Lauritzl am 31. Januar 2024 um 10:27 Uhr

2024-01-31T10:27:49Z

← Nächstältere Version		Version vom 31. Januar 2024, 12:27 Uhr
Zeile 6:		Zeile 6:
	\| GRE-Schnittstelle konfigurieren		\| GRE-Schnittstelle konfigurieren
	\| GRE interface configuration }}		\| GRE interface configuration }}
	{{~~var3~~ \| head		{{var \| head
	\| Generic Routing Encapsulation anlegen		\| Generic Routing Encapsulation anlegen
	\| Set up Generic Routing Encapsulation }}		\| Set up Generic Routing Encapsulation }}
Zeile 379:		Zeile 379:
	\| Konfiguration der Gegenstelle - Regel hinzufügen		\| Konfiguration der Gegenstelle - Regel hinzufügen
	\| Configuration of the remote terminal - Add rule }}		\| Configuration of the remote terminal - Add rule }}
			{{var \| Zentrale
			\| Zentrale
			\| Head Office }}
			{{var \| Gegenstelle
			\| Gegenstelle
			\| Remote station }}
			{{var \|
			\|
			\| }}

	----		----

Lauritzl am 31. Januar 2024 um 09:47 Uhr

2024-01-31T09:47:05Z

Änderungen zeigen

Lauritzl am 20. Februar 2023 um 13:37 Uhr

2023-02-20T13:37:13Z

Änderungen zeigen

Lauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | GRE | GRE }} {{var | head | Generic Routing Encapsulation anlegen | Set up Generic Routing Encapsulation }} {{var | Artikel- und Layoutanpassungen | Artikel- und Layoutanpassungen | }} {{var | Einleitung | Einleitung | Introduction }} {{var | 1=Einleitung--desc | 2=Über das GRE (=Generic Routing Encapsulation) Protokoll, lassen sich andere Protokolle einkapseln und über…“

2022-11-02T11:01:48Z

Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | GRE | GRE }} {{var | head | Generic Routing Encapsulation anlegen | Set up Generic Routing Encapsulation }} {{var | Artikel- und Layoutanpassungen | Artikel- und Layoutanpassungen | }} {{var | Einleitung | Einleitung | Introduction }} {{var | 1=Einleitung--desc | 2=Über das GRE (=Generic Routing Encapsulation) Protokoll, lassen sich andere Protokolle einkapseln und über…“

Neue Seite

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| GRE
| GRE }}
{{var | head
| Generic Routing Encapsulation anlegen
| Set up Generic Routing Encapsulation }}
{{var | Artikel- und Layoutanpassungen
| Artikel- und Layoutanpassungen
| }}
{{var | Einleitung
| Einleitung
| Introduction }}
{{var | 1=Einleitung--desc
| 2=Über das GRE (=Generic Routing Encapsulation) Protokoll, lassen sich andere Protokolle einkapseln und über Tunnel transportieren. Dabei ist zu beachten das die Pakete nicht verschlüsselt werden.

Mögliche Verwendung des GRE Protokolls:
*Bei PPTP VPN
| 3= }}
{{var | GRE - Tunnel anlegen
| GRE - Tunnel anlegen
| }}
{{var | GRE - Tunnel anlegen--desc
| In diesem Beispiel hat die Firewall "Zentrale" auf eth0 die IP-Adresse 198.51.100.75/24 und die Gegenstelle "Standort-01" die IP-Adresse 198.51.100.1/24 auf eth0.

Die lokalen Subnetze sind bei "Zentrale" 10.0.0.0/24 sowie 10.1.0.0/24 bei "Standort-01".

