazywanie DNS }}
{{var | Nein
| Nein
| No
| Nie }}
{{var | WINS übermitteln
| WINS übermitteln
| Push WINS
| Przekazywanie WINS }}
{{var | WINS übermitteln--desc
| Erlaubt die WINS-Übermittlung
| Allows WINS transmission
| Zezwala na przekazywanie WINS }}
{{var | Ein
| Ein
| On
| Włączone }}
{{var | Multihome--desc
| Erlaubt die Nutzung von mehrere Default-Routen
| Allows the use of multiple default routes
| Zezwala na używanie wielu tras domyślnych }}
{{var | Nur zugewiesene Zertifikate akzeptieren
| Nur zugewiesene Zertifikate akzeptieren
| Allow configured certificates only
| Akceptuj tylko przypisane certyfikaty }}
{{var | Nur zugewiesene Zertifikate akzeptieren--desc
| Es können nur noch zugewiesene Zertifikate akzeptiert werden
| Only allocated certificates can still be accepted
| Mogą być akceptowane tylko przypisane certyfikaty }}
{{var | Aus
| Aus
| Off
| Wył. }}
{{var | LZO--desc
| LZO-Kompression<br> {{Alert|g}} Nach der Änderung dieser Option müssen die entsprechenden Client-Gegenstellen ihre Konfiguration anpassen!
| LZO compression<br> {{Alert|g}} After changing this option, the corresponding client remote stations must adjust their configuration!
| Kompresja LZO<br> {{Alert|g}} Po zmianie tej opcji odpowiednie strony klienta muszą dostosować swoją konfigurację! }}
{{var | Deaktiviert
| Deaktiviert
| Disabled
| Wyłączone }}
{{var | Pass TOS--desc
| Erlaubt das Weiterleiten der TOS-Felder für das automatische QoS in den Paketen
| Allows forwarding of TOS packets
| Zezwala na przekazywanie pól TOS dla automatycznego QoS w pakietach }}
{{var | Ping Intervall
| Ping Intervall
| Ping interval
| Interwał ping }}
{{var | Sekunden
| Sekunden
| seconds
| sekundy }}
{{var | Ping Intervall--desc
| Intervall der Ping-Anfragen
| Interval of ping requests
| Interwał żądań ping }}
{{var | Ping Wartezeit
| Ping Wartezeit
| Ping timeout
| Czas oczekiwania na ping }}
{{var | Ping Wartezeit--desc
| Wartezeit der Ping-Anfragen
| Timeout of ping requests
| Czas oczekiwania na odpowiedź ping }}
{{var | Ausgehende Puffergröße
| Ausgehende Puffergröße
| Outgoing buffer size
| Rozmiar bufora wychodzącego }}
{{var | Ausgehende Puffergröße--desc
| Steuert die Größe des Puffers für den Socket
| Controls the size of the buffer for the socket
| Określa rozmiar bufora dla soketu }}
{{var | Ausgehende Puffergröße--Hinweis
| Je größer, desto mehr kann zwischen gespeichert werden. Das kann aber auch die Latenz erhöhen.
| The larger, the more can be stored between. However, this can also increase the latency.
| Im większy, tym więcej można przechować. Może to jednak zwiększyć opóźnienie. }}
{{var | Eingehende Puffergröße
| Eingehende Puffergröße
| Incoming buffer size
| Rozmiar bufora przychodzącego }}
{{var | Eingehende Puffergröße--desc
| s.o.
| as above
| patrz wyżej }}
{{var | Replay window Sequenzgröße
| Replay window Sequenzgröße
| Replay window sequence size
| Rozmiar sekwencji okna replay }}
{{var | Replay window Sequenzgröße--desc
| Anzahl der Pakete innerhalb derer noch ältere Sequenznummern akzeptiert werden.
| Number of packages within which even older sequence numbers are accepted.
| Liczba pakietów, w ramach których akceptowane są starsze numery sekwencji. }}
{{var | Replay window Wartezeit
| Replay window Wartezeit
| Replay window waiting time
| Czas oczekiwania okna replay }}
{{var | Replay window Wartezeit--desc
| Zeitfenster in dem die Sequenzgröße maximal angewendet wird
| Time window in which the sequence size is applied at maximum
| Okno czasowe, w którym rozmiar sekwencji jest maksymalnie stosowany }}
{{var | Weitere Client-Gegenstellen
| Weitere Client-Gegenstellen
| Other client remote terminals
| Dodatkowe strony klienta }}
{{var | Weitere Client-Gegenstellen--Bild
| UTM v12.6 SSL-VPN Übersicht mit Gegenstelle.png
| UTM v12.6 SSL-VPN Übersicht mit Gegenstelle-en.png
| UTM v12.6 SSL-VPN Übersicht mit Gegenstelle-pl.png }}
{{var | Neustarten
| Neustarten
| Restart
| Uruchom ponownie }}
{{var | Weitere Client-Gegenstellen--cap
| Übersicht der SSL-VPN-Verbindungen
| Overview of SSL-VPN connections
| Przegląd połączeń SSL-VPN }}
{{var | Weitere Client-Gegenstellen--desc
| Weitere Gegenstellen, welche über diesen Site-to-Site Server angebunden werden sollen, können über die Schaltfläche {{Button||+}} hinzugefügt werden.<br> Anzeige der Gegenstellen mit Klick auf das Ordnersymbol {{Button||addfolder}}
| Additional remote sites that are to be connected via this site-to-site server can be added via the {{Button||+}} button.<br> Display of remote sites by clicking on the folder icon {{Button||addfolder}}.
| Dodatkowe strony, które mają być podłączone przez ten serwer Site-to-Site, mogą zostać dodane za pomocą przycisku {{Button||+}}.<br> Wyświetlanie stron przeciwnych przez kliknięcie na ikonę folderu {{Button||addfolder}}. }}
{{var | SSL-VPN Übersicht--Bild
| UTM v12.6 VPN SSL-VPN client2.png
| UTM v12.6 VPN SSL-VPN client2-en.png
| UTM v12.6 VPN SSL-VPN client2-pl.png }}
{{var | SSL-VPN Übersicht--cap
| Weitere Gegenstellen des S2S-SSL-VPNs
| Other remote terminals of the S2S-SSL-VPNs
| Dodatkowe strony przeciwne S2S-SSL-VPN }}
{{var | Regelwerk
| Regelwerk
| Rulebook
| Zasady }}
{{var | Implizite Regeln
| Implizite Regeln
| Implied rules
| Reguły domyślne }}
{{var | Implizite Regeln--Bild
| UTM v12.6 Firewall Implizite Regeln SSL VPN UDP.png
| UTM v12.6 Firewall Implizite Regeln SSL VPN UDP-en.png
| UTM v12.6 Firewall Implizite Regeln SSL VPN UDP-pl.png }}
{{var | Implizite Regeln--desc
| Unter {{Menu-UTM|Firewall|Implizite Regeln}} Abschnitt {{ic|VPN}} kann das Protokoll, das für die Verbindung genutzt wird aktiviert werden. Hier {{ButtonAn|Ein}} SSL-VPN UDP. Diese Implizite Regel gibt die Ports, die für SSL-VPN Verbindungen genutzt werden, auf der WAN-Schnittstelle frei.
| Under {{Menu-UTM|Firewall|Implied Rules}} section {{ic|VPN}} the protocol used for the connection can be enabled. Here {{ButtonAn|On}} SSL-VPN UDP. This implicit rule frees the ports used for SSL-VPN connections on the WAN interface.
| W {{Menu-UTM|Zapora|Reguły domyślne}} sekcja {{ic|VPN}} można aktywować protokół używany do połączenia. Tutaj {{ButtonAn|Włącz}} SSL-VPN UDP. Ta reguła domyślna udostępnia porty używane do połączeń SSL-VPN na interfejsie WAN. }}
{{var | Netzwerkobjekte
| Netzwerkobjekte
| Network objects
| Obiekty sieciowe }}
{{var | Gateway Schnittstelle-Client--val
| tun4
| tun5
| tun0 }}
{{var | Netzwerkobjekte-Name--val
| sslvpn-S2S-Client-Network
| sslvpn-S2S-Client-Network
| SSL-VPN-S2S-sieć klienta }}
{{var | Netzwerkobjekte--desc
| Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt. Es erhält automatisch die erste IP aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-ssl-<servername>".<br> Um das Clientnetzwerk der Gegenstelle erreichen zu können, muss dafür ein Netzwerkobjekt unter {{Menu-UTM|Firewall|Netzwerkobjekte||+ Objekt hinzufügen}} angelegt werden.<br> Das TUN-Interface des Site-to-Site-Clients erhält ebenfalls eine IP aus diesem Netz. Diese dient als Gateway in das Subnetz des Site-to-Site-Clients. Das Subnetz des Clients muss als Netzwerkobjekt angelegt werden und befindet sich in der Zone auf dem zugehörigen TUN-Interface.
| A TUN interface was created when the connection was set up. It automatically receives the first IP from the transfer network configured in the connection and a zone "vpn-ssl-<servername>".<br> To be able to reach the client network of the remote terminal, a network object must be created under {{Menu-UTM|Firewall|Network Objects||+ Add Object}}.<br> The TUN interface of the site-to-site client also receives an IP from this network. This serves as a gateway to the subnet of the site-to-site client. The subnet of the client must be created as a network object and is located in the zone on the associated TUN interface.
| Podczas konfiguracji połączenia został utworzony interfejs TUN. Otrzymuje on automatycznie pierwszy adres IP z sieci transferowej skonfigurowanej w połączeniu i strefę "vpn-ssl-<nazwa_serwera>".<br> Aby móc osiągnąć sieć klienta strony przeciwnej, należy utworzyć obiekt sieciowy w {{Menu-UTM|Zapora|Obiekty sieciowe||+ Dodaj obiekt}}.<br> Interfejs TUN klienta Site-to-Site również otrzymuje adres IP z tej sieci. Służy on jako brama do podsieci klienta Site-to-Site. Podsieć klienta musi zostać utworzona jako obiekt sieciowy i znajduje się w strefie na odpowiednim interfejsie TUN. }}
{{var | Netzwerkobjekte--Bild
| UTM v12.6 SSL VPN S2S Server Netzwerkobjekt hinzufügen.png
| UTM v12.6 SSL VPN S2S Server Netzwerkobjekt hinzufügen-en.png
| UTM v12.6 SSL VPN S2S Server Netzwerkobjekt hinzufügen-pl.png }}
{{var | Netzwerkobjekte--cap
| Netzwerkobjekt für das Tunnelnetzwerk
| Network object for the tunnel network
| Obiekt sieciowy dla sieci tunelowej }}
{{var | Netzwerkobjekte hinzufügen
| Netzwerkobjekte hinzufügen
| Add Network Object
| Dodaj obiekt sieciowy }}
{{var | Typ
| Typ
| Type
| Typ }}
{{var | VPN-Netzwerk
| VPN-Netzwerk
| VPN network
| Sieć VPN }}
{{var | VPN-Netzwerk--val
| VPN-Netzwerk
| VPN network
| Sieć VPN }}
{{var | Typ--desc
