UTM/NET/Ethernet v11.7 - Versionsgeschichte

Lauritzl am 15. April 2021 um 13:52 Uhr

2021-04-15T13:52:47Z

← Nächstältere Version		Version vom 15. April 2021, 15:52 Uhr
Zeile 1:		Zeile 1:
			{{Archivhinweis\|UTM/NET/Ethernet}}
	{{DISPLAYTITLE:Ethernet-Schnittstelle}}		{{DISPLAYTITLE:Ethernet-Schnittstelle}}
	== Informationen ==		== Informationen ==

Lauritzl: Lauritzl verschob die Seite UTM/NET/Ethernet nach UTM/NET/Ethernet v11.7

2021-04-15T13:49:20Z

Lauritzl verschob die Seite UTM/NET/Ethernet nach UTM/NET/Ethernet v11.7

← Nächstältere Version	Version vom 15. April 2021, 15:49 Uhr
(kein Unterschied)

Lauritzl am 5. Februar 2020 um 07:23 Uhr

2020-02-05T07:23:18Z

← Nächstältere Version		Version vom 5. Februar 2020, 09:23 Uhr
Zeile 1:		Zeile 1:
	{{DISPLAYTITLE:Ethernet-Schnittstelle}}		{{DISPLAYTITLE:Ethernet-Schnittstelle}}
	== Informationen ==		== Informationen ==
	~~Letze~~ Anpassung zur Version: '''11.7'''		Letzte Anpassung zur Version: '''11.7'''
	<br>		<br>
	Bemerkung: Artikelanpassung		Bemerkung: Artikelanpassung
Zeile 24:		Zeile 24:
	== Ethernet Schnittstelle bearbeiten ==		== Ethernet Schnittstelle bearbeiten ==

	Die Konfiguration einer Ethernet-Schnittstelle erfolgt unter dem Reiter '''Netzwerk''' -> '''Netzwerkkonfiguration''' durch Betätigen der ~~[[Bild:.bearbeiten.png]]~~ Schaltfläche.		Die Konfiguration einer Ethernet-Schnittstelle erfolgt unter dem Reiter '''Netzwerk''' -> '''Netzwerkkonfiguration''' durch Betätigen der {{Button\|\|w}} Schaltfläche.

	==== Allgemein ====		==== Allgemein ====

Pascalm am 3. Februar 2017 um 08:31 Uhr

2017-02-03T08:31:38Z

Änderungen zeigen

Pascalm am 14. Dezember 2016 um 14:55 Uhr

2016-12-14T14:55:28Z

← Nächstältere Version		Version vom 14. Dezember 2016, 16:55 Uhr
Zeile 1:		Zeile 1:
			{{DISPLAYTITLE:Securepoint UTM Ethernet-Schnittstelle}}
	== Ethernet Schnittstelle anlegen ==		== Ethernet Schnittstelle anlegen ==

Pascalm: Pascalm verschob Seite Konfiguration eines Ethernet Interface UTMV11 nach UTM/NET/Ethernet

2016-12-13T14:05:45Z

Pascalm verschob Seite Konfiguration eines Ethernet Interface UTMV11 nach UTM/NET/Ethernet

← Nächstältere Version	Version vom 13. Dezember 2016, 16:05 Uhr
(kein Unterschied)

SvenjaS am 13. November 2015 um 12:55 Uhr

2015-11-13T12:55:55Z

SvenjaS am 13. November 2015 um 12:31 Uhr

2015-11-13T12:31:58Z

← Nächstältere Version		Version vom 13. November 2015, 14:31 Uhr
Zeile 1:		Zeile 1:
	== ~~Konfiguration eines~~ Ethernet ~~Interface UTMV11~~ ==		== Ethernet Schnittstelle anlegen ==

