https://wiki.securepoint.de/index.php?action=history&feed=atom&title=UTM%2FAPP%2FTI_Proxy_v14.0.8.2 UTM/APP/TI Proxy v14.0.8.2 - Versionsgeschichte 2026-05-28T19:12:47Z Versionsgeschichte dieser Seite in Securepoint Wiki MediaWiki 1.43.5 https://wiki.securepoint.de/index.php?title=UTM/APP/TI_Proxy_v14.0.8.2&diff=97937&oldid=prev Lauritzl: 1 Version importiert 2025-08-27T14:07:58Z <p>1 Version importiert</p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 27. August 2025, 16:07 Uhr</td> </tr><tr><td colspan="4" class="diff-notice" lang="de"><div class="mw-diff-empty">(kein Unterschied)</div> </td></tr> <!-- diff cache key wiki2:diff:1.41:old-97862:rev-97937 --> </table> Lauritzl https://wiki.securepoint.de/index.php?title=UTM/APP/TI_Proxy_v14.0.8.2&diff=97862&oldid=prev Andreb: Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/APP/TI Proxy|pre=14.1.0}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | TI-Proxy Konfiguration | }} {{var | head | Konfiguration des Proxys für eine Gateway Anbindung an die Telematikinfrastruktur | }} {{var | Einleitung | Einleitung | }} {{var | Netzwerkaufbau--Bild | UTM v14.0.0 TI Proxy Netzwerkaufbau.png | UTM v14.0.0 TI Proxy Netzwerkaufbau-en.png }} {{var | Netzwerkaufbau--cap | Net…“ 2025-08-26T11:37:12Z <p>Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/APP/TI Proxy|pre=14.1.0}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | TI-Proxy Konfiguration | }} {{var | head | Konfiguration des Proxys für eine Gateway Anbindung an die Telematikinfrastruktur | }} {{var | Einleitung | Einleitung | }} {{var | Netzwerkaufbau--Bild | UTM v14.0.0 TI Proxy Netzwerkaufbau.png | UTM v14.0.0 TI Proxy Netzwerkaufbau-en.png }} {{var | Netzwerkaufbau--cap | Net…“</p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 26. August 2025, 13:37 Uhr</td> </tr><tr><td colspan="4" class="diff-notice" lang="de"><div class="mw-diff-empty">(kein Unterschied)</div> </td></tr> <!-- diff cache key wiki2:diff:1.41:old-97936:rev-97862 --> </table> Andreb https://wiki.securepoint.de/index.php?title=UTM/APP/TI_Proxy_v14.0.8.2&diff=97936&oldid=prev Lauritzl am 25. August 2025 um 14:24 Uhr 2025-08-25T14:24:20Z <p></p> <p><b>Neue Seite</b></p><div>{{Archivhinweis|UTM/APP/TI Proxy|pre=14.1.0}}<br /> {{Set_lang}}<br /> <br /> {{#vardefine:headerIcon|spicon-utm}}<br /> <br /> {{var | display<br /> | TI-Proxy Konfiguration<br /> | }}<br /> <br /> {{var | head<br /> | Konfiguration des Proxys für eine Gateway Anbindung an die Telematikinfrastruktur<br /> | }}<br /> <br /> {{var | Einleitung<br /> | Einleitung<br /> | }}<br /> {{var | Netzwerkaufbau--Bild<br /> | UTM v14.0.0 TI Proxy Netzwerkaufbau.png<br /> | UTM v14.0.0 TI Proxy Netzwerkaufbau-en.png }}<br /> {{var | Netzwerkaufbau--cap<br /> | Netzwerkaufbau des TI-Proxys<br /> | }}<br /> {{var | Einleitung--desc<br /> | Mithilfe des TI-Proxys kann eine sichere Kommunikation zwischen Kartenterminals und TI-Konnektoren der Telematikinfrastruktur ermöglicht werden. Der Proxy leitet den Datenverkehr des Terminals über einen WireGuard-Tunnel an ein Cloud-Gateway weiter, das den Zugang zur Telematikinfrastruktur verwaltet.<br /> | }}<br /> <br /> {{var | TI-Proxy Assistent<br /> | TI-Proxy Assistent<br /> | TI Proxy Wizard }}<br /> <br /> {{var | Schritt<br /> | Schritt<br /> | }}<br /> {{var | Schritt1--cap<br /> | Konfiguration importieren<br /> | }}<br /> {{var | Assistent Schritt 1--Bild<br /> | UTM v14.0.4 TI-Proxy Assistent Schritt 1.png<br /> | UTM v14.0.4 TI-Proxy Assistent Schritt 1-en.png }}<br /> {{var | TI-Proxy<br /> | TI-Proxy<br /> | TI Proxy }}<br /> {{var | Dateien<br /> | Dateien<br /> | }}<br /> {{var | Assistent-Dateien--val<br /> | {{Button|Durchsuchen...