Quelltext der Seite UTM/VPN/SSL VPN-Troubleshooting.lang

{{Lang}}

{{#vardefine:headerIcon| spicon-utm}}

{{var	| display
		| SSL VPN-Troubleshooting
		| SSL VPN-Troubleshooting}}
{{var	| head
		| Troubleshooting-Guide um Probleme bei einer SSL-VPN-Verbindung zu beheben
		| Troubleshooting guide to resolve problems with an SSL VPN connection }}
{{var	| Leitfaden Schrittweise abarbeiten-Hinweis
		| Dieser Leitfaden sollte Schrittweise abgearbeitet werden.<br> Wichtig ist dabei ein systematisches Vorgehen!
		| This guide should be worked through step by step.<br> A systematic approach is important! }}
{{var	| Erste Maßnahmen
		| Erste Maßnahmen
		| First measures }}
{{var	| mögliche Ursache
		| Mögliche Ursache
		| Possible reason }}
{{var	| Prüfen
		| Prüfen
		| Checking }}
{{var	| Lösungsansatz
		| Lösungsansatz
		| Solution approach }}
{{var	| Portfilter Regeln greifen nicht
		| Portfilter Regeln greifen nicht
		| Port filter rules do not work }}
{{var	| Portfilter Regeln greifen nicht--prüfen
		| Menü {{Menu-UTM|Firewall|Paketfilter}} {{Button|Regeln aktualisieren|play}} blinkt
		| Menu {{Menu-UTM|Firewall|Packetfilter}} {{Button|Refresh Rules|play}} is flashing }}
{{var	| Portfilter Regeln greifen nicht--lösung
		| Vorhandene Regeln müssen übernommen werden mit {{Button|Regeln aktualisieren|play}}
		| Existing rules must be taken over with {{Button|Update Rules|play}} }}
{{var	| Client Download nicht möglich
		| Client Download nicht möglich
		| Client download not possible }}
{{var	| Client Download nicht möglich--Bild
		| UTM v12.6.0 Userinterface RW.png
		| UTM v12.6.0 Userinterface RW-en.png }}
{{var	| anzeigen
		| anzeigen
		| show details }}
{{var	| ausblenden
		| ausblenden
		| hide }}
{{var	| Userinterface wird nicht angezeigt
		| Userinterface wird nicht angezeigt
		| User interface is not displayed }}
{{var	| Falscher Port für User Webinterface
		| Falscher Port für User Webinterface
		| Wrong port for user web interface }}
{{var	| Falscher Port für User Webinterface--prüfen
		| Menü {{Menu-UTM|Netzwerk|Servereinstellungen|Servereinstellungen}} {{Kasten|Webserver}} {{b|User Webinterface Port:}} {{ic|443|c}}
		| Menu {{Menu-UTM|Network|Appliance Settings}} {{Kasten|Webserver}} {{b|User Webinterface Port:}} {{ic|443|c}} }}
{{var	| Falscher Port für User Webinterface--lösung
		| Ist hier ein anderer Wert als Port 443 (https) eingetragen, muss der Port im URL des Browsers mit angegeben werden, z.B.: firewall.ttt-point.de:''xxx''
		| If a value other than port 443 (https) is entered here, the port must also be specified in the URL of the browser, e.g: firewall.ttt-point.de:''xxx'' }}
{{var	| Userinterface wird nicht angezeigt--bild
		| UTM v12.6.0 Netzwerk Servereinstellungen Webserver.png
		| UTM v12.6.0 Netzwerk Servereinstellungen Webserver-en.png }}
{{var	| Servereinstellungen
		| Servereinstellungen
		| Server settings }}
{{var	| Netzwerk
		| Netzwerk
		| Network }}
{{var	| UTM hinter Router
		| Die UTM befindet sich hinter einem Router (Fritzbox etc.)
		| The UTM is located behind a router (Fritzbox etc.) }}
{{var	| UTM hinter Router--prüfen
		| Beispiel Fritzbox: Menü Internet / Freigaben / Portfreigaben
		| Example Fritzbox: Menu Internet / Shares / Port Shares }}
{{var	| UTM hinter Router--lösung
		| Die Fritzbox bzw. der Router muss eine Portweiterleitung zur externen IP-Adresse der UTM zulassen.
