Quelltext der Seite UTM/VPN/SSL VPN-S2S v12.4.1

{{Archivhinweis|UTM/VPN/SSL_VPN-S2S|pre=12.6.2}}

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var	| display
		| SSL-VPN Site-to-Site
		| SSL-VPN Site-to-Site }}
{{var	| head
		| Konfiguration von SSL-VPN Site-to-Site-Verbindungen
		| Configuration of SSL-VPN site-to-site connections }}
{{var	| Einleitung
		| Einleitung
		| Introduction }}
{{var	| Einleitung--desc
		| Mithilfe von SSL-VPN können auch Site-to-Site-Verbindungen aufgebaut werden. Da hierzu die entsprechende Instanz des Dienstes explizit im Client- oder Servermodus laufen muss, ist es möglich, mehrere Instanzen des SSL-VPN-Dienstes zu erzeugen.
		| SSL-VPN can also be used to establish site-to-site connections. Since this requires the corresponding instance of the service to run explicitly in client or server mode, it is possible to create multiple instances of the SSL-VPN service. }}
{{var	| Site-to-Site Server--desc
		| Diese Methode wird verwendet, wenn die Gegenstelle der Initiator der Verbindung ist. Hierzu muss der Dienst explizit im Servermodus starten.
		| This method is used when the remote terminal is the initiator of the connection. For this, the service must explicitly start in server mode. }}
{{var	| Site-to-Site Client--desc
		| Diese Methode wird verwendet, wenn die UTM selbst der Initiator der Verbindung ist. Hierzu muss der Dienst explizit im Clientmodus starten.
		| This method is used when the UTM itself is the initiator of the connection. For this, the service must explicitly start in client mode. }}
{{var	| Site-to-Site Server Konfiguration
		| Site-to-Site Server Konfiguration
		| Site-to-Site Server Configuration }}
{{var	| Site-to-Site Server Konfiguration-Hinweis
		| Für die Einrichtung des S2S Server wird eine CA, ein Server- und ein Client-Zertifikat benötigt.
		| For the S2S server setup, a CA, a server certificate and a client certificate are required. }}
{{var	| SSL-VPN-Verbindung
		| SSL-VPN-Verbindung
		| SSL-VPN Connection }}
{{var	| SSL-VPN-Verbindung--desc
		| Einrichten der Verbindung unter {{Menu|VPN|SSL-VPN| |SSL-VPN Verbindung hinzufügen|+}}
		| Set up the connection under {{Menu|VPN|SSL-VPN| |Add SSL-VPN connection|+}} menu. }}
{{var	| Installationsassistent
		| Installationsassistent
		| Installation wizard }}
{{var	| Schritt
		| Schritt
		| Step }}
{{var	| S2S Server Schritt 1--Bild
		| UTM_v11.8.7_VPN_SSLVPN_S2Ss1.png
		| UTM_v11.8.7_VPN_SSLVPN_S2Ss1-en.png }}
{{var	| Installationsschritt
		| Installationsschritt
		| Installation step }}
{{var	| S2S Server Schritt 1--desc
		| Im Installationsschritt 1 wird der Verbindungstyp ausgewählt, es stehen folgende Verbindungen zur Verfügung:
* Roadwarrior Server
* '''Site-to-Site Server'''
* Site-to-Site Client
Für die Konfiguration des Site-to-Site Server wird dieser ausgewählt.
		| In installation step 1 the connection type is selected, the following connections are available:
* Roadwarrior Server
* '''Site-to-Site Server'''
* Site-to-Site Client
For the configuration of the Site-to-Site server this is selected. }}
{{var	| S2S Server Schritt 2--Bild
		| UTM_v11.8.7_VPN_SSLVPN_S2Ss2.png
		| UTM_v11.8.7_VPN_SSLVPN_S2Ss2-en.png }}
{{var	| S2S Server Schritt 2--desc
		| Soll ein lokales IPv6-Netz angebunden werden, muss die Option {{b|IPv6 über IPv4 verwenden:}} aktiviert {{ButtonAn|Ja}} werden.
		| If a local IPv6 network is to be connected, the option {{b|Use IPv6 over IPv4:}} must be enabled {{ButtonAn|Yes}}. }}
{{var	| S2S Server Schritt 3--desc
		| Lokale Einstellungen für den Site-to-Site Server
		| Local settings for the site-to-site server }}
{{var	| S2S Server Schritt 3--Bild
		| UTM v12.4.1 SSL VPN S2S Server Schritt 3.png
		| UTM v12.4.1 SSL VPN S2S Server Schritt 3-en.png }}
{{var	| Eindeutiger Name
		| Eindeutiger Name
		| Unique name }}
{{var	| Protokoll
		| Protokoll
		| Protocol }}
{{var	| Protokoll--desc
		| Gewünschtes Protokoll
		| Desired protocol }}
{{var	| Serverzertifikat
		| Serverzertifikat
		| Server certificate }}
{{var	| 1=Serverzertifikat--desc
		| 2=Auswahl des Zertifikates, mit dem der Server sich authentifiziert.<br> Sollte noch kein Serverzertifikat vorliegen, kann dieses (und ggf. auch eine CA) in der Zertifikatsverwaltung erstellt werden. Aufruf mit {{Button||mw}}
* Erstellung einer CA im Reiter {{Reiter|CA}} mit der Schaltfläche {{Button|CA hinzufügen|+}}
* Erstellung eines Serverzertifikates im Reiter {{Reiter|Zertifikate }} mit der Schaltfläche {{Button|Zertifikat hinzufügen|+}}<br> Bitte beachten: {{b|Serverzertifikat:}} {{ButtonAn|Ein}} aktivieren
* Erstellung des Client-Zertifikates mit der Schaltfläche {{Button|Zertifikat hinzufügen|+}}
{{Alert|g}} Beide Zertifikate müssen mit der selben CA erstellt werden!<br> {{Alert|g}} Das ''Client''-Zertifikat und die zugehörige CA werden ebenfalls zur Konfiguration der Gegenstelle (Client) benötigt. Sie müssen mit der Schaltfläche {{Button||d}} exportiert werden. Zur Nutzung bei einer UTM als Client wird das {{Button|PEM|dr}}-Format benötigt.<br> {{Alert|gr}} Weitere Hinweise im Wiki-Artikel zur Nutzung von [[UTM/AUTH/Zertifikate | Zertifikaten]].
		| 3=Selection of the certificate with which the server authenticates itself<br> If a server certificate does not yet exist, it can be created (and if necessary also a CA) in the certificate management. Open with {{Button||mw}}
* Create a CA in the {{Reiter|CA}} tab using the {{Button|Add CA|+}} button
* Create a server certificate in the {{Reiter|Certificates}} tab using the {{Button|Add certificate|+}} button.<br> Please note: {{b|Server certificate:}} {{ButtonAn}} enable
* Create the client certificate with the {{Button | Add certificate |+}} button<br>
{{Alert|g}} Both certificates must be created with the same CA!
{{Alert|!|g}}The ''Client'' certificate and the associated CA are also needed to configure the remote terminal (client). They must be exported with the {{Button||d}} button. For use with a UTM as client, the {{Button|PEM|dr}}-format is required.<br> {{Alert|gr}} Further notes in the Wiki article on the use of [{{#var:host}}UTM/AUTH/Zertifikate certificates]. }}
{{var	| Servernetzwerke freigeben
		| Servernetzwerke freigeben
		| Share server networks }}
{{var	| Servernetzwerke freigeben--desc
		| An dieser Appliance (VPN-Server) befindliches Netzwerk, das über SSL-VPN erreichbar sein soll.
		| Network located at this appliance (VPN server) that is to be accessible via SSL-VPN. }}
{{var	| S2S Server Schritt 4--desc
		| Im Installationsschritt 4 wird das Transfernetz für den Site-to-Site Server eingetragen.
		| In installation step 4, the transfer network for the site-to-site server is entered. }}
{{var	| S2S Server Schritt 4--Bild
		| UTM_v11.8.7_VPN_SSLVPN_S2Ss4.png
		| UTM_v11.8.7_VPN_SSLVPN_S2Ss4-en.png }}
{{var	| Transfer-Netzwerk
		| Transfer-Netzwerk
		| Transfer network }}
{{var	| Transfer-Netzwerk--desc
		| Es muss eine Netzwerkadresse angegeben werden, die in keinem Netz der beteiligten Appliances verwendetet wird.
		| A network address must be specified that is not used in any network of the involved appliances. }}
{{var	| Server-Tunneladresse
		| Server-Tunneladresse
		| Server tunnel address }}
{{var	| Server-Tunneladresse--desc
		| Die Server- und Client-Tunneladresse wird automatisch ermittelt.
		| The server and client tunnel address is determined automatically. }}
{{var	| IPv4 Client-Tunneladresse
		| IPv4 Client-Tunneladresse
		| IPv4 client tunnel address }}
{{var	| S2S Server Schritt 5--Bild
		| UTM v12.4.1 SSL VPN S2S Server Schritt 5.png
		| UTM v12.4.1 SSL VPN S2S Server Schritt 5-en.png }}
{{var	| Name-S2S Server Schritt 5--desc
		| Wird automatisch aus dem in Schritt 3 festgelegtem Namen gebildet
		| Is automatically generated from the name defined in step 3 }}
{{var	| Client-Zertifikat
		| Client-Zertifikat
		| Client certificate }}
{{var	| Client-Zertifikat--desc
		| Zertifikat des Client-Netzwerks
		| Certificate of the client network }}
{{var	| Clientnetzwerke freigeben
		| Clientnetzwerke freigeben
		| Share client networks }}
{{var	| Clientnetzwerke freigeben--desc
		| Netzwerke der Gegenstelle, die freigegeben werden sollen. (Eingabe mit Klick in die Klickbox und anschließend über die Tastatur.)
		| Networks of the remote terminal that are to be released. (Input by clicking in the click box and then using the keyboard). }}
{{var	| S2S Server Schritt 5-Hinweis
		| Das ausgewählte Zertifikat sollte mit keinem anderen Client / -Netzwerk verwendet werden.
		| The selected certificate should not be used with any other client / network. }}
{{var	| Reiter Allgemein
		| Reiter Allgemein
		| Tab General }}
{{var	| S2S Server Reiter Allgemein--Bild
		| UTM v12.4.1 SSL VPN S2S Server Allgemein.png
		| UTM v12.4.1 SSL VPN S2S Server Allgemein-en.png }}
{{var	| Name der SSL-Verbindung 
		| Name der SSL-Verbindung 
		| Name of the ssl connection }}
{{var	| Schnittstelle
		| Schnittstelle
		| Interface }}
{{var	| Schnittstelle--desc
		| Verwendete Schnittstelle
		| Used interface }}
{{var	| Je nach Verbindungstyp
