UTM/IPSec - Fritzbox - Versionsgeschichte

Maltea am 28. Februar 2025 um 10:11 Uhr

2025-02-28T10:11:45Z

Lauritzl: Textersetzung - „sptable2 spezial“ durch „sptable2 Paketfilter“

2024-05-29T09:46:53Z

Textersetzung - „sptable2 spezial“ durch „sptable2 Paketfilter“

← Nächstältere Version		Version vom 29. Mai 2024, 11:46 Uhr
Zeile 403:		Zeile 403:
	\| class="Leerzeile" colspan="3" \| {{#var:Paketfilter-Regel--desc}}		\| class="Leerzeile" colspan="3" \| {{#var:Paketfilter-Regel--desc}}
	\|}		\|}
	{\| class="sptable2 ~~spezial~~ pd5 tr--bc__white zh1 Einrücken"		{\| class="sptable2 Paketfilter pd5 tr--bc__white zh1 Einrücken"
	\|- class="bold small no1cell"		\|- class="bold small no1cell"
	\| class="Leerzeile bc__default" \| \|\| \|\| <nowiki>#</nowiki> \|\| style="min-width:12em;"\| {{#var:Quelle}} \|\| style="min-width:12em;"\| {{#var:Ziel}} \|\| style="min-width:12em;"\| {{#var:Dienst}} \|\| style="min-width:6em;"\| NAT \|\| {{#var:Aktion}} \|\| {{#var:Aktiv}} \|\|style="min-width:5em;"\|		\| class="Leerzeile bc__default" \| \|\| \|\| <nowiki>#</nowiki> \|\| style="min-width:12em;"\| {{#var:Quelle}} \|\| style="min-width:12em;"\| {{#var:Ziel}} \|\| style="min-width:12em;"\| {{#var:Dienst}} \|\| style="min-width:6em;"\| NAT \|\| {{#var:Aktion}} \|\| {{#var:Aktiv}} \|\|style="min-width:5em;"\|

Lauritzl: Textersetzung - „#WEITERLEITUNG(.*)Preview1270\n“ durch „“

2024-05-23T12:00:04Z

Textersetzung - „#WEITERLEITUNG(.*)Preview1270\n“ durch „“

← Nächstältere Version		Version vom 23. Mai 2024, 14:00 Uhr
Zeile 1:		Zeile 1:
	~~#WEITERLEITUNG [[UTM~~/~~IPSec_-_Fritzbox_v12.5]]Preview1270~~		<span id=1270></span>{{Set_lang}}
	{{Set_lang}}

	{{#vardefine:headerIcon\|spicon-utm}}		{{#vardefine:headerIcon\|spicon-utm}}

Lauritzl: Weiterleitung nach UTM/IPSec - Fritzbox v12.5 erstellt

2024-05-23T11:19:06Z

Weiterleitung nach UTM/IPSec - Fritzbox v12.5 erstellt

← Nächstältere Version		Version vom 23. Mai 2024, 13:19 Uhr
Zeile 1:		Zeile 1:
	#WEITERLEITUNG [UTM/IPSec_-_Fritzbox_v12.5]]Preview1270		#WEITERLEITUNG [[UTM/IPSec_-_Fritzbox_v12.5]]Preview1270
	{{Set_lang}}		{{Set_lang}}

Lauritzl am 23. Mai 2024 um 11:18 Uhr

2024-05-23T11:18:44Z

Änderungen zeigen

Lauritzl am 1. Februar 2024 um 08:59 Uhr

2024-02-01T08:59:34Z

← Nächstältere Version		Version vom 1. Februar 2024, 10:59 Uhr
Zeile 74:		Zeile 74:
	! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}		! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
	\|-		\|-
	\| {{#var:Update-URL}} \|\| {{ic\|https://update.spdyn.de/ne/update?...\|class=available}} \|\| {{#var:Update-URL--desc}}		\| {{#var:Update-URL}} \|\| {{ic\|https://update.spdyn.de/nic/update?...\|class=available}} \|\| {{#var:Update-URL--desc}}
	\|-		\|-
	\| {{#var:Domainname}} \|\| {{ic\|d-vpn.spdns.de\|class=available}} \|\| {{#var:Domainname--desc}}		\| {{#var:Domainname}} \|\| {{ic\|d-vpn.spdns.de\|class=available}} \|\| {{#var:Domainname--desc}}