	~~=== Ethernet Schnittstelle anlegen ===~~		=== Zonen erstellen ===

	==== Zonen erstellen ====

	Für das Anlegen eines Ethernet-Interfaces müssen die dazugehörigen Zonen ([[Zonenkonzept \|Zonenkonzept]]) existieren. Diese Zonen können entweder vorab oder seit der Version 11.5 im Assistenten für die Erstellung eines Interfaces angelegt werden.		Für das Anlegen eines Ethernet-Interfaces müssen die dazugehörigen Zonen ([[Zonenkonzept \|Zonenkonzept]]) existieren. Diese Zonen können entweder vorab oder seit der Version 11.5 im Assistenten für die Erstellung eines Interfaces angelegt werden.
Zeile 23:		Zeile 21:
	Hinweis: Typischerweise haben Interface-Zonen den Vorsatz ''firewall-''.		Hinweis: Typischerweise haben Interface-Zonen den Vorsatz ''firewall-''.

	==== Ethernet Schnittstelle erstellen ====		=== Ethernet Schnittstelle erstellen ===

	Das Erstellen eines Ethernet Interfaces erfolgt unter dem Reiter ''Netzwerk'' '''=>''' ''Netzwerkkonfiguration'' durch das Betätigen der [[Datei:addeth.png\|80px]] Schaltfläche.		Das Erstellen eines Ethernet Interfaces erfolgt unter dem Reiter ''Netzwerk'' '''=>''' ''Netzwerkkonfiguration'' durch das Betätigen der [[Datei:addeth.png\|80px]] Schaltfläche.
Zeile 37:		Zeile 35:
	Danach die Auswahl mit der Schaltfläche [[Datei:.fertig.png]] bestätigt.		Danach die Auswahl mit der Schaltfläche [[Datei:.fertig.png]] bestätigt.

	=== Ethernet Schnittstelle bearbeiten ===		== Ethernet Schnittstelle bearbeiten ==

	Die Konfiguration eines Ethernet-Interfaces erfolgt unter dem Reiter ''Netzwerk'' '''=>''' ''Netzwerkkonfiguration'' durch Betätigen der [[Bild:.bearbeiten.png]] Schaltfläche.		Die Konfiguration eines Ethernet-Interfaces erfolgt unter dem Reiter ''Netzwerk'' '''=>''' ''Netzwerkkonfiguration'' durch Betätigen der [[Bild:.bearbeiten.png]] Schaltfläche.

	==== Allgemein ====		=== Allgemein ===

	Unter dem Menüpunkt Allgemein ist der Name der Schaltfläche einsehbar, die gerade bearbeitet wird.		Unter dem Menüpunkt Allgemein ist der Name der Schaltfläche einsehbar, die gerade bearbeitet wird.
Zeile 51:		Zeile 49:
	[[Bild:UTM115_ai_Sb_allg.png]]		[[Bild:UTM115_ai_Sb_allg.png]]

	==== Einstellungen ====		=== Einstellungen ===

	Unter dem Menüpunkt ''Einstellungen'' wird im ersten Feld die MTU festgelegt. Die Maximum Transmission Unit gibt die maximale Paketgröße an, die ohne Fragmentierung übertragen werden kann.		Unter dem Menüpunkt ''Einstellungen'' wird im ersten Feld die MTU festgelegt. Die Maximum Transmission Unit gibt die maximale Paketgröße an, die ohne Fragmentierung übertragen werden kann.
Zeile 61:		Zeile 59:
	[[Bild:UTM115_ai_Sb_einst.png]]		[[Bild:UTM115_ai_Sb_einst.png]]

	==== IP-Adressen ====		=== IP-Adressen ===

	Unter dem Menüpunkt ''IP-Adressen'' können eine oder mehrere Adressen auf eine Schnittstelle gelegt werden.		Unter dem Menüpunkt ''IP-Adressen'' können eine oder mehrere Adressen auf eine Schnittstelle gelegt werden.
Zeile 67:		Zeile 65:
	[[Bild:UTM115_ai_Sb_IP.png]]		[[Bild:UTM115_ai_Sb_IP.png]]