		| Je nach Verbindungstyp
		| Depending on connection type }}
{{var	| S2S Protokoll--desc
		| Bevorzugtes Protokoll wählen (UDP und TCP können jeweils auf IPv4 oder IPv6 begrenzt werden)
		| Select preferred protocol (UDP and TCP can each be limited to IPv4 or IPv6). }}
{{var	| Port--desc
		| Default Port für die erste SSL-VPN Verbindung. Darf nicht anderweitig genutzt werden. Bei weiteren Verbindungen wird der jeweils nächste freie Port gewählt.
		| Default port for the first SSL VPN connection. May not be used for any other purpose. For further connections, the next free port is selected. }}
{{var	| Authentifizierung
		| Authentifizierung
		| Authentication }}
{{var	| Authentifizierung--desc
		| Passende Authentifizierungsmethode wählen
		| Select the appropriate authentication method }}
{{var	| Zertifikat
		| Zertifikat
		| Certificate }}
{{var	| Zertifikat--desc
		| Das verwendete Zertifikat kann hier geändert werden
		| The certificate used can be changed here }}
{{var	| Cipher für Datenverbindung
		| Cipher für Datenverbindung
		| Data Connection Cipher }}
{{var	| Cipher für Datenverbindung--desc
		| Default-Einstellungen von OpenSSL werden verwendet.<br> {{Hinweis-box| Die Gegenstelle muss denselben Cipher nutzen!|g}}
		| Default settings of OpenSSL are used.<br> {{Hinweis-box| The remote terminal must use the same cipher!|g}} }}
{{var	| Hash für Datenverbindung
		| Hash für Datenverbindung
		| Data Connection Hash }}
{{var	| Hash für Datenverbindung--desc
		| Default-Einstellungen von OpenSSL werden verwendet.<br> {{Hinweis-box| Die Gegenstelle muss dasselbe Hashverfahren nutzen!|g}}
		| Default settings of OpenSSL are used.<br> {{Hinweis-box| The remote terminal must use the same hash!|g}} }} }}
{{var	| Erlaubt Cipher für automatische Aushandlung
		| Erlaubt Cipher für automatische Aushandlung (NCP)
		| Allowed ciphers for auto-negotiation (NCP) }}
{{var	| Erlaubt Cipher für automatische Aushandlung--desc
		| Es lassen sich gezielt einzelne Cipher aus eine Liste auswählen
		| Individual ciphers can be selected from a list. }}
{{var	| Pool-Adresse eintragen
		| Pool-Adresse eintragen
		| Enter pool address }}
{{var	| Servernetzwerk global freigeben
		| Servernetzwerk global freigeben
		| Share server networks globally }}
{{var	| Servernetzwerk global freigeben--desc
		| Netz-IP für Netzwerke hinter der UTM, die über die SSL-VPN-Verbindung erreichbar sein sollen können editiert werden.
		| Network IP for networks behind the UTM that are supposed to be accessible via the SSL VPN connection can be edited. }}
{{var	| Search Domain--desc
		| Die Angabe einer Search Domain ist nur bei einer Roadwarrior-Verbindung sinnvoll!
		| It only makes sense to specify a search domain for a Roadwarrior connection! }}
{{var	| nie
		| nie
		| never }}
{{var	| Stunde
		| Stunde
		| hour }}
{{var	| Stunden
		| Stunden
		| hours }}
{{var	| Renegotiation--desc
		| Zeitraum, ab dem die Verbindung erneut vermittelt wird
		| Period of time from which the connection is rebrokered  }}
{{var	| Speichern
		| Speichern
		| Save }}
{{var	| Speichern--desc
		| Speichert die Einstellungen
		| Saves the settings }}
{{var	| Reiter Erweitert
		| Reiter Erweitert
		| Tab Advanced }}
{{var	| S2S Server Reiter Erweitert--Bild
		| UTM v12.4.1 SSL VPN S2S Server Erweitert.png
		| UTM v12.4.1 SSL VPN S2S Server Erweitert-en.png }}
{{var	| MTU--desc
		| Maximale Übertragungseinheit des größten Pakets (Byte) 
		| Maximum transmission unit of the largest packet (byte)  }}
{{var	| Maximale Clients
		| Maximale Clients
		| Max Clients }}
{{var	| Maximale Clients--desc
		| Maximale Anzahl an Clients.<br> {{Alert|gr}} Wird kein Wert festgelegt, gilt der Default-Wert von 1024.
		| Maximum number of clients.<br> {{Alert|gr}} If no value is set, the default value of 1024 applies. }}
{{var	| DNS übermitteln
		| DNS übermitteln
		| Push DNS }}
{{var	| DNS übermitteln--desc
		| Erlaubt die DNS-Übermittlung 
		| Allows DNS transmission  }}
{{var	| Nein
		| Nein
		| No }}
{{var	| WINS übermitteln
		| WINS übermitteln
		| Push WINS }}
{{var	| WINS übermitteln--desc
		| Erlaubt die WINS-Übermittlung 
		| Allows WINS transmission  }}
{{var	| Ein
		| Ein
		| On }}
{{var	| Multihome--desc
		| Erlaubt die Nutzung von mehrere Default-Routen 
		| Allows the use of multiple default routes }}
{{var	| Nur zugewiesene Zertifikate akzeptieren
		| Nur zugewiesene Zertifikate akzeptieren
		| Allow configured certificates only }}
{{var	| Nur zugewiesene Zertifikate akzeptieren--desc
		| Es können nur noch zugewiesene Zertifikate akzeptiert werden
		| Only allocated certificates can still be accepted }}
{{var	| Aus
		| Aus
		| Off }}
{{var	| LZO--desc
		| LZO-Kompression<br> {{Alert|g}} Nach der Änderung dieser Option müssen die entsprechenden Client-Gegenstellen ihre Konfiguration anpassen!
		| LZO compression<br> {{Alert|g}} After changing this option, the corresponding client counterparts must adjust their configuration! }}
{{var	| Deaktiviert
		| Deaktiviert
		| Disabled }}
{{var	| Pass TOS--desc
		| Erlaubt das Weiterleiten von TOS-Paketen
		| Allows forwarding of TOS packets }}
{{var	| Ping Intervall
		| Ping Intervall
		| Ping interval }}
{{var	| Sekunden
		| Sekunden
		| seconds }}
{{var	| Ping Intervall--desc
		| Intervall der Ping-Anfragen 
		| Interval of ping requests }}
{{var	| Ping Wartezeit
		| Ping Wartezeit
		| Ping timeout }}
{{var	| Ping Wartezeit--desc
		| Wartezeit der Ping-Anfragen
		| Timeout of ping requests }}
{{var	| Ausgehende Puffergröße
		| Ausgehende Puffergröße
		| Outgoing buffer size }}
{{var	| Ausgehende Puffergröße--desc
		| Steuert die Größe des Puffers für den Socket
		|  }}
{{var	| Ausgehende Puffergröße--Hinweis
		| Je größer, desto mehr kann zwischen gespeichert werden. Das kann aber auch die Latenz erhöhen. 
		|  }}
{{var	| Eingehende Puffergröße
		| Eingehende Puffergröße
		| Incoming buffer size }}
{{var	| Eingehende Puffergröße--desc
		| s.o.
		|  }}
{{var	| Replay window Sequenzgröße
		| Replay window Sequenzgröße
		| Replay window sequence size }}
{{var	| Replay window Sequenzgröße--desc
		| Anzahl der Pakete innerhalb derer noch ältere Sequenznummern akzeptiert werden. 
		|  }}
{{var	| Replay window Wartezeit
		| Replay window Wartezeit
		| Replay window waiting time }}
{{var	| Replay window Wartezeit--desc
		| Zeitfenster in dem die Sequenzgröße maximal angewendet wird
		|  }}
{{var	| Weitere Client-Gegenstellen
		| Weitere Client-Gegenstellen
		| Other client remote terminals }}
{{var	| Weitere Client-Gegenstellen--Bild
		| UTM_v11.8.7_VPN_SSL-VPN.png
		| UTM_v11.8.7_VPN_SSL-VPN-en.png }}
{{var	| Weitere Client-Gegenstellen--cap
		| Übersicht der SSL-VPN-Verbindungen
		| Overview of SSL-VPN connections }}
{{var	| Weitere Client-Gegenstellen--desc
		| Weitere Gegenstellen, welche über diesen Site-to-Site Server angebunden werden sollen, können über die Schaltfläche {{Button| |+}} hinzugefügt werden.<br> Anzeige der Gegenstellen mit Klick auf das Ordnersymbol {{Button| {{spc|folder|o|-}} }}
		| Additional remote sites that are to be connected via this site-to-site server can be added via the {{Button| |+}} button.<br> Display of remote sites by clicking on the folder icon {{Button| {{spc|folder|o|-}} }} }}
{{var	| SSL-VPN Übersicht--Bild
		| UTM_v11.8.7_VPN_SSL-VPN_client2.png
		| UTM_v11.8.7_VPN_SSL-VPN_client2-en.png }}
{{var	| SSL-VPN Übersicht--cap
		| Weitere Gegenstellen des S2S-SSL-.VPNs
		| Other remote terminals of the S2S-SSL-.VPNs }}
{{var	| Regelwerk
		| Regelwerk
		| Rulebook }}
{{var	| Implizite Regeln
		| Implizite Regeln
		| Implied rules }}
{{var	| Implizite Regeln--Bild
		| UTM_v11.8.7_Firewall_Implizite-Regeln_VPN_SSL-VPN-UDP.png
		| UTM_v11.8.7_Firewall_Implizite-Regeln_VPN_SSL-VPN-UDP-en.png }}
{{var	| Implizite Regeln--desc
		| Unter {{Menu|Firewall|Implizierte Regeln}} Abschnitt {{ic|VPN}} kann das Protokoll, das für die Verbindung genutzt wird aktiviert werden. Hier {{ButtonAn|Ein}} SSL-VPN UDP. Diese Implizite Regel gibt die Ports, die für SSL-VPN Verbindungen genutzt werden, auf der WAN-Schnittstelle frei.
		| Under {{Menu|Firewall|Implied Rules}} section {{ic|VPN}} the protocol used for the connection can be enabled. Here {{ButtonAn|On}} SSL-VPN UDP. This implicit rule frees the ports used for SSL-VPN connections on the WAN interface.}}
{{var	| Netzwerkobjekte
		| Netzwerkobjekte
		| Network objects }}
{{var	| Netzwerkobjekte--desc
		| Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt. Es erhält automatisch die erste IP aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-ssl-<servername>".   
Um das Clientnetzwerk der Gegenstelle erreichen zu können, muss dafür ein Netzwerkobjekt angelegt werden.<br> Das TUN-Interface des Site-to-Site-Clients erhält ebenfalls eine IP aus diesem Netz. Diese dient als Gateway in das Subnetz des Site-to-Site-Clients. Das Subnetz des Clients muss als Netzwerkobjekt angelegt werden und befindet sich in der Zone auf dem zugehörigen TUN-Interface.