Marcels am 24. Oktober 2023 um 08:00 Uhr

2023-10-24T08:00:32Z

← Nächstältere Version		Version vom 24. Oktober 2023, 10:00 Uhr
Zeile 19:		Zeile 19:
	\| Layoutanpassung und Screenshots aktualisiert		\| Layoutanpassung und Screenshots aktualisiert
	\| Layout adjustment and screenshots updated }}		\| Layout adjustment and screenshots updated }}
			{{var \| neu--ESP und UDP
			\| Hinweis zu [[#ESP & UDP \| ESP und UDP 500/4500]]
			\| Note on [[#ESP & UDP \| ESP and UDP 500/4500]] }}

	</div>{{Select_lang}}{{TOC2}}		</div>{{Select_lang}}{{TOC2}}
	{{Header\|12.5.1 <small>09.2023</small>\|		{{Header\|12.5.2 <small>10.2023</small>\|
			* {{#var:neu--ESP und UDP}}
	* {{#var:neu--UTM einrichten}}		* {{#var:neu--UTM einrichten}}
	* {{#var:neu--Konfiguration der Fritz!Box}}		* {{#var:neu--Konfiguration der Fritz!Box}}
Zeile 33:		Zeile 37:
	----		----

	=== {{#var:Vorbemerkung}} ===		=== {{#var:Vorbemerkung}} {{Hinweis-box\|\|gr\|12.5.2\|status=update}} ===
	<div class="einrücken">		<div class="einrücken">

Zeile 41:		Zeile 45:
	<li class="list--element__alert list--element__warning">{{#var:Vorbemerkung statische IP-Adresse}}		<li class="list--element__alert list--element__warning">{{#var:Vorbemerkung statische IP-Adresse}}
	{{Hinweis-box \| {{#var:Vorbemerkung statische IP-Adresse--Hinweis}} {{info\|{{#var:Vorbemerkung statische IP-Adresse--info}} }} }}		{{Hinweis-box \| {{#var:Vorbemerkung statische IP-Adresse--Hinweis}} {{info\|{{#var:Vorbemerkung statische IP-Adresse--info}} }} }}
	</li></div>		</li>
			<span id="ESP & UDP"></span><li class="list--element__alert list--element__warning">{{#var:Vorbereitung FritzBox ESP}} {{Hinweis-box\|\|gr\|12.5.2\|status=update}}</li>
			</div>

	----		----

Marcels: Die Seite wurde neu angelegt: „{{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{:UTM/IPSec_-_Fritzbox.lang}} {{var | neu--Konfiguration der Fritz!Box | Überarbeitung und Aktualisierung der Konfiguration der Fritz!Box | }} {{var | neu--Konfigurationdatei anpassen | Aktualisierung der Anpassung der Konfigurationsdatei und des Hochladens dieser Datei |…“

2023-09-21T10:23:56Z

Die Seite wurde neu angelegt: „{{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{:UTM/IPSec_-_Fritzbox.lang}} {{var | neu--Konfiguration der Fritz!Box | Überarbeitung und Aktualisierung der Konfiguration der Fritz!Box | }} {{var | neu--Konfigurationdatei anpassen | Aktualisierung der Anpassung der Konfigurationsdatei und des Hochladens dieser Datei |…“

Neue Seite

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/IPSec_-_Fritzbox.lang}}

{{var | neu--Konfiguration der Fritz!Box
| Überarbeitung und Aktualisierung der [[#Konfiguration_der_Fritz!Box | Konfiguration der Fritz!Box]]
| }}
{{var | neu--Konfigurationdatei anpassen
| Aktualisierung der [[#Die_Konfigurationsdatei_anpassen | Anpassung der Konfigurationsdatei]] und des [[#Konfigurationsdatei_hochladen | Hochladens dieser Datei]]
| }}
{{var | neu--UTM einrichten
| Detailliertere Beschreibung der [[#Securepoint_Appliance_einrichten | Einrichtung der Securepoint Appliance]]:
** [[#IPSec_S2S-Verbindung_herstellen | Herstellung der IPSec-Verbindung]]
** [[#IKEv1_Phasen_konfigurieren | Konfiguration der IKEv1 Phasen]]
** [[#Firewall-Regel | Konfiguration der Firewall]]
| }}
{{var | neu--Layout
| Layoutanpassung und Screenshots aktualisiert
| Layout adjustment and screenshots updated }}

