Installationsassistent V11.6 - Versionsgeschichte

Lauritzl am 13. Juni 2022 um 14:28 Uhr

2022-06-13T14:28:25Z

← Nächstältere Version		Version vom 13. Juni 2022, 16:28 Uhr
Zeile 1:		Zeile 1:
			{{Archivhinweis\|UTM/CONFIG/Installationsassistent}}
	==Konfiguration erstellen mit dem Installationsassistenten==		==Konfiguration erstellen mit dem Installationsassistenten==
	Üblicherweise erscheint der Installationsassistent bei der Ersteinrichtung der UTM. Hierbei wird überprüft, ob schon eine Konfiguration vorhanden ist, die mit dem Stern als Startkonfiguration markiert ist. Ist das nicht der Fall öffnet sich der Assistent automatisch.<br>		Üblicherweise erscheint der Installationsassistent bei der Ersteinrichtung der UTM. Hierbei wird überprüft, ob schon eine Konfiguration vorhanden ist, die mit dem Stern als Startkonfiguration markiert ist. Ist das nicht der Fall öffnet sich der Assistent automatisch.<br>

Pascalm am 21. Dezember 2016 um 15:13 Uhr

2016-12-21T15:13:31Z

← Nächstältere Version		Version vom 21. Dezember 2016, 17:13 Uhr
Zeile 1:		Zeile 1:
	~~{{v11.6}}~~

	==Konfiguration erstellen mit dem Installationsassistenten==		==Konfiguration erstellen mit dem Installationsassistenten==
	Üblicherweise erscheint der Installationsassistent bei der Ersteinrichtung der UTM. Hierbei wird überprüft, ob schon eine Konfiguration vorhanden ist, die mit dem Stern als Startkonfiguration markiert ist. Ist das nicht der Fall öffnet sich der Assistent automatisch.<br>		Üblicherweise erscheint der Installationsassistent bei der Ersteinrichtung der UTM. Hierbei wird überprüft, ob schon eine Konfiguration vorhanden ist, die mit dem Stern als Startkonfiguration markiert ist. Ist das nicht der Fall öffnet sich der Assistent automatisch.<br>

Dirkg am 5. Februar 2016 um 11:14 Uhr

2016-02-05T11:14:33Z

Dirkg am 4. Februar 2016 um 15:41 Uhr

2016-02-04T15:41:04Z

← Nächstältere Version		Version vom 4. Februar 2016, 17:41 Uhr
Zeile 105:		Zeile 105:

	===Assistenten abschließen===		===Assistenten abschließen===
	Mit einen klick auf ~~den Button~~ [[Datei:UTM116_AI_FertigB.png\|50px]] wird die Konfiguration gespeichert und es erscheint eine Abfrage, ob das Gerät neu gestartet werden soll.		Mit einen klick auf die Schaltfläche [[Datei:UTM116_AI_FertigB.png\|50px]] wird die Konfiguration gespeichert und es erscheint eine Abfrage, ob das Gerät neu gestartet werden soll.

	Wird an dieser Stelle ''Ja'' gewählt, startet die UTM neu und die gerade über den Assistenten eingerichtete Konfiguration wird als Startkonfiguration geladen.		Wird an dieser Stelle ''Ja'' gewählt, startet die UTM neu und die gerade über den Assistenten eingerichtete Konfiguration wird als Startkonfiguration geladen.

	Aber auch wenn ''nein'' gewählt wird, wird diese Konfiguration als Startkonfiguration und aktuelle Konfiguration eingerichtet und geladen.		Aber auch wenn ''nein'' gewählt wird, wird diese Konfiguration als Startkonfiguration und aktuelle Konfiguration eingerichtet und geladen.

Dirkg am 4. Februar 2016 um 15:35 Uhr

2016-02-04T15:35:49Z

← Nächstältere Version		Version vom 4. Februar 2016, 17:35 Uhr
Zeile 34:		Zeile 34:
	[[Datei:UTM116_AI_IAs4pppoe.png\|250px\|thumb\|right\|Step 4 DSL-PPPoE]]		[[Datei:UTM116_AI_IAs4pppoe.png\|250px\|thumb\|right\|Step 4 DSL-PPPoE]]
	====DSL-PPPoE====		====DSL-PPPoE====
	~~Hierbei~~ wird ein ADSL- oder SDSL-Modem an die Schnittstelle LAN1 angeschlossen und die Verbindungsdaten vom Internet Service Provider (ISP) in der UTM eingetragen, so dass die Verbindung durch die UTM initiiert werden kann.		Bei diesem Typ wird ein ADSL- oder SDSL-Modem an die Schnittstelle LAN1 angeschlossen und die Verbindungsdaten vom Internet Service Provider (ISP) in der UTM eingetragen, so dass die Verbindung durch die UTM initiiert werden kann.

