Quelltext der Seite UTM/NET/Szenario Drittanbieter-Router v12.2.2

{{Archivhinweis|UTM/NET/Szenario Drittanbieter-Router|pre=12.6.0}}
{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var	| display
		| Anbindung von Drittanbieter Routern - Best Practice
		| Integration of third party routers - Best Practice }}
{{var	| headline
		| Vorschlag zur Integration von Routern von Dienstanbietern
		| Suggestion for the integration of service provider routers }}
{{var	| neu--Statische IP im Pool
		| Ab v12.2.2 müssen statische IP-Adressen '''innerhalb''' des DHCP-Pools liegen.<br>Der[[UTM/NET/Szenario_Drittanbieter-Router#DHCP-Pool_anlegen | Pool im Beispiel]] wurde daher erweitert.
 		| As of v12.2.2, static IP addresses must be '''inside''' the DHCP pool.<br>[{{#var:host}}UTM/NET/Szenario_Drittanbieter-Router#DHCP-Pool_anlegen The pool in the example] was therefore expanded.}}
{{var	| Ausgangslage
		| Ausgangslage
		| Initial situation }}
{{var	| Ausgangslage--desc
		| Viele Anbieter von Serviceleistungen verlangen für die Anbindung an die eigene Serverlandschaft einen eigenen VPN-Router, der eine gesicherte Verbindung dorthin aufbaut und über den die Verbindungen geroutet werden.<br>Für die Implementierung im Kunden-Netzwerk gibt es verschiedene Ansätze. Dieser Artikel geht auf die Problematiken einer solcher Implementierung ein und gibt einen Vorschlag zur optimalen Integration in Kundennetzwerke.
		| Many service providers require their own VPN router for connecting to their own server landscape, which establishes a secure connection to it and through which the connections are routed.<br>There are various approaches for implementation in the customer network. This article discusses the problems of such an implementation and gives a suggestion for optimal integration in customer networks. }}
{{var	| Probleme
		| Routing Probleme
		| Routing issues }}
{{var	| Probleme--desc
		| Wird der Router einfach mit in das interne Netz aufgenommen, dann ergibt sich zunächst ein Routing- Problem: <br>Verbindungen in das Netzwerk des Drittanbieters müssen über diesen Router gehen. Ein lokales Routing auf den Geräten des Netzwerks kommt nicht in Frage. Ein Routing über die Firewall ist ebenfalls problematisch.

Beim Herstellen einer TCP-Verbindung ergibt sich hier ein ''asynchrones Routing'': <br>Wird von einem Gerät eine solche Verbindung initiiert, wird das SYN-Paket des TCP-Dreiwege- Handshakes zunächst zur UTM und dann über den Router des Drittanbieters geroutet. Das SYN/ACK-Paket des Responders aus dem Netz des Drittanbieters wird hingegen vom Router direkt an den Initiator zugestellt und nicht über die UTM. Das dritte Paket des Dreiwege-Handshakes (ACK) geht wieder über die UTM und wird dort vom Paketfilter aufgrund eines unplausiblen Status verworfen (Stateful Inspection).
		| If the router is simply included in the internal network, then initially a routing problem arises: <br>Connections to the third-party network must go through this router. Local routing on the network devices is not an option. Routing via the firewall is also problematic.