Um diese Verbindung aufzubauen, wird noch ein Transfer-Netzwerk benötigt, welches in diesem Beispiel 10.250.0.0/24 lautet.
| }}
{{var | GRE - Interface anlegen
| GRE - Interface anlegen
| }}
{{var | GRE - Interface anlegen--desc
| *Menü {{Menu|Netzwerk|Netzwerkkonfiguration}}
*Assistenten {{Button|+ GRE}} starten
| }}
{{var | Name und lokale IP-Adressen
| Name und lokale IP-Adressen
| }}
{{var | Name
| Name
| Name }}
{{var | Name-Schritt 1--desc
| Hier kann der gewünschte Name für den GRE-Tunnel eingetragen werden
| }}
{{var | Schritt 1--Bild
| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 1.png
| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 1-en.png }}
{{var | Lokale IP-Adresse
| Lokale IP-Adresse
| Local IP Address }}
{{var | Lokale IP-Adresse-Schritt 1--desc
| Lokale IP des Transfernetzes, das hiermit festgelegt wird
| }}
{{var | Lokaler Tunnelendpunkt
| Lokaler Tunnelendpunkt
| Local Endpoint }}
{{var | Lokaler Tunnelendpunkt-Schritt 1--desc
| Die jeweils öffentliche IP
| }}
{{var | Entfernter Tunnelendpunkt
| Entfernter Tunnelendpunkt
| }}
{{var | Entfernter Tunnelendpunkt-Schritt 2--desc
| Der Entfernte Tunnelendpunkt hat die IP ''203.0.113.203''
| }}
{{var | Schritt 2--Bild
| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 2.png
| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 2-en.png }}
{{var | Zonen
| Zonen
| Zones }}
{{var | Zonen-Schritt 3--desc
| Hier können die gewünschten Zonen ausgewählt werden
| }}
{{var | Schritt 3--Bild
| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 3.png
| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 3-en.png }}
{{var | Neue Zone hinzufügen
| Neue Zone hinzufügen
| Add new Zone }}
{{var | Ja
| Ja
| Yes }}
{{var | Neue Zone hinzufügen-Schritt 3--desc
| Bei Bedarf kann hier eine neue Zone erstellt werden
| }}
{{var | Regeln generieren
| Regeln generieren
| Auto-generate rules }}
{{var | Nein
| Nein
| No }}
{{var | Regeln generieren-Schritt 3--desc
| Auto generierte Regeln, die ggf. ersetzt werden müssen
| }}
{{var | Zurück
| Zurück
| Back }}
{{var | Zurück-Schritt 3--desc
| Durch klicken auf die Schaltfläche können vorherige Schritte wieder bearbeitet werden
| }}
{{var | Fertig
| Fertig
| Finish }}
{{var | Fertig-Schritt 3--desc
| Durch klicken auf die Schaltfläche werden die Eingaben gespeichert und die Schnittstelle hinzugefügt
| }}
{{var | Abbrechen
| Abbrechen
| Abort }}
{{var | Abbrechen-Schritt 3--desc
| Durch klicken auf die Schaltfläche wird der Vorgang abgebrochen, die Eingaben gelöscht und der Dialog geschlossen
| }}
{{var | Routing--desc
| *Im Menü {{Menu|Netzwerk|Netzwerkkonfiguration|Routing}} auswählen
*Eine neue Route hinzufügen
| }}
{{var | Quellnetzwerk
| Quellnetzwerk
| Source Network }}
{{var | Quellnetzwerk-Routing--desc
| Die Angabe ist optional
| }}
{{var | Routing--Bild
| UTM v12.2.3 Netzwerk Netzwerkkonfiguration Routing Route hinzufügen.png
| UTM v12.2.3 Netzwerk Netzwerkkonfiguration Routing Route hinzufügen-en.png }}
{{var | Routing--cap
| Route hinzufügen
| Add Route }}
{{var | Gateway-Schnittstelle
| Gateway-Schnittstelle
| Gateway Interface }}
{{var | Gateway-Schnittstelle--desc
| Soeben angelegte Schnittstelle muss ausgewählt werden
| }}
{{var | Zielnetzwerk
| Zielnetzwerk
| Destination Network }}
{{var | Zielnetzwerk-Routing--desc
| Zielnetzwerk ist das entfernte Netz der Gegenstelle
| }}
{{var | Gewichtung
| Gewichtung
| Weight }}
{{var | Gewichtung-Routing--desc
| Hier kann eine höhere Gewichtung eingetragen werden
| }}
{{var | Speichern
| Speichern
| Save }}
{{var | Speichern und schließen
| Speichern und schließen
| }}
{{var | Speichern-Routing--desc
| Durch klicken auf die Schaltfläche werden die Eingaben gespeichert und die Route hinzugefügt
| }}
{{var | Schließen
| Schließen
| Close }}
{{var | Schließen-Routing--desc
| Durch klicken auf die Schaltfläche wird der Vorgang abgebrochen, die Eingaben gelöscht und der Dialog geschlossen
| }}
{{var | Portfilter
| Portfilter
| Portfilter }}
{{var | Firewallregel erstellen
| Firewallregel erstellen
| }}
{{var | Firewallregel erstellen--desc
| Die einfache Variante, die Netze miteinander zu verbinden, ist unter Verwendung der Netzwerkobjekte der gesamten Netze und dem Dienst "any".