| Soll im Client-Netzwerk nur ein einzelner Host freigegeben werden, kann hier auch {{Button|VPN-Host|dr}} ausgewählt werden.
| If only a single host is to be shared in the client network, {{Button|VPN host|dr}} can also be selected here.
| Jeśli w sieci klienta ma zostać udostępniony tylko pojedynczy host, można tutaj również wybrać {{Button|Host VPN|dr}}. }}
{{var | Adresse
| Adresse
| Address
| Adres }}
{{var | Adresse--desc
| Die Netzwerk-Adresse, die in Schritt 5 als Clientnetzwerk freigegeben wurde
| The network address that was shared as the client network in step 5
| Adres sieci, który został udostępniony jako sieć klienta w kroku 5 }}
{{var | Hinweis bei mehreren Clientnetzwerken
| Hinweis bei mehreren Clientnetzwerken
| Note for multiple client networks
| Uwaga dotycząca wielu sieci klienta }}
{{var | Hinweis bei mehreren Clientnetzwerken--desc
| Wurden mehrere Clientnetzwerke freigegeben, muss für jedes dieser Netzwerke ein eigenes Netzwerkobjekt angelegt werden. Anschließend können die Netzwerkobjekte dann zu einer Gruppe zusammengefasst werden.
| If multiple client networks have been shared, a separate network object must be created for each of these networks. Subsequently, the network objects can then be combined into a group.
| Jeśli udostępniono wiele sieci klienta, dla każdej z tych sieci należy utworzyć osobny obiekt sieciowy. Następnie obiekty sieciowe można połączyć w grupę. }}
{{var | 1=Zone--desc
| 2=Die Zone auf dem <i class="host utm"> S2S Server</i>, über die das <i class="host utm"> S2S Client</i>-Netzwerk angesprochen wird.
| 3=The zone on the <i class="host utm"> S2S server</i> through which the <i class="host utm">S2S client</i> network is accessed.
| 4=Strefa na <i class="host utm">serwerze S2S</i>, przez którą adresowana jest sieć <i class="host utm">klienta S2S</i>. }}
{{var | Zone--val
| Zone:
| Zone:
| Strefa: }}
{{var | Zone-Name--val
| vpn-ssl-S2S-Server
| vpn-ssl-S2S-Server
| vpn-ssl-SSL-VPN-S2S-server }}
{{var | Gruppe
| Gruppe
| Group
| Grupa }}
{{var | Portfilter-Regeln
| Paketfilter-Regeln
| Packetfilter rules
| Reguły filtra pakietów }}
{{var | Portfilter-Regeln--Bild
| UTM v12.6 Firewall Paketfilter Regel hinzufügen S2S Client Network.png
| UTM v12.6 Firewall Paketfilter Regel hinzufügen S2S Client Network-en.png
| UTM v12.6 Firewall Paketfilter Regel hinzufügen S2S Client Network-pl.png }}
{{var | Paketfilter
| Paketfilter
| Packetfilter
| Filtr pakietów }}
{{var | Portfilter-Regeln--desc
| Menü {{Menu-UTM|Firewall|Paketfilter}} Schaltfläche {{Button|+ Regel hinzufügen}}<br> Zwei Regeln erlauben den Zugriff auf das S2S-Client-Netzwerk bzw. aus dem Netzwerk:
| Menu {{Menu-UTM|Firewall|Packetfilter}} Button {{Button|+ Add Rule}}<br> Two rules allow access to or from the S2S client network:
| Menu {{Menu-UTM|Zapora|Filtr pakietów}} Przycisk {{Button|+ Dodaj regułę}}<br> Dwie reguły zezwalają na dostęp do sieci klienta S2S lub z sieci: }}
{{var | Quelle
| Quelle
| Source
| Źródło }}
{{var | Ziel
| Ziel
| Destination
| Cel }}
{{var | Dienst
| Dienst
| Service
| Usługa }}
{{var | Aktion
| Aktion
| Action
| Akcja }}
{{var | Aktiv
| Aktiv
| Activ
| Aktywne }}
{{var | Routen--desc
| Die Routen werden automatisch gesetzt.<br> {{Alert|g}} Bei Verwendung von VoIP durch den Tunnel sollten jedoch Routen gesetzt werden, damit die Verbindung der Telefone korrekt zur TK-Anlage gewährleistet ist.<br> Menü {{Menu-UTM|Netzwerk|Netzwerkkonfiguration|Routing|+ Route hinzufügen}}.<br> Damit das Netzwerk der Gegenstelle zuverlässig gefunden werden kann, sollte noch eine Route gesetzt werden.
| The routes are set automatically.<br> {{Alert|g}} However, when using VoIP through the tunnel, routes should be set to ensure that the phones connect correctly to the PBX.<br> Menu {{Menu-UTM|Network|Network configuration|Routing|+ Add route}}.<br> A route should be set so that the network of the remote terminal can be found reliably.
| Trasy są ustawiane automatycznie.<br> {{Alert|g}} Jednak przy użyciu VoIP przez tunel należy ustawić trasy, aby zapewnić prawidłowe połączenie telefonów z centralą.<br> Menu {{Menu-UTM|Sieć|Konfiguracja sieci|Routing|+ Dodaj trasę}}.<br> Należy ustawić trasę, aby sieć strony przeciwnej mogła być niezawodnie odnaleziona. }}
{{var | Routen--Bild
| UTM v12.6 SSL VPN S2S Server Route hinzufügen.png
| UTM v12.6 SSL VPN S2S Server Route hinzufügen-en.png
| UTM v12.6 SSL VPN S2S Server Route hinzufügen-pl.png }}
{{var | Routen--cap
| Route für Gegenstelle
| Route for remote terminal
| Trasa dla strony przeciwnej }}
{{var | Route hinzufügen
| Route hinzufügen
| Add Route
| Dodaj trasę }}
{{var | Gateway Schnittstelle
| Gateway-Schnittstelle
| Gateway interface
| Interfejs bramy }}
{{var | Gateway Schnittstelle-Server--val
| tun2
| tun3
| tun0 }}
{{var | Gateway Schnittstelle--desc
| Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt, das hier angegeben werden muss.
| A TUN interface was created when the connection was set up and must be specified here.
| Podczas konfiguracji połączenia został utworzony interfejs TUN, który musi zostać tutaj określony. }}
{{var | Zielnetzwerk
| Zielnetzwerk
| Target network
| Sieć docelowa }}
{{var | Zielnetzwerk--val
| 192.168.174.0/0
| 192.168.174.0/0
| 10.1.0.0/0 }}
{{var | Zielnetzwerk--desc
| Das Netzwerk der Gegenstelle
| The network of the remote terminal
| Sieć strony przeciwnej }}
{{var | Site-to-Site Client Konfiguration
| Site-to-Site Client Konfiguration
| Site-to-site client configuration
| Konfiguracja klienta Site-to-Site }}
{{var | S2S Client Schritt 1--Bild
| UTM v14.1.0 SSL-VPN S2S Client S1.png
| UTM v14.1.0 SSL-VPN S2S Client S1-en.png
| UTM v14.1.0 SSL-VPN S2S Client S1-pl.png }}
{{var | S2S Client Schritt 1--desc
| Im Installationsschritt 1 wird der Verbindungstyp ausgewählt, es stehen folgende Verbindungen zur Verfügung:
* Roadwarrior Server
* Site-to-Site Server
* '''Site-to-Site Client'''
Für die Konfiguration des Site-to-Site Client wird dieser ausgewählt.
| In installation step 1 the connection type is selected, the following connections are available:
* Roadwarrior Server
* Site-to-Site Server
* '''Site-to-Site Client'''
For the configuration of the Site-to-Site Client this is selected.
| W kroku instalacji 1 wybierany jest typ połączenia, dostępne są następujące połączenia:
* Serwer Roadwarrior
* Site-to-Site Serwer
* '''Site-to-Site Klient'''
Do konfiguracji klienta Site-to-Site wybierany jest ten typ. }}
{{var | S2S Client Schritt 2--Bild
| UTM v12.6 SSL-VPN S2S Client S2.png
| UTM v12.6 SSL-VPN S2S Client S2-en.png
| UTM v12.6 SSL-VPN S2S Client S2-pl.png }}
{{var | S2S Client Schritt 2--desc
| Soll ein lokales IPv6-Netz angebunden werden, muss die Option {{b|IPv6 über IPv4 verwenden:}} aktiviert {{ButtonAn|Ja}} werden.
| If a local IPv6 network is to be connected, the option {{b|Use IPv6 over IPv4:}} must be enabled {{ButtonAn|Yes}}.
| Jeśli ma zostać podłączona lokalna sieć IPv6, opcja {{b|IPv6 przez IPv4:}} musi zostać włączona {{ButtonAn|Tak}}. }}
{{var | S2S Client Schritt 3--desc
| Lokale Einstellungen für den Site-to-Site Client können im Schritt 3 getätigt werden. Hier kann ein Name für die Verbindung eingetragen, Protokoll ausgewählt, ein Serverzertifikat gewählt werden- durch einen Klick auf die Schaltfläche mit dem Fenster kann eine CA und ein Zertifikat importiert werden.
| Local settings for the Site-to-Site Client can be made in step 3. Here you can enter a name for the connection, select protocol, choose a server certificate - by clicking the button with the window you can import a CA and a certificate.
| Lokalne ustawienia dla klienta Site-to-Site mogą zostać dokonane w kroku 3. Tutaj można wpisać nazwę dla połączenia, wybrać protokół oraz certyfikat serwera - klikając przycisk z oknem można zaimportować urząd certyfikacji i certyfikat. }}
{{var | S2S Client Schritt 3--Bild
| UTM v12.6 SSL-VPN S2S Client S3.png
| UTM v12.6 SSL-VPN S2S Client S3-en.png
| UTM v12.6 SSL-VPN S2S Client S3-pl.png }}
{{var | S2S Client Protokoll-Hinweis
| Es muss das gleiche Protokoll, wie beim Site-to-Site Server ausgewählt werden.
| It is necessary to select the same protocol as for the site-to-site server.
| Należy wybrać ten sam protokół, co dla serwera Site-to-Site. }}
{{var | CC S2S Client Network1--val
| CC-S2S-Client-Network1
| CC-S2S-Client-Network1
| Certyfikat_klienta_S2S }}
{{var | 1=S2S Client-Zertifikat--desc
| 2=Auswahl des Zertifikates, mit dem der Client sich authentifiziert<br> {{Alert|g}} Hier muss das gleiche Zertifikat verwendet werden, dass beim Site-to-Site ''Server'' in Schritt 5 als Zertifikat der Gegenstelle (Client) ausgewählt wurde.
Aufruf mit {{Button||mw}}
* Abschnitt {{Reiter|CA}} Schaltfläche {{Button|CA importieren|u}} Import der CA vom <div class="host utm">S2S Server</div>
* Abschnitt {{Reiter|Zertifikate}} Schaltfläche {{Button|Zertifikat importieren|u}} Import des Client-Zertifikates, das auf dem <div class="host utm">S2S Server</div> erstellt wurde.
&emsp;
| 3=Selection of the certificate with which the client authenticates itself.<br> {{Alert|g}} The same certificate must be used here that was selected as the certificate of the remote terminal (client) for the site-to-site ''server'' in step 5.