When establishing a TCP connection, this results in ''asynchronous routing'': <br>If such a connection is initiated by a device, the SYN packet of the TCP three-way handshake is first routed to the UTM and then via the third-party router. The SYN/ACK packet of the responder from the third-party network, on the other hand, is delivered by the router directly to the initiator and not via the UTM. The third packet of the three-way handshake (ACK) goes via the UTM again and is discarded there by the packet filter due to an implausible status (stateful inspection). }}
{{var	| Probleme--Bild
		| Fremdrouter-08.png <!-- Drittanbieter-Router Asynchron.png -->
		| Fremdrouter-08.png <!-- Drittanbieter-Router Asynchron.png -->}}
{{var	| Probleme--cap
		| Asynchrones Routing
		| Asynchronous routing }}
{{var	| Weitere Probleme
		| Zero-Trust Problem
		| Zero trust issue }}
{{var	| Weitere Probleme--desc
		| Selbst wenn die zuvor beschriebenen Routingprobleme gelöst bzw. umgangen werden konnten, entziehen sich die Verbindungen in das Netz des Drittanbieters der Kontrolle der UTM (Virenscanner, Webfilter, Portfilter, …) was bei einem nicht vertrauenswürdigen Netz nicht akzeptabel ist. Eine Integration in bestehende Kundennetzwerke sollte daher nicht in Betracht gezogen werden. 
		| Even if the routing problems described above could be solved or circumvented, the connections to the third-party network are beyond the control of the UTM (virus scanner, web filter, port filter, ...), which is not acceptable in an untrusted network. Therefore, integration into existing customer networks should not be considered.  }}
{{var	| Lösungen
		| Lösungen
		| Solutions }}
{{var	| Lösungen--desc
		| Alle beschriebenen Probleme können gelöst werden, indem der Router in ein separates Subnetz an der UTM gestellt wird und ein Transfernetzwerk etabliert wird. Das ist prinzipiell mit jeder UTM-Appliance von Securepoint möglich. Es wird lediglich eine weitere freie Ethernet-Schnittstelle oder VLAN-Schnittstelle benötigt.
		| All the problems described can be solved by placing the router in a separate subnet at the UTM and establishing a transfer network. In principle, this is possible with any UTM appliance from Securepoint. All that is needed is another free Ethernet interface or VLAN interface. }}
{{var	| Lösungen--Bild
		| Fremdrouter-09.png <!-- Drittanbieter-Router.png -->
		| Fremdrouter-09.png <!-- Drittanbieter-Router.png --> }}
{{var	| Lösungen--cap
		| 
		|  }}
{{var	| Vorgehensweise
		| Vorgehensweise
		| Approach }}
{{var	| Vorgehensweise--desc
		| * Voraussetzungen:
** Gegeben sei ein internes Netzwerk 10.0.0.0/24 an LAN2. 
** Es ist eine weitere Schnittstelle an der UTM verfügbar, die bisher noch nicht genutzt wurde (LAN3)

* Ziel:
** Über den Router eines Dienstanbieters soll die Verbindung in ein privates Subnetz 172.16.0.0/16 hergestellt werden.  

* Vorgehen:
** Die ungenutzte Schnittstelle (LAN3) soll das Subnetz 10.0.1.0/24 mit der IP 10.0.1.1 bekommen. 
** Der Router des Dienstanbieters erhält die IP 10.0.1.100
** Um die Einbindung des Routers zu vereinfachen soll die UTM in diesem Subnetz als DHCP-Server dienen. <br>Hierzu soll ein fester Lease für das Router-Interface mit der IP 10.0.1.100 konfiguriert werden.
		| * Prerequisites:
** Specify an internal network 10.0.0.0/24 on LAN2. 
** There is another interface available on the UTM that has not been used yet (LAN3)

* Objective:
** A service provider's router is to be used to connect to a private subnet 172.16.0.0/16

