Lauritzl am 12. Januar 2026 um 15:26 Uhr

2026-01-12T15:26:24Z

← Nächstältere Version		Version vom 12. Januar 2026, 17:26 Uhr
Zeile 173:		Zeile 173:
	\| Deletes an existing SSL-VPN remote profile. The ''id'' parameter is required. }}		\| Deletes an existing SSL-VPN remote profile. The ''id'' parameter is required. }}
	{{var \| option get--desc		{{var \| option get--desc
	\| option get		\| option get--desc
	\| option ~~get~~ }}		\| }}
			{{var \| openvpn option set--desc
			\| openvpn option set--desc
			\| }}
			{{var \| openvpn option info--desc
			\| Gibt die OpenVPN Optionen inkl. Beschreibung aus
			\| Displays the OpenVPN options including descriptions }}

	{{var \| Neue Verbindung anlegen		{{var \| Neue Verbindung anlegen

Lauritzl am 6. März 2024 um 06:35 Uhr

2024-03-06T06:35:32Z

Änderungen zeigen

Lauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | CLI-Befehl: Openvpn | CLI command: Openvpn}} {{var | head | Syntax des CLI-Befehls ''openvpn'' | Syntax of the CLI command ''openvpn'' }} {{var | Befehl | Befehl | Command }} {{var | Parameter | Parameter | Parameter }} {{var | Beispiel | Beispiel | Example }} {{var | Parameter mit mehreren Werten | Werden für einen Parameter mehrere Werte übergeben, müssen die Wer…“

2024-02-12T07:09:56Z

Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | CLI-Befehl: Openvpn | CLI command: Openvpn}} {{var | head | Syntax des CLI-Befehls ''openvpn'' | Syntax of the CLI command ''openvpn'' }} {{var | Befehl | Befehl | Command }} {{var | Parameter | Parameter | Parameter }} {{var | Beispiel | Beispiel | Example }} {{var | Parameter mit mehreren Werten | Werden für einen Parameter mehrere Werte übergeben, müssen die Wer…“

Neue Seite

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| CLI-Befehl: Openvpn
| CLI command: Openvpn}}
{{var | head
| Syntax des CLI-Befehls ''openvpn''
| Syntax of the CLI command ''openvpn'' }}
{{var | Befehl
| Befehl
| Command }}
{{var | Parameter
| Parameter
| Parameter }}
{{var | Beispiel
| Beispiel
| Example }}
{{var | Parameter mit mehreren Werten
| Werden für einen Parameter mehrere Werte übergeben, müssen die Werte in eckige Klammern mit einem Leerzeichen(!) Abstand '''[&emsp;''' angegeben werden. Beispiel: {{code|openvpn push_subnet new openvpn_id "4711" push_subnet [ 192.168.176.0/24 192.168.176.1/24 ]}}
| If multiple values are passed for a parameter, the values must be enclosed in square brackets with a space(!) between '''[&emsp;'''. Example: {{code|openvpn push_subnet new openvpn_id 4711 push_subnet [ 192.168.176.0/24 192.168.176.1/24 ]}} }}
{{var | Parameter ohne Werte
| Sollen keine Werte für einen Parameter übergeben werden, müssen zwei eckige Klammern verwendet werden. Beispiel {{code|openvpn set id "4711" remote [ ]}}
| If no values are to be passed for a parameter, two square brackets must be used. Example {{code|openvpn set id "4711" remote [ ]}} }}
{{var | get--desc
| Auflisten der SSL-VPN Verbindungen
| }}
{{var | new--desc
| Erstellt eine neue SSL-VPN Verbindung
| }}
{{var | new--bsp
| openvpn new name "RW-Verbindung" mode "SERVER" proto "UDP" auth "LOCAL" cert "Server_cert" pool "192.168.250.0/24" mtu "1500" interface "tun0" local_port "1194" reneg "3600" push_subnet "192.168.175.0/24" dh_size "2048"
| }}
{{var | id--desc
| Identifikationsnummer der Verbindung
| }}
{{var | name--desc
| Name der Verbindung
| }}
{{var | mode--desc
| Modus Server '''oder''' Client
| }}
{{var | proto--desc
| Genutzes Protokoll für die Verbindung UDP '''oder''' TCP
| }}
{{var | auth--desc
| Authentifizierungsmethode. Keine, Lokal '''oder''' Radius
| }}
{{var | cert--desc
| Server-Zertifikat, dass für diese Verbindung genutzt wird
| }}
{{var | dh_size--desc
| Größe des Diffie Hellman Schlüssels
| }}
{{var | mtu--desc
| Größe der Datenpakete
| }}
{{var | pool--desc
| Transfernetzwerk, dass für diese TUN Verbindung genutzt wird z.B. 192-168.250.0/24
| }}
{{var | flags--desc
| DISABLED wenn diese Verbindung nicht genutzt werden soll, MULTIHOME wenn mehrere WAN Anschlüsse vorhanden sind, LZO Kompession, PUSH_DNS für die IP des DNS-Server, PUSH_WINS für die IP des Wins-Server
| }}
{{var | local_addr--desc
| IP des Interface das für die Verbindung genutzt werden soll
| }}
{{var | local_port--desc
| Port der für diese Verbindung genutzt wird z.B. 1194
| }}
{{var | remote--desc
| Remote Adresse über die der Site to Site Client die Verbindung zum Server aufbauen soll
| }}
{{var | max_clients--desc
| Maximale Anzahl der Clients in dieser Verbindung
| }}
{{var | interface--desc
| Das zu nutzende TUN Interface
| }}
{{var | push_subnet_id--desc
| Identifikationsnummer des zu übertragenen internen Subnetzes der Server Seite
| }}
{{var | push_subnet--desc
| Das zu übertragenen interne Subnetz der Server Seite z.B. 192.168.175.0/24
| }}
{{var | set--desc
| Verändert eine SSL-VPN Verbindung. Der Parameter ''id'' ist erforderlich.
| }}
{{var | set--bsp
| openvpn set id "1" cert "Neues-Server_cert"
| }}
{{var | Parameter-identisch--desc
| Die weiteren Parameter und ihre Syntax sind identisch mit dem Befehl
| }}
{{var | export--desc
| Exportiert die Benutzerdaten eines Benutzers.
| }}
{{var | delete--desc
| Entfernen einer SSL-VPN Verbindung. Der Parameter ''id'' ist erforderlich
| }}
{{var | status--desc
| Listet den Verbindungsstatus der einzelnen SSL-VPN instanzen auf
| }}
{{var | disconnect--desc
| Beendet eine SSL-VPN Verbindung zu einem Client
| }}
{{var | disconnect name--desc
| Name der betreffenden Verbindung
| }}
{{var | disconnect c_name--desc
| Name des betreffenden Clients
| }}
{{var | update--desc
| Aktualisiert alle SSL-VPN Instanzen
| }}
{{var | cipher--desc
|
| }}
{{var | digest_algorithm--desc
|
| }}
{{var | push_subnet new--desc
| Erstellt ein neues Subnetz
| }}
{{var | openvpn_id--desc
| Identifikationsnummer der Verbindung
| }}
{{var | push_subnet--desc
| IP-Adresse des Subnetztes
| }}
{{var | push_subnet delete--desc
| Löscht ein vorhandenen Subnetz-Eintrag
| }}
{{var | var:push_subnet_id--desc
| Identifikationsnummer des Subnetzes
| }}
{{var | remote get--desc
| Listet die SSL-VPN Remote-Profile auf
| }}
{{var | remote id--desc
| Identifikationsnummer der Site to Site Clientverbindung
| }}
{{var | remote openvpn_id--desc
|
| }}
{{var | remote name--desc
| Name der Site to Site Verbindung
| }}
{{var | remote common_name--desc
| Client Zertifikat das für diese Verbindung genutzt wird
| }}
{{var | remote runnel_addr--desc
| IP-Adresse der TUN-Schnittstelle auf der Clientseite
| }}
{{var | remote hosts--desc
| Öffentliche Adresse unter der der SSL-VPN Server erreichbar ist
| }}
{{var | remote subnets--desc
| Internes Netzwerk auf der Clientseite
| }}
{{var | remote push_subnets-desc
| Internes Netzwerk auf der Server Seite
| }}
{{var | remote set--desc
| Ändern von SSL-VPN Remote-Profilen. Der Parameter ''id'' ist erforderlich.
| }}
{{var | remote delete--desc
| Löscht ein vorhandenes SSL-VPN Remote-Profil. Der Parameter ''id'' ist erforderlich.
| }}
{{var | option get--desc
| option get--desc
| }}