</div>{{Select_lang}}{{TOC2}}
{{Header|12.5.1 09.2023|
* {{#var:neu--UTM einrichten}}
* {{#var:neu--Konfiguration der Fritz!Box}}
* {{#var:neu--Konfigurationdatei anpassen}}
* {{#var:neu--Layout}}
| [[UTM/IPSec_-_Fritzbox_V11| v.11 ]]
| {{Menu|VPN|IPSec}} {{#var:Admin Interface der Fritz!Box}} {{Menu|Internet|Freigaben|VPN (IPSec)|Anw=AVM}}
|new=true}}
{{Disclaimer|class=unset}}

----

=== {{#var:Vorbemerkung}} ===
<div class="einrücken">

* {{#var:FritzBox erforderlich}}
<li class="list--element__alert list--element__positiv">{{#var:Vorbemerkung Reihenfolge}}</li>
* {{#var:Feste IP}}
<li class="list--element__alert list--element__warning">{{#var:Vorbemerkung statische IP-Adresse}}
{{Hinweis-box | {{#var:Vorbemerkung statische IP-Adresse--Hinweis}} {{info|{{#var:Vorbemerkung statische IP-Adresse--info}} }} }}
</li></div>

----

=== {{#var:Konfiguration der Fritz!Box}} {{Hinweis-box||gr|12.5.1|status=update}} ===
<div class="einrücken">
==== {{#var:Einspielen einer neuen Firmware Version}} ====
<div class="einrücken">
{{#var:Konfiguration der Fritz!Box--desc}}
 
{{Hinweis-box|{{#var:Konfiguration der Fritz!Box Sicherheit}}|fs__icon=em2}}
{{Einblenden| {{#var:Firmware Update: Details anzeigen}} | {{#var:Firmware Update: Details ausblenden}} |true|dezent}}
{{pt3|{{#var:Einspielen einer neuen Firmware Version--Bild}}|{{#var:Einspielen einer neuen Firmware Version--cap}} }}
{{#var:Einspielen einer neuen Firmware Version--desc}}
</div></div>
 
</div>

==== {{#var:DynDNS aktivieren}} ====
<div class="einrücken">
{{#var:DynDNS aktivieren--desc}}
{{pt3|{{#var:DynDNS aktivieren--Bild}}|{{#var:DynDNS aktivieren--cap}} }}
{{#var:DynDNS aktivieren--list}}
{| class="sptable2 pd5 zh1"
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
|-
| {{#var:Update-URL}} || {{ic|https://update.spdyn.de/ne/update?...|class=available}} || {{#var:Update-URL--desc}}
|-
| {{#var:Domainname}} || {{ic|d-vpn.spdns.de|class=available}} || {{#var:Domainname--desc}}
|-
| {{#var:Benutzername}} || {{ic|d-vpn.spdns.org|class=available}} || {{#var:Benutzername--desc}}
|-
| {{#var:Kennwort}} || {{ic|<nowiki>****</nowiki>|class=available}} || {{#var:Kennwort--desc}}
|- class="Leerzeile"
|
|}
{{#var:DynDNS aktivieren Übernehmen}}
</div>
 

==== {{#var:Internes Netzwerk ändern}} ====
<div class="einrücken">
{{Hinweis-box|{{#var:Internes Netzwerk ändern--Hinweis}}|g}}
 