* Approach: 
** The unused interface (LAN3) should get the subnet 10.0.1.0/24 with the IP 10.0.1.1
** The router of the service provider receives the IP 10.0.1.100
** To simplify the integration of the router, the UTM should serve as a DHCP server in this subnet. <br>For this purpose, a fixed lease is to be configured for the router interface with the IP 10.0.1.100 }}
{{var	| Netzwerkkonfiguration
		| Netzwerkkonfiguration
		| Network configuration }}
{{var	| Netzwerkkonfiguration--desc
		| Zur Konfiguration von LAN3 wird unter {{Menu|Netzwerk|Netzwerkkonfiguration}} die Netzwerkkonfiguration und dann das Interface LAN3 zur Bearbeitung {{Button||w}} geöffnet. Unter „IP- Adressen“ wird nun die IP 10.0.1.1/24 eingetragen und gespeichert.
		| For the configuration of LAN3 the network configuration is opened under {{Menu|Network|Network configuration}} and then the interface LAN3 for editing {{Button||w}}. Under "IP addresses" the IP 10.0.1.1/24 is now entered and saved. }}
{{var	| Netzwerkkonfiguration--Bild
		| Fremdrouter-01.png
		| Fremdrouter-01-en.png }}
{{var	| Netzwerkkonfiguration--cap
		| Konfiguration der DMZ-Schnittstelle
		| Configuration of DMZ interface }}
{{var	| IP- Adressen
		| IP-Adressen:
		| IP addresses: }}
{{var	| DHCP-Pool
		| DHCP-Pool anlegen
		| Create DHCP pool }}
{{var	| DHCP-Pool--desc
		| Es wird ein DHCP-Pool für dynamische Adressen vergeben. <br>Unter dem Reiter {{Reiter|DHCP- Pools}} wird die Schaltfläche {{Button|Pool hinzufügen|+}} betätigt und folgendermaßen konfiguriert:
		| A DHCP pool for dynamic addresses is assigned. <br>Under the {{Reiter|DHCP- Pools}} tab, the {{Button|Add pool|+}} button is pressed and configured as follows: }}
{{var	| DHCP-Pool--Bild
		| UTM v12.2.3 Netzwerk Netzwerkkonfiguration DHC-Pools.png
		| UTM v12.2.3 Netzwerk Netzwerkkonfiguration DHC-Pools-en.png }}
{{var	| DHCP-Pool--cap
		| Konfigurierter DHCP-Pool
		| Configured DHCP pool }}
{{var	| Schritt
		| Schritt
		| Step }}
{{var	| Pool Startadresse
		| Pool Startadresse:
		| Pool starting address: }}
{{var	| Pool Startadresse--desc
		| Erste IP-Adresse, die per DHCP vergeben werden kann
		| First IP address that can be assigned via DHCP }}
{{var	| Pool Endadresse
		| Pool Endadresse:
		| Pool ending address: }}
{{var	| Pool Endadresse--desc
		| Letzte IP-Adresse, die per DHCP vergeben werden kann
		| Last IP address that can be assigned via DHCP }}
{{var	| Name
		| Name:
		| Name: }}
{{var	| Name--desc
		| Pool Name
		| Pool name }}
{{var	| Nameserver
		| Nameserver:
		| Nameserver: }}
{{var	| Nameserver--desc
		| Als Nameserver dient die UTM selbst, also die IP der zugehörigen Schnittstelle
		| The UTM itself serves as the name server, i.e. the IP of the associated interface }}
{{var	| Router
		| Router
		| Router }}
{{var	| Router--desc
		| Als Router dient die UTM selbst, also die IP der zugehörigen Schnittstelle
		| The UTM itself serves as the router, i.e. the IP of the associated interface }}
{{var	| Schritt1--Bild
		| UTM v12.2.3 .DHCP-Pools Schritt 1.png
		| UTM v12.2.3 .DHCP-Pools Schritt 1-en.png }}
{{var	| Schritt2--Bild
		| UTM v12.2 Netzwerkschnittstellen DHCP-Pool Schritt 2.png
		| UTM v12.2 Netzwerkschnittstellen DHCP-Pool Schritt 2-en.png}}
{{var	| Schritt3--Bild
		| UTM v12.2 Netzwerkschnittstellen DHCP-Pool Schritt 3.png
		| UTM v12.2 Netzwerkschnittstellen DHCP-Pool Schritt 3-en.png }}
{{var	| Lease hinzufügen
		| Lease hinzufügen
		| Add lease }}