	Wichtig ist hierbei, dass es sich um das an LAN1 angeschlossene Gerät bei dem Verbindungstyp DSL-PPPoE um ein DSL-Modem handelt. Ein Router kann unter diesem Verbindungstyp nur verwendet werden, wenn dieser in einen Modem-Modus versetzt werden kann.		Wichtig ist hierbei, dass es sich um das an LAN1 angeschlossene Gerät bei dem Verbindungstyp DSL-PPPoE um ein DSL-Modem handelt. Ein Router kann unter diesem Verbindungstyp nur verwendet werden, wenn dieser in einen Modem-Modus versetzt werden kann.
Zeile 86:		Zeile 86:
	Unter ''Sicherheitsmodus" kann gewählt werden, ob die Verschlüsselungsmethode Wireless Protect Access (WPA) in der alten Version oder der neueren Version WPA2 verwendet werden soll. Auch ist die Verwendung beider möglich.		Unter ''Sicherheitsmodus" kann gewählt werden, ob die Verschlüsselungsmethode Wireless Protect Access (WPA) in der alten Version oder der neueren Version WPA2 verwendet werden soll. Auch ist die Verwendung beider möglich.

	Damit sich ein Client im WLAN-Netz anmelden kann benötigt dieser einen Pre-Shared-Key, der in dem entsprechenden Feld im Assistenten eingetragen wird.		Damit sich ein Client im WLAN-Netz anmelden kann benötigt dieser einen Pre-Shared-Key, der in dem entsprechenden Feld im Assistenten eingetragen wird. Dieser sollte möglichst lang sein und aus Buchstaben, Ziffern und Sonderzeichen bestehen. Sonderzeichen können z. B. sein: !, $, %, &, /, (, ), ?, #, ,(Komma), .(Punkt), -.

	Weiterhin sollte für dieses Netzwerk der DHCP Server aktiviert werden. Dieser versorgt dann alle Clients im WLAN Netzwerk mit IP-Adressen und teilt diesen mit, dass die UTM als Standardgateway und DNS Server genutzt werden soll.		Weiterhin sollte für dieses Netzwerk der DHCP Server aktiviert werden. Dieser versorgt dann alle Clients im WLAN Netzwerk mit IP-Adressen und teilt diesen mit, dass die UTM als Standardgateway und DNS Server genutzt werden soll.

Dirkg am 3. Februar 2016 um 14:33 Uhr

2016-02-03T14:33:57Z

← Nächstältere Version		Version vom 3. Februar 2016, 16:33 Uhr
Zeile 97:		Zeile 97:
	Das Admin Passwort ''insecure'' ist schon deshalb unsicher, weil es in allen Dokumentationen zu unserer UTM auftaucht und muss daher schnellst möglich gegen ein sehr starkes Admin Passwort ersetzt werden.<br>		Das Admin Passwort ''insecure'' ist schon deshalb unsicher, weil es in allen Dokumentationen zu unserer UTM auftaucht und muss daher schnellst möglich gegen ein sehr starkes Admin Passwort ersetzt werden.<br>
	Der Benutzername ''admin'' kann an dieser Stelle nicht verändert werden.		Der Benutzername ''admin'' kann an dieser Stelle nicht verändert werden.


	===Step 8 Lizenzschlüssel===		===Step 8 Lizenzschlüssel===
	[[Datei:UTM116_AI_IAs8.png\|250px\|thumb\|right\|Step 8]]		[[Datei:UTM116_AI_IAs8.png\|250px\|thumb\|right\|Step 8]]
	Die UTM darf nur mit einer gültigen Lizenz verwendet werden. Daher gibt es hier die Möglichkeit den Lizenzschlüssel, der aus dem Resellerportal [http://my.securepoint.de http://my.securepoint.de] heruntergeladen wird, in die UTM zu laden.		Die UTM darf nur mit einer gültigen Lizenz verwendet werden. Daher gibt es hier die Möglichkeit den Lizenzschlüssel, der aus dem Resellerportal [http://my.securepoint.de http://my.securepoint.de] heruntergeladen wird, in die UTM zu laden.


	===Assistenten abschließen===		===Assistenten abschließen===
	Mit einen klick auf den Button [[Datei:UTM116_AI_FertigB.png\|~~80px~~]] wird die Konfiguration gespeichert und es erscheint eine Abfrage, ob das Gerät neu gestartet werden soll.		Mit einen klick auf den Button [[Datei:UTM116_AI_FertigB.png\|50px]] wird die Konfiguration gespeichert und es erscheint eine Abfrage, ob das Gerät neu gestartet werden soll.