Open with {{Button||mw}}
* Section {{Reiter|CA}} Button {{Button|Import CA|u}} Import CA from <div class="host utm">S2S server</div>
* Section {{Reiter|Certificates}} Button {{Button|Import certificate|u}} Import the client certificate created on the <div class="host utm">S2S server</div>.
| 4=Wybór certyfikatu, za pomocą którego klient się uwierzytelnia.<br> {{Alert|g}} Tutaj musi zostać użyty ten sam certyfikat, który został wybrany jako certyfikat strony przeciwnej (klienta) dla serwera Site-to-Site w kroku 5.
Wywołanie za pomocą {{Button||mw}}
* Sekcja {{Reiter|CA}} Przycisk {{Button|Importuj CA|u}} Import urzędu certyfikacji z <div class="host utm">serwera S2S</div>
* Sekcja {{Reiter|Certyfikaty}} Przycisk {{Button|Importuj certyfikat|u}} Import certyfikatu klienta, który został utworzony na <div class="host utm">serwerze S2S</div>. }}
{{var | Dieser Installationsschritt entfällt
| Dieser Installationsschritt entfällt beim Site-to-Site ''Client''.
| This installation step is omitted for the site-to-site ''client''.
| Ten krok instalacji jest pomijany dla klienta Site-to-Site. }}
{{var | S2S Client Schritt 5--Bild
| UTM v12.6 SSL-VPN S2S Client S5.png
| UTM v12.6 SSL-VPN S2S Client S5-en.png
| UTM v12.6 SSL-VPN S2S Client S5-pl.png }}
{{var | S2S Client Schritt 5--desc
| Im Schritt 5 wird die öffentliche Remotegateway IP-Adresse oder SPDyn-Adresse des Site-to-Site ''Servers'' als Gegenstelle eingetragen.<br> {{Hinweis-box| Die Portadresse muss mit einem Doppelpunkt hinter die IP-Adresse gesetzt werden.|g}}<br> {{Alert|g}} Wird der Port 1194 verwendet, kann diese Angabe auch weggelassen werden.
| In step 5, the public remote gateway IP address or SPDyn address of the site-to-site ''server'' is entered as the remote site.<br> {{Hinweis-box| The port address must be set with a colon after the IP address.|g}}<br> {{Alert|g}} If port 1194 is used, this specification can be omitted.
| W kroku 5 wprowadzany jest publiczny adres IP serwera lub adres SPDyn serwera Site-to-Site jako strona przeciwna.<br> {{Hinweis-box| Adres portu musi zostać ustawiony z dwukropkiem za adresem IP.|g}}<br> {{Alert|g}} Jeśli używany jest port 1194, ta informacja może zostać pominięta. }}
{{var | S2S Client Reiter Allgemein--Bild
| UTM v14.0.3 SSL-VPN S2S Client Allgemein.png
| UTM v14.0.3 SSL-VPN S2S Client Allgemein-en.png
| UTM v14.0.3 SSL-VPN S2S Client Allgemein-pl.png }}
{{var | S2S Client Zertifikat--desc
| Das verwendete Zertifikat kann hier geändert werden
| The certificate used can be changed here
| Używany certyfikat może zostać tutaj zmieniony }}
{{var | S2S Client Reiter Erweitert--Bild
| UTM v12.6 SSL-VPN S2S Client Reiter Erweitert.png
| UTM v12.6 SSL-VPN S2S Client Reiter Erweitert-en.png
| UTM v12.6 SSL-VPN S2S Client Reiter Erweitert-pl.png }}
{{var | Regelwerk-Implizite Regeln--desc
| Da der Site-to-Site Client die Verbindung zum S2S Server aufbaut und ausgehende Verbindungen der Firewall selbst per Default immer erlaubt sind, sind '''keine''' impliziten Regeln notwendig.
| Since the site-to-site client establishes the connection to the S2S server and outgoing connections from the firewall itself are always allowed by default, '''no''' implicit rules are necessary.
| Ponieważ klient Site-to-Site nawiązuje połączenie z serwerem S2S, a połączenia wychodzące z zapory są domyślnie zawsze dozwolone, '''nie''' są potrzebne żadne reguły domyślne. }}
{{var | S2S Client Netzwerkobjekte-Pfad
| Ein neues Netzwerkobjekt kann unter {{Menu-UTM|Firewall|Netzwerkobjekte||+ Objekt hinzufügen}} erstellt werden.
| A new network object can be created under {{Menu-UTM|Firewall|Network Object||+ Add Object}}.
| Nowy obiekt sieciowy może zostać utworzony w {{Menu-UTM|Zapora|Obiekty sieciowe||+ Dodaj obiekt}}. }}
{{var | Netzwerkobjekte hinzufügen--Bild
| UTM v12.6 Firewall Netzwerkobjekt hinzufügen S2S Client.png
| UTM v12.6 Firewall Netzwerkobjekt hinzufügen S2S Client-en.png
| UTM v12.6 Firewall Netzwerkobjekt hinzufügen S2S Client-pl.png }}
{{var | Netzwerkobjekte hinzufügen--cap
| Netzwerkobjekt für das Tunnelnetzwerk
| Network object for the tunnel network
| Obiekt sieciowy dla sieci tunelowej }}
{{var | Netzwerkobjekt hinzufügen
| Netzwerkobjekt hinzufügen
| Add Network Object
| Dodaj obiekt sieciowy }}
{{var | sslvpn-S2S-Server-Network--val
| sslvpn-S2S-Server-Network
| sslvpn-S2S-Server-Network
| sslvpn-S2S-sieć-serwera }}
{{var | sslvpn-S2S-Server-Network-Regeln--val
| sslvpn-S2S-server-network
| sslvpn-S2S-server-network
| SSL-VPN-S2S-sieć-serwera }}
{{var | Regelwerk-Typ--desc
| Soll im Server-Netzwerk nur ein einzelner Host freigegeben werden, kann hier auch {{Button|VPN-Host|dr}} ausgewählt werden.
| If only a single host is to be shared in the server network, {{Button|VPN host|dr}} can also be selected here.
| Jeśli w sieci serwera ma zostać udostępniony tylko pojedynczy host, można tutaj również wybrać {{Button|Host VPN|dr}}. }}
{{var | Regelwerk-Adresse--desc
| Die Netzwerk-Adresse, die in Schritt 3 der <i class="host utm"> S2S Server</i>-Konfiguration als Servernetzwerk freigegeben wurde.
| The network address that was shared as the server network in step 3 of <i class="host utm"> S2S Server</i> configuration.
| Adres sieci, który został udostępniony jako sieć serwera w kroku 3 konfiguracji <i class="host utm">serwera S2S</i>. }}
{{var | Hinweis bei mehreren Servernetzwerken
| Hinweis bei mehreren Servernetzwerken
| Note for multiple server networks
| Uwaga dotycząca wielu sieci serwera }}
{{var | Hinweis bei mehreren Servernetzwerken--desc
| Wurden mehrere Servernetzwerke freigegeben, muss für jedes dieser Netzwerke ein eigenes Netzwerkobjekt angelegt werden. Anschließend können die Netzwerkobjekte dann zu einer Gruppe zusammengefasst werden.
| If several server networks have been shared, a separate network object must be created for each of these networks. The network objects can then be combined into a group.
| Jeśli udostępniono wiele sieci serwera, dla każdej z tych sieci należy utworzyć osobny obiekt sieciowy. Następnie obiekty sieciowe można połączyć w grupę. }}
{{var | 1=Regelwerk-Zone--desc
| 2=die Zone auf dem <i class="host utm"> S2S Client</i>, über die das <i class="host utm"> S2S Server</i>-Netzwerk angesprochen wird.
| 3=the zone on the <i class="host utm"> S2S client</i> through which the <i class="host utm"> S2S server</i> network is accessed.
| 4=strefa na <i class="host utm">kliencie S2S</i>, przez którą adresowana jest sieć <i class="host utm">serwera S2S</i>. }}
{{var | Regelwerk-Portfilter-Regeln--Bild
| UTM v12.6 Firewall Paketfilter Regeln S2S Client.png
| UTM v12.6 Firewall Paketfilter Regeln S2S Client-en.png
| UTM v12.6 Firewall Paketfilter Regeln S2S Client-pl.png }}
{{var | Regelwerk-Portfilter-Regeln--cap
| Paketfilter-Regeln im
| Packetfilter rules in the
| Reguły filtra pakietów w }}
{{var | 1=Regelwerk-Portfilter-Regeln--desc
| 2=Menü {{Menu-UTM|Firewall|Paketfilter||+ Regel hinzufügen}}.<br> Zwei Regeln erlauben den Zugriff auf das S2S-Server-Netzwerk bzw. aus dem Netzwerk:
| 3=Menu {{Menu-UTM|Firewall|Packetfilter||+ Add rule}}.<br> Two rules allow access to or from the S2S server network or from the network:
| 4=Menu {{Menu-UTM|Zapora|Filtr pakietów||+ Dodaj regułę}}.<br> Dwie reguły zezwalają na dostęp do sieci serwera S2S lub z sieci: }}
{{var | Regelwerk-Routen--desc
| Die Routen werden automatisch gesetzt.
| The routes are set automatically.
| Trasy są ustawiane automatycznie. }}
{{var | Regelwerk-Routen-Hinweis
| Bei Verwendung von VoIP durch den Tunnel sollten jedoch Routen gesetzt werden, damit die Verbindung der Telefone korrekt zur TK-Anlage gewährleistet ist.
| However, when using VoIP through the tunnel, routes should be set to ensure that the phones connect correctly to the PBX.
| Jednak przy użyciu VoIP przez tunel należy ustawić trasy, aby zapewnić prawidłowe połączenie telefonów z centralą. }}
{{var | Regelwerk-Routen--Bild
| UTM v12.6 Netzwerkkonfiguration Route S2S Client.png
| UTM v12.6 Netzwerkkonfiguration Route S2S Client-en.png
| UTM v12.6 Netzwerkkonfiguration Route S2S Client-pl.png }}
{{var | Hinweise
| Hinweise
| Note
| Uwagi }}
{{var | Verschlüsselung
| Verschlüsselung
| Encryption
| Szyfrowanie }}
{{var | Verschlüsselung--desc
| Per Vorgabe wird ein AES128-CBC Verfahren angewendet. Das Verschlüsselungsverfahren kann im Server- oder/und Clientprofil angepasst werden.
| By default, an AES128-CBC method is used. The encryption method can be customized in the server or/and client profile.
| Domyślnie stosowana jest metoda AES128-CBC. Metodę szyfrowania można dostosować w profilu serwera lub/i klienta. }}
{{var | Verschlüsselung-Hinweis
| Die Parameter müssen auf Server- und Client-Seite identisch sein. Ansonsten ist eine Datenübertragung nicht möglich
| The parameters must be identical on the server and client side. Otherwise data transfer is not possible
| Parametry muszą być identyczne po stronie serwera i klienta. W przeciwnym razie transfer danych nie jest możliwy }}
{{var | Hashverfahren
| Hashverfahren