{{var	| Lease hinzufügen--desc
		| Im Reiter {{Reiter|Statisches DHCP}} wird mit der Schaltfläche {{Button|Lease hinzufügen|+}} ein fester Lease für den Router hinzugefügt.
		| In the {{Reiter|Static DHCP}} tab, the {{Button|Add Lease|+}} button adds a fixed lease for the router. }}
{{var	| Lease hinzufügen--Bild
		| UTM v12.2 Netzwerkschnittstellen Lease hinzufügen.png <!-- Fremdrouter-03.png -->
		| UTM v12.2 Netzwerkschnittstellen Lease hinzufügen-en.png }}
{{var	| Lease hinzufügen--cap
		| Statische IP-Adresse für den Router des Diensteanbieters
		| Static IP address for the service provider's router }}
{{var	| Host--desc
		| Name für den Host (zur eindeutigen Zuordnung)
		| Name for the host (for clear classification) }}
{{var	| Ethernet--desc
		| MAC-Adresse des Routers des Diensteanbieters
		| MAC address of the service provider router }}
{{var	| IP--desc
		| Statische IP-Adresse für den Router des Diensteanbieters, die per DHCP zugewiesen werden soll
		| Static IP address for the service provider's router to be assigned via DHCP. }}
{{var	| Route hinzufügen
		| Route hinzufügen
		| Add route }}
{{var	| Route hinzufügen--desc
		| Die UTM muss eine Route in das Netzwerk des Diensteanbieters über diesen Router haben. <br>Unter dem Reiter {{Reiter|Routing}} und nach Betätigen der Schaltfläche {{Button|Route hinzufügen|+}} wird folgendes konfiguriert:
		| The UTM must have a route into the service provider's network through this router. <br>Under the {{Reiter|Routing}} tab and after pressing the {{Button|Add Route|+}} button, the following is configured: }}
{{var	| Route hinzufügen--Bild
		| UTM v12.2 Netzwerkschnittstellen Route hinzufügen.png <!-- Fremdrouter-04.png -->
		| UTM v12.2 Netzwerkschnittstellen Route hinzufügen-en.png }}
{{var	| Route hinzufügen--cap
		| 
		|  }}
{{var	| Quellnetzwerk
		| Quellnetzwerk:
		| Source network: }}
{{var	| Quellnetzwerk--desc
		| Die Angabe eines Quellnetzwerks ist nicht erforderlich.
		| It is not necessary to specify a source network. }}
{{var	| Gateway-IP
		| Gateway-IP:
		| Gateway-IP: }}
{{var	| Gateway-IP--desc
		| IP des Routers des Diensteanbieters
		| IP of the service provider's router }}
{{var	| Gateway-Schnittstelle
		| Gateway-Schnittstelle
		| Gateway interface }}
{{var	| Gateway-Schnittstelle--desc
		| 
		|  }}
{{var	| Zielnetzwerk
		| Zielnetzwerk
		| Target network }}
{{var	| Zielnetzwerk--desc
		| Netz-IP des Dienstanbieters mit Subnetzmaske
		| Network IP of the service provider with subnet mask }}
{{var	| Gewichtung
		| Gewichtung
		| Weight }}
{{var	| Gewichtung--desc
		| 
		|  }}
{{var	| Regelwerk
		| Regelwerk
		| Rulebook }}
{{var	| Regelwerk--desc
		| Zur Gestaltung des Regelwerks werden zwei Netzwerkobjekte gebraucht.<br>Für den Router:
		| Two network objects are needed to design the rule book.<br>For the router: }}
{{var	| Netzwerkobjekt Router--Bild
		| UTM v12.2 Netzwerkobjekt Diensteanbieter-Router.png <!-- Fremdrouter-05.png -->
		| UTM v12.2 Netzwerkobjekt Diensteanbieter-Router-en.png  }}
{{var	| Netzwerkobjekt Router--cap
		| Netzwerkobjekt für den Router
		| Network object for the router }}
{{var	| Netzwerkobjekt Netzwerk Diensteanbieter--Bild
		| UTM v12.2 Netzwerkobjekt Diensteanbieter-Nezwerk.png <!-- Fremdrouter-06.png -->
		| UTM v12.2 Netzwerkobjekt Diensteanbieter-Nezwerk-en.png }}
{{var	| Netzwerkobjekt Netzwerk Diensteanbieter--cap
		| 
		|  }}
{{var	| Name--Netzwerkobjekt-Router--val
		| Diensteanbieter Router