}} Keine Dateien ausgewählt.<br /> | }}<br /> {{var | Assistent-Dateien--desc<br /> | Falls vorhanden können hier Konfigurationsdateien hochgeladen werden<br /> | }}<br /> {{var | WireGuard Konfiguration<br /> | WireGuard Konfiguration<br /> | }}<br /> {{var | Assistent-WireGuard Konfiguration--desc<br /> | Einfügen/Hochladen der Konfigurationsinformationen für WireGuard aus der Konfig-Datei<br /> | }}<br /> {{var | TI-Proxy Konfiguration<br /> | TI-Proxy Konfiguration<br /> | }}<br /> {{var | Assistent-TI-Proxy Konfiguration--desc<br /> | Einfügen/Hochladen der Konfigurationsinformationen für den TI-Proxy aus der Konfig-Datei<br /> | }}<br /> <br /> <br /> {{var | Schritt2--cap<br /> | Schnittstelle<br /> | }}<br /> {{var | Assistent Schritt 2--Bild<br /> | UTM v14.0.4 TI-Proxy Assistent Schritt 2.png<br /> | UTM v14.0.4 TI-Proxy Assistent Schritt 2-en.png }}<br /> {{var | Schnittstelle<br /> | Schnittstelle<br /> | }}<br /> {{var | AssistentS2-Schnittstelle--desc<br /> | Verwendete WireGuard Schnittstelle<br /> | }}<br /> {{var | Name<br /> | Name<br /> | }}<br /> {{var | AssistentS2-Name--desc<br /> | Name der WireGuard Verbindung<br /> | }}<br /> {{var | IPv4 Adresse<br /> | IPv4 Adresse<br /> | }}<br /> {{var | AssistentS2-IPv4 Adresse--desc<br /> | IPv4 Adresse im Transfernetz für die lokale Netzwerkschnittstelle<br /> | }}<br /> {{var | IPv6 Adresse<br /> | IPv6 Adresse<br /> | }}<br /> {{var | AssistentS2-IPv6 Adresse--desc<br /> | IPv6 Adresse im Transfernetz für die lokale Netzwerkschnittstelle<br /> | }}<br /> {{var | Listening Port<br /> | Listening Port<br /> | }}<br /> {{var | AssistentS2-Listening Port--desc<br /> | Port der WireGuard Verbindung<br /> | }}<br /> {{var | Privater Schlüssel<br /> | Privater Schlüssel<br /> | }}<br /> {{var | Automatisch generieren<br /> | Automatisch generieren<br /> | }}<br /> {{var | Schlüsselwert direkt eingeben<br /> | Schlüsselwert direkt eingeben<br /> | }}<br /> {{var | Aus Schlüsseln wählen<br /> | Aus Schlüsseln wählen<br /> | }}<br /> {{var | AssistentS2-Privater Schlüssel--desc<br /> | Privater Schlüssel der WireGuard Verbindung<br /> | }}<br /> {{var | Servernetzwerke global freigeben<br /> | Servernetzwerke global freigeben<br /> | }}<br /> {{var | AssistentS2-Servernetzwerke global freigeben--desc<br /> | Netzwerke, die für durch die WireGuard Verbindung freigegeben werden sollen. Wird hier nicht benötigt.<br /> | }}<br /> <br /> {{var | Assistent Schritt 3--Bild<br /> | UTM v14.0.4 TI-Proxy Assistent Schritt 3.png<br /> | UTM v14.0.4 TI-Proxy Assistent Schritt 3-en.png }}<br /> {{var | Schritt3--cap<br /> | Peer<br /> | }}<br /> {{var | Peer-Typ<br /> | Peer-Typ<br /> | }}<br /> {{var | AD-Benutzer<br /> | AD-Benutzer<br /> | }}<br /> {{var | Lokaler Benutzer<br /> | Lokaler Benutzer<br /> | }}<br /> {{var | AssistentS3-Peer-Typ--desc<br /> | <br /> | }}<br /> {{var | AssistentS3-Name--desc<br /> | Name des Peers<br /> | }}<br /> {{var | Peernetzwerke freigeben<br /> | Peernetzwerke freigeben<br /> | }}<br /> {{var | AssistentS3-Peernetzwerke freigeben--desc<br /> | Netzwerke des Peers, die freigegeben werden sollen<br /> | }}<br /> {{var | Endpunkt<br /> | Endpunkt<br /> | }}<br /> {{var | AssistentS3-Endpunkt--desc<br /> | Öffentliche IP-Adresse, unter welcher der WG-Tunnel für den Konnektor entgegen genommen wird<br /> | }}<br /> {{var | Endpunkt Port<br /> | Endpunkt Port<br /> | }}<br /> {{var | AssistentS3-Endpunkt Port--desc<br /> | Der dazugehörige Port<br /> | }}<br /> {{var | Öffentlicher Schlüssel<br /> | Öffentlicher Schlüssel<br /> | }}<br /> {{var | Aus privatem Schlüsselwert berechnen<br /> | Aus privatem Schlüsselwert berechnen<br /> | }}<br /> {{var | AssistentS3-Öffentlicher Schlüssel--desc<br /> | Öffentlicher Schlüssel des Peers<br /> | }}<br /> {{var | Pre-Shared Key<br /> | Pre-Shared Key<br /> | }}<br /> {{var | AssistentS3-Pre-Shared Key--desc<br /> | Pre-Shared Key zur weiteren Absicherung der Verbindung <br /> | }}<br /> {{var | Keepalive<br /> | Keepalive<br /> | }}<br /> {{var | Sekunden<br /> | Sekunden<br /> | }}<br /> {{var | AssistentS3-Keepalive--desc<br /> | Sendet regelmäßig ein Signal. Dadurch werden Verbindungen auf NAT-Routern offen gehalten.