		| The Fritzbox or the router must allow port forwarding to the external IP address of the UTM. }}
{{var	| Zugriff auf Port nicht freigegeben
		| Zugriff auf Port 443 ist nicht freigegeben
		| Access to port 443 is not enabled }}
{{var	| Zugriff auf Port nicht freigegeben--prüfen
		| Menü {{Menu-UTM|Firewall|Implizite Regeln}}<br> oder (besser)<br>{{Menu-UTM|Firewall|Portfilter}}
		| Menu {{Menu-UTM|Firewall|Implicit Rules}}<br> or (better)<br>{{Menu-UTM|Firewall|Port Filter}} }}
{{var	| Zugriff auf Port nicht freigegeben--lösung
		| Entweder der Zugriff auf das User Interface wird über die Impliziten Regeln freigegeben oder (besser) über dezidierte Portfilter Regeln.
		| Either access to the user interface is enabled via the implicit rules or (better) via dedicated port filter rules. }}
{{var	| Zugriff auf Port nicht freigegeben--bild
		| UTM v12.6.0 Firewall Implizite Regeln SSL-VPN-RW.png
		| UTM v12.6.0 Firewall Implizite Regeln SSL-VPN-RW-en.png }}
{{var	| Implizite Regeln
		| Implizite Regeln
		| Implizide rules }}
{{var	| Im Regelwerk DESTNAT Port belegt
		| Im Regelwerk (DESTNAT) ist Port 443 schon belegt
		| Port 443 is already occupied in the set of rules (DESTNAT) }}
{{var	| Paketfilter
		| Paketfilter
		| Packetfilter }}
{{var	| Im Regelwerk DESTNAT Port belegt--lösung
		| Der Port für das Userinterface muss geändert werden.
		| The port for the user interface must be changed. }}
{{var	| Reverse Proxy für https eingerichtet
		| Reverse Proxy für https eingerichtet
		| Reverse proxy set up for https }}
{{var	| Reverse Proxy für https eingerichtet--prüfen
		| Menü {{Menu-UTM|Anwendungen|Reverse Proxy}}
		| Menu {{Menu-UTM|Applications|Reverse Proxy}} }}
{{var	| Reverse Proxy für https eingerichtet--lösung
		| Wurde ein Reverse Proxy auch für https eingerichtet, muss der Port für das Userinterface geändert werden.
		| If a reverse proxy was also set up for https, the port for the user interface must be changed. }}
{{var	| Benutzer kann sich nicht im Userinterface anmelden
		| Benutzer kann sich nicht im Userinterface anmelden
		| User cannot log in to the user interface }}
{{var	| Benutzer wird durch FailToBan gesperrt
		| Benutzer wird durch FailToBan gesperrt
		| User is locked out by FailToBan }}
{{var	| Benutzer wird durch FailToBan gesperrt--prüfen
		| Menü {{Menu-UTM|Anwendungen|IDS / IPS|Sperrungen}}
		| Menu {{Menu-UTM|Applications|IDS / IPS|Locks}} }}
{{var	| Benutzer wird durch FailToBan gesperrt--lösung
		| Evtl. wurde schon mehrmals das Kennwort für den Benutzernamen falsch eingegeben.<br> Aktuelle Sperrung prüfen und ggf. entsperren {{Button||undo}}
		| It is possible that the password for the user name has already been entered incorrectly several times.<br> Check current lock and unlock if necessary {{Button||undo}} }}
{{var	| Benutzer wird durch FailToBan gesperrt--bild
		| UTM v12.6.0 Anwendungen IDS-IPS Sperrungen-user.png
		| UTM v12.6.0 Anwendungen IDS-IPS Sperrungen-user-en.png }}
{{var	| Anwendungen
		| Anwendungen
		| Applications }}
{{var	| Benutzer hat keine Berechtigung
		| Benutzer hat keine Berechtigung
		| User has no authorization }}
{{var	| 1=Benutzer hat keine Berechtigung--prüfen
		| 2=Menü {{Menu-UTM|Authentifizierung|Benutzer|Gruppen}}.<br> In welcher Gruppe ist der Benutzer?<br> Welche Berechtigungen hat die Gruppe des Benutzers?