| Hash method
| Metoda skrótu }}
{{var | Hashverfahren--desc
| Per Vorgabe wird ein SHA256 Hashverfahren angewendet. Das Hashverfahren kann im Server- oder/und Clientprofil angepasst werden.
| By default, a SHA256 hash method is used. The hash method can be customized in the server or/and client profile.
| Domyślnie stosowana jest metoda skrótu SHA256. Metodę skrótu można dostosować w profilu serwera lub/i klienta. }}
{{var | QoS--desc
| Für die VPN-Verbindung können die TOS-Felder für das automatische QoS in den Paketen gesetzt werden.<br> Diese Einstellung kann in den Einstellungen der VPN Verbindung {{Button||w}} im Abschnitt {{Reiter|Erweitert}} unter {{b|Pass TOS:}} {{ButtonAn|Ein}} aktiviert werden.
| For the VPN connection, the TOS fields for automatic QoS can be set in the packages. This setting can be enabled in the VPN connection settings {{Button||w}} in the {{Reiter|Advanced}} section under {{b|Pass TOS:}} {{ButtonAn|On}} must be enabled.
| Dla połączenia VPN można ustawić pola TOS dla automatycznego QoS w pakietach. To ustawienie można włączyć w ustawieniach połączenia VPN {{Button||w}} w sekcji {{Reiter|Zaawansowane}} pod {{b|Przekazuj TOS:}} {{ButtonAn|Włącz}}. }}
{{var | Multipath--desc
| Bei Multipath auf der Client Seite, muss die VPN-Verbindung im Client auf eine Schnittstelle gebunden werden.<br> Um eine Client-Verbindung an eine Schnittstelle zu binden, muss über den CLI-Befehl
| For multipath on the client side, the VPN connection in the client must be bound to an interface.<br> To bind a client connection to an interface, the CLI command must be used
| W przypadku multipath po stronie klienta, połączenie VPN w kliencie musi zostać powiązane z interfejsem.<br> Aby powiązać połączenie klienta z interfejsem, należy użyć polecenia CLI }}
{{var | die ID der Verbindung ausfindig gemacht
| die ID der Verbindung ausfindig gemacht werden.<br> Über den Befehl
| to locate the ID of the connection. <br>The command
| zlokalizować ID połączenia. <br>Polecenie }}
{{var | kann dann die ausgehende IP gesetzt werden
| kann dann die ausgehende IP gesetzt werden.<br> Zusätzlich wird in der ausgehenden Regel (internal-network → VPN-Netzwerk → $DIENST) eine Rule-Route über die entsprechende tunX-Schnittstelle benötigt.
| can then be used to set the outgoing IP.<br> In addition, a rule route via the corresponding tunX interface is required in the outgoing rule (internal-network → VPN network → $DIENST).
| można następnie ustawić wychodzący adres IP.<br> Dodatkowo w regule wychodzącej (internal-network → sieć VPN → $DIENST) wymagana jest Rule-Route przez odpowiedni interfejs tunX. }}
{{var | Sachen übermitteln
| DNS/WINS übermitteln
| Transmit DNS/WINS
| Przekazywanie DNS/WINS }}
{{var | Sachen übermitteln--desc
| Der DNS und der WINS können automatisch übermittelt werden. Diese Einstellung kann in den Einstellungen der VPN Verbindung {{Button||w}} im Abschnitt {{Reiter|Erweitert}} unter:
* {{b|DNS übermitteln:}} {{ButtonAn|Ein}}
* {{b|WINS übermitteln:}} {{ButtonAn|Ein}}
aktiviert werden.<br> Die IP-Adressen vom DNS und WINS werden im Menü {{Menu-UTM|VPN|Globale VPN Einstellungen}} gesetzt.
| The DNS and WINS can be transmitted automatically. This setting can be enabled in the VPN connection settings {{Button||w}} under the {{Reiter|Advanced}} section:
* {{b|Transmit DNS:}} {{ButtonAn|On}}
* {{b|Transmit WINS:}} {{ButtonAn|On}}<br> The IP addresses from DNS and WINS are set in the menu {{Menu-UTM|VPN|Global VPN settings|Domain Name System}}.
| DNS i WINS mogą być automatycznie przekazywane. To ustawienie można włączyć w ustawieniach połączenia VPN {{Button||w}} w sekcji {{Reiter|Zaawansowane}} pod:
* {{b|Przekazuj DNS:}} {{ButtonAn|Włącz}}
* {{b|Przekazuj WINS:}} {{ButtonAn|Włącz}}<br> Adresy IP DNS i WINS są ustawiane w menu {{Menu-UTM|VPN|Globalne ustawienia VPN}}. }}
{{var | IPv6 für eingehende Verbindungen
| IPv6 für eingehende Verbindungen
| IPv6 for inbound connections
| IPv6 dla połączeń przychodzących }}
{{var | IPv6 für eingehende Verbindungen--desc
| In den Einstellungen des Site-to-Site Server kann unter Allgemein -> Protokoll das Protokoll UDP6 oder TCP6 für IPv6 aktiviert werden.
| In the settings of the site-to-site server, the protocol UDP6 or TCP6 for IPv6 can be activated under General -> Protocol.
| W ustawieniach serwera Site-to-Site w Ogólne -> Protokół można aktywować protokół UDP6 lub TCP6 dla IPv6. }}
{{var | Der transparente HTTP-Proxy
| Der transparente HTTP-Proxy
| The transparent HTTP proxy
| Transparentne HTTP-Proxy }}
{{var | Der transparente HTTP-Proxy--desc
| Wenn aus dem internen Netzwerk via HTTP auf einen '''Server''' hinter der Site-to-Site Verbindung zugegriffen werden soll, kann es sein das der transparente HTTP-Proxy die Pakete filtert. Dies kann zu Fehlern bei den Zugriffen auf das Ziel führen.<br> Damit dies nicht passiert muss im Menü {{Menu-UTM|Anwendungen|HTTP-Proxy|Transparenter Modus|+ Transparente Regel hinzufügen}} eine Regel hinzugefügt werden:
| When accessing a '''server''' behind the site-to-site connection from the internal network via HTTP, the transparent HTTP proxy may filter the packets. This can lead to errors in the accesses to the target.<br> To prevent this from happening a rule must be added in the {{Menu-UTM|Applications|HTTP Proxy|Transparent Mode|+ Add transparent rule}} menu:
| Podczas dostępu do '''serwera''' za połączeniem Site-to-Site z wewnętrznej sieci przez HTTP, transparentne HTTP-Proxy może filtrować pakiety. Może to prowadzić do błędów w dostępie do celu.<br> Aby temu zapobiec, należy dodać regułę w menu {{Menu-UTM|Aplikacje|Proxy HTTP|Tryb transparentny|+ Dodaj regułę transparentną}}: }}
{{var | Wird die SSL-Interception verwendet sollte
| Wird die SSL-Interception verwendet, sollte das zusätzlich für das Protokoll {{Button|HTTPS|dr}} vorgenommen werden.
| If SSL interception is used, this should be done additionally for the {{Button|HTTPS|dr}} protocol.
| Jeśli używana jest inspekcja SSL, należy to również zrobić dla protokołu {{Button|HTTPS|dr}}. }}
{{var | Transparente Regel hinzufügen
| Transparente Regel hinzufügen
| Add Transparent Rule
| Dodaj regułę transparentną }}
{{var | Anwendung
| Anwendung
| Application
| Aplikacja }}
{{var | name-vpn-netzwerk-objekt--val
| name-vpn-netzwerk-objekt
| name-vpn-network-object
| nazwa-vpn-obiekt-sieciowy }}
{{var | DNS-WINS übermitteln--Hinweis
| Die IP-Adressen vom DNS und WINS werden im Menü {{Menu-UTM|VPN|Globale VPN Einstellungen}} gesetzt.
| The DNS and WINS can be transmitted automatically. This setting can be enabled in the menu {{Menu-UTM|VPN|Global VPN Settings}}
| Adresy IP DNS i WINS są ustawiane w menu {{Menu-UTM|VPN|Globalne ustawienia VPN}}. }}
{{var | 1=Menü zeigen
| 2=Menü zeigen
| 3=Show menu
| 4=Pokaż menu }}
{{var | Zugriff vom Client aus
| Zugriff vom Client aus auf das (interne) Server-Netzwerk (Gegenstelle initiiert die Verbindung)
| Access from the client to the (internal) server network (remote station initiates the connection)
| Dostęp z klienta do (wewnętrznej) sieci serwera (strona przeciwna inicjuje połączenie) }}
{{var | Zugriff auf den Client
| Zugriff auf das Client-Netzwerk (lokale UTM initiiert die Verbindung)
| Access to the client network (local UTM initiates the connection)
| Dostęp do sieci klienta (lokalne UTM inicjuje połączenie) }}
{{var | NAT auf Gegenstelle sparen
| Diese Regel erspart auf der Gegenstelle {{f|irgendwas}}
| This rule saves on the remote station {{f|irgendwas}}
| Ta reguła oszczędza na stronie przeciwnej {{f|coś}} }}
{{var | Nur private Zertifikate--Hinweis
| Es sind nur Zertifikate mit privatem Schlüssel-Teil auswählbar
| Only certificates with a private key can be selected
| Można wybrać tylko certyfikaty z częścią prywatnego klucza }}
{{var | kein Whirlpool
| ''Whirpool'' ist nicht mehr auswählbar
| ''Whirpool'' is no longer selectable
| nie można już wybrać ''Whirpool''}}
{{var | nur AES als Cipher
| Es muss eine AES basierte Cipher ausgewählt werden
| An AES-based ciphers hat to be selected
| Należy wybrać szyfr oparty na standardzie AES }}
<--! ab hier bitte PL korrekturlesen -->
{{var | Download
| Public-Key der CA herunterladen / Zertifikat herunterladen
| Download the CA’s public key / Download the certificate
| Public-Key der CA herunterladen / Zertifikat herunterladen }}
{{var | Bearbeiten
| Bearbeiten
| Edit
| Edytuj }}
{{var | Löschen
| Löschen
| Delete
| Usuń }}
{{var | folgende Aktionen verfügbar
| Es sind folgende Aktionen verfügbar:
| The following actions are available:
| Dostępne są następujące działania: }}
{{var | SSL-VPN Log anzeigen
| SSL-VPN Log anzeigen
| View SSL VPN log
| Wyświetl dziennik SSL-VPN }}
{{var | Reconnect
| Verbindung wiederherstellen
| Restore connection
| Przywróć połączenie }}
{{var | Reconnect-Info
| Bei Änderungen auf der Clientseite eines S2S SSL-VPN Tunnels kann man einen Reconnect des Clients durchführen, um die Änderungen dort wirksam zu machen. Die Schaltfläche löst einen Disconnect und einen Reconnect aus. Bei deaktivierter Verbindung ist die Schaltfläche ebenfalls deaktiviert.
|
|
| }}