		| Service provider router }}
{{var	| Name--Netzwerkobjekt-Router--desc
		| Frei wählbarer Name
		| Freely selectable name }}
{{var	| Name--Netzwerk Diensteanbieter--val
		| Diensteanbieter Netzwerk
		| Service provider network }}
{{var	| Name--Netzwerk Diensteanbieter--desc
		| Frei wählbarer Name
		| Freely selectable name }}
{{var	| Typ
		| Typ:
		| Type: }}
{{var	| Typ--Router--val
		| Host
		| Host }}
{{var	| Typ--Router--desc
		| 
		|  }}
{{var	| Typ--Netzwerk--val
		| Netzwerk (Adresse)
		| Network (address) }}
{{var	| Typ--Netzwerk----desc
		| 
		|  }}
{{var	| Adresse
		| Adresse
		| Address }}
{{var	| Adresse--Router--desc
		| IP-Adresse, die als Static Lease per DHCP an den Router des Diensteanbieters vergeben wurde
		| IP address assigned as a static lease via DHCP to the service provider's router. }}
{{var	| Zone
		| Zone:
		| Zone: }}
{{var	| Zone--desc
		| 
		|  }}
{{var	| Gruppen
		| Gruppen:
		| Groups: }}
{{var	| Gruppen--desc
		| Optional. Ggf. kann das Netzwerkobjekt Gruppen hinzugefügt werden
		| Optional. If necessary, the network object groups can be added }}
{{var	| Adresse--Netzwerk--desc
		| Netz-IP des privaten Netzwerkes, zu dem der VPN-Tunnel geht, der durch den Router des Diensteanbieters aufgebaut wird
		| Network IP of the private network to which the VPN tunnel connects, which is established by the service provider's router. }}
{{var	| Für das Netzwerk des Diensteanbieters
		| Für das Netzwerk des Diensteanbieters:
		| For the service provider's network: }}
{{var | Quelle | Quelle | Quelle }}
{{var | Ziel | Ziel | Target }}
{{var | Dienst | Dienst | Service }}
{{var | Aktion | Aktion | Action }}
{{var | Aktiv | Aktiv | Active }} 
{{var	| Freigabe der IPSec-Verbindung--desc
		| Freigabe der IPSec-Verbindung
		| Enable IPSec connection }}
{{var	| VPN-Server über einen Hostnamen--desc
		| DNS-Freigabe, damit der Router seinen VPN-Server über einen Hostnamen ansprechen kann
		| DNS release, so the router can address its VPN server via a host name }}
{{var	| Netzwerk des Diensteanbieters--desc
		| Zugriff auf Netzwerk des Diensteanbieters
		| Access to the service provider's network }}
{{var	| Portfilterregeln
		| Portfilterregeln
		| Port filter rules }}
{{var	| Portfilterregeln--desc
		| Die benötigten Portfilterregeln hängen davon ab, welches VPN-Verfahren der Router nutzt und welche Dienste innerhalb der gesicherten Verbindung benötigt werden. <br>Annahmen für dieses Beispiel:
* Die Verbindung erfolgt über IPSec
* Im Netzwerk des Diensteanbieters sollen verschiedene Terminalserver über das RDP-Protokoll erreicht werden
		| The required port filter rules depend on which VPN method the router uses and which services are required within the secured connection.
<br>Assumptions for this example:
* The connection is established via IPSec
* In the service provider's network, various terminal servers are to be reached via the RDP protocol }}
{{var	| Zusammenfassung
		| Zusammenfassung
		| Summary }}
{{var	| Zusammenfassung--desc
		| Durch die Integration des Diensteanbieter-Routers in die DMZ wurden sämtliche beschriebenen Routing-Probleme beseitigt und gleichzeitig die Kontrolle über sämtliche Verbindungen in und aus dem eigenen Netzwerk beibehalten.
		| By integrating the service provider router into the DMZ, all of the routing issues described above were eliminated while maintaining control over all connections into and out of its own network. }}