		| 3=Menu {{Menu-UTM|Authentication|Users|Groups}}.<br> What group is the user in?<br> What permissions does the user's group have? }}
{{var	| Benutzer hat keine Berechtigung--lösung
		| Der Benutzer muss Mitglied einer Gruppe sein, die auf das Userinterface zugreifen darf (und über die SSL-VPN-Berechtigung verfügt).
		| The user must be a member of a group that is allowed to access the user interface (and has the SSL VPN authorization). }}
{{var	| Benutzer hat keine Berechtigung--bild
		| UTM 12.6.0 Authentifizierung Benutzer Gruppen RW.png
		| UTM 12.6.0 Authentifizierung Benutzer Gruppen RW-en.png }}
{{var	| Authentifizierung
		| Authentifizierung
		| Authentication }}
{{var	| Download-Option für Client nicht angezeigt
		| Download-Option für den Client wird nicht angezeigt
		| Download option for the client is not displayed }}
{{var	| Benutzer hat keine Berechtigung
		| Benutzer / Gruppe hat keine Berechtigung
		| User / group has no authorization }}
{{var	| 1=Benutzer hat keine Berechtigung--prüfen
		| 2=Menü {{Menu-UTM|Authentifizierung|Benutzer|Benutzer|SSL-VPN}} {{b|Client im Userinterface herunterladbar:}} {{ButtonAn|Ja}}
		| 3=Menu {{Menu-UTM|Authentication|User|User|SSL-VPN}} {{b|Client downloadable in user interface:}} {{ButtonAn|Yes}} }}
{{var	| Benutzer hat keine Berechtigung--lösung
		| Diese Option muss in den ''Benutzereinstellungen'' aktiviert sein. Falls {{b|Einstellungen aus der Gruppe verwenden:}} aktiviert wurde, muss diese Option in den ''Gruppeneinstellungen'' aktiviert sein.
		| This option must be enabled in the ''User Preferences''. If {{b|Use group settings:}} has been enabled, this option must be enabled in the ''Group Preferences''. }}
{{var	| Benutzer hat keine Berechtigung--bild
		| UTM v12.6.0 Authentifizierung Benutzer SSL-VPN.png
		| UTM v12.6.0 Authentifizierung Benutzer SSL-VPN-en.png }}
{{var	| Benutzer bearbeiten
		| Benutzer bearbeiten
		| Edit user }}
{{var	| Benutzer
		| Benutzer
		| User }}
{{var	| Verbindungsprobleme
		| Verbindungsprobleme
		| Connection problems }}
{{var	| Grundsätzlich gilt
		| Grundsätzlich gilt
		| As a general rule }}
{{var	| Grundsätzlich gilt--desc
		| Wird keine Verbindung aufgebaut (erkennbar an dem roten Schloss-Symbol in der Infoleiste), kann sich der Fehler nur auf der physikalischen Ebene befinden.
		| If no connection is established ( indicated by the red lock symbol in the info bar), the error can only be on the physical level. }}
{{var	| Auswertung Logdatei SSL-VPN-Client
		| Auswertung der Logdatei des SSL-VPN-Clients
		| Evaluation of the log file of the SSL VPN client }}
{{var	| 1=Auswertung Logdatei SSL-VPN-Client--desc
		| 2=* Doppelklick auf Client-Icon in der Taskleiste {{spc|vpn1|o|-|c=rot}}
* Rechtsklick auf Verbindungseintrag
* {{spc|setting|o|-}} Log <small>(Größere Schrift mit <i class="key">Strg</i><i class="key">Mausrad nach oben</i>)</small>
		| 3=* Double click on client icon in the taskbar {{spc|vpn1|o|-|c=red}}
* Right click on connection entry
* {{spc|setting|o|-}} Log <small>(Larger font with <i class="key">Ctrl</i><i class="key">Mousewheel up</i>)</small> }}
{{var	| Auswertung des Netzwerk-Verkehrs auf der UTM
		| Auswertung des Netzwerk-Verkehrs auf der UTM
		| Evaluation of the network traffic on the UTM }}
{{var	| Auswertung des Netzwerk-Verkehrs auf der UTM--desc
		| Für die Nutzung des Befehls {{code|tcpdump}} auf der UTM wird ein [[UTM/AUTH/Benutzerverwaltung#root-Benutzer | root-Benutzer]] benötigt.