{{var | Hinzufügen
| SSL-VPN Client-Gegenstelle hinzufügen / SSL-VPN Server-Gegenstelle hinzufügen
| Add an SSL-VPN client endpoint / Add an SSL-VPN server endpoint
| Dodaj punkt końcowy klienta SSL-VPN / Dodaj punkt końcowy serwera SSL-VPN }}
{{var | kontextabhängig
| (kontextabhängig)
| (context-dependent)
| (w zależności od kontekstu) }}
{{var | Status--desc
| Den Status der SSL-VPN Verbindung zeigen die folgenden Symbole:
| The following icons indicate the status of the SSL VPN connection:
| Stan połączenia SSL-VPN wskazują następujące ikony: }}
{{var | Status1--desc
| Status: CONNECTED<br>
Dieses Element steht für aktivierte Dienste, bestehende Verbindungen und synchronisierte Einstellungen.
| Status: CONNECTED<br>
This element indicates activated services, existing connections and synchronised settings.
| Status: CONNECTED<br>
Ten element oznacza aktywne usługi, istniejące połączenia i zsynchronizowane ustawienia}}
{{var | Status2--desc
| Status: Nicht verbunden<br>
Dieses Element steht für deaktivierte Dienste und Verbindungen.
| Status: Not connected<br>
This element indicates that services and connections are disabled.
| Status: Brak połączenia<br>
Ten element oznacza wyłączone usługi i połączenia. }}
{{var | Status3--desc
| Status: RECONNECTING<br>
Dieses Element steht für
* Warnungen
* den Start von Diensten
* den Verbindungsaufbau und
* die Synchronisierung von Einstellungen
| Status: RECONNECTING<br>
This element indicates
* warnings
* the start of services
* the establishment of a connection and
* the synchronisation of settings
| Status: RECONNECTING<br>
Ten element oznacza
* ostrzeżenia
* uruchamianie usług
* nawiązywanie połączenia oraz
* synchronizację ustawień }}
{{var | SSL VPN--Bild
| SSL VPN_14.2.1.png
| SSL VPN_14.2.1-en.png
| SSL VPN_14.2.1-pl.png}}
{{var | SSL VPN--cap
| SSL VPN Verbindungen
| SSL VPN Connections
| Połączenia SSL VPN }}
{{var | Nur bei UDP
| Nur bei UDP
| UDP only
| Tylko w przypadku protokołu UDP }}
{{var | Keine Verzögerung
| Keine Verzögerung
| No delay
| Bez opóźnień }}
{{var | Nur bei TCP
| Nur bei TCP
| TCP only
| Tylko w przypadku protokołu TCP }}
{{var | Keine Verzögerung--desc
| Deaktiviert den Nagle-Algorithmus (TCP_NODELAY). Datenpakete werden sofort und ohne künstliche Wartezeit gesendet. Dies verringert die Latenz (Verzögerung) bei TCP-basierten VPN-Verbindungen spürbar.
| Disables the Nagle algorithm (TCP_NODELAY). Data packets are sent immediately, without any artificial delay. This noticeably reduces latency (delay) in TCP-based VPN connections.
| Dezaktywuje algorytm Nagle'a (TCP_NODELAY). Pakiety danych są wysyłane natychmiast, bez sztucznego opóźnienia. Znacznie zmniejsza to latencję (opóźnienie) w połączeniach VPN opartych na protokole TCP. }}
{{var |
|
|
| }}
----
{{var |
|
|
| }}
</div>