<br /> | }}<br /> <br /> <br /> {{var | Assistent Schritt 4--Bild<br /> | UTM v14.0.4 TI-Proxy Assistent Schritt 4.png<br /> | UTM v14.0.4 TI-Proxy Assistent Schritt 4-en.png }}<br /> {{var | Schritt4--cap<br /> | TI-Proxy<br /> | }}<br /> {{var | AssistentS4-Konnektor IP--desc<br /> | {{f|AssistentS4-Konnektor IP--desc}}<br /> | }}<br /> {{var | AssistentS4-Eingehende IP--desc<br /> | IP-Adresse der WG-Schnittstelle<br /> | }}<br /> {{var | AssistentS4-Ausgehende Default-IP--desc<br /> | {{f|AssistentS4-Ausgehende Default-IP--desc}}<br /> | }}<br /> <br /> {{var | Assistent Schritt 5--Bild<br /> | UTM v14.0.4 TI-Proxy Assistent Schritt 5.png<br /> | UTM v14.0.4 TI-Proxy Assistent Schritt 5-en.png }}<br /> {{var | Schritt5--cap<br /> | Erweiterte Einstellungen<br /> | }}<br /> {{var | Routen zu den Netzwerken des Peers erstellen<br /> | Routen zu den Netzwerken des Peers erstellen<br /> | }}<br /> {{var | AssistentS5-Routen zu den Netzwerken des Peers erstellen--desc<br /> | Es werden Routen zu den Netzwerken / Hosts erstellt, die in Schritt 3 unter &#039;&#039;Peernetzwerke freigeben&#039;&#039; eingetragen wurden, mit der Schnittstelle als Gateway, die in Schritt 2 angezeigt wurde.<br /> | }}<br /> {{var | Zonen erstellen<br /> | Zonen erstellen<br /> | }}<br /> {{var | AssistentS5-Zonen erstellen--desc<br /> | Erzeugt neue Zonen für die WireGuard Schnittstelle<br /> | }}<br /> {{var | Zonen<br /> | Zonen<br /> | }}<br /> {{var | AssistentS5-Zonen--desc<br /> | Namen der neuen Zonen<br /> | }}<br /> {{var | Netzwerkobjekte für den Peer erstellen<br /> | Netzwerkobjekte für den Peer erstellen<br /> | }}<br /> {{var | AssistentS5-Netzwerkobjekte für den Peer erstellen--desc<br /> | Erzeugt Netzwerkobjekte für Gegenstelle<br /> | }}<br /> {{var | Netzwerkobjekte für den Peer<br /> | Netzwerkobjekte für den Peer<br /> | }}<br /> {{var | AssistentS5-Netzwerkobjekte für den Peer--desc<br /> | Netzwerkobjekte, die für die Gegenstelle erzeugt werden. Der automatische Vorschlag kann auch geändert werden.<br /> | }}<br /> {{var | Netzwerkgruppe<br /> | Netzwerkgruppe<br /> | }}<br /> {{var | AssistentS5-Netzwerkgruppe--desc<br /> | Name der Netzwerkgruppe der Verbindung wird angezeigt<br /> | }}<br /> {{var | Regeln zwischen dem Peer und internal-networks erstellen<br /> | Regeln zwischen dem Peer und internal-networks erstellen<br /> | }}<br /> {{var | AssistentS5-Regeln zwischen dem Peer und internal-networks erstellen--desc<br /> | Erzeugt autogenerierte Regeln, die die Inbetriebnahme erleichtern<br /> | }}<br /> {{var | Regelgruppe<br /> | Regelgruppe<br /> | }}<br /> {{var | AssistentS5-Regelgruppe--desc<br /> | Name der Regelgruppe wird angezeigt<br /> | }}<br /> <br /> <br /> {{var | Allgemein<br /> | Allgemein<br /> | }}<br /> {{var | Allgemeine Konfiguration<br /> | Allgemeine Konfiguration<br /> | }}<br /> {{var | Allgemeine Konfiguration--Bild<br /> | UTM v14.0.0 TI Proxy Allgemein.png<br /> | UTM v14.0.0 TI Proxy Allgemein-en.png }}<br /> {{var | Allgemeine Konfiguration--cap<br /> | Allgemeine Konfiguration des TI-Proxys<br /> | }}<br /> {{var | Anwendungen<br /> | Anwendungen<br /> | }}<br /> {{var | Konnektor IP<br /> | Konnektor IP<br /> | }}<br /> {{var | Konnektor IP--desc<br /> | IP-Adresse des Konnektors, der die Verbindung an die Telematikinfrastruktur ermöglicht {{info|In der Regel eine private IP-Adresse aus einem VPN}}<br /> | }}<br /> {{var | Eingehende IP<br /> | Eingehende IP<br /> | }}<br /> {{var | Eingehende IP--desc<br /> | IP-Adresse der Schnittstelle der UTM, die die Verbindung zum Konnektor herstellt<br /> | }}<br /> {{var | Ausgehende IP<br /> | Ausgehende IP<br /> | }}<br /> {{var | Ausgehende IP--desc<br /> | IP-Adresse der internen Schnittstelle der UTM, die sich im Netz des Kartenterminals befindet<br /> | }}<br /> {{var | Ausgehende Default-IP<br /> | Ausgehende Default-IP<br /> | }}<br /> {{var | Kartenterminal-Proxys<br /> | Kartenterminal-Proxys<br /> | }}<br /> {{var | Kartenterminal Proxy konfigurieren<br /> | Kartenterminal Proxy konfigurieren<br /> | }}<br /> {{var | Kartenterminal Proxy konfigurieren--desc<br /> | Im Bereich {{Kasten|Kartenterminal-Proxys|grau}} fügt man einen Proxy für ein Kartenterminal wie folgt hinzu:<br /> | }}<br /> {{var | Proxy hinzufügen--Bild<br /> | UTM v14.0.0 TI Proxy hinzufügen.png<br /> | UTM v14.0.0 TI Proxy hinzufügen-en.png }}<br /> {{var | Proxy hinzufügen--cap<br /> | Dialog Kartenterminal-Proxy hinzufügen<br /> | }}<br /> {{var | Kartenterminal-Proxy hinzufügen<br /> | Kartenterminal-Proxy hinzufügen<br /> | }}<br /> {{var | Eingehender &amp; ausgehender Port<br /> | Eingehender &amp; ausgehender Port<br /> | }}<br /> {{var | Eingehender &amp; ausgehender Port--desc<br /> | Port an dem die UTM die Datenpakete empfängt<br /> | }}<br /> {{var | Kartenterminal IP<br /> | Kartenterminal IP<br /> | }}<br /> {{var | Kartenterminal IP--desc<br /> | IP-Adresse des Kartenterminals im internen Netz<br /> | }}<br /> {{var | Kartenterminal Port<br /> | Kartenterminal Port<br /> | }}<br /> {{var | Kartenterminal Port--desc<br /> | Port des Kartenterminals, über den die Kommunikation erfolgt<br /> | }}<br /> {{var | Kartenterminal speichern<br /> | Konfiguration mit der Schaltfläche {{Button-dialog||fa-floppy-disk-circle-xmark|hover=Speichern und Schließen}}<br /> | }}<br /> <br /> {{var | Fertig--desc<br /> | <br /> * Wenn eine Verbindung zum Kartenterminal hergestellt werden konnte, wird der Name angezeigt<br /> * Falls die Fehlermeldung {{code|Fehler: failed to restart ctproxy}} erscheint, bedeutet dies, dass der Proxy den Konnektor nicht erreichen kann<br /> * Es lassen sich mehrere Kartenterminals hinzufügen<br /> | }}<br /> {{var | Proxy fertig--Bild<br /> | UTM v14.0.1 Anwendungen TI-Proxy fertig.png<br /> | UTM v14.0.1 Anwendungen TI-Proxy fertig-en.png }}<br /> <br /> &lt;!--{{var | Paketfilterregeln--desc<br /> | Damit der Proxy auch problemlos funktioniert, müssen noch die folgenden zwei Paketfilterregeln eingerichtet werden:<br /> | }}--&gt;<br /> {{var | Quelle<br /> | Quelle<br /> | }}<br /> {{var | Ziel<br /> | Ziel<br /> | }}<br /> {{var | Dienst<br /> | Dienst<br /> | }}<br /> {{var | Aktion<br /> | Aktion<br /> | }}<br /> {{var | Aktiv<br /> | Aktiv<br /> | }}<br /> {{var | dmz-Kartenterminal<br /> | dmz-Kartenterminal<br /> | dmz-CardTerminal}}<br /> {{var | mit wg0-interface<br /> | &lt;small&gt;mit wg0-interface&lt;/small&gt;<br /> | }}<br /> {{var | TI-Proxy-1--info<br /> | Protokoll: tcp&lt;br&gt;Zielport: 60000&lt;br&gt;Quellport: 4742<br /> | }}<br /> {{var | TI-Proxy-2--info<br /> | Protokoll: tcp&lt;br&gt;Zielport: 60000&lt;br&gt;Quellport: 60000<br /> | }}<br /> {{var | Allgemein mit WG<br /> | Anbindung an einen Konnektor über WireGuard (Eingehende IP)<br /> | }}<br /> {{var | Allgemein mit WG--desc<br /> | {{Hinweis-box|Diese Variante ist in der Praxis die Standard-Konfiguration.