	==== Zonen ====		=== Zonen ===

	Unter dem Menüpunkt ''Zonen'' werden die Zonen der Schnittstelle festgelegt.		Unter dem Menüpunkt ''Zonen'' werden die Zonen der Schnittstelle festgelegt.
Zeile 75:		Zeile 73:
	[[Bild:UTM115_ai_Sb_zonen.png]]		[[Bild:UTM115_ai_Sb_zonen.png]]

	==== DynDNS ====		=== DynDNS ===

	Unter dem Menüpunkt ''DynDNS'' kann der Schnittstelle, die nur über eine dynamische IP verfügt, ein Domain-Namen zugewiesen werden, über den die Schnittstelle erreichbar ist. Securepoint bietet kostenfrei einen Dynamic DNS Service namens [http://www.spdns.de SPDNS] an.		Unter dem Menüpunkt ''DynDNS'' kann der Schnittstelle, die nur über eine dynamische IP verfügt, ein Domain-Namen zugewiesen werden, über den die Schnittstelle erreichbar ist. Securepoint bietet kostenfrei einen Dynamic DNS Service namens [http://www.spdns.de SPDNS] an.
Zeile 83:		Zeile 81:
	Weitergehende Informationen zum Thema SPDNS befinden sich unter [[SPDNS_FAQ\|SPDNS FAQ]].		Weitergehende Informationen zum Thema SPDNS befinden sich unter [[SPDNS_FAQ\|SPDNS FAQ]].

	==== QoS ====		=== QoS ===

	Quality of Service limitiert die Bandbreite einer kompletten Schnittstelle.		Quality of Service limitiert die Bandbreite einer kompletten Schnittstelle.
Zeile 91:		Zeile 89:
	Weitergehende Informationen zum Thema QoS befinden sich [[Portfilter_Beschreibung_UTMV11#QoS\|hier]].		Weitergehende Informationen zum Thema QoS befinden sich [[Portfilter_Beschreibung_UTMV11#QoS\|hier]].

	==== Fallback ====		=== Fallback ===

	Eine Fallbackschnittstelle ist eine Schnittstelle, die bei Fehlfunktion der Hauptschnittstelle für diese einspringt. Überprüft wird die Störungsfreiheit durch Ping-check eines Hosts. Zusätzlich kann das Intervall des Pings und die Anzahl der fehlerhaften Versuche genauer definiert werden.		Eine Fallbackschnittstelle ist eine Schnittstelle, die bei Fehlfunktion der Hauptschnittstelle für diese einspringt. Überprüft wird die Störungsfreiheit durch Ping-check eines Hosts. Zusätzlich kann das Intervall des Pings und die Anzahl der fehlerhaften Versuche genauer definiert werden.

SvenjaS: /* Ethernet Schnittstelle erstellen */

2015-11-06T08:50:54Z

Ethernet Schnittstelle erstellen

← Nächstältere Version		Version vom 6. November 2015, 10:50 Uhr
Zeile 31:		Zeile 31:
	[[Datei:Utm115_ai_Sh_ethstep1.png]]		[[Datei:Utm115_ai_Sh_ethstep1.png]]

	In '''Step 2''' werden die zuvor angelegten Zonen mit der STRG-Taste ausgewählt. Alternativ können ab der Versoin 11.5 die benötigten Zonen direkt angelegt werden. Dazu muss der Haken bei ''Zone Hinzufügen'' gesetzt ~~werden~~ und der gewünschte Zonenname eingegeben werden. Die dazugehörige Zone für das Interface (firewall-) wird automatisch generiert und braucht nicht angegeben zu werden.		In '''Step 2''' werden die zuvor angelegten Zonen mit der STRG-Taste ausgewählt. Alternativ können ab der Versoin 11.5 die benötigten Zonen direkt angelegt werden. Dazu muss der Haken bei ''Neue Zone Hinzufügen'' gesetzt und der gewünschte Zonenname eingegeben werden. Die dazugehörige Zone für das Interface (firewall-) wird automatisch generiert und braucht nicht angegeben zu werden.