UTM/APP/TI Proxy

2026-10-19T08:42:27Z

Andreb:

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/APP/TI Proxy.lang}}

{{var | neu--Artikel | Neue Funktion | New function }}
{{var | neu--Rekey
| Bei [[#Anbindung_an_einen_Konnektor_über_WireGuard_(Eingehende_IP) | Anbindung über WireGuard]] können ''Rekey After Time'' und ''Reject After Time'' eingestellt werden
| When [[#Anbindung_an_einen_Konnektor_über_WireGuard_(Eingehende_IP) | connecting via WireGuard]], 'Rekey After Time' and 'Reject After Time' can be configured. }}

{{var | neu--Wizard
| [[#TI-Proxy Assistent|TI-Proxy Assistent]]
| [TIP Proxy Assistant|TI Proxy Assistant]] }}

{{var | neu--Terminals in unterschiedlichen lokalen Netzen
| Hinweis zu[[#Kartenterminal Proxy konfigurieren | Terminals in unterschiedlichen lokalen Netzen]] ergänzt
| Note added regarding[[#Configure_card_terminal_proxy | terminals in different local networks ]] }}
{{var | neu--Ausgehende IP entfernt
| Das Feld für die ''Ausgehende IP'' wurde entfernt
| The field for the ‘'Outgoing IP’' has been removed }}
{{var | neu--Implizite Regeln
| Es gibt [[#implizit | Implizite Regeln]], die Updates aus dem Konnektor zu den Kartenterminals ermöglichen
| There are [[#implizit | implicit rules]] that enable updates from the connector to the card terminals }}

</div><div class="new_design"></div>{{Select_lang}}{{TOC2}}
{{Header|09.2026|
* {{#var:neu--Terminals in unterschiedlichen lokalen Netzen}}
| zuletzt=06.2026
* {{#var:neu--Ausgehende IP entfernt}}
* {{#var:neu--Implizite Regeln}}
|vorher-ver=14.0.4
|vorher=
* {{#var:neu--Wizard}}
* {{#var:neu--Rekey}} <small>(v14.0.1)</small>
|[[UTM/APP/TI_Proxy_v14.0.8.2 | 14.0.8.2]]
[[UTM/APP/TI_Proxy_v14.0 | 14.0.4]]
|{{Menu-UTM|Anwendungen|TI-Proxy}}
}}
----
<br clear=all>
=== {{#var:Einleitung}} ===
{{Bild|{{#var:Netzwerkaufbau--Bild}}|{{#var:Netzwerkaufbau--cap}}|class=Bild-t}}
<div class="einrücken">
<p>{{#var:Einleitung--desc}}</p>
<br clear=all></div>
----</noinclude>