{{#var:Internes Netzwerk ändern--desc}}
{{pt3|{{#var:Internes Netzwerk ändern--Bild}}|{{#var:Internes Netzwerk ändern--cap}} }}
{{#var:Internes Netzwerk ändern--list}}
{| class="sptable2 pd5 zh1"
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
|-
| {{#var:IPv4-Adresse}} || {{ic|192}}.{{ic|168}}.{{ic|100}}.{{ic|1}} || {{#var:IPv4-Adresse--desc}}
|-
| {{#var:Subnetzmaske}} || {{ic|255}}.{{ic|255}}.{{ic|255}}.{{ic|0}} || {{#var:Subnetzmaske--desc}}
|-
| class="Leerzeile" colspan="3"| {{#var:Internes Netzwerk ändern DHCP}}
|-
| {{#var:DHCP von}} || {{ic|192}}.{{ic|168}}.{{ic|100}}.{{ic|20}} || {{#var:DHCP von--desc}}
|-
| {{#var:DHCP bis}} || {{ic|192}}.{{ic|168}}.{{ic|100}}.{{ic|200}} || {{#var:DHCP bis--desc}}
|-
| {{#var:Gültigkeit}} || {{ic|10}}{{#var:Tage}} || {{#var:Gültigkeit--desc}}
|- class="Leerzeile"
|
|}
{{#var:Internes Netzwerk ändern Übernehmen}}
</div>
 

==== {{#var:VPN Konfiguration erstellen}} ====
<div class="einrücken">
{{pt3|{{#var:VPN Konfiguration erstellen--Bild}}|{{#var:VPN Konfiguration erstellen--cap}} }}
{{#var:VPN Konfiguration erstellen--desc}}
{{Einblenden| {{#var:Anleitung VPN Konfiguration erstellen anzeigen}} | {{#var:Anleitung VPN Konfiguration erstellen ausblenden}} |true|dezent}}
 
{{#var:Anleitung VPN Konfiguration erstellen--list}}
{{Gallery3|{{#var:Anleitung VPN Konfiguration Schritt1--Bild}}|{{#var:Anleitung VPN Konfiguration Schritt1--cap}}|Abb1={{#var:Schritt}} 1
|{{#var:Anleitung VPN Konfiguration Schritt2--Bild}}|{{#var:Anleitung VPN Konfiguration Schritt2--cap}}| Abb2={{#var:Schritt}} 2
|{{#var:Anleitung VPN Konfiguration Schritt3--Bild}}|{{#var:Anleitung VPN Konfiguration Schritt3--cap}}| Abb3={{#var:Schritt}} 3
|{{#var:Anleitung VPN Konfiguration Schritt4--Bild}}|{{#var:Anleitung VPN Konfiguration Schritt4--cap}}| Abb4={{#var:Schritt}} 4
|{{#var:Anleitung VPN Konfiguration Schritt5--Bild}}|{{#var:Anleitung VPN Konfiguration Schritt5--cap}}| Abb5={{#var:Schritt}} 5
|{{#var:Anleitung VPN Konfiguration Schritt6--Bild}}|{{#var:Anleitung VPN Konfiguration Schritt6--cap}}| Abb6={{#var:Schritt}} 6
|i=3}}
{{#var:VPN Konfiguration Datei Speicherort}}
</div></div>
{{#var:VPN Konfiguration Datei}}
 
{{#var:VPN Konfiguration Datei--list}}
 
</div>

</div>

----

=== {{#var:Die Konfigurationsdatei anpassen}} {{Hinweis-box||gr|12.5.1|status=update}} ===
<div class="einrücken">
{{#var:Die Konfigurationsdatei anpassen--desc}}
 {{#var:Konfigurationsdatei Einträge}}
 
vpncfg {
connections {
enabled = yes;
conn_type = conntype_lan;
name = '''''"Securepoint"; // {{#var:vpncfg name}}'''''
always_renew = yes;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = '''''192.0.2.192; // {{#var:vpncfg remoteip}}'''''
remote_virtualip = 0.0.0.0;
localid {
fqdn = '''''"fritz_lokal.spdyn.de"; // {{#var:vpncfg localid fqdn}}'''''
//ipaddr = xxx.xxx.xxx.xxx; '''''// {{#var:vpncfg localid ipaddr}}'''''
}
remoteid {
ipaddr = '''''192.0.2.192; // {{#var:vpncfg remoteid ipaddr}}'''''
}
mode = '''''phase1_mode_idp; // {{#var:vpncfg mode}}'''''
phase1ss = '''''"dh15/aes/sha"; // {{#var:vpncfg phase1ss}}'''''
keytype = connkeytype_pre_shared;
key = '''''"{{#var:geheim}}"; // {{#var:vpncfg key}}'''''
cert_do_server_auth = no;
use_nat_t = '''''no; / yes; // {{#var:vpncfg use nat t}}''''' 
use_xauth = no;
use_cfgmode = no;
phase2localid {
ipnet {
ipaddr = '''''192.168.100.0; // {{#var:vpncfg phase2localid ipnet ipaddr}}'''''
mask = 255.255.255.0;
}
}
phase2remoteid {
ipnet {
ipaddr = '''''192.168.175.0; // {{#var:vpncfg phase2remoteid ipnet ipaddr}}'''''
mask = 255.255.255.0;
}
}
phase2ss = '''''"esp-all-all/ah-none/comp-all/pfs"; // {{#var:vpncfg phase2ss}}'''''
accesslist = '''''"permit ip any 192.168.175.0 255.255.255.0"; // {{#var:vpncfg accesslist}}'''''
}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
"udp 0.0.0.0:4500 0.0.0.0:4500";
}
// EOF

 
{{Einblenden|{{#var:Erklärung der Änderungen und Einstellungen}}|{{#var:hide}}|dezent}}
{| class="sptable2 pd5 zh1"
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
|-
| name = || "Securepoint"; || // {{#var:vpncfg name}} {{#var:vpncfg name--desc}}
|-
| remoteip = || 192.0.2.192;|| // {{#var:vpncfg remoteip}} {{#var:vpncfg remoteip--desc}}
|-
| localid{ &emsp;&emsp; fqdn = || "fritz_lokal.spdyn.de";|| // {{#var:vpncfg localid fqdn}} {{#var:vpncfg localid fqdn--desc}}
|-
|&emsp;&emsp;//ipaddr = } || xxx.xxx.xxx.xxx; ||// {{#var:vpncfg localid ipaddr}} {{#var:vpncfg localid ipaddr--desc}}
|-
| remoteid { &emsp;&emsp; ipaddr = } || 192.0.2.192;|| // {{#var:vpncfg remoteid ipaddr}} {{#var:vpncfg remoteid ipaddr--desc}}
|-
| mode = || phase1_mode_idp;|| // {{#var:vpncfg mode}} {{#var:vpncfg mode--desc}}
|-
|phase1ss = || "dh15/aes/sha";|| // {{#var:vpncfg phase1ss}} {{#var:vpncfg phase1ss--desc}}
|-
| key = || "{{#var:geheim}}";|| // {{#var:vpncfg key}} {{#var:vpncfg key--desc}}
|-
| style="min-width: 130px;" | phase2localid { 
&emsp;&emsp; ipnet { 
&emsp;&emsp;&emsp;&emsp; ipaddr = 
&emsp;&emsp;&emsp;&emsp; mask = 
&emsp;&emsp;} 
}
| 192.168.100.0; 255.255.255.0;|| // {{#var:vpncfg phase2localid ipnet ipaddr}} 
// {{#var:Subnetzmaske}} {{#var:vpncfg phase2localid ipnet ipaddr--desc}}
|-
| phase2remoteid { 
&emsp;&emsp; ipnet { 
&emsp;&emsp;&emsp;&emsp; ipaddr = 
&emsp;&emsp;&emsp;&emsp; mask = 
&emsp;&emsp;} 
}
| 192.168.175.0; 255.255.255.0;|| // {{#var:vpncfg phase2remoteid ipnet ipaddr}} {{#var:vpncfg phase2remoteid ipnet ipaddr--desc}}
|-
| phase2ss = || "esp-all-all/ah-none/comp-all/pfs"|| // {{#var:vpncfg phase2ss}} {{#var:vpncfg phase2ss--desc}}
|-
| accesslist = || "permit ip any 192.168.175.0 255.255.255.0"; || // {{#var:vpncfg accesslist}}
|}
</div></div>
{{#var:Konfigurationsdatei abspeichern}}

==== {{#var:Weitere Netze hinzufügen}} ====
<div class="einrücken">
{{#var:Weitere Netze hinzufügen--desc}}
{{h5|{{#var:Beispiel}} 1|{{#var:Beispiel}} 1|NOTOC=true}}
<div class="einrücken">
{{#var:Weitere Netze hinzufügen Beispiel1--desc}}{{info|{{#var:Weitere Netze hinzufügen Beispiel1--info}} }}
</div>
{{h5|{{#var:Beispiel}} 2|{{#var:Beispiel}} 2|NOTOC=true}}
<div class="einrücken">
{{#var:Weitere Netze hinzufügen Beispiel2--desc}}{{info|{{#var:Weitere Netze hinzufügen Beispiel2--info}} }}
</div>
</div>

==== {{#var:Konfigurationsdatei hochladen}} {{Hinweis-box||gr|12.5.1|status=update}} ====
<div class="einrücken">
{{pt3|{{#var:Konfigurationsdatei hochladen--Bild}}|{{#var:Konfigurationsdatei hochladen--cap}} }}
{{#var:Konfigurationsdatei hochladen--desc}}
 
{{pt3|{{#var:Konfigurationsdatei hochladen VPN-Verbindung--Bild}}|{{#var:Konfigurationsdatei hochladen VPN-Verbindung--cap}} }}
{{#var:Konfigurationsdatei hochladen VPN-Verbindung}}
 
{{pt3|{{#var:Konfigurationsdatei hochladen Datei--Bild}}|{{#var:Konfigurationsdatei hochladen Datei--cap}} }}
{{#var:Konfigurationsdatei hochladen Datei}}
{{#var:Konfigurationsdatei hochladen Ergebnisse}}
</div>
 
</div>

----

=== {{#var:Securepoint Appliance einrichten}} {{Hinweis-box||gr|12.5.1|status=neu}} ===
<div class="einrücken">
{{#var:Securepoint Appliance einrichten--desc}}
==== {{#var:IPSec S2S-Verbindung herstellen}} {{Hinweis-box||gr|12.5.1|status=neu}} ====
{| class="sptable2 pd5 zh1 einrücken"
|-
| class="Leerzeile" colspan="3" | {{h-5|{{#var:Schritt 1 - Verbindungstyp}}|{{#var:Schritt 1 - Verbindungstyp}} }}
|-
| class="Leerzeile" colspan="3"| {{#var: Schritt 1 UTM Fritz!Box--desc}}
| class="Bild" | {{Bild| {{#var:Schritt 1 UTM Fritz!Box--Bild}} | {{#var:Schritt 1 UTM Fritz!Box--cap}} }}
|-
| class="Leerzeile" colspan="3" | {{h-5|{{#var:Schritt 2 - Allgemein}}|{{#var:Schritt 2 - Allgemein}} }}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="4"| {{Bild| {{#var:Schritt 2 UTM Fritz!Box--Bild}} | {{#var:Schritt 2 UTM Fritz!Box--cap}} }}
|-
| {{b|{{#var:Name}} }} || {{ic|IPSec Fritz!Box S2S|class=available}} || {{#var:Name--desc}}
|-
| {{b|{{#var:IKE Version}} }} || {{Button|IKE v1|b}} || {{#var:IKE Version--desc}}
|- class="Leerzeile"
|
|-
| class="Leerzeile" colspan="3" | {{h-5|{{#var:Schritt 3 - Lokal}}|{{#var:Schritt 3 - Lokal}} }}
|-
| {{b|Local Gateway ID: }} || {{ic|LAN1|dr|class=available}} || {{#var:Local Gateway ID--desc}}
| class="Bild" rowspan="5"| {{Bild| {{#var:Schritt 3 UTM Fritz!Box--Bild}} | {{#var:Schritt 3 UTM Fritz!Box--cap}} }}
|-
| {{b|{{#var:Authentifizierungsmethode}} }} || {{button|Pre-Shared Key|dr|class=available}} || {{#var:Authentifizierungsmethode--desc}}
|-
| {{b|Pre-Shared Key:}} || {{ic|<nowiki>**********</nowiki>|class=available}} || {{#var:Pre-Shared Key--desc}}
|-
| {{b|{{#var:Netzwerke freigeben}} }} || {{ic| {{cb|192.168.175.0/24}} |cb|class=available}} || {{#var:Netzwerke freigeben--desc}}
|- class="Leerzeile"
|
|-
| class="Leerzeile" colspan="3" | 
{{h-5|{{#var:Schritt 4 - Gegenstelle}}|{{#var:Schritt 4 - Gegenstelle}} }}
|-
| {{b|Remote Gateway: }} || {{ic|fritz_lokal.spdyn.de|dr|class=available}} || {{#var:Remote Gateway--desc}}
| class="Bild" rowspan="4"| {{Bild| {{#var:Schritt 4 UTM Fritz!Box--Bild}} | {{#var:Schritt 4 UTM Fritz!Box--cap}} }}
|-
| {{b|Remote Gateway ID:}} || {{ic|fritz_lokal.spdyn.de|dr|class=available}} || {{#var:Remote Gateway ID--desc}}
|-
| {{b|{{#var:Netzwerke freigeben}} }} || {{ic| {{cb|192.168.100.0/24}} |cb|class=available}} || {{#var:Netzwerke freigeben Fritz!Box--desc}}
|- class="Leerzeile"
|
|}

==== {{#var:IKEv1 Phasen konfigurieren}} {{Hinweis-box||gr|12.5.1|status=neu}} ====
<div class="einrücken">
{{#var:IKEv1 Phasen konfigurieren--desc}}
 
{{Hinweis-box|{{#var:IKEv1 Phasen konfigurieren Default-Werte}}|g|fs__icon=em2}}
{| class="sptable2 pd5 zh1 einrücken"
|-
| class="Leerzeile" colspan="4"|
===== {{#var:IKEv1 Phase 1 konfigurieren}} =====
|-
| class="Leerzeile" colspan="4"| {{#var:IKEv1 Phase 1 konfigurieren--desc}}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="10"| {{Bild|{{#var:IKEv1 Phase 1 konfigurieren--Bild}}|{{#var:IKEv1 Phase 1 konfigurieren--cap}} }}
|-
| {{b|{{#var:Verschlüsselung}} }} || {{button|aes256|dr|class=available}} || {{#var:Verschlüsselung--desc}}
|-
| {{b|{{#var:Authentifizierung}} }} || {{button|sha2_512|dr|class=available}} || {{#var:Authentifizierung--desc}}
|-
| {{b|{{#var:Diffie-Hellman Group}} }} || {{button|modp3072|dr|class=available}} || {{#var:Diffie-Hellman Group--desc}}
|-
| {{b|{{#var:Schwache Algorithmen anzeigen}} }} || {{buttonAus|{{#var:aus}} }} || {{#var:Schwache Algorithmen anzeigen--desc}}
|-
| {{b|{{#var:Strict}} }} || {{buttonAus|{{#var:aus}} }} || {{#var:Strict--desc}}
|-
| {{b|{{#var:IKE Lifetime}} }} || {{button|{{#var:IKE Lifetime--val}}|dr|class=available}} '''Default''' || {{#var:IKE Lifetime--desc}}
|-
| {{b|{{#var:Rekeying}} }} || {{button|{{#var:Rekeying--val}}|dr|class=available}} '''Default''' || {{#var:Rekeying--desc}}
|-
| class="Leerzeile" colspan="4"| {{#var:Speichern--desc}}
|- class="Leerzeile"
|
|-
| class="Leerzeile" colspan="4"|
===== {{#var:IKEv1 Phase 2 konfigurieren}} =====
|-
| class="Leerzeile" colspan="4"| {{#var:IKEv1 Phase 2 konfigurieren--desc}}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="10"| {{Bild|{{#var:IKEv1 Phase 2 konfigurieren--Bild}}|{{#var:IKEv1 Phase 2 konfigurieren--cap}} }}
|-
| {{b|{{#var:Verschlüsselung}} }} || {{button|aes256|dr|class=available}} || {{#var:Verschlüsselung--desc}}
|-
| {{b|{{#var:Authentifizierung}} }} || {{button|sha2_512|dr|class=available}} || {{#var:Authentifizierung--desc}}
|-
| {{b|{{#var:Diffie-Hellman Group}} }} || {{button|modp3072|dr|class=available}} || {{#var:Diffie-Hellman Group--desc}}
|-
| {{b|{{#var:Schwache Algorithmen anzeigen}} }} || {{buttonAus|{{#var:aus}} }} || {{#var:Schwache Algorithmen anzeigen--desc}}
|-
| {{b|{{#var:Schlüssel-Lebensdauer}} }} || {{button|{{#var:Schlüssel-Lebensdauer--val}}|dr|class=available}} '''Default''' || {{#var:Schlüssel-Lebensdauer--desc}}
|-
| {{b|{{#var:Neustart nach Abbruch}} }} || {{buttonAus|{{#var:aus}} }} || {{#var:Neustart nach Abbruch--desc}}
|-
| {{b|{{#var:DHCP}} }} || {{buttonAus|{{#var:aus}} }} || {{#var:DHCP--desc}}
|-
| class="Leerzeile" colspan="4"| {{#var:Speichern--desc}}
|- class="Leerzeile"
|
|}
</div>

==== {{#var:Firewall-Regel}} {{Hinweis-box||gr|12.5.1|status=neu}} ====
{| class="sptable2 pd5 zh1 einrücken"
|-
| class="Leerzeile" colspan="4"| {{#var:Firewall-Regel--desc}}
|-
| class="Leerzeile" colspan="4"|
===== {{#var:Implizite Regeln}} =====
|-
| class="Leerzeile" colspan="3"| {{#var:Implizite Regeln--desc}}
|-
! {{#var:Aktiv}} !! colspan="2"| {{#var:Regel}}
| class="Bild" rowspan="6"| {{Bild|{{#var:Implizite Regeln--Bild}}|{{#var:Implizite Regeln--cap}} }}
|-
| {{ButtonAn|{{#var:ein}} }} || colspan="2"| {{b|IPSec IKE}}
|-
| {{ButtonAn|{{#var:ein}} }} || colspan="2"| {{b|IPSec ESP}}
|-
| {{ButtonAn|{{#var:ein}} }} || colspan="2"| {{b|IPSec NAT Traversal}}
|-
| class="Leerzeile" colspan="3"| {{#var:Implizite Regeln VPN Gruppe}} {{Hinweis-box|{{#var:Implizite Regeln--Hinweis}} }}
|- class="Leerzeile"
|
|-
| class="Leerzeile" colspan="4"|
===== {{#var:Portfilter-Regel}} =====
|-
| class="Leerzeile" colspan="4"| {{#var:Portfilter-Regel Netzwerkobjekt}}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="7"| {{Bild|{{#var:Portfilter-Regel Netzwerkobjekt--Bild}}|{{#var:Portfilter-Regel Netzwerkobjekt--cap}} }}
|-
| {{b|Name:}} || {{ic|IPSec-Fritz!Box|class=available}} || {{#var:Name Regel--desc}}
|-
| {{b|{{#var:Typ}} }} || {{button|{{#var:VPN-Netzwerk}}|dr|class=available}} || {{#var:Typ--desc}}
|-
| {{b|{{#var:Adresse}} }} || {{ic|192.168.100.0/24|class=available}} || {{#var:Adresse--desc}}
|-
| {{b|Zone:}} || {{button|vpn-ipsec|dr|class=available}} || {{#var:Zone--desc}}
|-
| {{b|{{#var:Gruppen}} }} || {{ic||cb|class=available}} || {{#var:Gruppen--desc}}
|- class="Leerzeile"
|
|-
| class="Leerzeile" colspan="3"| {{#var:Portfilter-Regel--desc}}
| class="Bild" rowspan="2"| {{Bild|{{#var:Portfilter-Regel--Bild}}|{{#var:Portfilter-Regel--cap}} }}
|- class="Leerzeile"
|
|}

</div>

----

=== {{#var:IPSec-Verbindung initiieren}} ===
<div class="einrücken">
{{Gallery3
|{{#var:Verbindung herstellen--Bild}}|{{#var:Verbindung herstellen--desc}}
|{{#var:Verbindung herstellen Fritz!Box--Bild}}|{{#var:Verbindung herstellen Fritz!Box}}
|i=2|Abb=true}}
{{Hinweis-box|{{#var:Verbindung herstellen Fritz!Box Downgrade}}|fs__icon=em2}}
</div>