	[[Datei:Utm115_ai_Sh_ethstep2.png]]		[[Datei:Utm115_ai_Sh_ethstep2.png]]

SvenjaS: /* Fallback */

2015-10-30T08:43:52Z

Fallback

← Nächstältere Version		Version vom 30. Oktober 2015, 10:43 Uhr
Zeile 93:		Zeile 93:
	==== Fallback ====		==== Fallback ====

	Eine Fallbackschnittstelle ist eine Schnittstelle, die bei Fehlfunktion der Hauptschnittstelle für diese einspringt. Überprüft wird die Störungsfreiheit durch Ping-check eines Hosts. Zusätzlich kann ~~der~~ Intervall des Pings und die Anzahl der fehlerhaften Versuche genauer definiert werden.		Eine Fallbackschnittstelle ist eine Schnittstelle, die bei Fehlfunktion der Hauptschnittstelle für diese einspringt. Überprüft wird die Störungsfreiheit durch Ping-check eines Hosts. Zusätzlich kann das Intervall des Pings und die Anzahl der fehlerhaften Versuche genauer definiert werden.

	[[Bild:Fallback settings.png]]		[[Bild:Fallback settings.png]]

	Da Fallback ein größeres Thema ist, wurde dies in einem eigenen [[Fallback\|Beitrag]] beschrieben.		Da Fallback ein größeres Thema ist, wurde dies in einem eigenen [[Fallback\|Beitrag]] beschrieben.

← Nächstältere Version		Version vom 13. November 2015, 14:55 Uhr
Zeile 3:		Zeile 3:
	=== Zonen erstellen ===		=== Zonen erstellen ===

	Für das Anlegen ~~eines~~ Ethernet-~~Interfaces~~ müssen die dazugehörigen Zonen ([[Zonenkonzept \|Zonenkonzept]]) existieren. Diese Zonen können entweder vorab oder seit der Version 11.5 im Assistenten für die Erstellung ~~eines Interfaces~~ angelegt werden.		Für das Anlegen einer Ethernet-Schnittstelle müssen die dazugehörigen Zonen ([[Zonenkonzept \|Zonenkonzept]]) existieren. Diese Zonen können entweder vorab oder seit der Version 11.5 im Assistenten für die Erstellung einer Schnittstelle angelegt werden.

	Um eine Zonen zu erstellen ist es notwendig, eine Administrator-Anmeldung an der Firewall durchzuführen. Anschließend wird der Reiter ''Netzwerk'' '''=>''' ''Zoneneinstellung ausgewählt''. Es erscheint ein neues Fenster, in welchem die [[Datei:addzone.png]] Schaltfläche betätigt wird.		Um eine Zonen zu erstellen ist es notwendig, eine Administrator-Anmeldung an der Firewall durchzuführen. Anschließend wird der Reiter ''Netzwerk'' '''=>''' ''Zoneneinstellung ausgewählt''. Es erscheint ein neues Fenster, in welchem die [[Datei:addzone.png]] Schaltfläche betätigt wird.
Zeile 11:		Zeile 11:
	[[Datei:UTM115_ai_Zh_zone.png]]		[[Datei:UTM115_ai_Zh_zone.png]]

	Es darf noch keine Schnittstelle ausgewählt werden, da noch ~~kein~~ Ethernet ~~Interface~~ erstellt wurde.		Es darf noch keine Schnittstelle ausgewählt werden, da noch keine Ethernet-Schnittstelle erstellt wurde.

	~~Für die Ethernetschnittstelle~~ wird noch die Zone für ~~das Interface~~ selbst benötigt.		Es wird noch die Zone für die Schnittstelle selbst benötigt.