		| To use the {{code|tcpdump}} command on the UTM, a [{{#var:host}}UTM/AUTH/Benutzerverwaltung#root_user root user] is required. }}
{{var	| livelog
		| Das '''Livelog''' zeigt per Default Meldungen des Paketfilters an. Standardmäßig ist allerdings nur zu sehen, wenn die Default Policy Pakete verwirft, für die es keine passende Firewall-Regel gibt. Es lässt sich aber für selbst angelegte Firewall-Regeln das Logging konfigurieren, so daß auch ein Eintrag erscheint, wenn diese Regel greift.
		| The livelog shows messages from the packet filter by default. By default, however, it only shows when the default policy discards packets for which there is no matching firewall rule. But you can configure logging for firewall rules you have created yourself, so that an entry appears when this rule is effective. }}
{{var	| livelog-implizite Regel
		| Dazu wird die zugehörige implizite Regel deaktiviert: {{Menu-UTM|Firewall|Implizite Regeln|VPN}} {{ic|SSL VPN UDP}} (ggf. TCP) {{ButtonAus|Aus}}
		| The corresponding implicit rule is deactivated for this purpose: {{Menu|Firewall|Implicit Rules|VPN}} {{ic|SSL VPN UDP}} (possibly TCP) {{Button|Off}} }}
{{var	| 1=livelog-Netzwerkobjekt
		| 2=Es muss ein Netzwerkobjekt für die Roadwarrior geben: {{Menu-UTM|Authentifizierung|Benutzer|Gruppen}} {{ic|ssl-vpn-user (bzw. entsprechende Gruppe)}} {{Button||w}} Bereich {{Reiter|SSL-VPN}} {{b|Im Portfilter verfügbar:}} {{ButtonAn|Ja}}
		| 3=There must be a network object for the roadwarriors:{{Menu-UTM|Authentication|User|Groups}} {{ic|ssl-vpn-user (or corresponding group)}} {{Button||w}} area {{Reiter|SSL-VPN}} {{b|Available in Port Filter:}} {{ButtonAn|Yes}} }}
{{var	| Es muss eine Portfilter Regel geben
		| Es muss eine Portfilter Regel geben
		| There must be a port filter rule }}
{{var	| Quelle
		| Quelle
		| Source }}
{{var	| Ziel
		| Ziel
		| Destination }}
{{var	| Dienst
		| Dienst
		| Service }}
{{var	| Aktion
        | Aktion
        | Action }}
{{var	| Aktiv
        | Aktiv
        | Active }}
{{var	| Typ
        | Typ
        | Type }}
{{var	| Netzwerkobjekt
        | Netzwerkobjekt
        | Networkobject }}
{{var	| Allgemein
        | Allgemein
        | General }}
{{var	| Kommt nicht zustande oder wird abgebrochen
		| Kommt nicht zustande oder wird abgebrochen
		| Does not come into effect or is cancelled }}
{{var	| verbindung
		| Verbindung
		| Connection }}
{{var	| Fehlermeldung
		| Fehlermeldung
		| Error message }}
{{var	| Der Verbindungsaufbau kommt nicht zustande
		| Der Verbindungsaufbau kommt nicht zustande.
		| The connection is not established. }}
{{var	| Client-Log IP-Adresse nicht erreichen
		| Der Client kann die UTM unter der im Client-Log angezeigten IP-Adresse nicht erreichen. Es kommen keine Pakete an.
		| The client cannot reach the UTM at the IP address shown in the client log. No packets arrive. }}
{{var	| Client-Log IP-Adresse nicht erreichen--prüfen
		| Gegenprüfung auf der UTM:  
* Login auf der UTM per Terminal oder z.B. putty als root.
* Paketsniffer starten {{code|tcpdump -ni eth0 port 1194}} Es kommen keine Pakete an.
* IP-Adresse der angesprochenen Schnittstelle in der UTM überprüfen
* Verlassen die Pakete überhaupt den lokalen Rechner / das lokale Netz? (Lokale Firewall?)
		| Cross-check on the UTM:  
* Login on the UTM via terminal or e.g. putty as root.