		|  A TUN interface was created when the connection was set up. It automatically receives the first IP from the transfer network configured in the connection and a zone "vpn-ssl-<servername>".   
To be able to reach the client network of the remote terminal, a network object must be created for this purpose.<br> The TUN interface of the site-to-site client also receives an IP from this network. This serves as a gateway to the subnet of the site-to-site client. The subnet of the client must be created as a network object and is located in the zone on the associated TUN interface. }}
{{var	| Netzwerkobjekte--Bild
		| UTM v12.4.1 SSL VPN S2S Server Netzwerkobjekt hinzufügen.png
		| UTM v12.4.1 SSL VPN S2S Server Netzwerkobjekt hinzufügen-en.png }}
{{var	| Netzwerkobjekte--cap
		| Netzwerkobjekt für das Tunnelnetzwerk
		| Network object for the tunnel network }}
{{var	| Typ
		| Typ
		| Type }}
{{var	| VPN-Netzwerk
		| VPN-Netzwerk
		| VPN network }}
{{var	| Typ--desc
		| Soll im Client-Netzwerk nur ein einzelner Host freigegeben werden, kann hier auch {{Button|VPN-Host|dr}} ausgewählt werden.
		| If only a single host is to be shared in the client network, {{Button|VPN host|dr}} can also be selected here. }}
{{var	| Adresse
		| Adresse
		| Address }}
{{var	| Adresse--desc
		| Die Netzwerk-Adresse, die in Schritt 5 als Clientnetzwerk freigegeben wurde
		| The network address that was shared as the client network in step 5 }}
{{var	| Hinweis bei mehreren Clientnetzwerken
		| Hinweis bei mehreren Clientnetzwerken
		| Note for multiple client networks }}
{{var	| Hinweis bei mehreren Clientnetzwerken--desc
		| Wurden mehrere Clientnetzwerke freigegeben, muss für jedes dieser Netzwerke ein eigenes Netzwerkobjekt angelegt werden. Anschließend können die Netzwerkobjekte dann zu einer Gruppe zusammengefasst werden.
		| If multiple client networks have been shared, a separate network object must be created for each of these networks. Subsequently, the network objects can then be combined into a group. }}
{{var	| 1=Zone--desc
		| 2=Die Zone auf dem <i class="host utm"> S2S Server</i>, über die das <i class="host utm"> S2S Client</i>-Netzwerk angesprochen wird.
		| 3=The zone on the <i class="host utm"> S2S server</i> through which the <i class="host utm">S2S client</i> network is accessed. }}
{{var	| Gruppe
		| Gruppe
		| Group }}
{{var	| Optional
		| Optional
		| Optional }}
{{var	| Portfilter-Regeln
		| Portfilter-Regeln
		| Portfilter rules }}
{{var	| Portfilter-Regeln--Bild
		| UTM_v11.8.5_Firewall_Portfilter_SSL-VPN.png
		| UTM_v11.8.5_Firewall_Portfilter_SSL-VPN-en.png }}
{{var	| Portfilter-Regeln--desc
		| <p>Menü {{Menu|Firewall|Portfilter}} Reiter {{Reiter|Portfilter}} Schaltfläche {{Button | Regel hinzufügen |+}}</p>
<p>Zwei Regeln erlauben den Zugriff auf das S2S-Client-Netzwerk bzw. aus dem Netzwerk:</p>
		| <p>Menu {{Menu|Firewall|Portfilter}} tab {{Reiter|Portfilter}} Button {{Button|Add Rule|+}}</p>
<p>Two rules allow access to or from the S2S client network:</p> }}
{{var   | Quelle
		| Quelle
		| Source }}
{{var	| Ziel
		| Ziel
		| Destination }}
{{var	| Dienst
		| Dienst
		| Service }}
{{var	| Aktion
		| Aktion
		| Action }}
{{var	| Aktiv
		| Aktiv
		| Activ }}
{{var	| Routen--desc
		| Die Routen werden automatisch gesetzt.<br> {{Alert|g}} Bei Verwendung von VoIP durch den Tunnel sollten jedoch Routen gesetzt werden, damit die Verbindung der Telefone korrekt zur TK-Anlage gewährleistet ist.<br> Menü {{Menu|Netzwerk|Netzwerkkonfiguration|Routing|Route hinzufügen|+}}<br> Damit das Netzwerk der Gegenstelle zuverlässig gefunden werden kann, sollte noch eine Route gesetzt werden. 
		| The routes are set automatically.<br> {{Alert|g}} However, when using VoIP through the tunnel, routes should be set to ensure that the phones connect correctly to the PBX.<br> Menu {{Menu|Network|Network configuration|Routing|Add route|+}}<br> A route should be set so that the network of the remote terminal can be found reliably. }}
{{var	| Routen--Bild
		| UTM v12.4.1 SSL VPN S2S Server Route hinzufügen.png
		| UTM v12.4.1 SSL VPN S2S Server Route hinzufügen.-en.png }}
{{var	| Routen--cap
		| Route für Gegenstelle
		| Route for remote terminal }}
{{var	| Gateway Schnittstelle
		| Gateway-Schnittstelle
 		| Gateway interface }}
{{var	| Gateway Schnittstelle--desc
		| Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt, das hier angegeben werden muss.
		| A TUN interface was created when the connection was set up and must be specified here. }}
{{var	| Zielnetzwerk
		| Zielnetzwerk
		| Target network }}
{{var	| Zielnetzwerk--desc
		| Das Netzwerk der Gegenstelle
		| The network of the remote terminal }}
{{var	| Site-to-Site Client Konfiguration
		| Site-to-Site Client Konfiguration
		| Site-to-site client configuration }}
{{var	| S2S Client Schritt 1--Bild
		| UTM_v11.8.7_VPN_SSL-VPN_S2S_client_Step1.png
		| UTM v12.4.1 SSL VPN S2S Client Schritt 1-en.png }}
{{var	| S2S Client Schritt 1--desc
		| Im Installationsschritt 1 wird der Verbindungstyp ausgewählt, es stehen folgende Verbindungen zur Verfügung:
* Roadwarrior Server
* Site-to-Site Server
* '''Site-to-Site Client'''
Für die Konfiguration des Site-to-Site Client wird dieser ausgewählt.
		| In installation step 1 the connection type is selected, the following connections are available:
* Roadwarrior Server
* Site-to-Site Server
* '''Site-to-Site Client'''
For the configuration of the Site-to-Site Client this is selected. }}
{{var	| S2S Client Schritt 2--Bild
 		| UTM_v11.8.7_VPN_SSLVPN_S2Ss2.png
		| UTM_v11.8.7_VPN_SSLVPN_S2Ss2-en.png }}
{{var	| S2S Client Schritt 2--desc
		| Soll ein lokales IPv6-Netz angebunden werden, muss die Option {{b|IPv6 über IPv4 verwenden:}} aktiviert {{ButtonAn|Ja}} werden. 
		| If a local IPv6 network is to be connected, the option {{b|Use IPv6 over IPv4:}} must be enabled {{ButtonAn|Yes}}. }}
{{var	| S2S Client Schritt 3--desc
		| Lokale Einstellungen für den Site-to-Site Client können im Schritt 3 getätigt werden. Hier kann ein Name für die Verbindung eingetragen, Protokoll ausgewählt, ein Serverzertifikat gewählt werden- durch einen Klick auf die Schaltfläche mit dem Fenster kann eine CA und ein Zertifikat importiert werden.
		| Local settings for the Site-to-Site Client can be made in step 3. Here you can enter a name for the connection, select protocol, choose a server certificate - by clicking the button with the window you can import a CA and a certificate. }}
{{var	| S2S Client Schritt 3--Bild
		| UTM v12.4.1 SSL VPN S2S Client Schritt 3.png
		| UTM v12.4.1 SSL VPN S2S Client Schritt 3-en.png }}
{{var	| S2S Client Protokoll-Hinweis
		| Es muss das gleiche Protokoll, wie beim Site-to-Site Server ausgewählt werden.
		| It is necessary to select the same protocol as for the site-to-site server. }}
{{var	| 1=S2S Client-Zertifikat--desc
		| 2=Auswahl des Zertifikates, mit dem der Client sich authentifiziert<br> {{Alert|g}} Hier muss das gleiche Zertifikat verwendet werden, dass beim Site-to-Site ''Server'' in Schritt 5 als Zertifikat der Gegenstelle (Client) ausgewählt wurde. 
Aufruf mit {{Button||mw}}
* Reiter {{Reiter|CA}} Schaltfläche {{Button|CA importieren|u}} Import der CA vom <div class="host utm">S2S Server</div>
* Reiter {{Reiter| Zertifikate}} Schaltfläche {{Button| Zertifikat importieren | u}} Import des Client-Zertifikates, das auf dem <div class="host utm">S2S Server</div> erstellt wurde.
		| 3=Selection of the certificate with which the client authenticates itself.<br> {{Alert|g}} The same certificate must be used here that was selected as the certificate of the remote terminal (client) for the site-to-site ''server'' in step 5.
Open with {{Button||mw}}
* Tab {{Reiter | CA}} Button {{ Button | Import CA | u }} Import CA from <div class="host utm">S2S server</div>
* Tab {{Reiter| Certificates}} Button {{Button| Import certificate | u}} Import the client certificate created on the <div class="host utm">S2S server</div>. }}
{{var	| Dieser Installationsschritt entfällt
		| Dieser Installationsschritt entfällt beim Site-to-Site ''Client''.
		| This installation step is omitted for the site-to-site ''client''. }}
{{var	| S2S Client Schritt 5--Bild
		| UTM v12.4.1 SSL VPN S2S Client Schritt 5.png
		| UTM v12.4.1 SSL VPN S2S Client Schritt 5-en.png }}
{{var	| S2S Client Schritt 5--desc
		| Im Schritt 5 wird die öffentliche Remotegateway IP-Adresse oder SPDyn-Adresse des Site-to-Site ''Servers'' als Gegenstelle eingetragen.<br> {{Hinweis-box| Die Portadresse muss mit einem Doppelpunkt hinter die IP-Adresse gesetzt werden.|g}}<br> {{Alert|g}} Wird der Port 1194 verwendet, kann diese Angabe auch weggelassen werden.
		| In step 5, the public remote gateway IP address or SPDyn address of the site-to-site ''server'' is entered as the remote site.<br> {{Hinweis-box| The port address must be set with a colon after the IP address.|g}}<br> {{Alert|g}} If port 1194 is used, this specification can be omitted. }}
{{var	| S2S Client Reiter Allgemein--Bild
		| UTM v12.4.1 SSL VPN S2S Client Allgemein.png
		| UTM v12.4.1 SSL VPN S2S Client Allgemein-en.png }}
{{var	| S2S Client Zertifikat--desc