	[[Datei:UTM115_ai_Zh_zone-interface.png]]		[[Datei:UTM115_ai_Zh_zone-interface.png]]
Zeile 19:		Zeile 19:
	Dazu wird erneut eine Zone angelegt, diesmal jedoch mit dem Flag INTERFACE.		Dazu wird erneut eine Zone angelegt, diesmal jedoch mit dem Flag INTERFACE.

	Hinweis: Typischerweise haben ~~Interface~~-Zonen den Vorsatz ''firewall-''.		Hinweis: Typischerweise haben INTERFACE-Zonen den Vorsatz ''firewall-''.

	=== Ethernet Schnittstelle erstellen ===		=== Ethernet Schnittstelle erstellen ===

	Das Erstellen ~~eines~~ Ethernet ~~Interfaces~~ erfolgt unter dem Reiter ''Netzwerk'' '''=>''' ''Netzwerkkonfiguration'' durch das Betätigen der [[Datei:addeth.png\|80px]] Schaltfläche.		Das Erstellen einer Ethernet-Schnittstelle erfolgt unter dem Reiter ''Netzwerk'' '''=>''' ''Netzwerkkonfiguration'' durch das Betätigen der [[Datei:addeth.png\|80px]] Schaltfläche.

	Im sich öffnenden Fenster wird in '''Step 1''' der Namen der Schnittstelle und die IP Adresse ~~des Interface~~ angegeben. Als letztes wird die Einstellung getroffen, ob der DHCP Server für die Schnittstelle aktiv sein soll. Abschließend wird dies mit [[Datei:.weiter.png]] quittiert.		Im sich öffnenden Fenster wird in '''Step 1''' der Namen der Schnittstelle und die gewünschte IP Adresse angegeben. Als letztes wird die Einstellung getroffen, ob der DHCP Server für die Schnittstelle aktiv sein soll. Abschließend wird dies mit [[Datei:.weiter.png]] quittiert.

	[[Datei:Utm115_ai_Sh_ethstep1.png]]		[[Datei:Utm115_ai_Sh_ethstep1.png]]

	In '''Step 2''' werden die zuvor angelegten Zonen mit der STRG-Taste ausgewählt. Alternativ können ab der Versoin 11.5 die benötigten Zonen direkt angelegt werden. Dazu muss der Haken bei ''Neue Zone Hinzufügen'' gesetzt und der gewünschte Zonenname eingegeben werden. Die dazugehörige Zone für ~~das Interface~~ (firewall-) wird automatisch generiert und braucht nicht angegeben zu werden.		In '''Step 2''' werden die zuvor angelegten Zonen mit der STRG-Taste ausgewählt. Alternativ können ab der Versoin 11.5 die benötigten Zonen direkt angelegt werden. Dazu muss der Haken bei ''Neue Zone Hinzufügen'' gesetzt und der gewünschte Zonenname eingegeben werden. Die dazugehörige Zone für die Schnittstelle (firewall-) wird automatisch generiert und braucht nicht angegeben zu werden.

	[[Datei:Utm115_ai_Sh_ethstep2.png]]		[[Datei:Utm115_ai_Sh_ethstep2.png]]
Zeile 37:		Zeile 37:
	== Ethernet Schnittstelle bearbeiten ==		== Ethernet Schnittstelle bearbeiten ==

	Die Konfiguration ~~eines~~ Ethernet-~~Interfaces~~ erfolgt unter dem Reiter ''Netzwerk'' '''=>''' ''Netzwerkkonfiguration'' durch Betätigen der [[Bild:.bearbeiten.png]] Schaltfläche.		Die Konfiguration einer Ethernet-Schnittstelle erfolgt unter dem Reiter ''Netzwerk'' '''=>''' ''Netzwerkkonfiguration'' durch Betätigen der [[Bild:.bearbeiten.png]] Schaltfläche.

	=== Allgemein ===		=== Allgemein ===
Zeile 55:		Zeile 55:
	Zusätzlich kann noch die Geschwindigkeit und die Richtungsabhängigkeit der Schnittstelle festgelegt werden.		Zusätzlich kann noch die Geschwindigkeit und die Richtungsabhängigkeit der Schnittstelle festgelegt werden.