* Start packet sniffer {{code|tcpdump -ni eth0 port 1194}} No packets arrive.
* Check the IP address of the addressed interface in the UTM
* Do the packets ever leave the local machine / network? (Local Firewall?) }}
{{var	| Client-Log IP-Adresse nicht erreichen--bild
		| UTM_v11.8.8_tcpdump_ssl-vpn.PNG
		|  }}
{{var	| Pakete werden verworfen
		| Es kommen Pakete an, die aber sofort verworfen werden
		| Packages arrive, but are discarded immediately }}
{{var	| Pakete werden verworfen--prüfen
		| Menü {{Menu-UTM|Log}.}<br> Tauchen die für den Verbindungsaufbau an die UTM gesendeten Pakete auf, werden aber gedroped, sind das Regelwerk bzw. die impliziten Regeln der Appliance zu überprüfen.
		| Menu {{Menu-UTM|Log}}.<br> If the packets are sent to the UTM for the connection setup appear, but are dropped, the set of rules or the implicit rules of the appliance must be checked. }}
{{var	| Pakete werden verworfen--bild
		| UTM_v11_Logdateien_SSL-VPN.png
		|  }}
{{var	| abbruch--tls-error--ursache
		| Die Authentifizierung schlägt fehl.<br> Es wurde eine Verbindung initiiert und das Serverzertifikat vom Client verifiziert. Der Verbindungsaufbau bricht aber mit einem Timeout ab. Das Livelog des Gateways (UTM Menü {{Menu-UTM|LOG}}) zeigt bei den Applikations-und Kernelmeldungen eine Fehlermeldung, die besagt, dass das Zertifikat des Clients nicht verifiziert werden konnte. Hier wurde das Client-Zertifikat revoked.
		| Authentication fails.<br> A connection has been initiated and the server certificate has been verified by the client. However, the connection setup terminates with a timeout. The Gateway's Livelog (UTM Menu {{Menu-UTM|LOG}}) shows an error message in the application and kernel messages stating that the client's certificate could not be verified. Here the Client Certificate was revoked. }}
{{var	| abbruch--tls-error--lösung
		| {{Menu-UTM|Authentifizierung|Zertifikate|Widerrufen|4=<span class="glyphicons glyphicons-undo glyphicons-size-14"></span> Entsperren des Zertifikats}}
		| {{Menu-UTM|Authentication|Certificates|Recall|4=<span class="glyphicons glyphicons-undo glyphicons-size-14"></span> Unblock Certificate}} }}
{{var	| abbruch--tls-error--bild1
		| SSL-VPN_2016_Kein_Zertifikat2.png
		|  }}
{{var	| abbruch--tls-error--bild2
		| UTM_v11_Log_SSL-VPN_Kein-Zertifikat2.png
		|  }}
{{var	| Ein Fehler bei der Verifizierung der CA
		| Ein Fehler bei der Verifizierung der CA.
 		| An error occurred during the verification of the CA }}
{{var	| verify error--lösung
		| Menü {{Menu-UTM|Authentifizierung|Zertifikate|Zertifikate}} Verwenden Server-Zertifikat und Client-Zertifikat die gleiche CA?<br>Ist die CA noch gültig?
		| Menu {{Menu-UTM|Authentication|Certificates|Certificates}} Do server certificate and client certificate use the same CA?<br>Is the CA still valid? }}
{{var	| 1=abbruch--auth-failed
		| 2=Benutzerauthentifizierung fehlgeschlagen.<br> Username und Passwort stimmen nicht überein oder die Berechtigung zum Aufbau einer SSL VPN-Verbindung fehlt.
		| 3=User authentication failed.<br> Username and password do not match or the authorization to establish an SSL VPN connection is missing. }}
{{var	| 1=abbruch--auth-failed--lösung
		| 2=* Neues Kennwort für den Benutzer vergeben, falls das alte nicht mehr vorliegen sollte.
* {{Menu-UTM|Authentifizierung|Benutzer|Gruppen|Berechtigungen}} SSL-VPN-Berechtigung für die Gruppe des Benutzers erteilen
		| 3=* Assign a new password for the user if the old one is no longer available.
* {{Menu-UTM|Authentication|Users|Groups|Permissions}} Assign SSL VPN permission for the user's group }}
{{var	| 1=abbruch--no-tap
		| 2=Fehlender Tap-Treiber
		| 3=Missing tap driver }}
{{var	| 1=Installation der aktuellsten Version des Clients
		| 2=Installation der aktuellsten Version des Clients aus dem Reseller-Portal oder im Userinterface der UTM. Diese Versionen beinhalten einen aktuellen TAP-Treiber.
		| 3=Installation of the latest version of the client from the Reseller Portal or in the UTM user interface. These versions include a current TAP driver. }}
{{var	| abbruch--no-tap--bild
		| SSL-VPN-Client_Error_TAP-Treiber-fehlen.PNG
		|  }}
{{var	| keine-verbindung
		| Keine Verbindung zum Zielhost
		| No connection to the target host }}
{{var	| keine-verbindung--bild
		| SSL-VPN-CLient_Connected.PNG
		|  }}
{{var	| keine-verbindung--desc
		| Wird eine bestehende Verbindung angezeigt, liegt der Fehler nicht mehr im Verbindungsaufbau. Sollte nun eine Verbindung durch den Tunnel nicht zustande kommen (z.B. PING auf einen Host im Netzwerk hinter dem Gateway), ist die Ursache auf der virtuellen Ebene zu suchen. Auch hier ist es eine gute Idee, zunächst das '''Portfilter-Regelwerk zu aktualisieren''' und einen Blick ins Livelog zu werfen.
		| If an existing connection is displayed, the error is no longer in the connection setup. If a connection through the tunnel cannot be established (e.g. PING to a host in the network behind the gateway), the reason must be found at the virtual level. Again, it's a good idea to first update the '''port filter ruleset'' and take a look at the livelog. }}
{{var	| keine-verbindung--möglichkeiten
		| Bei der Fehlersuche ergeben sich drei Möglichkeiten:
# Das gesuchte Paket taucht nicht auf<br>→ Ist kein Paket im Livelog sichtbar, dann kommt vermutlich auch keines an der Firewall an. Der Fehler ist hier also auf dem Client zu suchen.
# Das gesuchte Paket taucht auf und es wird verworfen (DROP)<br>→ Wenn ein Paket verworfen wird, fehlt die passende FW-Regel, sie ist inkorrekt formuliert oder noch nicht wirksam (Regelwerk noch nicht aktualisiert). Der Fehler liegt also auf dem Gateway
# Das gesuchte Paket taucht auf und es wird akzeptiert (ACCEPT)<br>→ Wenn ein Paket angenommen wird, dann liegt der Fehler in Richtung Zielhost.
		| There are three possibilities for troubleshooting:
# The packet you're looking for doesn't show up<br>→ If no packet is visible in the livelog, then probably none is reaching the firewall. So the error is to be found in this case on the client.
# The package you are looking for shows up and is dropped (DROP)<br>→ When a package is dropped, the matching FW rule is missing, incorrectly formulated or not yet effective (rule set not yet updated). The error is therefore on the gateway
# The packet you are looking for shows up and is accepted (ACCEPT)<br>→ If a packet is accepted, the error is in the direction of the destination host. }}
{{var	| Prüfung Client
		| Prüfung Client
		| Check Client }}
{{var	| Problembeschreibung
		| Problembeschreibung
		| Problem description }}
{{var	| Fehlende Routen
		| Fehlende Routen
		| Missing routes }}
{{var	| Fehlende Routen--prüfen
		| Commandozeile im Client:
		| Command line in the Client: }}
{{var	| Fehlende Routen--lösung
		| Finden sich die korrekten Routingeinträge dort nicht, muss im Log des VPN-Clients geprüft werden, ob sie vom Server übertragen oder ob sie nicht korrekt gesetzt werden konnten.
		| If the correct routing entries are not found there, it must be checked in the log of the VPN client whether they were transferred from the server or whether they could not be set correctly. }}
{{var	| Log-Datei im Client
		| Log-Datei im Client
		| Log file in the client }}
{{var	| fehlende-routen--lösung--log-client
		| Wurden die Routen nicht korrekt übertragen, müssen sie in den Einstellungen des SSL VPN-Servers ergänzt bzw. korrigiert werden. Im Beispiel wurde die Route zum Subnetz 10.20.30.0/24 korrekt übergeben.
		| If the routes were not transmitted correctly, they must be added or corrected in the SSL VPN server settings. In the example, the route to subnet 10.20.30.0/24 was transferred correctly. }}
{{var	| Weitere Netzwerke oder Eingabe einzelner Server
 		| Ergänzen der benötigten Netzwerke unter {{Menu-UTM|VPN|SSL-VPN}} bearbeiten der genutzten Verbindung {{Button||w}} Reiter {{Reiter| Allgemein}} {{b|Servernetzwerke freigeben:}}<br> Auswahl in der Clickbox von weiteren Netzwerken oder Eingabe einzelner Server.
		| Add the required networks under {{Menu-UTM|VPN|SSL-VPN}} Edit the used connection {{Button||w}} Tab {{Reiter|General}} {{b| Share Server Networks:}}<br> Select additional networks in the clickbox or enter individual servers }}
{{var	| Weitere Netzwerke oder Eingabe einzelner Server--bild
 		| UTM v12.6.0 SSL-VPN RW Servernezwerke.png
		| UTM v12.6.0 SSL-VPN RW Servernezwerke-en.png }}
{{var	| Pakete verlassen den Client nicht
		| Pakete verlassen den Client nicht
		| Packages do not leave the client }}
{{var	| 1=Pakete verlassen den Client nicht--prüfen
		| 2=* Login auf der UTM per Terminal oder z.B. putty als root.
* Paketsniffer starten {{code|tcpdump -i tun0 -nnp}}
		| 3=* Login to the UTM via terminal or e.g. putty as root.
* Start packetsniffer {{code|tcpdump -i tun0 -nnp}} }}
{{var	| Pakete verlassen den Client nicht--lösung
		| Werden hier keine Pakete angezeigt, kommt auch nichts durch den Tunnel an.<br> Ggf. prüfen, ob eine Client seitige oder dazwischen liegende Firewall die Pakete filtert
		| If no packets are displayed here, nothing arrives through the tunnel.<br> If necessary, check whether a client-side or intermediate firewall filters the packets }}
{{var   | Prüfung Gateway
		| Prüfung Gateway
		| Check Gateway }}
{{var	| Pakete werden gedroped
		| Pakete werden gedroped
		| Packages are dropped }}
{{var	| Pakete werden gedroped--prüfen
		| Livelog der UTM → {{ic|Nur Paketfiltermeldungen anzeigen|dr}}
		| Livelog of the UTM → {{ic|Show packet filter messages only|dr}} }}
{{var	| Pakete werden gedroped--lösung
		| Finden sich hier Pakete, die verworfen werden, muss das Regelwerk angepasst werden
		| If there are packets that are discarded, the set of rules must be adapted }}
{{var	| Falsches Gateway für Tunnelverbindung
		| Falsches Gateway für Tunnelverbindung
		| Wrong gateway for tunnel connection }}
{{var	| Falsches Gateway für Tunnelverbindung--prüfen
		| Livelog der UTM → {{ic|Nur Applikations- und Kernelmeldungen anzeigen|dr}}
		| Livelog of the UTM → {{ic|Show application and kernel messages only|dr}} }}
{{var	| Falsches Gateway für Tunnelverbindung--lösung
		| Findet sich hier die Meldung ''bad source address'' werden die entsprechenden Pakete verworfen. Das Gateway der SSL-VPN-Verbindung muss angepasst werden: {{Menu-UTM|Authentifizierung|Benutzer|Gruppen <small>(bzw.Benutzer)</small> }} Gruppe bzw. Benutzer bearbeiten {{Button||w}} Reiter {{Reiter|SSL-VPN}} {{b|Remote Gateway:}} {{ic|Auswahl des Gateways, über das der Client die Verbindung herstellt|dr}}
		| If the message '' bad source address'' is found here, the corresponding packets are discarded. The gateway of the SSL-VPN connection must be adapted: {{Menu-UTM|Authentication|Users|Groups <small>(or Users)</small> }} Edit Group or User {{Button||w}} Tab {{Reiter| SSL-VPN}} {{b| Remote Gateway:}} {{ic|Select the Gateway the Client will connect through|dr}} }}
{{var	| Pakete werden accepted
		| Pakete werden accepted
		| Packages are accepted }}
{{var	| Pakete werden accepted--prüfen
		| Livelog der UTM
		| Livelog of the UTM }}
{{var	| Pakete werden accepted--lösung
		| Finden sich Pakete, die nicht verworfen werden, muss das Problem beim Zielhost liegen
		| If there are packages that are not dropped, the problem must be with the target host }}
{{var	| Prüfung Zielhost
 		| Prüfung Zielhost
		| Check target host }}
{{var	| Prüfung Zielhost--desc
		| Die Kommunikation zum Zielhost kann mit dem Paketsniffer tcpdump auf der zugehörigen Schnittstelle der UTM verfolgt werden:
* Login auf der UTM per Terminal oder z.B. putty als root.
* Paketsniffer starten {{code|tcpdump -i eth1 host 192.168.175.10 -nnp}}
		| The communication to the target host can be traced with the packet sniffer tcpdump on the corresponding interface of the UTM:
* Login on the UTM via terminal or e.g. putty as root.
* Start packetsniffer {{code|tcpdump -i eth1 host 192.168.175.10 -nnp}} }}
{{var	| Meldung im LOG
		| Meldung im LOG
		| Message in the LOG }}
{{var	| arp--problem
		| Zielhost ist nicht erreichbar.<br> Ist der Zielhost physikalisch nicht erreichbar, sind am internen Interface keine IP-Pakete sichtbar, wohl aber ARP-Requests, die das Gateway zur Ermittlung der MAC-Adresse des Zielhosts verschickt. Diese werden nicht beantwortet.
		| Target host is not reachable.<br> If the target host is physically not reachable, no IP packets are visible at the internal interface, but ARP requests sent by the gateway to determine the MAC address of the target host are. These are not answered. }}
{{var	| arp--lösung
		| 
* Ist der Zielhost angeschaltet?
* Ist der Zielhost im angesprochenen Netz?
		| 
* Is the target host powered up?
* Is the target host in the addressed network? }}
{{var	| icmp--problem
		| Sobald an dieser Stelle TCP/IP-Pakete zu sehen sind, ist der Zielhost erreichbar, da die Zustellung dieser Pakete einen erfolgreichen ARP-Request voraussetzt. Es kommen jedoch keine Paket zurück.
		| As soon as TCP/IP packets can be seen at this point, the target host can be reached, since the delivery of these packets requires a successful ARP request. However, no packets are returned. }}
{{var	| icmp--lösung
		| Ist auf dem Zielhost eine lokale Firewall aktiviert?<br> Lokale Firewall prüfen.
		| Is a local firewall activated on the target host?<br> Check local firewall. }}
{{var	| icmp--gateway--problem
		| Hat der Zielhost ein anderes / falsches Defaultgateway eingestellt, sind an der UTM die ARP-Requests für dieses Gateway sichtbar
		| If the target host has set a different / wrong default gateway, the ARP requests for this gateway are visible at the UTM }}
{{var	| icmp--gateway--lösung
		| Defaultgateway im Zielhost überprüfen und ggf. korrigieren.<br> Wird ein anderes Defaultgateway benötigt als dasjenige, über welches die SSL-VPN-Verbindung hergestellt wird muss eine Route für das Transfernetz im Zielhost eintragen werden.
		| Check the default gateway in the target host and correct it if necessary.<br> If a different default gateway is required than the one used to establish the SSL-VPN connection, a route for the transfer network must be entered in the target host. }}
{{var	| icmp-arp--problem
		| Fehler in der Netzwerkkonfiguration lassen sich anhand der an der UTM ankommenden ARP-Anfragen weiter eingrenzen. Hier versucht der Zielhost, die MAC-Adresse des Quellhosts zu ermitteln, was auf eine falsche Subnetzmaske schliessen lässt
		| Errors in the network configuration can be further localized based on the ARP requests arriving at the UTM. Here the target host tries to determine the MAC address of the source host, which suggests an incorrect subnet mask }}
{{var	| icmp-arp--lösung
		| Subnetzmaske im Zielhost überprüfen
		| Check subnet mask in target host }}

----
{{var	| 
		| 
		|  }}

</div>