		| Das verwendete Zertifikat kann hier geändert werden 
		|  }}
{{var	| S2S Client Reiter Erweitert--Bild
		| UTM v12.4.1 SSL VPN S2S Client Erweitert.png
		| UTM v12.4.1 SSL VPN S2S Client Erweitert-en.png }}
{{var	| Regelwerk-Implizite Regeln--desc
		| Da der Site-to-Site Client die Verbindung zum S2S Server aufbaut und ausgehende Verbindungen der Firewall selbst per Default immer erlaubt sind, sind '''keine''' impliziten Regeln notwendig.
		| Since the site-to-site client establishes the connection to the S2S server and outgoing connections from the firewall itself are always allowed by default, '''no''' implicit rules are necessary. }}
{{var	| Netzwerkobjekte hinzufügen--Bild
		| UTM v12.4.1 SSL VPN S2S Client Netzwerkobjekt hinzufügen.png
		| UTM v12.4.1 SSL VPN S2S Client Netzwerkobjekt hinzufügen-en.png }}
{{var	| Netzwerkobjekte hinzufügen--cap
		| Netzwerkobjekt für das Tunnelnetzwerk
		| Network object for the tunnel network }}
{{var	| Regelwerk-Typ--desc
 		| Soll im Server-Netzwerk nur ein einzelner Host freigegeben werden, kann hier auch {{Button|VPN-Host|dr}} ausgewählt werden.
		| If only a single host is to be shared in the server network, {{Button|VPN host|dr}} can also be selected here. }}
{{var	| Regelwerk-Adresse--desc
		| Die Netzwerk-Adresse, die in Schritt 3 der <i class="host utm"> S2S Server</i>-Konfiguration als Servernetzwerk freigegeben wurde.
		| The network address that was shared as the server network in step 3 of <i class="host utm"> S2S Server</i> configuration. }}
{{var	| Hinweis bei mehreren Servernetzwerken
		| Hinweis bei mehreren Servernetzwerken
		| Note for multiple server networks }}
{{var	| Hinweis bei mehreren Servernetzwerken--desc
		| Wurden mehrere Servernetzwerke freigegeben, muss für jedes dieser Netzwerke ein eigenes Netzwerkobjekt angelegt werden. Anschließend können die Netzwerkobjekte dann zu einer Gruppe zusammengefasst werden.
		| If several server networks have been shared, a separate network object must be created for each of these networks. The network objects can then be combined into a group. }}
{{var	| 1=Regelwerk-Zone--desc
		| 2=die Zone auf dem <i class="host utm"> S2S Client</i>, über die das <i class="host utm"> S2S Server</i>-Netzwerk angesprochen wird.
		| 3=the zone on the <i class="host utm"> S2S client</i> through which the <i class="host utm"> S2S server</i> network is accessed. }}
{{var	| Regelwerk-Portfilter-Regeln--Bild
		| UTM_v11.8.5_Firewall_Portfilter_SSL-VPN2.png
		| UTM_v11.8.5_Firewall_Portfilter_SSL-VPN2-en.png }}
{{var	| Regelwerk-Portfilter-Regeln--cap
		| Portfilter-Regeln im
		| Portfilter rules in the }}
{{var	| 1=Regelwerk-Portfilter-Regeln--desc
		| 2=Menü {{Menu|Firewall|Portfilter|Portfilter|Regel hinzufügen|+}}.<br>Zwei Regeln erlauben den Zugriff auf das S2S-Server-Netzwerk bzw. aus dem Netzwerk:
		| 3=Menu {{Menu|Firewall|Portfilter|Add rule|+}}.<br> Two rules allow access to or from the S2S server network or from the network: }}
{{var	| Regelwerk-Routen--desc
		| Die Routen werden automatisch gesetzt.
		| The routes are set automatically. }}
{{var	| Regelwerk-Routen-Hinweis
		| Bei Verwendung von VoIP durch den Tunnel sollten jedoch Routen gesetzt werden, damit die Verbindung der Telefone korrekt zur TK-Anlage gewährleistet ist.
		| However, when using VoIP through the tunnel, routes should be set to ensure that the phones connect correctly to the PBX. }}
{{var	| Regelwerk-Routen--Bild
		| UTM v12.4.1 SSL VPN S2S Client Route hinzufügen.png
		| UTM v12.4.1 SSL VPN S2S Client Route hinzufügen-en.png }}
{{var	| Hinweise
		| Hinweise
 		| Note }}
{{var	| Verschlüsselung
		| Verschlüsselung
		| Encryption }}
{{var	| Verschlüsselung--desc
		| Per Vorgabe wird ein AES128-CBC Verfahren angewendet. Das Verschlüsselungsverfahren kann im Server- oder/und Clientprofil angepasst werden.
		| By default, an AES128-CBC method is used. The encryption method can be customized in the server or/and client profile. }}
{{var	| Verschlüsselung-Hinweis
		| Die Parameter müssen auf Server- und Client-Seite identisch sein. Ansonsten ist eine Datenübertragung nicht möglich
		| The parameters must be identical on the server and client side. Otherwise data transfer is not possible }}
{{var	| Hashverfahren
		| Hashverfahren
		| Hash method }}
{{var	| Hashverfahren--desc
		| Per Vorgabe wird ein SHA256 Hashverfahren angewendet. Das Hashverfahren kann im Server- oder/und Clientprofil angepasst werden.
		| By default, a SHA256 hash method is used. The hash method can be customized in the server or/and client profile. }}
{{var	| QoS--desc
		| Für die VPN-Verbindung können die TOS-Felder für das automatische QoS in den Paketen gesetzt werden.<br> Diese Einstellung kann in den Einstellungen der VPN Verbindung {{Button||w}} im Reiter {{Reiter|Erweitert}} unter {{b|Pass TOS:}} {{ButtonAn|Ein}} aktiviert werden.
		| For the VPN connection, the TOS fields for automatic QoS can be set in the package.<br> This setting can be changed in the VPN connection settings {{Button||w}} in the {{Reiter|Advanced}} tab under {{b|Pass TOS:}} {{ButtonAn|On}} must be enabled. }}
{{var	| Multipath--desc
		| Bei Multipath auf der Client Seite, muss die VPN-Verbindung im Client auf eine Schnittstelle gebunden werden.<br> Um eine Client-Verbindung an eine Schnittstelle zu binden, muss über den CLI-Befehl
		| For multipath on the client side, the VPN connection in the client must be bound to an interface.<br> To bind a client connection to an interface, the CLI command must be used }}
{{var	| die ID der Verbindung ausfindig gemacht
		| die ID der Verbindung ausfindig gemacht werden. <br>
Über den Befehl
		| to locate the ID of the connection. <br>
The command }}
{{var	| kann dann die ausgehende IP gesetzt werden
		| kann dann die ausgehende IP gesetzt werden.<br> Zusätzlich wird in der ausgehenden Regel (internal-network → VPN-Netzwerk → $DIENST) eine Rule-Route über die entsprechende tunX-Schnittstelle benötigt.
		| can then be used to set the outgoing IP.<br> In addition, a rule route via the corresponding tunX interface is required in the outgoing rule (internal-network → VPN network → $DIENST). }}
{{var	| Sachen übermitteln
		| DNS/WINS übermitteln
		| Transmit DNS/WINS }}
{{var	| Sachen übermitteln--desc
		| Der DNS und der WINS können automatisch übermittelt werden. Diese Einstellung kann in den Einstellungen der VPN Verbindung {{Button||w}} im Reiter {{Reiter|Erweitert}} unter:
* {{b|DNS übermitteln:}} {{ButtonAn|Ein}}
* {{b|WINS übermitteln:}} {{ButtonAn|Ein}}
aktiviert werden.<br> Die IP-Adressen vom DNS und WINS werden im Menü {{Menu|VPN|Globale VPN-Einstellungen|Domain Name System}} gesetzt.
		| The DNS and WINS can be transmitted automatically. This setting can be enabled in the VPN connection settings {{Button||w}} under the {{Reiter|Advanced}} tab:
* {{b|Transmit DNS:}} {{ButtonAn|On}}
* {{b|Transmit WINS:}} {{ButtonAn|On}}<br> The IP addresses from DNS and WINS are set in the menu {{Menu|VPN|Global VPN settings|Domain Name System}}. }}
{{var	| IPv6 für eingehende Verbindungen
		| IPv6 für eingehende Verbindungen
		| IPv6 for inbound connections }}
{{var	| IPv6 für eingehende Verbindungen--desc
		| In den Einstellungen des Site-to-Site Server kann unter Allgemein -> Protokoll das Protokoll UDP6 oder TCP6 für IPv6 aktiviert werden.
		| In the settings of the site-to-site server, the protocol UDP6 or TCP6 for IPv6 can be activated under General -> Protocol. }}
{{var	| Der transparente HTTP-Proxy
		| Der transparente HTTP-Proxy
		| The transparent HTTP proxy }}
{{var	| Der transparente HTTP-Proxy--desc
		| Wenn aus dem internen Netzwerk via HTTP auf einen '''Server''' hinter der Site-to-Site Verbindung zugegriffen werden soll, kann es sein das der transparente HTTP-Proxy die Pakete filtert. Dies kann zu Fehlern bei den Zugriffen auf das Ziel führen.<br> Damit dies nicht passiert muss im Menü {{Menu|Anwendungen|HTTP-Proxy|Transparenter Modus|Transparente Regel hinzufügen|+}} eine Regel hinzugefügt werden:
		| When accessing a '''server''' behind the site-to-site connection from the internal network via HTTP, the transparent HTTP proxy may filter the packets. This can lead to errors in the accesses to the target.<br> To prevent this from happening a rule must be added in the {{Menu|Applications|HTTP Proxy|Transparent Mode|Add transparent rule|+}} menu: }}
{{var	| Wird die SSL-Interception verwendet sollte
		| Wird die SSL-Interception verwendet, sollte das zusätzlich für das Protokoll {{Button|HTTPS|dr}} vorgenommen werden.
		| If SSL interception is used, this should be done additionally for the {{Button|HTTPS|dr}} protocol. }}
{{var	| neu--Funktion zugewiesene Zertifikate
		| Neue Funktion: [[#Nur_zugewiesene_Zertifikate_akzeptieren | Nur zugewiesene Zertifikate akzeptieren ]]
		| New function: [[#Nur_zugewiesene_Zertifikate_akzeptieren | Allow configured certificates only ]] }}
{{var	| neu--Layoutanpassungen
		| Layoutanpassungen und aktualisierte Screenshots
		| Layout adjustments and updated screenshots }}