----
{{var	| 
		| 
		|  }}

</div>{{TOC2| Bild={{#var:Probleme--Bild}} | cap={{#var:Probleme--cap}} | class=noborder blank}}{{Select_lang}}
{{Header|12.2.2|
* {{#var:neu--Statische IP im Pool}}
|[[UTM/NET/Szenario_Drittanbieter-Router_v12.2 | 12.2]]
}}
----


=== {{#var:Ausgangslage}} ===
{{#var:Ausgangslage--desc}}


==== {{#var:Probleme}} ====
{{#var:Probleme--desc}}


==== {{#var:Weitere Probleme}} ====
{{#var:Weitere Probleme--desc}}
<br clear=all>


=== {{#var:Lösungen}} ===
{{pt3| {{#var:Lösungen--Bild}} | {{#var:Lösungen--cap}} class=noborder blank}}
{{#var:Lösungen--desc}}


==== {{#var:Vorgehensweise}} ====
{{#var:Vorgehensweise--desc}}


<br clear=all>
==== {{#var:Netzwerkkonfiguration}} ==== 

{| class="sptable2 pd5 zh1 einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}} || class="Bild" rowspan="3" | {{Bild | {{#var:Netzwerkkonfiguration--Bild}}|{{#var:Netzwerkkonfiguration--cap}} }}
|-
| {{b|{{#var:IP- Adressen}} }} || {{ic| {{cb|10.0.1.1/24}}|cb| class=mw8}} || {{#var:Netzwerkkonfiguration--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | 
===== {{#var:DHCP-Pool}} =====
{{#var:DHCP-Pool--desc}}<br>
'''{{#var:Schritt}} 1'''
|-
| {{b|{{#var:Name}} }} || {{ic|dmz-pool}} || {{#var:Name--desc}} || class="Bild" rowspan="7" | {{Bild |  {{#var:DHCP-Pool--Bild}}|{{#var:DHCP-Pool--cap}} }}
{{Gallery3| {{#var:Schritt1--Bild}} | {{#var:Schritt}} 1 | {{#var:Schritt2--Bild}} | {{#var:Schritt}} 2 | {{#var:Schritt3--Bild}} | {{#var:Schritt}} 3 | einblenden={{#var:step-by-step}} | ausblenden={{#var:hide}} | layout=dezent | collapsed=true}}
|-
| {{b|{{#var:Pool Startadresse}} }} || {{ic|10.0.1.10|ip-rechts|class=available}} || {{#var:Pool Startadresse--desc}} 
|-
| {{b|{{#var:Pool Endadresse}} }} || {{ic|10.0.1.200|ip-rechts|class=available}}<br>{{Hinweis-neu|{{#var:aktualisiert}}|12.3|status=update}} || {{#var:Pool Endadresse--desc}}
|- class="Leerzeile"
| colspan="3" | '''{{#var:Schritt}} 2'''
|-
| {{b|{{#var:Nameserver}} }} || {{ic|10.0.1.1|ip-rechts|class=available}} || {{#var:Nameserver--desc}}
|- class="Leerzeile"
| colspan="3" | '''{{#var:Schritt}} 3'''
|-
| {{b|{{#var:Router}} }} || {{ic|10.0.1.1|ip-rechts|class=available}} || {{#var:Router--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" |<br>
===== {{#var:Lease hinzufügen}} =====
{{#var:Lease hinzufügen--desc}}
|-
| {{b|Host:}} || class=mw11 | {{ic|Router}} || {{#var:Host--desc}} || class="Bild" rowspan="4" | {{Bild |  {{#var:Lease hinzufügen--Bild}}|{{#var:Lease hinzufügen--cap}} }}
|-
| {{b|Ethernet}} || {{ic|__:__:__:__:__:__}} || {{#var:Ethernet--desc}}
|-
| {{b|IP:}} || {{ic|10.0.1.100|ip-rechts|class=available}} || {{#var:IP--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" |
===== {{#var:Route hinzufügen}} =====
{{#var:Route hinzufügen--desc}}
|-
| {{b|{{#var:Quellnetzwerk}} }} || {{ic| |class=mw100}} || {{#var:Quellnetzwerk--desc}} || class="Bild" rowspan="6" | {{Bild |  {{#var:Route hinzufügen--Bild}}|{{#var:Route hinzufügen--cap}} }}
|-
| {{b|{{#var:Gateway-IP}} }} || {{ic|10.0.1.100|ip-rechts|class=mw100}} || {{#var:Gateway-IP--desc}}
|-
| {{b|{{#var:Gateway-Schnittstelle}} }} || {{Button|LAN1|dr|class=mw100}} || {{#var:Gateway-Schnittstelle--desc}}
|-
| {{b|{{#var:Zielnetzwerk}} }} || {{ic|172.16.0.0/16|class=mw100}} || {{#var:Zielnetzwerk--desc}}
|-
| {{b|{{#var:Gewichtung}} }} || {{ic|0|c|class=mw100}} || {{#var:Gewichtung--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | 
==== {{#var:Regelwerk}} ====
{{#var:Regelwerk--desc}}
|-
| {{b|{{#var:Name}} }} || {{ic| {{#var:Name--Netzwerkobjekt-Router--val}} }} || {{#var:Name--Netzwerkobjekt-Router--desc}} 
| class="Bild" rowspan="6" | {{Bild |  {{#var:Netzwerkobjekt Router--Bild}}|{{#var:Netzwerkobjekt Router--cap}} }} 
|-
| {{b|{{#var:Typ}} }} || {{Button| {{#var:Typ--Router--val}}|dr|class=mw100}} || {{#var:Typ--Router--desc}}
|-
| {{b|{{#var:Adresse}} }} || {{ic|10.0.1.100|ip-rechts|class=mw100}} || {{#var:Adresse--Router--desc}}
|-
| {{b|{{#var:Zone}} }} || {{Button|dmz1|dr|class=mw100}} || {{#var:Zone--desc}}
|-
| {{b|{{#var:Gruppen}} }} || {{ic| |cb|class=mw100}} || {{#var:Gruppen--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | {{#var:Für das Netzwerk des Diensteanbieters}}
|-
| {{b|{{#var:Name}} }} || {{ic| {{#var:Name--Netzwerk Diensteanbieter--val}} }} || {{#var:Name--Netzwerk Diensteanbieter--desc}} 
| class="Bild" rowspan="6" | {{Bild |  {{#var:Netzwerkobjekt Netzwerk Diensteanbieter--Bild}}|{{#var:Netzwerkobjekt Netzwerk Diensteanbieter--cap}} }}
|-
| {{b|{{#var:Typ}} }} || {{Button| {{#var:Typ--Netzwerk--val}}|dr|class=mw100}} || {{#var:Typ--Netzwerk--desc}}
|-
| {{b|{{#var:Adresse}} }} || {{ic|172.16.0.0/16|class=mw100}} || {{#var:Adresse--Netzwerk--desc}}
|-
| {{b|{{#var:Zone}} }} || {{Button|dmz1|dr|class=mw100}} || {{#var:Zone--desc}}
|-
| {{b|{{#var:Gruppen}} }} || {{ic| |cb|class=mw100}} || {{#var:Gruppen--desc}}
|- class="Leerzeile"
| 
|}