	Wird an dieser Stelle ''Ja'' gewählt, startet die UTM neu und die gerade über den Assistenten eingerichtete Konfiguration wird als Startkonfiguration geladen.		Wird an dieser Stelle ''Ja'' gewählt, startet die UTM neu und die gerade über den Assistenten eingerichtete Konfiguration wird als Startkonfiguration geladen.

	Aber auch wenn ''nein'' gewählt wird, wird diese Konfiguration als Startkonfiguration und aktuelle Konfiguration eingerichtet und geladen.		Aber auch wenn ''nein'' gewählt wird, wird diese Konfiguration als Startkonfiguration und aktuelle Konfiguration eingerichtet und geladen.

Dirkg am 3. Februar 2016 um 14:31 Uhr

2016-02-03T14:31:23Z

← Nächstältere Version		Version vom 3. Februar 2016, 16:31 Uhr
Zeile 103:		Zeile 103:

	===Assistenten abschließen===		===Assistenten abschließen===
	Mit einen klick auf den Button [[Datei:UTM116_AI_FertigB\|80px]] wird die Konfiguration gespeichert und es erscheint eine Abfrage, ob das Gerät neu gestartet werden soll.		Mit einen klick auf den Button [[Datei:UTM116_AI_FertigB.png\|80px]] wird die Konfiguration gespeichert und es erscheint eine Abfrage, ob das Gerät neu gestartet werden soll.

	Wird an dieser Stelle ''Ja'' gewählt, startet die UTM neu und die gerade über den Assistenten eingerichtete Konfiguration wird als Startkonfiguration geladen.		Wird an dieser Stelle ''Ja'' gewählt, startet die UTM neu und die gerade über den Assistenten eingerichtete Konfiguration wird als Startkonfiguration geladen.

	Aber auch wenn ''nein'' gewählt wird, wird diese Konfiguration als Startkonfiguration und aktuelle Konfiguration eingerichtet und geladen.		Aber auch wenn ''nein'' gewählt wird, wird diese Konfiguration als Startkonfiguration und aktuelle Konfiguration eingerichtet und geladen.

Dirkg am 3. Februar 2016 um 14:30 Uhr

2016-02-03T14:30:55Z

← Nächstältere Version		Version vom 3. Februar 2016, 16:30 Uhr
Zeile 102:		Zeile 102:
	Die UTM darf nur mit einer gültigen Lizenz verwendet werden. Daher gibt es hier die Möglichkeit den Lizenzschlüssel, der aus dem Resellerportal [http://my.securepoint.de http://my.securepoint.de] heruntergeladen wird, in die UTM zu laden.		Die UTM darf nur mit einer gültigen Lizenz verwendet werden. Daher gibt es hier die Möglichkeit den Lizenzschlüssel, der aus dem Resellerportal [http://my.securepoint.de http://my.securepoint.de] heruntergeladen wird, in die UTM zu laden.

			===Assistenten abschließen===
	Mit einen klick auf den Button [[Datei:UTM116_AI_FertigB\|80px]] wird die Konfiguration gespeichert und es erscheint eine Abfrage, ob das Gerät neu gestartet werden soll.		Mit einen klick auf den Button [[Datei:UTM116_AI_FertigB\|80px]] wird die Konfiguration gespeichert und es erscheint eine Abfrage, ob das Gerät neu gestartet werden soll.

	Wird an dieser Stelle ''Ja'' gewählt, startet die UTM neu und die gerade über den Assistenten eingerichtete Konfiguration wird als Startkonfiguration geladen.		Wird an dieser Stelle ''Ja'' gewählt, startet die UTM neu und die gerade über den Assistenten eingerichtete Konfiguration wird als Startkonfiguration geladen.

	Aber auch wenn ''nein'' gewählt wird, wird diese Konfiguration als Startkonfiguration eingerichtet und ~~beim nächsten Neustart~~ geladen.		Aber auch wenn ''nein'' gewählt wird, wird diese Konfiguration als Startkonfiguration und aktuelle Konfiguration eingerichtet und geladen.

Dirkg am 3. Februar 2016 um 13:57 Uhr

2016-02-03T13:57:50Z

← Nächstältere Version		Version vom 3. Februar 2016, 15:57 Uhr
Zeile 99:		Zeile 99:

	===Step 8 Lizenzschlüssel===		===Step 8 Lizenzschlüssel===
	Die UTM darf nur mit einer gültigen Lizenz verwendet werden. Daher gibt es hier die Möglichkeit den Lizenzschlüssel, der aus dem Resellerportal [http://my.securepoint.de \| http://my.securepoint.de] heruntergeladen wird, in die UTM zu laden.		[[Datei:UTM116_AI_IAs8.png\|250px\|thumb\|right\|Step 8]]
			Die UTM darf nur mit einer gültigen Lizenz verwendet werden. Daher gibt es hier die Möglichkeit den Lizenzschlüssel, der aus dem Resellerportal [http://my.securepoint.de http://my.securepoint.de] heruntergeladen wird, in die UTM zu laden.