</div>{{TOC2|toclevel=3}}{{Select_lang}}
{{Header|12.4.1|
* {{#var:neu--Funktion zugewiesene Zertifikate}}
* {{#var:neu--Layoutanpassungen}}
|[[UTM/VPN/SSL VPN-S2S_v11.8.7 | 11.8.7]]
[[UTM/VPN/SSL VPN-S2S_v11.7.3 | 11.7.3]]
[[UTM/VPN/SSL_VPN-S2S_v11.7 | 11.7]]
[[UTM/VPN/SSL_VPN-S2S_v11.6 | 11.6.12]]
| {{Menu|VPN|SSL-VPN}}
}}
----


=== {{#var:Einleitung}} ===
: {{#var:Einleitung--desc}}
{{h4| Site-to-Site Server | Site-to-Site Server | 4=<i class="host utm"> S2S Server</i> }}
: {{#var:Site-to-Site Server--desc}}
{{h4| Site-to-Site Client | Site-to-Site Client | 4=<i class="host utm"> S2S Client</i> }}
: {{#var:Site-to-Site Client--desc}}
----


=== {{#var:Site-to-Site Server Konfiguration}} ===
<div class="Einrücken">
{{Hinweis-box| {{#var:Site-to-Site Server Konfiguration-Hinweis}}|fs__icon=em2 }}
</div>


==== {{#var:SSL-VPN-Verbindung}} ====
<div class="Einrücken">
{{#var:SSL-VPN-Verbindung--desc}}
</div>

===== {{#var:Installationsassistent}} =====

{{h6| {{#var:Schritt}} 1 | 2= {{#var:Schritt}} 1 <i class="host utm"> S2S Server</i> }}
{{pt3| {{#var:S2S Server Schritt 1--Bild}} |{{#var:Installationsschritt}} 1 }}
<div class="Einrücken">
{{#var:S2S Server Schritt 1--desc}}
<br clear=all></div>


{{h6| {{#var:Schritt}} 2 | 2= {{#var:Schritt}} 2 <i class="host utm"> S2S Server</i> }}
{{pt3| {{#var:S2S Server Schritt 2--Bild}} |{{#var:Installationsschritt}} 2 }}
<div class="Einrücken">
{{#var:S2S Server Schritt 2--desc}}
<br clear=all></div>


{{h6| {{#var:Schritt}} 3 | 2= {{#var:Schritt}} 3 <i class="host utm"> S2S Server</i> }}
<div class="Einrücken">
{{#var:{{#var:S2S Server Schritt 3--desc}}}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="6" | {{Bild| {{#var:S2S Server Schritt 3--Bild}} |{{#var:Installationsschritt}} 3 }}
|-
| {{b|Name:}} || {{ic|S2S}}-server || {{#var:Eindeutiger Name}}
|-
| {{b|{{#var:Protokoll}}: }} || {{Button|UDP|dr}} || {{#var:Protokoll--desc}}
|-
| {{b|{{#var:Serverzertifikat}}: }} || {{Button|cs-ttt-point|dr|class=available}} || {{#var:Serverzertifikat--desc}}
|-
| {{b|{{#var:Servernetzwerke freigeben}}: }} || {{ic|{{cb| 192.168.175.0/24}} |cb}} || {{#var:Servernetzwerke freigeben--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
|}