Sicherheit und Kontrolle erhält man jedoch immer nur dann, wenn man dediziert arbeitet.

*Im Menü {{Menu|Firewall|Portfilter}}
*Eine neue Regel hinzufügen
*Quelle ist das ''internal-network''
*Ziel ist entfernte Netz ''gre-network''
*Als Dienst im Testszenario {{code|default-internet}} wählen
*{{Button|Hinzufügen}} klicken
*Eine weitere Regel hinzufügen
*Quelle ist das entfernte Netz ''gre-network''
*Ziel ist das ''internal-network''
*Als Dienst im Testszenario {{code|default-internet}} wählen
*{{Button|Hinzufügen und schließen}} klicken
| }}
{{var | Dedizierte Firewallregel erstellen
| Dedizierte Firewallregel erstellen
| }}
{{var | Dedizierte Firewallregel erstellen--desc
| Natürlich ist es auch hier ratsam dediziert zu arbeiten, d.h. für jede benötigte Verbindung einzelne Netzwerkobjekte anzulegen und ausschließlich die benötigten Dienste in der Portfilterregel freizuschalten.

In diesem Beispiel soll aus dem Netz "Zentrale" per "smtp" der Mailserver in "Standort-01" erreicht werden. Zusätzlich sollen Clients aus dem Netz der "Standort-01" per RDP auf den Terminalserver der "Zentrale" zugreifen.
*Unter {{Menu|Firewall|Portfilter|Netzwerkobjekte}} öffnen
*Ein neues Objekt hinzufügen:
| }}
{{var | Name-firewall--desc
| Hier kann der jeweilige gewünschte Name für das Netzwerkobjekt gewählt werden.
| }}
{{var | Dedizierte Firewallregel erstellen--Bild
| UTM v12.2.3 Firewall Portfilter Netzwerkobjekte Objekt hinzufügen.png
| UTM v12.2.3 Firewall Portfilter Netzwerkobjekte Objekt hinzufügen-en.png }}
{{var | Dedizierte Firewallregel erstellen--cap
| Netzwerkobjekt hinzufügen
| }}
{{var | Typ
| Typ
| Type }}
{{var | Typ-firewall-desc
| Den jeweiligen Typen auswählen
| }}
{{var | Adresse
| Adresse
| Address }}
{{var | Adresse-firewall--desc
| Hier wird die IP-Adresse eingetragen
| }}
{{var | Zone
| Zone
| Zone }}
{{var | Zone-firewall--desc
| Hier wurde die zuvor erstellte Zone "gre" ausgewählt
| }}
{{var | Gruppe
| Gruppe
| Groups }}
{{var | Gruppe-firewall--desc
| Es kann zusätzlich noch eine Gruppe ausgewählt werden
| }}
{{var | Speichern-firewall--desc
| Hier werden die Eingaben gespeichert und das Netzwerkobjekt hinzugefügt.
| }}
{{var | Speichern und schließen--desc
| Hier werden die Eingaben gespeichert, das Netzwerkobjekt angelegt und der Bearbeitungsdialog geschlossen.
| }}
{{var | Schließen-firewall--desc
| Hier wird der Vorgang abgebrochen, die Eingaben gelöscht und der Dialog geschlossen.
| }}
{{var | 1=Internes Netz zum Mailserver--desc
| 2=*Im Menü {{Menu|Firewall|Portfilter}}
*Eine neue Regel hinzufügen