{{h3|{{#var:TI-Proxy Assistent}}|{{Button-dialog|{{#var:TI-Proxy Assistent}}|fa-wand-magic-sparkles}} }}
{{h4|{{#var:Schritt}} 1 - {{#var:Schritt1--cap}}|{{Reiter|{{#var:Schritt}} 1 <small>{{#var:Schritt1--cap}}</small>}} }}
{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class=Bild rowspan=5 | {{Bild|{{#var:Assistent Schritt 1--Bild}}|{{#var:Schritt}} 1 - {{#var:Schritt1--cap}}||{{#var:TI-Proxy Assistent}}|{{#var:Anwendungen}}|{{#var:TI-Proxy}} }}
|-
| {{b|{{#var:Dateien}}:}} || {{#var:Assistent-Dateien--val}} || {{#var:Assistent-Dateien--desc}}
|-
| {{b|{{#var:WireGuard Konfiguration}}:}} || {{ic|<nowiki>[Interface]</nowiki><br>Address <nowiki>=</nowiki> 203.113.0.113/32<br>ListenPort <nowiki>=</nowiki> 51820<br>...|cb|class=available}} || {{#var:Assistent-WireGuard Konfiguration--desc}}
|-
| {{b|{{#var:TI-Proxy Konfiguration}}:}} || {{ic|tiaas:<br>&emsp;wireguard:<br>&emsp;&emsp;ip: 203.113.0.113<br>...|cb|class=available}} || {{#var:Assistent-TI-Proxy Konfiguration--desc}}
|- class="Leerzeile"
|
|- class=noborder
| colspan=3 | {{h4|{{#var:Schritt}} 2 - {{#var:Schritt2--cap}}|{{Reiter|{{#var:Schritt}} 2 <small>{{#var:Schritt2--cap}}</small>}} }}
|-
| {{b|{{#var:Schnittstelle}}:}} || {{ic|wg0|tr-odd|class=available}} || {{#var:AssistentS2-Schnittstelle--desc}}
| class=Bild rowspan=8 | {{Bild|{{#var:Assistent Schritt 2--Bild}}|{{#var:Schritt}} 2 - {{#var:Schritt2--cap}} }}
|-
| {{b|{{#var:Name}}:}} || {{ic|wireguard-interface-wg0-ti-proxy|class=available}} || {{#var:AssistentS2-Name--desc}}
|-
| {{b|{{#var:IPv4 Adresse}}:}} || {{ic|203.113.0.113|rechts|icon=/32 |iconw=x|class=available}} || {{#var:AssistentS2-IPv4 Adresse--desc}}
|-
| {{b|{{#var:IPv6 Adresse}}:}} || {{ic||rechts|icon=/64 |iconw=x|class=available}} || {{#var:AssistentS2-IPv6 Adresse--desc}}
|-
| {{b|{{#var:Listening Port}}:}} || {{ic|51820|c|class=mw12}} || {{#var:AssistentS2-Listening Port--desc}}
|-
| {{b|{{#var:Privater Schlüssel}}:}} || {{Button|{{#var:Automatisch generieren}} }} {{Button|{{#var:Schlüsselwert direkt eingeben}}|class=aktiv}} {{Button|{{#var:Aus Schlüsseln wählen}} }} || {{#var:AssistentS2-Privater Schlüssel--desc}}
|-
| {{b|{{#var:Servernetzwerke global freigeben}}:}} || {{ic||cb|class=available}} || {{#var:AssistentS2-Servernetzwerke global freigeben--desc}}
|- class="Leerzeile"
|
|- class=noborder
| colspan=3 | {{h4|{{#var:Schritt}} 3 - {{#var:Schritt3--cap}}|{{Reiter|{{#var:Schritt}} 3 <small>{{#var:Schritt3--cap}}</small>}} }}
|-
| {{b|{{#var:Peer-Typ}}:}} || {{Button|Peer|class=aktiv}}{{Button|{{#var:AD-Benutzer}}|class=inaktiv}}{{Button|{{#var:Lokaler Benutzer}}|class=inaktiv}} || {{#var:AssistentS3-Peer-Typ--desc}}
| class=noborder rowspan=9 | {{Bild|{{#var:Assistent Schritt 3--Bild}}|{{#var:Schritt}} 3 - {{#var:Schritt3--cap}} }}
|-
| {{b|{{#var:Name}}:}} || {{ic|wg0-peer-1|class=available}} || {{#var:AssistentS3-Name--desc}}
|-
| {{b|{{#var:Peernetzwerke freigeben}}:}} || {{ic|{{cb|192.168.12.0/24}}{{cb|192.168.13.12/30}}{{cb|192.168.13.16/30}}{{cb|192.168.13.24/30}} ...|cb|class=available}} || {{#var:AssistentS3-Peernetzwerke freigeben--desc}}
|-
| {{b|{{#var:Endpunkt}}:}} || {{ic|203.113.0.113|class=available}} || {{#var:AssistentS3-Endpunkt--desc}}
|-
| {{b|{{#var:Endpunkt Port}}:}} || {{ic|60010|c|class=mw12}} || {{#var:AssistentS3-Endpunkt Port--desc}}
|-
| {{b|{{#var:Öffentlicher Schlüssel}}:}} || {{Button|{{#var:Schlüsselwert direkt eingeben}}|class=aktiv}} {{Button|{{#var:Aus privatem Schlüsselwert berechnen}} }} {{Button|{{#var:Aus Schlüsseln wählen}} }} || {{#var:AssistentS3-Öffentlicher Schlüssel--desc}}
|-
| {{b|{{#var:Pre-Shared Key}}:}} || {{ic||class=available}} || {{#var:AssistentS3-Pre-Shared Key--desc}}
|-
| {{b|{{#var:Keepalive}}:}} || {{ButtonAn|{{#var:ein}} }} {{ic|25|c|class=mw8}} {{#var:Sekunden}} || {{#var:AssistentS3-Keepalive--desc}}
|- class="Leerzeile"
|
|- class=noborder
| colspan=3 | {{h4|{{#var:Schritt}} 4 - {{#var:Schritt4--cap}}|{{Reiter|{{#var:Schritt}} 4 <small>{{#var:Schritt4--cap}}</small>}} }}
|-
| {{b|{{#var:Konnektor IP}}:}} || {{ic|10.180.96.90|rechts|icon=/--- |iconw=x|class=available}} || {{#var:Konnektor IP--desc}}
| class=noborder rowspan=3 | {{Bild|{{#var:Assistent Schritt 4--Bild}}|{{#var:Schritt}} 4 - {{#var:Schritt4--cap}} }}
|-
| {{b|{{#var:Eingehende IP}}:}} || {{ic|10.0.2.1|rechts|icon=/--- |iconw=x|class=available}} || {{#var:AssistentS4-Eingehende IP--desc}}
|- class="Leerzeile"
|
|- class=noborder
| colspan=3 | {{h4|{{#var:Schritt}} 5 - {{#var:Schritt5--cap}}|{{Reiter|{{#var:Schritt}} 5 <small>{{#var:Schritt5--cap}}</small>}} }}
|-
| {{b|{{#var:Routen zu den Netzwerken des Peers erstellen}}:}} || {{ButtonAn|{{#var:ja}} }} || {{#var:AssistentS5-Routen zu den Netzwerken des Peers erstellen--desc}}
| class=noborder rowspan=9 | {{Bild|{{#var:Assistent Schritt 5--Bild}}|{{#var:Schritt}} 5 - {{#var:Schritt5--cap}} }}
|-
| {{b|{{#var:Zonen erstellen}}:}} || {{ButtonAn|{{#var:ja}} }} || {{#var:AssistentS5-Zonen erstellen--desc}}
|-
| {{b|{{#var:Zonen}}:}} || {{ic|wireguard-wg0|class=available}} <br> {{ic|firewall-wireguard-wg0|tr-odd|class=available}} || {{#var:AssistentS5-Zonen--desc}}
|-
| {{b|{{#var:Netzwerkobjekte für den Peer erstellen}}:}} || {{ButtonAn|{{#var:ja}} }} || {{#var:AssistentS5-Netzwerkobjekte für den Peer erstellen--desc}}
|-
| {{b|{{#var:Netzwerkobjekte für den Peer}}:}} || {{ic|{{cb|wg-net-wg0-peer-1-1}}{{cb|wg-net-wg0-peer-1-2}}{{cb|wg-net-wg0-peer-1-3}}<br>... |cb|class=available}} || {{#var:AssistentS5-Netzwerkobjekte für den Peer--desc}}
|-
| {{b|{{#var:Netzwerkgruppe}}:}} || {{ic|wg0-networks|tr-odd|class=available}} || {{#var:AssistentS5-Netzwerkgruppe--desc}}
|-
| {{b|{{#var:Regeln zwischen dem Peer und internal-networks erstellen}}:}} || {{ButtonAn|{{#var:ja}} }} || {{#var:AssistentS5-Regeln zwischen dem Peer und internal-networks erstellen--desc}}
|-
| {{b|{{#var:Regelgruppe}}:}} || {{ic|wg0-network|tr-odd|class=available}} || {{#var:AssistentS5-Regelgruppe--desc}}
|- class="Leerzeile"
|
|}
----

{{h3|{{#var:Allgemeine Konfiguration}}|{{Reiter|{{#var:Allgemein}} }} }}
{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class=Bild rowspan=4 | {{Bild|{{#var:Allgemeine Konfiguration--Bild}}|{{#var:Allgemeine Konfiguration--cap}}||{{#var:Anwendungen}}|TI-Proxy|icon=fa-save}}
|-
| {{b|{{#var:Konnektor IP}}:}} || {{ic|10.180.96.90|rechts|icon=/--- |iconw=x|class=available}} || {{#var:Konnektor IP--desc}}
|-
| {{b|{{#var:Eingehende IP}}:}} || {{ic|203.113.0.113 (A0)|dr |iconw=x|class=available}} || {{#var:Eingehende IP--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" |
====== {{#var:Allgemein mit WG}} ======
{{#var:Allgemein mit WG--desc}}
<br>
|-
| {{b|{{#var:Konnektor IP}}:}} || {{ic|10.180.96.90|rechts|icon=/--- |iconw=x|class=available}} || {{#var:Konnektor IP--desc}}
| class=Bild rowspan="5" | {{Bild | {{#var:Allgemein mit WG--Bild}} | {{#var:Allgemein mit WG--cap}} }}
|-
| class=mw8 | {{b|{{#var:Eingehende IP}}:}} || {{ic|10.0.2.1 (wg''x'')|dr|iconw=x|class=available}} || {{#var:Eingehende IP WG--desc}}
|- class="Leerzeile"
| colspan="3" | <li class="list--element__alert list--element__warning">{{#var:Rekey-Reject After Time--Hinweis}} {{Alert}}</li>
|-
| {{b|{{#var:Rekey After Time}}:}} || class=mw11 | {{ic|120|c|class=mw5}} {{#var:Sekunden}} || {{#var:Rekey After Time--desc}}
|-
| class=mw10 | {{b|{{#var:Reject After Time}}:}} || {{ic|180|c|class=mw5}} {{#var:Sekunden}} || {{#var:Reject After Time--desc}}
|- class="Leerzeile"
|
|}
----

{{h3|{{#var:Kartenterminal Proxy konfigurieren}}|{{Kasten|{{#var:Kartenterminal-Proxys}}|grau}} }}
{| class="sptable2 pd5 zh1 Einrücken"
| class=noborder colspan=4 | {{#var:Kartenterminal Proxy konfigurieren--desc}}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class=Bild rowspan=6 | {{Bild|{{#var:Proxy hinzufügen--Bild}}|{{#var:Proxy hinzufügen--cap}}||{{#var:Kartenterminal-Proxy hinzufügen}}|{{#var:Anwendungen}}|TI-Proxy|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|{{#var:Kartenterminal IP}}:}} || {{ic|192.168.175.71|rechts|icon=/--- |iconw=x|class=available}} || {{#var:Kartenterminal IP--desc}}
|-
| {{b|{{#var:Kartenterminal Port}}:}} || {{ic|4742|c|class=mw8}} || {{#var:Kartenterminal Port--desc}}
|-
| {{b|{{#var:Eingehender & ausgehender Port}}:}} || {{ic|60000|c|class=mw8}} || {{#var:Eingehender & ausgehender Port--desc}}
|- class="noborder"
| colspan="3" | {{#var:Kartenterminal speichern}}
|- class="Leerzeile"
|
|-
| colspan=3 class=noborder | {{#var:Fertig--desc}}
|-
| colspan=3 class=noborder | {{Hinweis-box||gr|Version|status=update}} {{Hinweis-box|{{#var:komplexe Netzwerke}}|gr}}

| class=Bild | {{Bild|{{#var:Proxy fertig--Bild}}|{{#var:Proxy fertig--cap}}||TI-Proxy|{{#var:Anwendungen}}|icon=fa-save}}
|- class="Leerzeile"
|
|}
<span id=implizit></span>
{| class="sptable2 pd5 zh1 Einrücken"
| rowspan="4" | {{b|{{#var:Status Implizite Regel}} }} {{Hinweis-box|{{#var:neu ab}} v14.0.8.2|gr|14.1.0|status=neu}}|| {{Signal|up}} || {{#var:Status Implizite Regel--desc}}
| class=Bild rowspan="2" | {{Bild| {{#var:Status Implizite Regel--Bild}} | {{#var:Status Implizite Regel--cap}} }}
|-
| {{Signal|down}} || {{#var:Status Implizite Regel down--desc}}
|-
| {{Button||play}} || {{#var:Status Implizite Regel start--desc}}
|-
| {{Button||class=fas fa-stop}} || {{#var:Status Implizite Regel stop--desc}}
|- class="Leerzeile"
|
|}