	Über das Feld "Route Hint" ist es möglich das Gateway der Schnittstelle zu definieren. Das hat zum Beispiel den Vorteil, dass im Routing nur ~~das Interface~~ (z.B. eth2) angeben werden muss und nicht direkt die Gateway-IP.		Über das Feld "Route Hint" ist es möglich das Gateway der Schnittstelle zu definieren. Das hat zum Beispiel den Vorteil, dass im Routing nur die Schnittstelle (z.B. eth2) angeben werden muss und nicht direkt die Gateway-IP.

	[[Bild:UTM115_ai_Sb_einst.png]]		[[Bild:UTM115_ai_Sb_einst.png]]
Zeile 69:		Zeile 69:
	Unter dem Menüpunkt ''Zonen'' werden die Zonen der Schnittstelle festgelegt.		Unter dem Menüpunkt ''Zonen'' werden die Zonen der Schnittstelle festgelegt.

	Wichtig: Wird die Zone ''internal'' ~~keinem Interface~~ zugeordnet und ist die Administration über das Webinterface nicht explizit freigegeben, kann '''nicht''' mehr auf das Webinterface zugegriffen werden! Daher sollte die Zone ''internal'' immer ~~einem Interface~~ zugeordnet sein.		Wichtig: Wird die Zone ''internal'' keiner Schnittstelle zugeordnet und ist die Administration über das Webinterface nicht explizit freigegeben, kann '''nicht''' mehr auf das Webinterface zugegriffen werden! Daher sollte die Zone ''internal'' immer einer Schnittstelle zugeordnet sein.

	[[Bild:UTM115_ai_Sb_zonen.png]]		[[Bild:UTM115_ai_Sb_zonen.png]]
Zeile 75:		Zeile 75:
	=== DynDNS ===		=== DynDNS ===

	Unter dem Menüpunkt ''DynDNS'' kann der Schnittstelle, die nur über eine dynamische IP verfügt, ein Domain-Namen zugewiesen werden, über den die Schnittstelle erreichbar ist. Securepoint bietet kostenfrei einen Dynamic DNS Service namens [http://www.spdns.de SPDNS] an.		Unter dem Menüpunkt ''DynDNS'' kann der Schnittstelle, die z. B. nur über eine dynamische IP verfügt, ein Domain-Namen zugewiesen werden, über den die Schnittstelle erreichbar ist. Securepoint bietet kostenfrei einen Dynamic DNS Service namens [http://www.spdns.de SPDNS] an.

	[[Bild:UTM115_ai_Sb_DYNDNS.png]]		[[Bild:UTM115_ai_Sb_DYNDNS.png]]
Zeile 91:		Zeile 91:
	=== Fallback ===		=== Fallback ===

	Eine ~~Fallbackschnittstelle~~ ist eine Schnittstelle, die bei Fehlfunktion der ~~Hauptschnittstelle~~ für diese einspringt. Überprüft wird die Störungsfreiheit durch Ping-check eines Hosts. Zusätzlich kann das Intervall des Pings und die Anzahl der fehlerhaften Versuche genauer definiert werden.		Eine Fallback-Schnittstelle ist eine Schnittstelle, die bei Fehlfunktion der Haupt-Schnittstelle für diese einspringt. Überprüft wird die Störungsfreiheit durch Ping-check eines Hosts. Zusätzlich kann das Intervall des Pings und die Anzahl der fehlerhaften Versuche genauer definiert werden.

	[[Bild:Fallback settings.png]]		[[Bild:Fallback settings.png]]

	Da Fallback ein größeres Thema ist, wurde dies in einem eigenen [[Fallback\|Beitrag]] beschrieben.		Da Fallback ein größeres Thema ist, wurde dies in einem eigenen [[Fallback\|Beitrag]] beschrieben.