			Mit einen klick auf den Button [[Datei:UTM116_AI_FertigB\|80px]] wird die Konfiguration gespeichert und es erscheint eine Abfrage, ob das Gerät neu gestartet werden soll.

			Wird an dieser Stelle ''Ja'' gewählt, startet die UTM neu und die gerade über den Assistenten eingerichtete Konfiguration wird als Startkonfiguration geladen.

			Aber auch wenn ''nein'' gewählt wird, wird diese Konfiguration als Startkonfiguration eingerichtet und beim nächsten Neustart geladen.

Dirkg am 3. Februar 2016 um 13:46 Uhr

2016-02-03T13:46:21Z

← Nächstältere Version		Version vom 3. Februar 2016, 15:46 Uhr
Zeile 70:		Zeile 70:
	Wie schon in Step 2 wird hier die IP-Adresse der Schnittstelle, den IP-Adressbereich und die Client Anzahl für das DMZ-Netzwerk auf ETH2 (LAN3) definiert.		Wie schon in Step 2 wird hier die IP-Adresse der Schnittstelle, den IP-Adressbereich und die Client Anzahl für das DMZ-Netzwerk auf ETH2 (LAN3) definiert.

	Weiterhin kann für dieses Netzwerk der DHCP Server aktiviert werden. Dieser versorgt dann alle Clients im ~~Internen~~ Netzwerk mit IP-Adressen und teilt diesen mit, dass die UTM als Standardgateway und DNS Server genutzt werden soll.		Weiterhin kann für dieses Netzwerk der DHCP Server aktiviert werden. Dieser versorgt dann alle Clients im DMZ Netzwerk mit IP-Adressen und teilt diesen mit, dass die UTM als Standardgateway und DNS Server genutzt werden soll.

	Auch kann hier aktiviert werden, dass Portfilterregeln für dieses Netzwerk automatisch angelegt werden. Es ist aber darauf zu achten, dass es sich bei diesen Regeln um Portfilterregeln handelt, die '''''alles''''' aus der DMZ in das Internet und in das Interne Netzwerk zulassen. Ebenso werden Regeln angelegt, die auch den Datenverkehr aus dem Internen Netzwerk in das DMZ Netz zulassen.<br>		Auch kann hier aktiviert werden, dass Portfilterregeln für dieses Netzwerk automatisch angelegt werden. Es ist aber darauf zu achten, dass es sich bei diesen Regeln um Portfilterregeln handelt, die '''''alles''''' aus der DMZ in das Internet und in das Interne Netzwerk zulassen. Ebenso werden Regeln angelegt, die auch den Datenverkehr aus dem Internen Netzwerk in das DMZ Netz zulassen.<br>
	Diese Regeln sind für Testzwecke gedacht, sollten aber im Produktiv-Betrieb deaktiviert und durch genau definierte Regeln ersetzt werden.		Diese ''any'' Regeln sind für Testzwecke gedacht, sollten aber im Produktiv-Betrieb deaktiviert und durch genau definierte Regeln ersetzt werden.

	===Step 6 WLAN-Einstellungen===		===Step 6 WLAN-Einstellungen===
Zeile 82:		Zeile 82:
	Wie auch schon in Step 2 und Step 5 wird hier die IP-Adresse der Schnittstelle, den IP-Adressbereich und die Client Anzahl für das WLAN-Netzwerk auf WLAN0 definiert.		Wie auch schon in Step 2 und Step 5 wird hier die IP-Adresse der Schnittstelle, den IP-Adressbereich und die Client Anzahl für das WLAN-Netzwerk auf WLAN0 definiert.

	Der Service Set Identifier (SSID) bezeichnet den Namen unter dem sich das WLAN-Netz den Clients zeigt. Dieser muss in jedem Fall eingegeben werden, mit der Option ''SSID Broadcast'' kann aber definiert werden, ob das WLAN-Netz für jeden Client zu sehen ist, also auch die die nicht zu diesem gehören, oder ob die Übertragung der SSID unterdrückt werden soll.		Der Service Set Identifier (SSID) bezeichnet den Namen unter dem sich das WLAN-Netz den Clients zeigt. Dieser muss in jedem Fall eingegeben werden, mit der Option ''SSID Broadcast'' kann aber definiert werden, ob das WLAN-Netz für jeden Client zu sehen ist, also auch die die nicht zu diesem Netzwerk gehören, oder ob die Übertragung der SSID unterdrückt werden soll.

			Unter ''Sicherheitsmodus" kann gewählt werden, ob die Verschlüsselungsmethode Wireless Protect Access (WPA) in der alten Version oder der neueren Version WPA2 verwendet werden soll. Auch ist die Verwendung beider möglich.