SUB/Konfiguration

2026-10-19T08:15:52Z

Andreb:

{{Set_lang}}

{{#vardefine:headerIcon|spicon-sub}}
{{:SUB/Konfiguration.lang}}

{{var | neu--geändertes Ziel
| Geänderte Ziele beim Port ''2546 TCP''
| Changed destinations at port ''2546 TCP'' }}
{{var | neu--Loadbalancer
| Ports und Ziel für Loadbalancer ergänzt
| Ports and destination for Loadbalancer added }}
{{var | neu--Darstellung Loadbalancer
| Darstellung der Ports für den Loadbalancer verbessert
| Improved display of ports for the load balancer }}
{{var | neu--Dienstgruppe
| Hinweis auf neue [[#Ports | Dienstgruppe auf einer Securepoint UTM]]
| Hint für new [[#Ports | sercive group at a Securepoint UTM]] }}
{{var | neu--IP Adressen Korrektur
| IP Adressen für [[#IP Adressen | wp64.backup.securepoint.cloud und wp65.backup.securepoint.cloud korrigiert]]
| IP addresses for [[#IP Adressen | wp64.backup.securepoint.cloud and wp65.backup.securepoint.cloud corrected]] }}

</div>{{Select_lang}}{{TOC2}}
{{Header|10.2026|
* {{#var:neu--IP Adressen Korrektur}}
||{{Menu}}
|zuletzt=08.2024

* {{#var:neu--geändertes Ziel}}
* {{#var:neu--Loadbalancer}}
* {{#var:neu--Darstellung Loadbalancer}}
* {{#var:neu--Dienstgruppe}} }}
----

=== {{#var:Vorbemerkung}} ===
<div class="Einrücken">
{{#var:Vorbemerkung--desc}}
</div>

=== Ports ===
<div class="Einrücken">
{{#var:Ports--desc}}
</div>

{| class="sptable2 pd5 zh1 sortable Einrücken"
|-
! Port !! {{#var:Verwendung}} !! {{#var:desc}} !! {{#var:Ziel}}
|-
| 8086 TCP || Agent → Portal || {{#var:8086--desc}} || backup.securepoint.cloud
|-
| 8087 TCP || Agent → Portal || {{#var:8087--desc}} || backup.securepoint.cloud
|-
| rowspan="2" | <span id=2546 TCP></span> 2546 TCP || rowspan="2" | Agent → Portal || rowspan="2" | {{#var:2546--desc}} || wpxx.backup.securepoint.cloud
|-
| wsxx.backup.securepoint.cloud
|-
| 5444 TCP || {{#var:Management Service Host Service}} || {{#var:5444--desc}} || {{#var:Lokales Netzwerk}}
|-
| 443 TCP || Agent → ESXI || {{#var:443-VM--desc}} || {{#var:Lokales Netzwerk}}
|-
| rowspan="2" | 8086 TCP || rowspan="2" | Agent → Portal || rowspan="2" | Loadbalancer || amp01.backup.securepoint.cloud
|-
| amp02.backup.securepoint.cloud
|-
| rowspan="2" | 8087 TCP || rowspan="2" | Agent → Portal || rowspan="2" | Loadbalancer || amp01.backup.securepoint.cloud
|-
| amp02.backup.securepoint.cloud



|- class="Leerzeile"
| colspan="4" | <li class="list--element__alert list--element__positiv">{{Hinweis-box|{{#var:neu ab}} v12.7.2:|gr|12.7.2|status=neu}}{{#var:Dienstgruppe--Hinweis}}</li>
|}

=== {{#var:IP Adressen}} ===
<div class="Einrücken">
{{#var:IP Adressen--desc}}
<li class="list--element__alert list--element__hint">{{#var:IP Adressen--Hinweis}}</li>
<br></div>

{| class="sptable2 pd5 zh1 sortable Einrücken"
|-
! {{#var:IP Adresse}} !! {{#var:Hostname}} !! {{#var:Verwendung}}
|-
| 185.35.12.132 || backup.securepoint.cloud || Portal
|-
| 195.4.151.130 || wp60.backup.securepoint.cloud || Primary-Vault
|-
| 194.97.100.194 || ws60.backup.securepoint.cloud || Secondary-Vault
|-
| 195.4.151.131 || wp61.backup.securepoint.cloud || Primary-Vault
|-
| 194.97.100.195 || ws61.backup.securepoint.cloud || Secondary-Vault
|-
| 195.4.151.132 || wp62.backup.securepoint.cloud || Primary-Vault
|-
| 194.97.100.196 || ws62.backup.securepoint.cloud || Secondary-Vault
|-
| 195.4.151.133 || wp63.backup.securepoint.cloud || Primary-Vault
|-
| 194.97.100.197 || ws63.backup.securepoint.cloud || Secondary-Vault
|-
| 195.4.151.134 {{Hinweis-box||gr|Version|status=update}} || wp64.backup.securepoint.cloud || Primary-Vault
|-
| 194.97.100.198 || ws64.backup.securepoint.cloud || Secondary-Vault
|-
| 195.4.151.135 {{Hinweis-box||gr|Version|status=update}} || wp65.backup.securepoint.cloud || Primary-Vault
|-
| 194.97.100.199 || ws65.backup.securepoint.cloud || Secondary-Vault
|-
| 195.4.151.136 || wp66.backup.securepoint.cloud || Primary-Vault
|-
| 194.97.100.200 || ws66.backup.securepoint.cloud || Secondary-Vault
|-
| 195.4.151.137 || wp67.backup.securepoint.cloud || Primary-Vault
|-
| 194.97.100.201 || ws67.backup.securepoint.cloud || Secondary-Vault
|-
| 195.4.151.138 || wp68.backup.securepoint.cloud || Primary-Vault
|-
| 194.97.100.202 || ws68.backup.securepoint.cloud || Secondary-Vault
|-
| 195.4.151.139 || wp69.backup.securepoint.cloud || Primary-Vault
|-
| 194.97.100.203 || ws69.backup.securepoint.cloud || Secondary-Vault
|-
| 195.4.151.140 || wp70.backup.securepoint.cloud || Primary-Vault
|-
| 194.97.100.204 || ws70.backup.securepoint.cloud || Secondary-Vault
|-
| 195.4.151.141 || wp71.backup.securepoint.cloud || Primary-Vault
|-
| 194.97.100.205 || ws71.backup.securepoint.cloud || Secondary-Vault
|-
| 195.4.151.142 || wp72.backup.securepoint.cloud || Primary-Vault
|-
| 194.97.100.206 || ws72.backup.securepoint.cloud || Secondary-Vault
|}

Datei:UTM v14.2.1 Wireguard S2S Standort B Schritt4.png

2026-10-14T09:26:03Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.2.1 Wireguard S2S Standort B Schritt3.png

2026-10-14T09:26:02Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.2.1 Wireguard S2S Standort B Schritt2.png

2026-10-14T09:26:02Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.2.1 Wireguard S2S Schritt4.png

2026-10-14T09:26:02Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.2.1 Wireguard S2S Schritt3.png

2026-10-14T09:26:01Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.2.1 Wireguard S2S Schritt2.png

2026-10-14T09:26:01Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.2.1 UI E-Mail-Verwaltung Übersicht.png

2026-10-14T09:09:57Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.2.1 UI E-Mail-Verwaltung Tag.png

2026-10-14T09:09:57Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.2.1 UI E-Mail-Verwaltung Filter.png

2026-10-14T09:09:56Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.2.1 UI E-Mail-Verwaltung Beispiel.png

2026-10-14T09:09:56Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.2.1 UI E-Mail Statistiken.png

2026-10-14T09:09:56Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM 14.2.1 Support-Benutzer OTP.png

2026-10-14T09:07:22Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.2.1 Tools Toolleiste.png

2026-10-14T09:05:23Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.2.1 Tools Tabelleneinstellungen Darstellung Vertikal.png

2026-10-14T09:05:23Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.2.1 Tools Tabelleneinstellungen Darstellung Kacheln.png

2026-10-14T09:05:23Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.2.1 Tools Tabelleneinstellungen Darstellung Horizontal.png

2026-10-14T09:05:22Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.2.1 Tools Tabelleneinstellungen.png

2026-10-14T09:05:22Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.2.1 Authentifizierung EntraID Schritt3 Ohne OpenID.png

2026-10-14T08:58:14Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.2.1 Entra ID Erweitert.png

2026-10-14T08:56:34Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.2.1 Authentifizierung EntraID Status.png

2026-10-14T08:56:34Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.2.1 Authentifizierung EntraID Schritt4.png

2026-10-14T08:56:34Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.2.1 Authentifizierung EntraID Schritt3 Mit OpenID.png

2026-10-14T08:56:34Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.2.1 Authentifizierung EntraID Schritt2.png

2026-10-14T08:56:33Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.2.1 Authentifizierung EntraID Schritt1.png

2026-10-14T08:56:33Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.2.1 Authentifizierung AD Schritt4.png

2026-10-14T08:56:33Z

Andreb: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload