UTM/Konfig UTM - Versionsgeschichte

Lauritzl am 9. August 2019 um 09:15 Uhr

2019-08-09T09:15:33Z

← Nächstältere Version		Version vom 9. August 2019, 11:15 Uhr
Zeile 92:		Zeile 92:
	* {{#var:konf20\|Konfiguration speichern und als Startkonfiguration setzen:}}		* {{#var:konf20\|Konfiguration speichern und als Startkonfiguration setzen:}}
	system config save name test		system config save name test
	system config set name test		system config set name test

	{{#var:konf21\|Nun sollte das Webinterface der UTM von der als Manager angegebenen IP über die externe IP der UTM erreichbar sein.}}		{{#var:konf21\|Nun sollte das Webinterface der UTM von der als Manager angegebenen IP über die externe IP der UTM erreichbar sein.}}

Lauritzl: Lauritzl verschob die Seite Spielswiese/UTM/Konfig UTM nach UTM/Konfig UTM, ohne dabei eine Weiterleitung anzulegen

2019-08-09T09:14:38Z

Lauritzl verschob die Seite Spielswiese/UTM/Konfig UTM nach UTM/Konfig UTM, ohne dabei eine Weiterleitung anzulegen

← Nächstältere Version		Version vom 9. August 2019, 11:14 Uhr
(kein Unterschied)

Lauritzl am 9. August 2019 um 08:10 Uhr

2019-08-09T08:10:58Z

← Nächstältere Version		Version vom 9. August 2019, 10:10 Uhr
Zeile 12:		Zeile 12:
	{{var\|konf5\|Login:		{{var\|konf5\|Login:
	\| }}		\| }}
	{{var\|konf6\|Vergabe der externen IP		{{var\|konf6\|Konfiguration der externen Schnittstelle und Vergabe der externen IP
	\| }}		\| }}
	{{var\|konf7\|Änderungen am Interface in der UTM aktualisieren		{{var\|konf7\|Änderungen am Interface in der UTM aktualisieren
	\| }}		\| }}
	{{var\|konf8\|Setzen einer Administrations-IP<br>Per Default ist die Adminstration lediglich über das '''interne Interface eth1''' möglich. Mit diesem Befehl wird '''zusätzlich''' auf ~~eth0 die Konfiguration~~ von '''ausschließlich der angegebenen IP''' erlaubt.		{{var\|konf8\|Setzen einer Administrations-IP<br>Per Default ist die Adminstration lediglich über das '''interne Interface eth1''' möglich. Mit diesem Befehl wird die Konfiguration '''zusätzlich''' auf allen Interfaces von '''ausschließlich der angegebenen IP''' erlaubt.
	\| }}		\| }}
	{{var\|konf9\|Route setzen		{{var\|konf9\|Route setzen
			\| }}
			{{var\|konf9a\|Änderungen der Route in der UTM aktualisieren
	\| }}		\| }}
	{{var\|konf10\|Wenn es sich bei der externen IP eine öffentliche IP handelt, sollte das Kennwort für den Benutzer admin sofort geändert werden! Ggf. bereits hier:		{{var\|konf10\|Wenn es sich bei der externen IP eine öffentliche IP handelt, sollte das Kennwort für den Benutzer admin sofort geändert werden! Ggf. bereits hier:
Zeile 40:		Zeile 42:
	{{var\|konf19\|Ziffern		{{var\|konf19\|Ziffern
	\| }}		\| }}
	{{var\|konf20\|Konfiguration speichern, als Startkonfiguration setzen ~~und neustarten~~		{{var\|konf20\|Konfiguration speichern und als Startkonfiguration setzen:
	\| }}		\| }}
	{{var\|konf21\|Nun sollte das Webinterface der UTM von der als Manager angegebenen IP über die externe IP der UTM erreichbar sein.		{{var\|konf21\|Nun sollte das Webinterface der UTM von der als Manager angegebenen IP über die externe IP der UTM erreichbar sein.
Zeile 62:		Zeile 64:
	<p>		<p>
	* {{#var:konf6\|Vergabe der externen IP}}		* {{#var:konf6\|Vergabe der externen IP}}
	<pre>interface address new device eth0 address 198.51.100.51/24</pre>		* {{#var:konf7\|Änderungen am Interface in der UTM aktualisieren}}
			<pre>interface address new device eth0 address 198.51.100.51/24
			system update interface</pre>
	</p><p>		</p><p>
	* {{#var:~~konf7~~\|Änderungen ~~am Interface~~ in der UTM aktualisieren}}		* {{#var:konf9\|Route setzen}}
	system update ~~interface~~		* {{#var:konf9a\|Änderungen der Route in der UTM aktualisieren}}
			route new dst „0.0.0.0/0“ device „eth0“ router „198.51.100.254“
			system update route
	</p><p>		</p><p>
	* {{#var:konf8\|Setzen einer Administrations-IP}}		* {{#var:konf8\|Setzen einer Administrations-IP}}
	manager new hostlist 192.0.2.192/32		manager new hostlist 192.0.2.192/32
	</p><p>		</p><p>
	* {{#var:konf9\|Route setzen}}
	~~route new dst „0.0.0.0/0“ device „eth0“ router „198.51.100.254“~~
	~~</p><p>~~
	~~<div class="einrücken">~~
	* {{Hinweis\|!}} {{#var:konf10\|Wenn es sich bei der externen IP eine öffentliche IP handelt, sollte das Kennwort für den Benutzer admin sofort geändert werden! Ggf. bereits hier:}}		* {{Hinweis\|!}} {{#var:konf10\|Wenn es sich bei der externen IP eine öffentliche IP handelt, sollte das Kennwort für den Benutzer admin sofort geändert werden! Ggf. bereits hier:}}
	user get		user get
Zeile 86:		Zeile 89:
	*** {{#var:konf18\|Sonderzeichen}}		*** {{#var:konf18\|Sonderzeichen}}
	*** {{#var:konf19\|Ziffern}}		*** {{#var:konf19\|Ziffern}}
	~~</div>~~</p><p>		</p><p>
	* {{#var:konf20\|Konfiguration speichern, als Startkonfiguration setzen ~~und neustarten~~}}		* {{#var:konf20\|Konfiguration speichern und als Startkonfiguration setzen:}}
	system config save name test		system config save name test
	system config set name test		system config set name test
	~~system reboot~~

	{{#var:konf21\|Nun sollte das Webinterface der UTM von der als Manager angegebenen IP über die externe IP der UTM erreichbar sein.}}		{{#var:konf21\|Nun sollte das Webinterface der UTM von der als Manager angegebenen IP über die externe IP der UTM erreichbar sein.}}

Lauritzl am 6. August 2019 um 09:20 Uhr

2019-08-06T09:20:52Z

← Nächstältere Version		Version vom 6. August 2019, 11:20 Uhr
Zeile 16:		Zeile 16:
	{{var\|konf7\|Änderungen am Interface in der UTM aktualisieren		{{var\|konf7\|Änderungen am Interface in der UTM aktualisieren
	\| }}		\| }}
	{{var\|konf8\|Setzen einer Administrations-IP		{{var\|konf8\|Setzen einer Administrations-IP<br>Per Default ist die Adminstration lediglich über das '''interne Interface eth1''' möglich. Mit diesem Befehl wird '''zusätzlich''' auf eth0 die Konfiguration von '''ausschließlich der angegebenen IP''' erlaubt.
	\| }}		\| }}
	{{var\|konf9\|Route setzen		{{var\|konf9\|Route setzen

Lauritzl am 6. August 2019 um 09:08 Uhr

2019-08-06T09:08:00Z

← Nächstältere Version		Version vom 6. August 2019, 11:08 Uhr
Zeile 1:		Zeile 1:
	{{Set_lang}}		{{Set_lang}}


			{{var\|konf1\|Konfiguration der UTM
			\| }}
			{{var\|konf2\|Szenario 1
			\| }}
			{{var\|konf3\|Ohne einen Client im internen Netz muss die UTM über die Konsole für den Zugriff von extern vorkonfiguriert werden.
			\| }}
			{{var\|konf4\|Uebersicht-konfiguration-rfc.png
			\| }}
			{{var\|konf5\|Login:
			\| }}
			{{var\|konf6\|Vergabe der externen IP
			\| }}
			{{var\|konf7\|Änderungen am Interface in der UTM aktualisieren
			\| }}
			{{var\|konf8\|Setzen einer Administrations-IP
			\| }}
			{{var\|konf9\|Route setzen
			\| }}
			{{var\|konf10\|Wenn es sich bei der externen IP eine öffentliche IP handelt, sollte das Kennwort für den Benutzer admin sofort geändert werden! Ggf. bereits hier:
			\| }}
			{{var\|konf11\|Sicheres Kennwort 123
			\| }}
			{{var\|konf12\|Dabei ist ''nnn'' = id des Users admin
			\| }}
			{{var\|konf13\|Das Kennwort muss dabei folgende Kriterien erfüllen:
			\| }}
			{{var\|konf14\|mindestens 8 Zeichen Länge
			\| }}
			{{var\|konf15\|mindestens 3 der folgenden Kategorien:
			\| }}
			{{var\|konf16\|Großbuchstaben
			\| }}
			{{var\|konf17\|Kleinbuchstaben
			\| }}
			{{var\|konf18\|Sonderzeichen
			\| }}
			{{var\|konf19\|Ziffern
			\| }}
			{{var\|konf20\|Konfiguration speichern, als Startkonfiguration setzen und neustarten
			\| }}
			{{var\|konf21\|Nun sollte das Webinterface der UTM von der als Manager angegebenen IP über die externe IP der UTM erreichbar sein.
			\| }}
			{{var\|konf22\|!! Der Zugriff erfolgt via HTTPS und Port 11115.
			\| }}
			{{var\|konf23\|Vom Rechner mit der IP 192.0.2.192 aus erfolgt der Aufruf über einen Browser mit:
			\| }}
			{{var\|konf24\|Szenario 2
			\| }}
			{{var\|konf25\|Ein Client mit grafischer Oberfläche ist an das interne Netz der UTM (Lan 2 // eth1) angeschlossen. Von hier aus ist es direkt möglich auf das [https://192.168.175.1:11115 Webinterface] der UTM zuzugreifen. Dazu muss der Client lediglich eine IP aus der IP-Range 192.168.175.0/24 bekommen.
			\| }}

	</div>		</div>
	=== ~~++1°°Konfiguration~~ der ~~UTM__~~ ===		=== {{#var:konf1\|Konfiguration der UTM}} ===
	==== ~~++2°°Szenario 1__~~ ====		==== {{#var:konf2\|Szenario 1}} ====
	~~++3°°Ohne~~ einen Client im internen Netz muss die UTM über die Konsole für den Zugriff von extern vorkonfiguriert werden.__		{{#var:konf3\|Ohne einen Client im internen Netz muss die UTM über die Konsole für den Zugriff von extern vorkonfiguriert werden.}}
	{{pt2 \| ~~++4°°Uebersicht~~-konfiguration-rfc.~~png__~~ }}		{{pt2 \| {{#var:konf4\|Uebersicht-konfiguration-rfc.png}} }}
	* ~~++5°°Login~~:__ Username: <code>admin</code>~~<br>~~Password: <code>insecure</code>		* {{td \| {{#var:konf5\|Login:}} \| {{td \| Username: \|<code>admin</code> \|w=80px}}{{td\|Password: \|<code>insecure</code>\|w=80px}} \|w=50px}}

	<p>		<p>
	* ~~++6°°Vergabe~~ der externen ~~IP__~~		* {{#var:konf6\|Vergabe der externen IP}}
	interface address new device eth0 address 198.51.100.51/24		<pre>interface address new device eth0 address 198.51.100.51/24</pre>
	</p><p>		</p><p>
	* ~~++7°°Änderungen~~ am Interface in der UTM ~~aktualisieren__~~		* {{#var:konf7\|Änderungen am Interface in der UTM aktualisieren}}
	system update interface		system update interface
	</p><p>		</p><p>
	* ~~++8°°Setzen~~ einer Administrations-~~IP__~~		* {{#var:konf8\|Setzen einer Administrations-IP}}
	manager new hostlist 192.0.2.192/32		manager new hostlist 192.0.2.192/32
	</p><p>		</p><p>
	* ~~++9°°Route setzen__~~		* {{#var:konf9\|Route setzen}}
	route new dst „0.0.0.0/0“ device „eth0“ router „198.51.100.254“		route new dst „0.0.0.0/0“ device „eth0“ router „198.51.100.254“
	</p><p>		</p><p>
	<div class="einrücken">		<div class="einrücken">
	* {{Hinweis\|!}} ~~++10°°Wenn~~ es sich bei der externen IP eine öffentliche IP handelt, sollte das Kennwort für den Benutzer admin sofort geändert werden! Ggf. bereits hier:__		* {{Hinweis\|!}} {{#var:konf10\|Wenn es sich bei der externen IP eine öffentliche IP handelt, sollte das Kennwort für den Benutzer admin sofort geändert werden! Ggf. bereits hier:}}
	user get		user get
	user set id ''nnn'' password "~~++11°°Sicheres~~ Kennwort ~~123__~~"		user set id ''nnn'' password "{{#var:konf11\|Sicheres Kennwort 123}}"

	* ~~++12°°Dabei~~ ist ''nnn'' = id des Users ~~admin__~~		* {{#var:konf12\|Dabei ist ''nnn'' = id des Users admin}}
	* ~~++13°°Das~~ Kennwort muss dabei folgende Kriterien erfüllen:__		* {{#var:konf13\|Das Kennwort muss dabei folgende Kriterien erfüllen:}}
	** ~~++14°°mindestens~~ 8 Zeichen ~~Länge__~~		** {{#var:konf14\|mindestens 8 Zeichen Länge}}
	** ~~++15°°mindestens~~ 3 der folgenden Kategorien:__		** {{#var:konf15\|mindestens 3 der folgenden Kategorien:}}
	*** ~~++16°°Großbuchstaben__~~		*** {{#var:konf16\|Großbuchstaben}}
	*** ~~++17°°Kleinbuchstaben__~~		*** {{#var:konf17\|Kleinbuchstaben}}
	*** ~~++18°°Sonderzeichen__~~		*** {{#var:konf18\|Sonderzeichen}}
	*** ~~++19°°Ziffern__~~		*** {{#var:konf19\|Ziffern}}
	</div></p><p>		</div></p><p>
	* ~~++20°°Konfiguration~~ speichern, als Startkonfiguration setzen und ~~neustarten__~~		* {{#var:konf20\|Konfiguration speichern, als Startkonfiguration setzen und neustarten}}
	system config save name test		system config save name test
	system config set name test		system config set name test
	system reboot		system reboot

	~~++21°°Nun~~ sollte das Webinterface der UTM von der als Manager angegebenen IP über die externe IP der UTM erreichbar sein.__		{{#var:konf21\|Nun sollte das Webinterface der UTM von der als Manager angegebenen IP über die externe IP der UTM erreichbar sein.}}

	{{Hinweis \| ~~++22°°~~!! Der Zugriff erfolgt via HTTPS und Port 11115.__ \|gelb}}<br>~~++23°°Vom~~ Rechner mit der IP 192.0.2.192 aus erfolgt der Aufruf über einen Browser mit:__ <code><nowiki> https://198.51.100.51:11115 </nowiki></code>		{{Hinweis \| {{#var:konf22\|!! Der Zugriff erfolgt via HTTPS und Port 11115.}} \|gelb}}<br>{{#var:konf23\|Vom Rechner mit der IP 192.0.2.192 aus erfolgt der Aufruf über einen Browser mit:}} <code><nowiki> https://198.51.100.51:11115 </nowiki></code>

	<div style="clear: both;"></div>		<div style="clear: both;"></div>

	==== ~~++24°°Szenario 2__~~ ====		==== {{#var:konf24\|Szenario 2}} ====
	~~++25°°Ein~~ Client mit grafischer Oberfläche ist an das interne Netz der UTM (Lan 2 // eth1) angeschlossen. Von hier aus ist es direkt möglich auf das [https://192.168.175.1:11115 Webinterface] der UTM zuzugreifen. Dazu muss der Client lediglich eine IP aus der IP-Range 192.168.175.0/24 bekommen.__		{{#var:konf25\|Ein Client mit grafischer Oberfläche ist an das interne Netz der UTM (Lan 2 // eth1) angeschlossen. Von hier aus ist es direkt möglich auf das [https://192.168.175.1:11115 Webinterface] der UTM zuzugreifen. Dazu muss der Client lediglich eine IP aus der IP-Range 192.168.175.0/24 bekommen.}}

Lauritzl am 6. August 2019 um 08:56 Uhr

2019-08-06T08:56:01Z

← Nächstältere Version		Version vom 6. August 2019, 10:56 Uhr
Zeile 1:		Zeile 1:
	=== ~~Konfiguration~~ der ~~UTM~~ ===		{{Set_lang}}
	==== ~~Szenario 1~~ ====
	~~Ohne~~ einen Client im internen Netz muss die UTM über die Konsole für den Zugriff von extern vorkonfiguriert werden.		</div>
	{{pt2 \| ~~Uebersicht~~-konfiguration-rfc.~~png~~}}		=== ++1°°Konfiguration der UTM__ ===
	* ~~Login~~: Username: <code>admin</code><br>Password: <code>insecure</code>		==== ++2°°Szenario 1__ ====
			++3°°Ohne einen Client im internen Netz muss die UTM über die Konsole für den Zugriff von extern vorkonfiguriert werden.__
			{{pt2 \| ++4°°Uebersicht-konfiguration-rfc.png__ }}
			* ++5°°Login:__ Username: <code>admin</code><br>Password: <code>insecure</code>
	<p>		<p>
	* ~~Vergabe~~ der externen IP		* ++6°°Vergabe der externen IP__
	interface address new device eth0 address 198.51.100.51/24		interface address new device eth0 address 198.51.100.51/24
	</p><p>		</p><p>
	* ~~Änderungen~~ am Interface in der UTM ~~aktualisieren~~		* ++7°°Änderungen am Interface in der UTM aktualisieren__
	system update interface		system update interface
	</p><p>		</p><p>
	* ~~Setzen~~ einer Administrations-IP		* ++8°°Setzen einer Administrations-IP__
	manager new hostlist 192.0.2.192/32		manager new hostlist 192.0.2.192/32
	</p><p>		</p><p>
	*~~Route setzen~~		* ++9°°Route setzen__
	route new dst „0.0.0.0/0“ device „eth0“ router „198.51.100.254“		route new dst „0.0.0.0/0“ device „eth0“ router „198.51.100.254“
	</p><p>		</p><p>
	<div class="einrücken">		<div class="einrücken">
	* {{Hinweis\|!}} ~~Wenn~~ es sich bei der externen IP eine öffentliche IP handelt, sollte das Kennwort für den Benutzer admin sofort geändert werden! Ggf. bereits hier:		* {{Hinweis\|!}} ++10°°Wenn es sich bei der externen IP eine öffentliche IP handelt, sollte das Kennwort für den Benutzer admin sofort geändert werden! Ggf. bereits hier:__
	user get		user get
	user set id ''nnn'' password "~~Sicheres!~~Kennwort~~.123~~"		user set id ''nnn'' password "++11°°Sicheres Kennwort 123__"

	*~~Dabei~~ ist ''nnn'' = id des Users ~~admin<br>~~		* ++12°°Dabei ist ''nnn'' = id des Users admin__
	*~~Das~~ Kennwort muss dabei folgende Kriterien erfüllen:		* ++13°°Das Kennwort muss dabei folgende Kriterien erfüllen:__
	** ~~mindestens~~ 8 Zeichen ~~Länge~~		** ++14°°mindestens 8 Zeichen Länge__
	** ~~mindestens~~ 3 der folgenden Kategorien:		** ++15°°mindestens 3 der folgenden Kategorien:__
	*** ~~Großbuchstaben~~		*** ++16°°Großbuchstaben__
	*** ~~Kleinbuchstaben~~		*** ++17°°Kleinbuchstaben__
	*** ~~Sonderzeichen~~		*** ++18°°Sonderzeichen__
	*** ~~Ziffern~~		*** ++19°°Ziffern__
	</div></p><p>		</div></p><p>
	* ~~Konfiguration~~ speichern, als Startkonfiguration setzen und ~~neustarten~~		* ++20°°Konfiguration speichern, als Startkonfiguration setzen und neustarten__
	system config save name test		system config save name test
	system config set name test		system config set name test
	system reboot		system reboot

	~~Nun~~ sollte das Webinterface der UTM von der als Manager angegebenen IP über die externe IP der UTM erreichbar sein.		++21°°Nun sollte das Webinterface der UTM von der als Manager angegebenen IP über die externe IP der UTM erreichbar sein.__

	{{Hinweis \| !! Der Zugriff erfolgt via HTTPS und Port 11115. \|gelb}}<br>~~Vom~~ Rechner mit der IP 192.0.2.192 aus erfolgt der Aufruf über einen Browser mit: <code><nowiki> https://198.51.100.51:11115 </nowiki></code>		{{Hinweis \| ++22°°!! Der Zugriff erfolgt via HTTPS und Port 11115.__ \|gelb}}<br>++23°°Vom Rechner mit der IP 192.0.2.192 aus erfolgt der Aufruf über einen Browser mit:__ <code><nowiki> https://198.51.100.51:11115 </nowiki></code>

	<div style="clear: both;"></div>		<div style="clear: both;"></div>

	==== ~~Szenario 2~~ ====		==== ++24°°Szenario 2__ ====
	~~Ein~~ Client mit grafischer Oberfläche ist an das interne Netz der UTM (Lan 2 // eth1) angeschlossen. Von hier aus ist es direkt möglich auf das [https://192.168.175.1:11115 Webinterface] der UTM zuzugreifen. Dazu muss der Client lediglich eine IP aus der IP-Range 192.168.175.0/24 bekommen.		++25°°Ein Client mit grafischer Oberfläche ist an das interne Netz der UTM (Lan 2 // eth1) angeschlossen. Von hier aus ist es direkt möglich auf das [https://192.168.175.1:11115 Webinterface] der UTM zuzugreifen. Dazu muss der Client lediglich eine IP aus der IP-Range 192.168.175.0/24 bekommen.__

Lauritzl: Die Seite wurde neu angelegt: „=== Konfiguration der UTM === ==== Szenario 1 ==== Ohne einen Client im internen Netz muss die UTM über die Konsole für den Zugriff von extern vorkonfigurie…“

2019-08-06T08:47:36Z

Die Seite wurde neu angelegt: „=== Konfiguration der UTM === ==== Szenario 1 ==== Ohne einen Client im internen Netz muss die UTM über die Konsole für den Zugriff von extern vorkonfigurie…“

Neue Seite

=== Konfiguration der UTM ===
==== Szenario 1 ====
Ohne einen Client im internen Netz muss die UTM über die Konsole für den Zugriff von extern vorkonfiguriert werden.
{{pt2 | Uebersicht-konfiguration-rfc.png}}
* Login: Username: <code>admin</code><br>Password: <code>insecure</code>
<p>
* Vergabe der externen IP
interface address new device eth0 address 198.51.100.51/24
</p><p>
* Änderungen am Interface in der UTM aktualisieren
system update interface
</p><p>
* Setzen einer Administrations-IP
manager new hostlist 192.0.2.192/32
</p><p>
*Route setzen
route new dst „0.0.0.0/0“ device „eth0“ router „198.51.100.254“
</p><p>
<div class="einrücken">
* {{Hinweis|!}} Wenn es sich bei der externen IP eine öffentliche IP handelt, sollte das Kennwort für den Benutzer admin sofort geändert werden! Ggf. bereits hier:
user get
user set id ''nnn'' password "Sicheres!Kennwort.123"

*Dabei ist ''nnn'' = id des Users admin<br>
*Das Kennwort muss dabei folgende Kriterien erfüllen:
** mindestens 8 Zeichen Länge
** mindestens 3 der folgenden Kategorien:
*** Großbuchstaben
*** Kleinbuchstaben
*** Sonderzeichen
*** Ziffern
</div></p><p>
* Konfiguration speichern, als Startkonfiguration setzen und neustarten
system config save name test
system config set name test
system reboot

Nun sollte das Webinterface der UTM von der als Manager angegebenen IP über die externe IP der UTM erreichbar sein.

{{Hinweis | !! Der Zugriff erfolgt via HTTPS und Port 11115. |gelb}}<br>Vom Rechner mit der IP 192.0.2.192 aus erfolgt der Aufruf über einen Browser mit: <code><nowiki> https://198.51.100.51:11115 </nowiki></code>

<div style="clear: both;"></div>

==== Szenario 2 ====
Ein Client mit grafischer Oberfläche ist an das interne Netz der UTM (Lan 2 // eth1) angeschlossen. Von hier aus ist es direkt möglich auf das [https://192.168.175.1:11115 Webinterface] der UTM zuzugreifen. Dazu muss der Client lediglich eine IP aus der IP-Range 192.168.175.0/24 bekommen.