{{h6| {{#var:Schritt}} 4 | 2= {{#var:Schritt}} 4 <i class="host utm"> S2S Server</i> }}
<div class="Einrücken">
{{#var:S2S Server Schritt 4--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="5" | {{Bild| {{#var:S2S Server Schritt 4--Bild}} |{{#var:Installationsschritt}} 4 }}
|-
| {{b|{{#var:Transfer-Netzwerk}}: }} || {{ic|192.168.190.0/24}} || {{#var:Transfer-Netzwerk--desc}}
|-
| {{b|{{#var:Server-Tunneladresse}}:}} || {{ic|192.168.190.1/32|class=available}} || rowspan="2" | {{#var:Server-Tunneladresse--desc}}
|-
| {{b|{{#var:IPv4 Client-Tunneladresse}}: }} || {{ic|192.168.190.2/24|class=available}} 
|- class="Leerzeile"
|
|- class="Leerzeile"
|}


{{h6| {{#var:Schritt}} 5 | 2= {{#var:Schritt}} 5 <i class="host utm"> S2S Server</i> }}
{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="6" | {{Bild| {{#var:S2S Server Schritt 5--Bild}} |{{#var:Installationsschritt}} 5 }}
|-
| {{b|Name:}} || {{ic|S2S-client|class=available}} || {{#var:Name-S2S Server Schritt 5--desc}}
|-
| {{b|{{#var:Client-Zertifikat}}:}} || {{Button|*.ttt-point.de|dr}} || {{#var:Client-Zertifikat--desc}}
|-
| {{b|{{#var:Clientnetzwerke freigeben}}: }} || {{ic|{{cb|192.168.174.0/24}}|cb|class=available}} || {{#var:Clientnetzwerke freigeben--desc}}
|- class="Leerzeile"
| colspan="3" | {{Hinweis-box| {{#var:S2S Server Schritt 5-Hinweis}}|g|c=graul|fs__icon=em2}}
|- class="Leerzeile"
|
|- class="Leerzeile"
|}

----


{{h6| {{#var:Reiter Allgemein}} | 2= {{#var:Reiter Allgemein}} <i class="host utm"> S2S Server</i> }}
{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="20" | {{Bild| {{#var:S2S Server Reiter Allgemein--Bild}} |{{#var:Reiter Allgemein}} }}
|-
| {{b|Name:}} || {{ic|S2S-server|class=available}} || {{#var:Name der SSL-Verbindung }}
|-
| {{b|{{#var:Schnittstelle}}:}} || {{ic|tun0|class=available}} || {{#var:Schnittstelle--desc}}
|-
| {{b|Modus:}} || {{ic|SERVER|class=available}} || {{#var:Je nach Verbindungstyp}}
|-
| {{b|{{#var:Protokoll}}:}} || {{Button|UDP|dr}} (Default)<br> {{Button|TCP|dr}} || {{#var:S2S Protokoll--desc}}
|-
| {{b|Port:}} || {{ic|1194|c}} || {{#var:Port--desc}}
|-
| {{b|{{#var:Authentifizierung}}:}} || {{Button|NONE|dr|class=mw5}} (Default)<br> {{Button|LOCAL|dr|class=mw5}}<br> {{Button|RADIUS|dr|class=mw5}} || {{#var:Authentifizierung--desc}}
|-
| {{b|{{#var:Zertifikat}}:}} || {{Button|cs-ttt-point|dr|class=available}} || {{#var:Zertifikat--desc}}
|-
| rowspan="2" | {{b|{{#var:Cipher für Datenverbindung}}:}} || {{Button|Default|dr}} || {{#var:Cipher für Datenverbindung--desc}}
|-
| colspan="2" | {{Button|BF-CBC|dr|class=mw9}} {{Button|DES-EDE-CBC|dr|class=mw9}} {{Button|DES-EDE3-CBC|dr|class=mw9}} {{Button|CAST5-CBC|dr|class=mw9}} {{Button|AES-128-CBC|dr|class=mw9}} {{Button|AES-192-CBC|dr|class=mw9}} {{Button|AES-256-CBC|dr|class=mw9}} {{Button|AES-128-GCM|dr|class=mw9}} {{Button|AES-192-GCM|dr|class=mw9}} {{Button|AES-256-GCM|dr|class=mw9}}
|-
| rowspan="2" | {{b|{{#var:Hash für Datenverbindung}}:}} || {{Button|Default|dr}} || {{#var:Hash für Datenverbindung--desc}}
|-
| colspan="2" | {{Button|SHA1|dr|class=mw6}} {{Button|SHA224|dr|class=mw6}} {{Button|SHA256|dr|class=mw6}} {{Button|SHA384|dr|class=mw6}} {{Button|SHA512|dr|class=mw6}} {{Button|whirlpool|dr|class=mw6}}
|-
| {{b|{{#var:Erlaubt Cipher für automatische Aushandlung}}:}} || {{ic| |class=available}} || {{#var:Erlaubt Cipher für automatische Aushandlung--desc}}
|-
| {{b|IPv4 {{#var:Transfer-Netzwerk}}:}} || {{ic|192.168.190.0/24}} || {{#var:Pool-Adresse eintragen}} 
|-
| {{b|IPv6 {{#var:Transfer-Netzwerk}}:}} || {{ic|&emsp;&emsp;&emsp;&emsp;&emsp;&emsp;/64}} || {{#var:Pool-Adresse eintragen}}
|-
| {{b|{{#var:Servernetzwerk global freigeben}}:}} || {{ic| |class=available}} || {{#var:Servernetzwerk global freigeben--desc}}
|-
| {{b|Search Domain:}} || {{ic| |class=available}} || {{Hinweis-box|{{#var:Search Domain--desc}}|g}}
|-
| {{b|Renegotiation:}} || {{Button|{{#var:nie}}|dr|class=mw7}}<br> {{Button|1 {{#var:Stunde}}|dr|class=mw7}} (Default)<br> {{Button|2 {{#var:Stunden}}|dr|class=mw7}}<br> {{Button|4 Stunden|dr|class=mw7}}<br> {{Button|8 Stunden|dr|class=mw7}}<br> {{Button|12 Stunden|dr|class=mw7}} || {{#var:Renegotiation--desc}}
|- class="Leerzeile"
| colspan="2" | {{Button|{{#var:Speichern}} }} || {{#var:Speichern--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
|}


{{h6| {{#var:Reiter Erweitert}} | 2= {{#var:Reiter Erweitert}} <i class="host utm"> S2S Server</i> }}
{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="18" | {{Bild| {{#var:S2S Server Reiter Erweitert--Bild}} |{{#var:Reiter Erweitert}} }}
|-
| {{b|MTU:}} || {{ic|1500|c|class=mw5}} || {{#var:MTU--desc}}
|-
| {{b|{{#var:Maximale Clients}}:}} || {{ic|1024|class=mw5}} || {{#var:Maximale Clients--desc}}
|-
| {{b|{{#var:DNS übermitteln}}:}} || {{ButtonAus|{{#var:Nein}} }} || {{#var:DNS übermitteln--desc}}
|-
| {{b|{{#var:WINS übermitteln}}:}} || {{ButtonAus|{{#var:Nein}} }} || {{#var:WINS übermitteln--desc}}
|-
| {{b|Multihome:}} || {{ButtonAn|{{#var:Ein}} }} || {{#var:Multihome--desc}}
|-
| <span id=Nur_zugewiesene_Zertifikate_akzeptieren></span> <br> {{b|{{#var:Nur zugewiesene Zertifikate akzeptieren}}:}} || {{ButtonAn|{{#var:Ein}} }} || {{#var:Nur zugewiesene Zertifikate akzeptieren--desc}}
|-
| {{b|LZO:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:LZO--desc}}
|-
| {{b|{{#var:Deaktiviert}}:}} || {{ButtonAus|{{#var:Nein}} }} || 
|-
| {{b|Pass TOS:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:Pass TOS--desc}}
|-
| {{b|{{#var:Ping Intervall}}:}} || {{ic|10|c|class=mw5}} {{#var:Sekunden}} || {{#var:Ping Intervall--desc}}
|-
| {{b|{{#var:Ping Wartezeit}}:}} || {{ic|120|c|class=mw5}} {{#var:Sekunden}} || {{#var:Ping Wartezeit--desc}}
|-
| {{b|{{#var:Ausgehende Puffergröße}}:}} || {{ic|65536|c|class=mw5}} Bytes || {{#var:Ausgehende Puffergröße--desc}} <li class="list--element__alert list--element__hint">{{#var:Ausgehende Puffergröße--Hinweis}}</li>
|-
| {{b|{{#var:Eingehende Puffergröße}}:}} || {{ic|65536|c|class=mw5}} Bytes || {{#var:Eingehende Puffergröße--desc}}
|-
| {{b|{{#var:Replay window Sequenzgröße}}:}} || {{ic|64|c|class=mw5}} || {{#var:Replay window Sequenzgröße--desc}}
|-
| {{b|{{#var:Replay window Wartezeit}}:}} || {{ic|15|c|class=mw5}} {{#var:Sekunden}} || {{#var:Replay window Wartezeit--desc}}
|- class="Leerzeile"
| colspan="2" | {{Button|{{#var:Speichern}} }} || {{#var:Speichern--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
|}