|gelb}}<br /> | }}<br /> {{var | Allgemein mit WG--Bild<br /> | UTM v14.0.1 Anwendungen TI-Proxy mit WG.png<br /> | }}<br /> {{var | Allgemein mit WG--cap<br /> | WireGuard-Tunnel als &#039;&#039;Eingehende IP&#039;&#039;<br /> | }}<br /> {{var | Eingehende IP WG--desc<br /> | Tunnel IP-Adresse der WG-Schnittstelle, die die Verbindung zum Konnektor herstellt<br /> | }}<br /> {{var | Rekey After Time<br /> | Rekey After Time<br /> | }}<br /> {{var | Sekunden<br /> | Sekunden<br /> | }}<br /> {{var | Rekey After Time--desc<br /> | Legt fest, nach welcher Zeitspanne eine neue Schlüsselvereinbarung (Rekeying) durchgeführt werden soll. &lt;small&gt;(Minimum: 120 Sekunden)&lt;/small&gt;<br /> | }}<br /> {{var | Reject After Time--desc<br /> | Legt fest, nach welcher Zeitspanne ein Peer nach dem letzten empfangenen Paket als inaktiv betrachtet wird und Pakete verworfen werden. &lt;small&gt;(Minimum: 180 Sekunden)&lt;/small&gt;<br /> | }}<br /> {{var | Reject After Time<br /> | Reject After Time<br /> | }}<br /> {{var | Rekey-Reject After Time--Hinweis<br /> | Die folgenden Werte sollten in der Regel &#039;&#039;&#039;nicht verändert&#039;&#039;&#039; werden.<br /> | }}<br /> {{var | Status Implizite Regel<br /> | Status der impliziten Regel<br /> | }}<br /> {{var | Status Implizite Regel--Bild<br /> | TI-Proxy Status Implizite Regeln.png<br /> | }}<br /> {{var | Status Implizite Regel--cap<br /> | <br /> | }}<br /> {{var | Status Implizite Regel--desc<br /> | Eine implizite Redirect-Regel ist aktiviert. Durch die Aktivierung der impliziten Regeln werden TCP Verbindungen des Konnektors zu den Kartenterminals per DESTNAT weitergeleitet.&lt;br&gt;Dadurch ist ein Update der Kartenterminals aus dem Konnektor heraus möglich.<br /> | }}<br /> {{var | Status Implizite Regel down--desc<br /> | Die implizite Regel ist deaktiviert. Ein Update der Kartenterminals aus dem Konnektor heraus ist &#039;&#039;&#039;nicht möglich&#039;&#039;&#039;.<br /> | }}<br /> {{var | Status Implizite Regel start--desc<br /> | Aktiviert die implizite Regel<br /> | }}<br /> {{var | Status Implizite Regel stop--desc<br /> | Deaktiviert die implizite Regel<br /> | }}<br /> <br /> <br /> {{var | neu--Implizite Regeln<br /> | Es gibt [[#implizit | Implizite Regeln]], die Updates aus dem Konnektor zu den Kartenterminals ermöglichen<br /> | }}<br /> {{var | neu--Rekey<br /> | Bei [[#Anbindung_an_einen_Konnektor_über_WireGuard_(Eingehende_IP) | Anbindung über WireGuard]] können &#039;&#039;Rekey After Time&#039;&#039; und &#039;&#039;Reject After Time&#039;&#039; eingestellt werden <br /> | }}<br /> <br /> {{var | neu--Wizard<br /> | [[#TI-Proxy Assistent|TI-Proxy Assistent]]<br /> | }}<br /> <br /> &lt;/div&gt;&lt;div class=&quot;new_design&quot;&gt;&lt;/div&gt;&lt;noinclude&gt;&lt;!--{{Select_lang}}--&gt;{{TOC2|limit=1}}<br /> {{Header|14.0.8.2|<br /> * {{#var:neu--Implizite Regeln}}<br /> |vorher-ver=14.0.4<br /> |vorher=<br /> * {{#var:neu--Wizard}}<br /> * {{#var:neu--Rekey}} &lt;small&gt;(v14.0.1)&lt;/small&gt;<br /> |[[UTM/APP/TI_Proxy_v14.0 | 14.0.4 ]]<br /> | Menu={{Menu-UTM|Anwendungen|TI-Proxy}}<br /> }}<br /> ----<br /> &lt;br clear=all&gt;<br /> === {{#var:Einleitung}} ===<br /> {{Bild|{{#var:Netzwerkaufbau--Bild}}|{{#var:Netzwerkaufbau--cap}}|class=Bild-t}}<br /> &lt;div class=&quot;einrücken&quot;&gt;<br /> {{#var:Einleitung--desc}}<br /> &lt;br clear=all&gt;&lt;/div&gt;<br /> ----&lt;/noinclude&gt;<br /> <br /> {{h3|{{#var:TI-Proxy Assistent}}|{{Button-dialog|{{#var:TI-Proxy Assistent}}|fa-wand-magic-sparkles}} }}<br /> {{h4|{{#var:Schritt}} 1 - {{#var:Schritt1--cap}}|{{Reiter|{{#var:Schritt}} 1 &lt;small&gt;{{#var:Schritt1--cap}}&lt;/small&gt;}} }}<br /> {| class=&quot;sptable2 pd5 zh1 Einrücken&quot;<br /> ! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}<br /> | class=Bild rowspan=5 | {{Bild|{{#var:Assistent Schritt 1--Bild}}|{{#var:Schritt}} 1 - {{#var:Schritt1--cap}}||{{#var:TI-Proxy Assistent}}|{{#var:Anwendungen}}|{{#var:TI-Proxy}} }}<br /> |-<br /> | {{b|{{#var:Dateien}}:}} || {{#var:Assistent-Dateien--val}} || {{#var:Assistent-Dateien--desc}}<br /> |-<br /> | {{b|{{#var:WireGuard Konfiguration}}:}} || {{ic|&lt;nowiki&gt;[Interface]&lt;/nowiki&gt;&lt;br&gt;Address &lt;nowiki&gt;=&lt;/nowiki&gt; 203.113.0.113/32&lt;br&gt;ListenPort &lt;nowiki&gt;=&lt;/nowiki&gt; 51820&lt;br&gt;...|cb|class=available}} || {{#var:Assistent-WireGuard Konfiguration--desc}}<br /> |-<br /> | {{b|{{#var:TI-Proxy Konfiguration}}:}} || {{ic|tiaas:&lt;br&gt;&amp;emsp;wireguard:&lt;br&gt;&amp;emsp;&amp;emsp;ip: 203.113.0.113&lt;br&gt;...|cb|class=available}} || {{#var:Assistent-TI-Proxy Konfiguration--desc}}<br /> |- class=&quot;Leerzeile&quot;<br /> |<br /> |- class=noborder<br /> | colspan=3 | {{h4|{{#var:Schritt}} 2 - {{#var:Schritt2--cap}}|{{Reiter|{{#var:Schritt}} 2 &lt;small&gt;{{#var:Schritt2--cap}}&lt;/small&gt;}} }}<br /> |-<br /> | {{b|{{#var:Schnittstelle}}:}} || {{ic|wg0|tr-odd|class=available}} || {{#var:AssistentS2-Schnittstelle--desc}}<br /> | class=Bild rowspan=8 | {{Bild|{{#var:Assistent Schritt 2--Bild}}|{{#var:Schritt}} 2 - {{#var:Schritt2--cap}} }}<br /> |-<br /> | {{b|{{#var:Name}}:}} || {{ic|wireguard-interface-wg0-ti-proxy|class=available}} || {{#var:AssistentS2-Name--desc}}<br /> |-<br /> | {{b|{{#var:IPv4 Adresse}}:}} || {{ic|203.113.0.113|rechts|icon=/32 |iconw=x|class=available}} || {{#var:AssistentS2-IPv4 Adresse--desc}}<br /> |-<br /> | {{b|{{#var:IPv6 Adresse}}:}} || {{ic||rechts|icon=/64 |iconw=x|class=available}} || {{#var:AssistentS2-IPv6 Adresse--desc}}<br /> |-<br /> | {{b|{{#var:Listening Port}}:}} || {{ic|51820|c|class=mw12}} || {{#var:AssistentS2-Listening Port--desc}}<br /> |-<br /> | {{b|{{#var:Privater Schlüssel}}:}} || {{Button|{{#var:Automatisch generieren}} }} {{Button|{{#var:Schlüsselwert direkt eingeben}}|class=aktiv}} {{Button|{{#var:Aus Schlüsseln wählen}} }} || {{#var:AssistentS2-Privater Schlüssel--desc}}<br /> |-<br /> | {{b|{{#var:Servernetzwerke global freigeben}}:}} || {{ic||cb|class=available}} || {{#var:AssistentS2-Servernetzwerke global freigeben--desc}}<br /> |- class=&quot;Leerzeile&quot;<br /> |<br /> |- class=noborder<br /> | colspan=3 | {{h4|{{#var:Schritt}} 3 - {{#var:Schritt3--cap}}|{{Reiter|{{#var:Schritt}} 3 &lt;small&gt;{{#var:Schritt3--cap}}&lt;/small&gt;}} }}<br /> |-<br /> | {{b|{{#var:Peer-Typ}}:}} || {{Button|Peer|class=aktiv}}{{Button|{{#var:AD-Benutzer}}|class=inaktiv}}{{Button|{{#var:Lokaler Benutzer}}|class=inaktiv}} || {{#var:AssistentS3-Peer-Typ--desc}}<br /> | class=noborder rowspan=9 | {{Bild|{{#var:Assistent Schritt 3--Bild}}|{{#var:Schritt}} 3 - {{#var:Schritt3--cap}} }}<br /> |-<br /> | {{b|{{#var:Name}}:}} || {{ic|wg0-peer-1|class=available}} || {{#var:AssistentS3-Name--desc}}<br /> |-<br /> | {{b|{{#var:Peernetzwerke freigeben}}:}} || {{ic|{{cb|192.168.12.0/24}}{{cb|192.168.13.12/30}}{{cb|192.168.13.16/30}}{{cb|192.168.13.24/30}} ...