			Damit sich ein Client im WLAN-Netz anmelden kann benötigt dieser einen Pre-Shared-Key, der in dem entsprechenden Feld im Assistenten eingetragen wird.

			Weiterhin sollte für dieses Netzwerk der DHCP Server aktiviert werden. Dieser versorgt dann alle Clients im WLAN Netzwerk mit IP-Adressen und teilt diesen mit, dass die UTM als Standardgateway und DNS Server genutzt werden soll.

			Auch kann hier aktiviert werden, dass Portfilterregeln für dieses Netzwerk automatisch angelegt werden. Es ist aber darauf zu achten, dass es sich bei diesen Regeln um Portfilterregeln handelt, die '''''alles''''' aus dem WLAN in das Internet und in das Interne Netzwerk zulassen. Ebenso werden Regeln angelegt, die auch den Datenverkehr aus dem Internen Netzwerk in das WLAN-Netz zulassen.<br>
			Diese ''any'' Regeln sind für Testzwecke gedacht, sollten aber im Produktiv-Betrieb deaktiviert und durch genau definierte Regeln ersetzt werden.

			===Step 7 Administrator-Passwort===
			[[Datei:UTM116_AI_IAs7.png\|250px\|thumb\|right\|Step 7]]
			Das Admin Passwort ''insecure'' ist schon deshalb unsicher, weil es in allen Dokumentationen zu unserer UTM auftaucht und muss daher schnellst möglich gegen ein sehr starkes Admin Passwort ersetzt werden.<br>
			Der Benutzername ''admin'' kann an dieser Stelle nicht verändert werden.

			===Step 8 Lizenzschlüssel===
			Die UTM darf nur mit einer gültigen Lizenz verwendet werden. Daher gibt es hier die Möglichkeit den Lizenzschlüssel, der aus dem Resellerportal [http://my.securepoint.de \| http://my.securepoint.de] heruntergeladen wird, in die UTM zu laden.

← Nächstältere Version		Version vom 5. Februar 2016, 13:14 Uhr
Zeile 10:		Zeile 10:

	'''Firewallname:'''<br>		'''Firewallname:'''<br>
	Hier geht es darum, wie sich die UTM gegenüber anfragen meldet. Wenn zum Beispiel das Mailrelay genutzt werden soll, kann es sinnvoll sein, hier den ~~Full~~ Qualified Domain Name (FQDN) des Mail-Exchange (MX) einzutragen, damit andere Mailserver diesen über die Rückwärtsauflösung des PTR Resource Record (PTR) abgleichen können.		Hier geht es darum, wie sich die UTM gegenüber anfragen meldet. Wenn zum Beispiel das Mailrelay genutzt werden soll, kann es sinnvoll sein, hier den Fully Qualified Domain Name (FQDN) des Mail-Exchange (MX) einzutragen, damit andere Mailserver diesen über die Rückwärtsauflösung des PTR Resource Record (PTR) abgleichen können.

	Es geht in dieser Einstellung nicht um den Namen, unter dem die UTM in einer Active Directory Domäne geführt wird. Diese Einstellung wird im Menü ''Authentifizierung'' -> ''Externe Authentifizierung'' vorgenommen.		Es geht in dieser Einstellung nicht um den Namen, unter dem die UTM in einer Active Directory Domäne geführt wird. Diese Einstellung wird im Menü ''Authentifizierung'' -> ''Externe Authentifizierung'' vorgenommen.
Zeile 29:		Zeile 29:
	===Step 3 Internet Verbindungstyp und Step 4 Internet Konfiguration===		===Step 3 Internet Verbindungstyp und Step 4 Internet Konfiguration===
	[[Datei:UTM116_AI_IAs3.png\|250px\|thumb\|right\|Step 3]]		[[Datei:UTM116_AI_IAs3.png\|250px\|thumb\|right\|Step 3]]
	Damit die Datenpakete ins Internet gelangen, müssen wir in diesem Schritt definieren um welchen Verbindungstyp es sich bei der Internetverbindung handelt. Diese Eingabe richtet dann die Schnittstelle ETH0 (LAN1) ein.		Damit die Datenpakete ins Internet gelangen, müssen wir in diesem Schritt definieren, um welchen Verbindungstyp es sich bei der Internetverbindung handelt. Diese Eingabe richtet dann die Schnittstelle ETH0 (LAN1) ein.

	Zur Auswahl stehen die folgenden Verbindungstypen:		Zur Auswahl stehen die folgenden Verbindungstypen:
Zeile 36:		Zeile 36:
	Bei diesem Typ wird ein ADSL- oder SDSL-Modem an die Schnittstelle LAN1 angeschlossen und die Verbindungsdaten vom Internet Service Provider (ISP) in der UTM eingetragen, so dass die Verbindung durch die UTM initiiert werden kann.		Bei diesem Typ wird ein ADSL- oder SDSL-Modem an die Schnittstelle LAN1 angeschlossen und die Verbindungsdaten vom Internet Service Provider (ISP) in der UTM eingetragen, so dass die Verbindung durch die UTM initiiert werden kann.

	Wichtig ist hierbei, dass es sich um das an LAN1 angeschlossene Gerät ~~bei dem Verbindungstyp~~ DSL-PPPoE um ein DSL-Modem handelt. Ein Router kann unter diesem Verbindungstyp nur verwendet werden, wenn dieser in einen Modem-Modus versetzt werden kann.		Wichtig ist hierbei, dass es sich um das an LAN1 angeschlossene Gerät des Verbindungstyps DSL-PPPoE um ein DSL-Modem handelt. Ein Router kann unter diesem Verbindungstyp nur verwendet werden, wenn dieser in einen Modem-Modus versetzt werden kann.

	====VDSL====		====VDSL====
Zeile 44:		Zeile 44:
	Wichtig ist hierbei, dass es sich um das an LAN1 angeschlossene Gerät bei dem Verbindungstyp VDSL um ein VDSL-Modem handelt. Ein Router kann unter diesem Verbindungstyp nur verwendet werden, wenn dieser in einen Modem-Modus versetzt werden kann und gewährleistet werden kann, dass die UTM die Verbindung Innitiert.		Wichtig ist hierbei, dass es sich um das an LAN1 angeschlossene Gerät bei dem Verbindungstyp VDSL um ein VDSL-Modem handelt. Ein Router kann unter diesem Verbindungstyp nur verwendet werden, wenn dieser in einen Modem-Modus versetzt werden kann und gewährleistet werden kann, dass die UTM die Verbindung Innitiert.

	Eine Besonderheit gegenüber DSL-PPPoE stellt hierbei die zusätzliche VLAN-ID dar. Üblicherweise wird in Deutschland die ''7'' als VLAN ID genutzt. Wird die Verbindung dennoch nicht aufgebaut, sollte der Provider befragt werden, ob bei diesem eine andere ID benutzt wird.		Eine Besonderheit gegenüber DSL-PPPoE stellt hierbei die zusätzliche VLAN-ID dar. Üblicherweise wird in Deutschland die ''7'' als VLAN-ID genutzt. Wird die Verbindung dennoch nicht aufgebaut, sollte der Provider befragt werden, ob bei diesem eine andere ID benutzt wird.

	====Ethernet mit statischer IP====		====Ethernet mit statischer IP====
Zeile 57:		Zeile 57:
	Auch bei diesem Verbindungstyp werden Router an die Schnittstelle ETH0 (LAN1) angeschlossen, die selbst die Verbindung zum Internet initiieren. Die Zugangsdaten des Providers werden dazu in dem vorgeschalteten Router hinterlegt und nicht auf der UTM.		Auch bei diesem Verbindungstyp werden Router an die Schnittstelle ETH0 (LAN1) angeschlossen, die selbst die Verbindung zum Internet initiieren. Die Zugangsdaten des Providers werden dazu in dem vorgeschalteten Router hinterlegt und nicht auf der UTM.

	Allerdings anders als beim Verbindungstyp ''Ethernet mit statischer IP'' wird hier ein DHCP Client auf ETH0 aktiviert, der von einem vorgeschalteten DHCP Server eine IP-Adresse und die Routing Informationen erhält. Dieser DHCP Server ist häufig ein Dienst auf einem Router eines Internet Service ~~Provider~~ wie zum Beispiel ~~die Geräte~~ die ein Kabelanbieter seinen Kunden überlässt.		Allerdings anders als beim Verbindungstyp ''Ethernet mit statischer IP'' wird hier ein DHCP Client auf ETH0 aktiviert, der von einem vorgeschalteten DHCP Server eine IP-Adresse und die Routing Informationen erhält. Dieser DHCP Server ist häufig ein Dienst auf einem Router eines Internet Service Providers, wie zum Beispiel bei den Geräten, die ein Kabelanbieter seinen Kunden überlässt.

	Dieser Verbindungstyp kann nicht für die Nutzung mit Modem oder Router im Modem Modus verwendet werden.		Dieser Verbindungstyp kann nicht für die Nutzung mit Modem oder Router im Modem-Modus verwendet werden.

	===Step 5 DMZ-Einstellungen===		===Step 5 DMZ-Einstellungen===
	[[Datei:UTM116_AI_IAs5.png\|250px\|thumb\|right\|Step 5]]		[[Datei:UTM116_AI_IAs5.png\|250px\|thumb\|right\|Step 5]]
	Bei einer DMZ, einer ~~Demilitarisierten~~ Zone, handelt es sich üblicherweise um Netzwerke die vom internen Netzwerk getrennt sind und in denen Server stehen, die aus dem Internet erreichbar sein sollen. <br>		Bei einer DMZ, einer demilitarisierten Zone, handelt es sich üblicherweise um Netzwerke, die vom internen Netzwerk getrennt sind und in denen Server stehen, die aus dem Internet erreichbar sein sollen. <br>
	Diese Trennung wird vorgenommen, um das Interne Netzwerk vor Zugriffen aus den externen Netz zu schützen.		Diese Trennung wird vorgenommen, um das Interne Netzwerk vor Zugriffen aus den externen Netz zu schützen.

	Anstatt einer DMZ kann an dieser ~~stelle~~ aber auch einfach ein zweites Netzwerk eingerichtet werden, ~~dass~~ zum Beispiel für Gäste zur Verfügung stehen soll.		Anstatt einer DMZ kann an dieser Stelle aber auch einfach ein zweites Netzwerk eingerichtet werden, das zum Beispiel für Gäste zur Verfügung stehen soll.

	Wie schon in Step 2 wird hier die IP-Adresse der Schnittstelle, ~~den~~ IP-Adressbereich und die ~~Client~~ Anzahl für das DMZ-Netzwerk auf ETH2 (LAN3) definiert.		Wie schon in Step 2 wird hier die IP-Adresse der Schnittstelle, der IP-Adressbereich und die Anzahl der Clients für das DMZ-Netzwerk auf ETH2 (LAN3) definiert.

	Weiterhin kann für dieses Netzwerk der DHCP Server aktiviert werden. Dieser versorgt dann alle Clients im DMZ Netzwerk mit IP-Adressen und teilt diesen mit, dass die UTM als Standardgateway und DNS Server genutzt werden soll.		Weiterhin kann für dieses Netzwerk der DHCP Server aktiviert werden. Dieser versorgt dann alle Clients im DMZ-Netzwerk mit IP-Adressen und teilt diesen mit, dass die UTM als Standardgateway und DNS Server genutzt werden soll.

	Auch kann hier aktiviert werden, dass Portfilterregeln für dieses Netzwerk automatisch angelegt werden. Es ist aber darauf zu achten, dass es sich bei diesen Regeln um Portfilterregeln handelt, die '''''alles''''' aus der DMZ in das Internet und in das Interne Netzwerk zulassen. Ebenso werden Regeln angelegt, die auch den Datenverkehr aus dem Internen Netzwerk in das DMZ Netz zulassen.<br>		Auch kann hier aktiviert werden, dass Portfilterregeln für dieses Netzwerk automatisch angelegt werden. Es ist aber darauf zu achten, dass es sich bei diesen Regeln um Portfilterregeln handelt, die '''''alles''''' aus der DMZ in das Internet und in das Interne Netzwerk zulassen. Ebenso werden Regeln angelegt, die auch den Datenverkehr aus dem Internen Netzwerk in das DMZ-Netz zulassen.<br>
	Diese ''any'' Regeln sind für Testzwecke gedacht, sollten aber im Produktiv-Betrieb deaktiviert und durch genau definierte Regeln ersetzt werden.		Diese ''any'' Regeln sind für Testzwecke gedacht, sollten aber im Produktiv-Betrieb deaktiviert und durch genau definierte Regeln ersetzt werden.

	===Step 6 WLAN-Einstellungen===		===Step 6 WLAN-Einstellungen===
	[[Datei:UTM116_AI_IAs6.png\|250px\|thumb\|right\|Step 6]]		[[Datei:UTM116_AI_IAs6.png\|250px\|thumb\|right\|Step 6]]
	Dieser Schritt erscheint nur, wenn in der genutzten Hardware ein WLAN Modul installiert wurde. Dieses kann in den UTM-Geräten Black-Dwarf, RC100 und RC200 nachgerüstet werden.<br>		Dieser Schritt erscheint nur, wenn in der genutzten Hardware ein WLAN-Modul installiert wurde. Dieses kann in den UTM-Geräten Black-Dwarf, RC100 und RC200 nachgerüstet werden.<br>
	Ansonsten wird dieser Schritt übersprungen.		Ansonsten wird dieser Schritt übersprungen.

	Wie auch schon in Step 2 und Step 5 wird hier die IP-Adresse der Schnittstelle, ~~den~~ IP-Adressbereich und die Client Anzahl für das WLAN-Netzwerk auf WLAN0 definiert.		Wie auch schon in Step 2 und Step 5 wird hier die IP-Adresse der Schnittstelle, der IP-Adressbereich und die Client Anzahl für das WLAN-Netzwerk auf WLAN0 definiert.