*Quelle ist das {{b|internal-network}}
*Ziel ist entfernte Netz {{b|xsrv-GRE-mail-01}}
*Als Dienst beim Zugriff auf den Mailserver {{b|smtp}} wählen
*{{Button|Hinzufügen}} klicken
| 3= }}
{{var | Internes Netz zum Mailserver--Bild
| UTM v12.2.3 GRE-Portfilter Regel hinzufügen.png
| UTM v12.2.3 GRE-Portfilter Regel hinzufügen-en.png }}
{{var | Internes Netz zum Mailserver--cap
| Zugriff vom internen Netz zum Mailserver der Gegenstelle erlauben
| }}
{{var | 1=Entferntes Netz zum Terminalserver--desc
| 2=*Eine weitere Regel hinzufügen
*Quelle ist das entfernte Netz {{b|gre-network}}
*Ziel ist {{b|srv-lg-rdp-01}}
*Als Dienst beim Zugriff auf den Terminalserver {{b|ms-rdp}} wählen
*{{Button|Hinzufügen und schließen}} klicken
*(Siehe oben)
| 3= }}
{{var | Entferntes Netz zum Terminalserver--cap
| Zugriff vom entfernten Netz zum Terminalserver erlauben
| }}

{{var | Das Regelwerk
| Das Regelwerk
| }}
{{var | Das Regelwerk--Bild
| GRE-Regelwerk.png
| }}
{{var | Das Regelwerk--cap
| Die Regelgruppe mit den Portfilterregeln
| }}
{{var | Konfiguration der Gegenstelle
| Konfiguration der Gegenstelle
| }}
{{var | Konfiguration der Gegenstelle - Schritt 1--desc
| Auf der entfernten UTM müssen die Einstellungen umgekehrt vorgenommen werden.
| }}
{{var | Konfiguration der Gegenstelle - Schritt 1--Bild
| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 1 Gegenstelle.png
| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 1 Gegenstelle-en.png }}
{{var | KdG-Entfernter Tunnelpunkt--desc
| Was in der "Zentrale" lokal (local) ist, ist im "Standort-01" entfernt (remote).
| }}
{{var | KdG-Entfernter Tunnelpunkt--Bild
| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 2 Gegenstelle.png
| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 2 Gegenstelle-en.png }}
{{var | Regel hinzufügen
| Regel hinzufügen
| }}
{{var | Regel hinzufügen--desc
| Für eingehende und ausgehende Portfilterregeln müssen entsprechend benötigte Dienste angelegt werden.<br>
Regeln, die in "Zentrale" ausgehend gestaltet wurden, müssen an "Standort-01" eingehend erstellt werden.
| }}
{{var | Regel hinzufügen--Bild
| UTM v12.2.3 Gre Konfiguration der Gegenstelle Regel hinzufügen.png
| UTM v12.2.3 Gre Konfiguration der Gegenstelle Regel hinzufügen-en.png }}
{{var | Regel hinzufügen--cap
| Konfiguration der Gegenstelle - Regel hinzufügen
| }}

----
{{var |
|
| }}
</div>

UTM/NET/GRE.lang - Versionsgeschichte

Lauritzl am 31. Januar 2024 um 10:27 Uhr

Lauritzl am 31. Januar 2024 um 09:47 Uhr

Lauritzl am 20. Februar 2023 um 13:37 Uhr