{{h5| {{#var:Weitere Client-Gegenstellen}} | 2= {{#var:Weitere Client-Gegenstellen}} <i class="host utm"> S2S Server</i> }}
{{pt3| {{#var:Weitere Client-Gegenstellen--Bild}} | {{#var:Weitere Client-Gegenstellen--cap}} }}
<div class="Einrücken">
{{#var:Weitere Client-Gegenstellen--desc}}
<br clear=all></div>
{{pt3|{{#var:SSL-VPN Übersicht--Bild}} |{{#var:SSL-VPN Übersicht--cap}} }}
<br clear=all>
----


==== {{#var:Regelwerk}} ====

{{h5| {{#var:Implizite Regeln}} | {{#var:Implizite Regeln}} | 4=<i class="host utm"> S2S Server</i> }}
{{pt3|{{#var:Implizite Regeln--Bild}} |{{#var:Implizite Regeln}} }}
<div class="Einrücken">
{{#var:Implizite Regeln--desc}}
<br clear=all></div>


{{h5| {{#var:Netzwerkobjekte}} | {{#var:Netzwerkobjekte}} | 4=<i class="host utm"> S2S Server</i> }}
<div class="Einrücken"><br>
{{#var:Netzwerkobjekte--desc}}
<br></div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class=Bild rowspan="8" | {{Bild| {{#var:Netzwerkobjekte--Bild}} |{{#var:Netzwerkobjekte--cap}} }}
|-
| {{b|Name:}} || {{ic|sslvpn-S2S-Client-Network|class=available}} || {{#var:Eindeutiger Name}}
|-
| {{b|{{#var:Typ}}:}} || {{Button|VPN-Netzwerk|dr|class=available}} || {{#var:Typ--desc}}
|-
| {{b|{{#var:Adresse}}: }} || {{ic|&emsp;&emsp;192.168.174.0/24|class=available}} || {{#var:Adresse--desc}}<br>
{{Einblenden3| {{#var:Hinweis bei mehreren Clientnetzwerken}} |ausblenden|true|dezent}} 
{{#var:Hinweis bei mehreren Clientnetzwerken--desc}}</span></div>
|-
| {{b|Zone:}} || {{Button|vpn-ssl-S2S-Server|dr|class=available}} || {{#var:Zone--desc}}
|-
| {{b|{{#var:Gruppe}}: }} || {{ic| |class=available}} || {{#var:Optional}}
|- class="Leerzeile"
| colspan="2" | {{Button|{{#var:Speichern}}}} || {{#var:Speichern--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
|}


{{h5| {{#var:Portfilter-Regeln}} | {{#var:Portfilter-Regeln}} | 4=<i class="host utm"> S2S Server</i> }}
{{pt3| {{#var:Portfilter-Regeln--Bild}} | hochkant=2.5 | {{#var:Portfilter-Regeln}} }}
<div class="Einrücken">
{{#var:Portfilter-Regeln--desc}}
<br clear=all></div>

{| class="sptable2 spezial pd5 tr--bc__white zh1"
|- class="bold small no1cell"
| class="Leerzeile bc__default" | || || <nowiki>#</nowiki> || style="min-width:12em;"| {{#var:Quelle}} || style="min-width:12em;"| {{#var:Ziel}} || style="min-width:12em;"| {{#var:Dienst}} || style="min-width:6em;"| NAT || {{#var:Aktion}} || {{#var:Aktiv}} ||style="min-width:5em;"|
|-
| class="bc__default" | {{#var:IPSec-Regel-external-interface--desc}} || {{spc|drag|o|-}} || 4 || {{spc|vpn-network|o|-}} sslvpn-S2S-client-network || {{spc|network|o|-}} internal-network || {{spc|dienste|o|-}} default-internet ||  || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}
|-
| class="bc__default" | {{#var:Zugriff auf IPSec-Netzwerk--desc}} || {{spc|drag|o|-}} || 5 || {{spc|network|o|-}} internal-network || {{spc|vpn-network|o|-}} sslvpn-S2S-client-network || {{spc|dienste|o|-}} default-internet ||  || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}
|}


{{h5| Routen | Routen | 4=<i class="host utm"> S2S Server</i> }}
<div class="Einrücken">
{{#var:Routen--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="4" | {{Bild| {{#var:Routen--Bild}} |{{#var:Routen--cap}} }}
|-
| {{b|{{#var:Gateway Schnittstelle}}: }} || {{Button|tun0|dr|class=available}} || {{#var:Gateway Schnittstelle--desc}}
|-
| {{b|{{#var:Zielnetzwerk}}: }} || {{ic|192.168.174.0/24|class=available}} || {{#var:Zielnetzwerk--desc}} (S2S Client)
|- class="Leerzeile"
|
|- class="Leerzeile"
|}

----


=== {{#var:Site-to-Site Client Konfiguration}} ===

==== {{#var:SSL-VPN-Verbindung}} ====

===== {{#var:Installationsassistent}} =====
<div class="Einrücken">
{{Hinweis-box| {{#var:Site-to-Site Server Konfiguration-Hinweis}}|fs__icon=em2 }}
</div>


{{h6|{{#var:Schritt}} 1 | 2= {{#var:Schritt}} 1 <i class="host utm"> S2S Client</i> }}
{{pt3| {{#var:S2S Client Schritt 1--Bild}} |{{#var:Installationsschritt}} 1 }}
<div class="Einrücken">
{{#var:S2S Client Schritt 1--desc}}
<br clear=all></div>


{{h6| {{#var:Schritt}} 2 | 2= {{#var:Schritt}} 2 <i class="host utm"> S2S Client</i> }}
{{pt3| {{#var:S2S Client Schritt 2--Bild}} |{{#var:Installationsschritt}} 2 }}
<div class="Einrücken">
{{#var:S2S Client Schritt 2--desc}}
<br clear=all></div>


{{h6| {{#var:Schritt}} 3 | 2= {{#var:Schritt}} 3 <i class="host utm"> S2S Client</i> }}
<div class="Einrücken">
{{#var:S2S Client Schritt 3--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="5" | {{Bild| {{#var:S2S Client Schritt 3--Bild}} |{{#var:Installationsschritt}} 3 }}
|-
| {{b|Name:}} || {{ic|S2S}}-client || {{#var:Eindeutiger Name}}
|-
| {{b|{{#var:Protokoll}}: }} || {{Button|UDP|dr}} || {{#var:Protokoll--desc}} <li class="list--element__alert list--element__hint">{{#var:S2S Client Protokoll-Hinweis}}</li>
|-
| {{b|{{#var:Client-Zertifikat}}: }} || {{Button|CC-S2S-Client-Network1|dr}} || {{#var:S2S Client-Zertifikat--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
|}


{{h6| {{#var:Schritt}} 4 | 2= {{#var:Schritt}} 4 <i class="host utm"> S2S Client</i> }}
<div class="Einrücken">
{{#var:Dieser Installationsschritt entfällt}}
</div>


{{h6| {{#var:Schritt}} 5 | 2= {{#var:Schritt}} 5 <i class="host utm"> S2S Client</i> }}
{{pt3| {{#var:S2S Client Schritt 5--Bild}} |{{#var:Installationsschritt}} 5 }}
<div class="Einrücken">
{{#var:S2S Client Schritt 5--desc}}<br>
<br clear=all></div>

----


{{h6| {{#var:Reiter Allgemein}} | 2= {{#var:Reiter Allgemein}} <i class="host utm"> S2S Client</i> }}
{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="12" | {{Bild| {{#var:S2S Client Reiter Allgemein--Bild}} |{{#var:Reiter Allgemein}} }}
|-
| {{b|Name:}} || {{ic|S2S-client|class=available}} || {{#var:Name der SSL-Verbindung }}
|-
| {{b|{{#var:Schnittstelle}}:}} || {{ic|tun0|class=available}} || {{#var:Schnittstelle--desc}}
|-
| {{b|Modus:}} || {{ic|Client|class=available}} || {{#var:Modus--desc}}
|-
| {{b|{{#var:Protokoll}}:}} || {{Button|UDP|dr}} (Default)<br> {{Button|TCP|dr}} || {{#var:Protokoll--desc}}
|-
| {{b|{{#var:Zertifikat}}:}} || {{Button|CC-S2S-Client-Network1|dr|class=available}} || {{#var:S2S Client Zertifikat--desc}}
|-
| rowspan="2" | {{b|{{#var:Cipher für Datenverbindung}}:}} || {{Button|Default|dr}} || {{#var:Cipher für Datenverbindung--desc}}
|-
| colspan="2" | {{Button|BF-CBC|dr|class=mw9}} {{Button|DES-EDE-CBC|dr|class=mw9}} {{Button|DES-EDE3-CBC|dr|class=mw9}} {{Button|CAST5-CBC|dr|class=mw9}} {{Button|AES-128-CBC|dr|class=mw9}} {{Button|AES-192-CBC|dr|class=mw9}} {{Button|AES-256-CBC|dr|class=mw9}} {{Button|AES-128-GCM|dr|class=mw9}} {{Button|AES-192-GCM|dr|class=mw9}} {{Button|AES-256-GCM|dr|class=mw9}}
|-
| rowspan="2" | {{b|{{#var:Hash für Datenverbindung}}:}} || {{Button|Default|dr}} || {{#var:Hash für Datenverbindung--desc}}
|-
| colspan="2" | {{Button|SHA1|dr|class=mw6}} {{Button|SHA224|dr|class=mw6}} {{Button|SHA256|dr|class=mw6}} {{Button|SHA384|dr|class=mw6}} {{Button|SHA512|dr|class=mw6}} {{Button|whirlpool|dr|class=mw6}}
|-
| {{b|{{#var:Erlaubt Cipher für automatische Aushandlung}}:}} || {{ic| |class=available}} || {{#var:Erlaubt Cipher für automatische Aushandlung--desc}}
|-
| {{b|Renegotiation:}} || {{Button|{{#var:nie}}|dr|class=mw7}}<br> {{Button|1 {{#var:Stunde}}|dr|class=mw7}} (Default)<br> {{Button|2 {{#var:Stunden}}|dr|class=mw7}}<br> {{Button|4 {{#var:Stunden}}|dr|class=mw7}}<br> {{Button|8 {{#var:Stunden}}|dr|class=mw7}}<br> {{Button|12 {{#var:Stunden}}|dr|class=mw7}} || {{#var:Renegotiation--desc}}
|- class="Leerzeile"
| colspan="2" | {{Button|{{#var:Speichern}} }} || {{#var:Speichern--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
|}