	Der Service Set Identifier (SSID) bezeichnet den Namen unter dem sich das WLAN-Netz den Clients zeigt. Dieser muss in jedem Fall eingegeben werden, mit der Option ''SSID Broadcast'' kann aber definiert werden, ob das WLAN-Netz für jeden Client zu sehen ist, also auch die die nicht zu diesem Netzwerk gehören, oder ob die Übertragung der SSID unterdrückt werden soll.		Der Service Set Identifier (SSID) bezeichnet den Namen unter dem sich das WLAN-Netz den Clients zeigt. Dieser muss in jedem Fall eingegeben werden, mit der Option ''SSID Broadcast'' kann aber definiert werden, ob das WLAN-Netz für jeden Client zu sehen ist, also auch die die nicht zu diesem Netzwerk gehören, oder ob die Übertragung der SSID unterdrückt werden soll.

	Unter ''Sicherheitsmodus" kann gewählt werden, ob die Verschlüsselungsmethode Wireless Protect Access (WPA) in der alten Version oder der neueren Version WPA2 verwendet werden soll. Auch ist die Verwendung beider möglich.		Unter ''Sicherheitsmodus'' kann gewählt werden, ob die Verschlüsselungsmethode Wireless Protect Access (WPA) in der alten Version oder der neueren Version WPA2 verwendet werden soll. Auch ist die Verwendung beider möglich.

	Damit sich ein Client im WLAN-Netz anmelden kann benötigt dieser einen Pre-Shared-Key, der in dem entsprechenden Feld im Assistenten eingetragen wird. Dieser sollte möglichst lang sein und aus Buchstaben, Ziffern und Sonderzeichen bestehen. Sonderzeichen können z. B. sein: !, $, %, &, /, (, ), ?, #, ,(Komma), .(Punkt), -.		Damit sich ein Client im WLAN-Netz anmelden kann, benötigt dieser einen Pre-Shared Key, der in dem entsprechenden Feld im Assistenten eingetragen wird. Dieser sollte möglichst lang sein und aus Buchstaben, Ziffern und Sonderzeichen bestehen. Sonderzeichen können z. B. sein: !, $, %, &, /, (, ), ?, #, ,(Komma), .(Punkt), -.

	Weiterhin sollte für dieses Netzwerk der DHCP Server aktiviert werden. Dieser versorgt dann alle Clients im WLAN Netzwerk mit IP-Adressen und teilt diesen mit, dass die UTM als Standardgateway und DNS Server genutzt werden soll.		Weiterhin sollte für dieses Netzwerk der DHCP Server aktiviert werden. Dieser versorgt dann alle Clients im WLAN-Netzwerk mit IP-Adressen und teilt diesen mit, dass die UTM als Standardgateway und DNS Server genutzt werden soll.

	Auch kann hier aktiviert werden, dass Portfilterregeln für dieses Netzwerk automatisch angelegt werden. Es ist aber darauf zu achten, dass es sich bei diesen Regeln um Portfilterregeln handelt, die '''''alles''''' aus dem WLAN in das Internet und in das Interne Netzwerk zulassen. Ebenso werden Regeln angelegt, die auch den Datenverkehr aus dem Internen Netzwerk in das WLAN-Netz zulassen.<br>		Auch kann hier aktiviert werden, dass Portfilterregeln für dieses Netzwerk automatisch angelegt werden. Es ist aber darauf zu achten, dass es sich bei diesen Regeln um Portfilterregeln handelt, die '''''alles''''' aus dem WLAN in das Internet und in das Interne Netzwerk zulassen. Ebenso werden Regeln angelegt, die auch den Datenverkehr aus dem Internen Netzwerk in das WLAN-Netz zulassen.<br>
Zeile 105:		Zeile 105:

	===Assistenten abschließen===		===Assistenten abschließen===
	Mit einen ~~klick~~ auf die Schaltfläche [[Datei:UTM116_AI_FertigB.png\|50px]] wird die Konfiguration gespeichert und es erscheint eine Abfrage, ob das Gerät neu gestartet werden soll.		Mit einen Klick auf die Schaltfläche [[Datei:UTM116_AI_FertigB.png\|50px]] wird die Konfiguration gespeichert und es erscheint eine Abfrage, ob das Gerät neu gestartet werden soll.

	Wird an dieser Stelle ''Ja'' gewählt, startet die UTM neu und die gerade über den Assistenten eingerichtete Konfiguration wird als Startkonfiguration geladen.		Wird an dieser Stelle ''Ja'' gewählt, startet die UTM neu und die gerade über den Assistenten eingerichtete Konfiguration wird als Startkonfiguration geladen.

	Aber auch wenn ''nein'' gewählt wird, wird diese Konfiguration als Startkonfiguration und aktuelle Konfiguration eingerichtet und geladen.		Aber auch wenn ''nein'' gewählt wird, wird diese Konfiguration als Startkonfiguration und aktuelle Konfiguration eingerichtet und geladen.