|cb|class=available}} || {{#var:AssistentS3-Peernetzwerke freigeben--desc}}<br /> |-<br /> | {{b|{{#var:Endpunkt}}:}} || {{ic|203.113.0.113|class=available}} || {{#var:AssistentS3-Endpunkt--desc}}<br /> |-<br /> | {{b|{{#var:Endpunkt Port}}:}} || {{ic|60010|c|class=mw12}} || {{#var:AssistentS3-Endpunkt Port--desc}}<br /> |-<br /> | {{b|{{#var:Öffentlicher Schlüssel}}:}} || {{Button|{{#var:Schlüsselwert direkt eingeben}}|class=aktiv}} {{Button|{{#var:Aus privatem Schlüsselwert berechnen}} }} {{Button|{{#var:Aus Schlüsseln wählen}} }} || {{#var:AssistentS3-Öffentlicher Schlüssel--desc}}<br /> |-<br /> | {{b|{{#var:Pre-Shared Key}}:}} || {{ic||class=available}} || {{#var:AssistentS3-Pre-Shared Key--desc}}<br /> |-<br /> | {{b|{{#var:Keepalive}}:}} || {{ButtonAn|{{#var:ein}} }} {{ic|25|c|class=mw8}} {{#var:Sekunden}} || {{#var:AssistentS3-Keepalive--desc}}<br /> |- class=&quot;Leerzeile&quot;<br /> |<br /> |- class=noborder<br /> | colspan=3 | {{h4|{{#var:Schritt}} 4 - {{#var:Schritt4--cap}}|{{Reiter|{{#var:Schritt}} 4 &lt;small&gt;{{#var:Schritt4--cap}}&lt;/small&gt;}} }}<br /> |-<br /> | {{b|{{#var:Konnektor IP}}:}} || {{ic|10.180.96.90|rechts|icon=/--- |iconw=x|class=available}} || {{#var:Konnektor IP--desc}}<br /> | class=noborder rowspan=4 | {{Bild|{{#var:Assistent Schritt 4--Bild}}|{{#var:Schritt}} 4 - {{#var:Schritt4--cap}} }}<br /> |-<br /> | {{b|{{#var:Eingehende IP}}:}} || {{ic|10.0.2.1|rechts|icon=/--- |iconw=x|class=available}} || {{#var:AssistentS4-Eingehende IP--desc}}<br /> |-<br /> | class=mw11 | {{b|{{#var:Ausgehende Default-IP}}:}} || {{ic|192.168.175.1 (LAN2)|dr|class=available}} || {{#var:Ausgehende IP--desc}}<br /> |- class=&quot;Leerzeile&quot;<br /> |<br /> |- class=noborder<br /> | colspan=3 | {{h4|{{#var:Schritt}} 5 - {{#var:Schritt5--cap}}|{{Reiter|{{#var:Schritt}} 5 &lt;small&gt;{{#var:Schritt5--cap}}&lt;/small&gt;}} }}<br /> |-<br /> | {{b|{{#var:Routen zu den Netzwerken des Peers erstellen}}:}} || {{ButtonAn|{{#var:ja}} }} || {{#var:AssistentS5-Routen zu den Netzwerken des Peers erstellen--desc}}<br /> | class=noborder rowspan=9 | {{Bild|{{#var:Assistent Schritt 5--Bild}}|{{#var:Schritt}} 5 - {{#var:Schritt5--cap}} }}<br /> |-<br /> | {{b|{{#var:Zonen erstellen}}:}} || {{ButtonAn|{{#var:ja}} }} || {{#var:AssistentS5-Zonen erstellen--desc}}<br /> |-<br /> | {{b|{{#var:Zonen}}:}} || {{ic|wireguard-wg0|class=available}} &lt;br&gt; {{ic|firewall-wireguard-wg0|tr-odd|class=available}} || {{#var:AssistentS5-Zonen--desc}}<br /> |-<br /> | {{b|{{#var:Netzwerkobjekte für den Peer erstellen}}:}} || {{ButtonAn|{{#var:ja}} }} || {{#var:AssistentS5-Netzwerkobjekte für den Peer erstellen--desc}}<br /> |-<br /> | {{b|{{#var:Netzwerkobjekte für den Peer}}:}} || {{ic|{{cb|wg-net-wg0-peer-1-1}}{{cb|wg-net-wg0-peer-1-2}}{{cb|wg-net-wg0-peer-1-3}}&lt;br&gt;... |cb|class=available}} || {{#var:AssistentS5-Netzwerkobjekte für den Peer--desc}}<br /> |-<br /> | {{b|{{#var:Netzwerkgruppe}}:}} || {{ic|wg0-networks|tr-odd|class=available}} || {{#var:AssistentS5-Netzwerkgruppe--desc}}<br /> |-<br /> | {{b|{{#var:Regeln zwischen dem Peer und internal-networks erstellen}}:}} || {{ButtonAn|{{#var:ja}} }} || {{#var:AssistentS5-Regeln zwischen dem Peer und internal-networks erstellen--desc}}<br /> |-<br /> | {{b|{{#var:Regelgruppe}}:}} || {{ic|wg0-network|tr-odd|class=available}} || {{#var:AssistentS5-Regelgruppe--desc}}<br /> |- class=&quot;Leerzeile&quot;<br /> |<br /> |}<br /> ----<br /> <br /> {{h3|{{#var:Allgemeine Konfiguration}}|{{Reiter|{{#var:Allgemein}} }} }}<br /> {| class=&quot;sptable2 pd5 zh1 Einrücken&quot;<br /> ! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}<br /> | class=Bild rowspan=5 | {{Bild|{{#var:Allgemeine Konfiguration--Bild}}|{{#var:Allgemeine Konfiguration--cap}}||{{#var:Anwendungen}}|TI-Proxy|icon=fa-save}}<br /> |-<br /> | {{b|{{#var:Konnektor IP}}:}} || {{ic|10.180.96.90|rechts|icon=/--- |iconw=x|class=available}} || {{#var:Konnektor IP--desc}}<br /> |-<br /> | {{b|{{#var:Eingehende IP}}:}} || {{ic|203.113.0.113 (A0)|dr |iconw=x|class=available}} || {{#var:Eingehende IP--desc}}<br /> |-<br /> | {{b|{{#var:Ausgehende Default-IP}}:}} || {{ic|192.168.175.1 (A1)|dr |iconw=x|class=available}} || {{#var:Ausgehende IP--desc}}<br /> |- class=&quot;Leerzeile&quot;<br /> |<br /> |- class=&quot;Leerzeile&quot;<br /> | colspan=&quot;3&quot; | <br /> ====== {{#var:Allgemein mit WG}} ======<br /> {{#var:Allgemein mit WG--desc}}<br /> &lt;br&gt;<br /> |-<br /> | {{b|{{#var:Konnektor IP}}:}} || {{ic|10.180.96.90|rechts|icon=/--- |iconw=x|class=available}} || {{#var:Konnektor IP--desc}}<br /> | class=Bild rowspan=&quot;6&quot; | {{Bild | {{#var:Allgemein mit WG--Bild}} | {{#var:Allgemein mit WG--cap}} }}<br /> |-<br /> | {{b|{{#var:Eingehende IP}}:}} || {{ic|10.0.2.1 (wg&#039;&#039;x&#039;&#039;)|dr|iconw=x|class=available}} || {{#var:Eingehende IP WG--desc}} <br /> |-<br /> | {{b|{{#var:Ausgehende Default-IP}}:}} || {{ic|192.168.175.1 (A2)|dr |iconw=x|class=available}} || {{#var:Ausgehende IP--desc}}<br /> |- class=&quot;Leerzeile&quot;<br /> | colspan=&quot;3&quot; | &lt;li class=&quot;list--element__alert list--element__warning&quot;&gt;{{#var:Rekey-Reject After Time--Hinweis}} {{Alert}}&lt;/li&gt;<br /> |-<br /> | {{b|{{#var:Rekey After Time}} }} || class=mw11 | {{ic|120|c|class=mw5}} {{#var:Sekunden}} || {{#var:Rekey After Time--desc}}<br /> |-<br /> | {{b|{{#var:Reject After Time}} }} || {{ic|180|c|class=mw5}} {{#var:Sekunden}} || {{#var:Reject After Time--desc}}<br /> |- class=&quot;Leerzeile&quot;<br /> |<br /> |}<br /> ----<br /> <br /> {{h3|{{#var:Kartenterminal Proxy konfigurieren}}|{{Kasten|{{#var:Kartenterminal-Proxys}}|grau}} }}<br /> {| class=&quot;sptable2 pd5 zh1 Einrücken&quot;<br /> | class=noborder colspan=4 | {{#var:Kartenterminal Proxy konfigurieren--desc}}<br /> |-<br /> ! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}<br /> | class=Bild rowspan=7 | {{Bild|{{#var:Proxy hinzufügen--Bild}}|{{#var:Proxy hinzufügen--cap}}||{{#var:Kartenterminal-Proxy hinzufügen}}|{{#var:Anwendungen}}|TI-Proxy|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}<br /> |-<br /> | {{b|{{#var:Kartenterminal IP}}:}} || {{ic|192.168.175.71 (A1)|rechts|icon=/--- |iconw=x|class=available}} || {{#var:Kartenterminal IP--desc}}<br /> |-<br /> | {{b|{{#var:Kartenterminal Port}}:}} || {{ic|4742|c|class=mw8}} || {{#var:Kartenterminal Port--desc}}<br /> |-<br /> | {{b|{{#var:Ausgehende IP}}:}} || {{ic|192.168.175.1 (A2)|dr |iconw=x|class=available}} || {{#var:Ausgehende IP--desc}}<br /> |-<br /> | {{b|{{#var:Eingehender &amp; ausgehender Port}}:}} || {{ic|60000|c|class=mw8}} || {{#var:Eingehender &amp; ausgehender Port--desc}}<br /> |- class=&quot;Leerzeile&quot;<br /> | colspan=&quot;3&quot; | {{#var:Kartenterminal speichern}}<br /> |- class=&quot;Leerzeile&quot;<br /> |<br /> |-<br /> | colspan=3 class=noborder | {{#var:Fertig--desc}}<br /> | class=Bild | {{Bild|{{#var:Proxy fertig--Bild}}|{{#var:Proxy fertig--cap}}||TI-Proxy|{{#var:Anwendungen}}|icon=fa-save}}<br /> |- class=&quot;Leerzeile&quot;<br /> |<br /> |}<br /> &lt;span id=implizit&gt;&lt;/span&gt;<br /> {| class=&quot;sptable2 pd5 zh1 Einrücken&quot;<br /> | rowspan=&quot;4&quot; | {{b|{{#var:Status Implizite Regel}} }} {{Hinweis-box|{{#var:neu ab}} v14.0.7.2|gr|14.1.0|status=neu}}|| {{Signal|up}} || {{#var:Status Implizite Regel--desc}}<br /> | class=Bild rowspan=&quot;2&quot; | {{Bild| {{#var:Status Implizite Regel--Bild}} | {{#var:Status Implizite Regel--cap}} }}<br /> |-<br /> | {{Signal|down}} || {{#var:Status Implizite Regel down--desc}}<br /> |-<br /> | {{Button||play}} || {{#var:Status Implizite Regel start--desc}}<br /> |-<br /> | {{Button||class=fas fa-stop}} || {{#var:Status Implizite Regel stop--desc}}<br /> |- class=&quot;Leerzeile&quot;<br /> |<br /> |}</div> Lauritzl