{{h6| {{#var:Reiter Erweitert}} | 2= {{#var:Reiter Erweitert}} <i class="host utm"> S2S Client</i> }}
{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="12" | {{Bild| {{#var:S2S Client Reiter Erweitert--Bild}} |{{#var:Reiter Erweitert}} }}
|-
| {{b|MTU:}} || {{ic|1500|c|class=mw5}} || {{#var:MTU--desc}}
|-
| {{b|LZO:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:LZO--desc}}
|-
| {{b|{{#var:Deaktiviert}}:}} || {{ButtonAus|{{#var:Nein}} }} || 
|-
| {{b|Pass TOS:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:Pass TOS--desc}}
|-
| {{b|{{#var:Ping Intervall}}:}} || {{ic|10|c|class=mw5}} {{#var:Sekunden}} || {{#var:Ping Intervall--desc}}
|-
| {{b|{{#var:Ping Wartezeit}}:}} || {{ic|120|c|class=mw5}} {{#var:Sekunden}} || {{#var:Ping Wartezeit--desc}}
|-
| {{b|{{#var:Ausgehende Puffergröße}}:}} || {{ic|65536|c|class=mw5}} Bytes || 
|-
| {{b|{{#var:Eingehende Puffergröße}}:}} || {{ic|65536|c|class=mw5}} Bytes || 
|-
| {{b|{{#var:Replay window Sequenzgröße}}:}} || {{ic|64|c|class=mw5}} || 
|-
| {{b|{{#var:Replay window Wartezeit}}:}} || {{ic|15|c|class=mw5}} {{#var:Sekunden}} || 
|- class="Leerzeile"
| colspan="2" | {{Button|{{#var:Speichern}} }} || {{#var:Speichern--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
|}


==== S2S Client {{#var:Regelwerk}} ====

===== S2S Client {{#var:Implizite Regeln}} =====
<div class="Einrücken">
{{#var:Regelwerk-Implizite Regeln--desc}}
</div>

===== S2S Client {{#var:Netzwerkobjekte}} =====

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="7" | {{Bild| {{#var:Netzwerkobjekte hinzufügen--Bild}} |{{#var:Netzwerkobjekte hinzufügen--cap}} }}
|-
| {{b|Name:}} || {{ic|sslvpn-S2S-Server-Network|class=available}} || {{#var:Eindeutiger Name}}
|-
| {{b|{{#var:Typ}}: }} || {{Button|{{#var:VPN-Netzwerk}}|dr|class=available}} || {{#var:Regelwerk-Typ--desc}}
|-
| {{b|{{#var:Adresse}}: }} || {{ic|192.168.175.0/24|class=available}} || {{#var:Regelwerk-Adresse--desc}}
{{Einblenden3| {{#var:Hinweis bei mehreren Servernetzwerken}} |ausblenden|true|dezent}} 
{{#var:Hinweis bei mehreren Servernetzwerken--desc}}</span></div>
|-
| {{b|Zone:}} || {{Button|vpn-ssl-S2S-client|dr|class=available}} || {{#var:Regelwerk-Zone--desc}}
|-
| {{b|{{#var:Gruppe}}:}} || {{ic| |class=available}} || {{#var:Optional}}
|- class="Leerzeile"
|
|- class="Leerzeile"
|}


{{h5| S2S Client {{#var:Portfilter-Regeln}} | S2S Client {{#var:Portfilter-Regeln}} | 4=<i class="host utm"> S2S Client</i> }}
{{pt3| {{#var:Regelwerk-Portfilter-Regeln--Bild}} |hochkant=2.5|2= {{#var:Regelwerk-Portfilter-Regeln--cap}}<i class="host utm"> S2S Client</i>}}
<div class="Einrücken">
{{#var:Regelwerk-Portfilter-Regeln--desc}}
</div>

{| class="sptable2 spezial pd5 tr--bc__white zh1"
|- class="bold small no1cell"
| class="Leerzeile bc__default" | || || <nowiki>#</nowiki> || style="min-width:12em;"| {{#var:Quelle}} || style="min-width:12em;"| {{#var:Ziel}} || style="min-width:12em;"| {{#var:Dienst}} || style="min-width:6em;"| NAT || {{#var:Aktion}} || {{#var:Aktiv}} ||style="min-width:5em;"|
|-
| class="bc__default" | || {{spc|drag|o|-}} || 5 || {{spc|network|o|-}} internal-network || {{spc|vpn-network|o|-}} sslvpn-S2S-server-network || {{spc|dienste|o|-}} default-internet ||  || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}
|-
| class="bc__default" | || {{spc|drag|o|-}} || 4 || {{spc|vpn-network|o|-}} sslvpn-S2S-server-network || {{spc|network|o|-}} internal-network || {{spc|dienste|o|-}} default-internet ||  || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}
|}


{{h5| S2S Client Routen | S2S Client Routen | 4=<i class="host utm"> S2S Client</i> }}
<div class="Einrücken">
{{#var:Routen--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="4" | {{Bild| {{#var:Regelwerk-Routen--Bild}} |{{#var:Routen--cap}} }}
|-
| {{b|{{#var:Gateway Schnittstelle}}: }} || {{Button|tun0|dr|class=available}} || {{#var:Gateway Schnittstelle--desc}} 
|-
| {{b|{{#var:Zielnetzwerk}}: }} || {{ic|192.168.175.0/24|class=available}} || {{#var:Zielnetzwerk--desc}} (S2S Server)
|- class="Leerzeile"
|
|- class="Leerzeile"
|}

----


=== {{#var:Hinweise}} ===

==== {{#var:Verschlüsselung}} ====
<div class="Einrücken">
{{#var:Verschlüsselung--desc}}<br>
{{Hinweis-box| {{#var:Verschlüsselung-Hinweis}}|g}}
</div>


==== {{#var:Hashverfahren}} ====
<div class="Einrücken">
{{#var:Hashverfahren--desc}}<br>
{{Hinweis-box| {{#var:Verschlüsselung-Hinweis}}|g}}
</div>


==== QoS ====
<div class="Einrücken">
{{#var:QoS--desc}}
</div>


{{h4| Multipath | Multipath |4=<i class="host utm"> S2S Client</i>}}
<div class="Einrücken">
{{#var:Multipath--desc}} {{code|openvpn get}} {{#var:die ID der Verbindung ausfindig gemacht}} {{code|openvpn set id $ID_DES_TUNNELS local_addr $IP_DES_INTERFACES}} {{#var:kann dann die ausgehende IP gesetzt werden}}
</div>


{{h4| Search Domain | Search Domain |4=<i class="host utm"> S2S Server</i>}}
<div class="Einrücken">
{{#var:Hinweise Search Domain--desc}}
</div>


==== {{#var:Sachen übermitteln}} ====
<div class="Einrücken">
{{#var:Sachen übermitteln--desc}}
</div>


==== {{#var:IPv6 für eingehende Verbindungen}} ====
<div class="Einrücken">
{{#var:IPv6 für eingehende Verbindungen--desc}}
</div>


==== {{#var:Der transparente HTTP-Proxy}} ====
<div class="Einrücken">
{{#var:Der transparente HTTP-Proxy--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}}
|-
| {{b|{{#var:Protokoll}}: }} || {{Button|HTTP|dr}}
|-
| {{b|{{#var:Typ}}: }} || {{Button|Exclude|dr}}
|-
| {{b|{{#var:Quelle}}: }} || {{Button|internal-network|dr}}
|-
| {{b|{{#var:Ziel}}: }} || {{Button|name-vpn-netzwerk-objekt|dr}}
|}

<br>
<div class="Einrücken">
{{#var:Wird die SSL-Interception verwendet sollte}}
</div>