==== {{#var:Portfilterregeln}} ====
<div class="Einrücken">
{{#var:Portfilterregeln--desc}}

{| class="sptable2 spezial pd5 tr--bc__white zh1"
|-
| class="Leerzeile bc__default" colspan="10" |
|- class="bold small no1cell"
| class="Leerzeile bc__default" | || || <nowiki>#</nowiki> || class=mw16 | {{#var:Quelle}} || class=mw17 | {{#var:Ziel}} || class=mw7| {{#var:Dienst}} || style="min-width:6em;"| NAT || {{#var:Aktion}} || {{#var:Aktiv}} ||style="min-width:5em;"|

|-
| class="bc__default" | {{#var:Freigabe der IPSec-Verbindung--desc}} || {{spc|drag|o|-}} || 4 || {{spc|host|o|-}} {{#var:Name--Netzwerkobjekt-Router--val}} || {{spc|world|o|-}} internet || {{spc|dienste|o|-}} ipsec || {{Kasten|HN|blau}}  || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}

|-
| class="bc__default" | {{#var:VPN-Server über einen Hostnamen--desc}} || {{spc|drag|o|-}} || 5 || {{spc|host|o|-}} {{#var:Name--Netzwerkobjekt-Router--val}} || {{spc|interface|o|-}} dmz1-interface || {{spc|dienste|o|-}} dns || || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}

|-
| class="bc__default" | {{#var:Netzwerk des Diensteanbieters--desc}} || {{spc|drag|o|-}} || 6 || {{spc|network|o|-}} internal-network || {{spc|network|o|-}} {{#var:Name--Netzwerk Diensteanbieter--val}} || {{spc|tcp|o|-}} ms-rdp || || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}

|}
</div>

=== {{#var:Zusammenfassung}} === 
<div class="Einrücken">
{{#var:Zusammenfassung--desc}}
</div>