{{var | Neue Verbindung anlegen
| Neue Verbindung anlegen
| }}
{{var | TUN-Interface + Zone anlegen
| TUN-Interface + Zone anlegen
| }}
{{var | Zertifikate anlegen
| Zertifikate anlegen
| }}
{{var | Site to Site--desc
| Bei einer Site to Site Verbindung müssen das CA und das Client_cert dann exportiert werden.
| }}
{{var | Openvpn-Remote Profile definieren
| Openvpn-Remote Profile definieren
| }}
{{var | nur bei Site to Site Verbindungen
| nur bei Site to Site Verbindungen
| }}
{{var | Server Seite
| Server Seite
| }}
{{var | Client Seite
| Client Seite
| }}
{{var | Openvpn-Verbindung anlegen
| Openvpn-Verbindung anlegen
| }}
{{var | Zertifikate importieren
| Zertifikate importieren
| }}
{{var | Hinweis neue Verbindung
| *Es dürfen Pools nicht mehrfach vergeben werden
*Es darf der local_port nicht mehrfach (pro Interface) verwendet werden
*Ein Tun-Interface darf nicht mehrfach verwendet werden
| }}

{{var | Multiple OpenvpnServer--desc
| Es können mehrere Openvpnserver über die Remote-Profile übergeben werden, z.B.:
| }}
{{var | Beispiel Ausgabe:
| Beispiel Ausgabe:
| }}
{{var | Porteinstellungen--desc
| Werden keine Ports angegeben, wird der Default-Port 1194 verwendet.<br>
Sollen andere Ports verwendet werden, können diese hinter der IP mit einem vorangestellten Doppelpunkt angegeben werden.
| }}
{{var | Verbindungsaufbau--desc
| Es wird zunächst versucht eine Verbindung zur 192.168.4.143 aufzubauen(28 Verbindungsversuche bei UDP / 3 Versuche bei TCP).<br>
Kann zur 192.168.4.143 keine Verbindung aufgebaut werden, wird versucht eine Verbindung zur 192.168.176.1(27 Verbindungsversuche bei UDP / 1 Versuch bei TCP) aufzubauen.<br>
Ist es auch nicht möglich zur 192.168.176.1 eine Verbindung aufzubauen, wird wieder versucht zur 192.168.4.143 eine Verbindung aufzubauen.
| }}

----
{{var |
|
| }}
</div>

UTM/CLI/Openvpn.lang - Versionsgeschichte

Lauritzl am 12. Januar 2026 um 15:26 Uhr

Lauritzl am 6. März 2024 um 06:35 Uhr