UTM/NET/GRE v11.7 - Versionsgeschichte

Lauritzl am 2. November 2022 um 11:07 Uhr

2022-11-02T11:07:13Z

← Nächstältere Version		Version vom 2. November 2022, 13:07 Uhr
Zeile 1:		Zeile 1:
			{{Archivhinweis\|UTM/NET/GRE}}
	{{DISPLAYTITLE:GRE}}		{{DISPLAYTITLE:GRE}}

	== Informationen ==		== Informationen ==
	~~Letze~~ Anpassung zur Version: '''11.7'''		Letzte Anpassung zur Version: '''11.7'''
	<br>		<br>
	Bemerkung: Artikelanpassung		Bemerkung: Artikelanpassung

Lauritzl: Lauritzl verschob die Seite UTM/NET/GRE nach UTM/NET/GRE v11.7

2022-11-02T10:57:36Z

Lauritzl verschob die Seite UTM/NET/GRE nach UTM/NET/GRE v11.7

← Nächstältere Version		Version vom 2. November 2022, 12:57 Uhr
(kein Unterschied)

Dirkg am 9. Juni 2017 um 13:01 Uhr

2017-06-09T13:01:18Z

← Nächstältere Version		Version vom 9. Juni 2017, 15:01 Uhr
Zeile 17:		Zeile 17:

	==GRE - Tunnel anlegen==		==GRE - Tunnel anlegen==


	In diesem Beispiel hat die Firewall "Zentrale" auf eth0 die IP-Adresse 198.51.100.75/24 und die Gegenstelle "Standort-01" die IP-Adresse 198.51.100.1/24 auf eth0.		In diesem Beispiel hat die Firewall "Zentrale" auf eth0 die IP-Adresse 198.51.100.75/24 und die Gegenstelle "Standort-01" die IP-Adresse 198.51.100.1/24 auf eth0.

	Die lokalen Subnetze sind bei "Zentrale" 10.0.0.0/24 sowie 10.1.0.0/24 bei "Standort-01".		Die lokalen Subnetze sind bei "Zentrale" 10.0.0.0/24 sowie 10.1.0.0/24 bei "Standort-01".

			Um diese Verbindung aufzubauen, wird noch ein Transfer-Netzwerk benötigt, welches in diesem Beispiel 10.250.0.0/24 lautet.


Zeile 59:		Zeile 60:
	Die einfache Variante, die Netze miteinander zu verbinden, ist unter Verwendung der Netzwerkobjekte der gesamten Netze und dem Dienst "any".		Die einfache Variante, die Netze miteinander zu verbinden, ist unter Verwendung der Netzwerkobjekte der gesamten Netze und dem Dienst "any".

	Sicherheit und Kontrolle erhält man jedoch immer dann, wenn man dediziert arbeitet.		Sicherheit und Kontrolle erhält man jedoch immer nur dann, wenn man dediziert arbeitet.

	*Im Menü ''Firewall > Portfilter"		*Im Menü ''Firewall > Portfilter"

Mirko: /* Portfilter */

2017-06-09T09:30:13Z

Portfilter

← Nächstältere Version		Version vom 9. Juni 2017, 11:30 Uhr
Zeile 57:		Zeile 57:


			Die einfache Variante, die Netze miteinander zu verbinden, ist unter Verwendung der Netzwerkobjekte der gesamten Netze und dem Dienst "any".

			Sicherheit und Kontrolle erhält man jedoch immer dann, wenn man dediziert arbeitet.

	*Im Menü ''Firewall > Portfilter"		*Im Menü ''Firewall > Portfilter"
	*Eine neue Regel hinzufügen		*Eine neue Regel hinzufügen
Zeile 70:		Zeile 74:


	====~~Netzwerkobjekt hinzufügen~~====		====Dedizierte Firewallregel erstellen====

	Natürlich ist es auch hier ratsam dediziert zu arbeiten, d.h. für jede benötigte Verbindung einzelne Netzwerkobjekte anzulegen und ausschlißlich die benötigten Dienste in der Portfilterregel freizuschalten.		Natürlich ist es auch hier ratsam dediziert zu arbeiten, d.h. für jede benötigte Verbindung einzelne Netzwerkobjekte anzulegen und ausschlißlich die benötigten Dienste in der Portfilterregel freizuschalten.

			In diesem Beispiel soll aus dem Netz "Zentrale" per "smtp" der Mailserver in "Standort-01" erreicht werden. Zusätzlich sollen Clients aus dem Netz der "Standort-01" per RDP auf den Terminalserver der "Zentrale" zugreifen.


			Netzwerkobjekt hinzufügen

	*Im Menü ''Firewall > Portfilter'' den Karteireiter ''Netzwerkobjekte'' öffnen		*Im Menü ''Firewall > Portfilter'' den Karteireiter ''Netzwerkobjekte'' öffnen
Zeile 84:		Zeile 93:
	[[Datei:GRE-NO-Anlegen.PNG\|300px\|thumb\|none\|Netzwerkobjekt anlegen]]		[[Datei:GRE-NO-Anlegen.PNG\|300px\|thumb\|none\|Netzwerkobjekt anlegen]]

	~~====Dedizierte Firewallregel erstellen====~~

	In diesem Beispiel soll aus dem Netz "Zentrale" per "smtp" der Mailserver in "Standort-01" erreicht werden. Zusätzlich sollen Clients aus dem Netz der "Standort-01" per RDP auf den Terminalserver der "Zentrale" zugreifen.

	*Im Menü ''Firewall > Portfilter''		*Im Menü ''Firewall > Portfilter''
Zeile 95:		Zeile 102:
	*"Hinzufügen" klicken		*"Hinzufügen" klicken
	[[Datei:GRE-Portfilter-1.PNG\|500px\|thumb\|none\|Zugriff vom internen Netz zum Mailserver der Gegenstelle erlauben]]		[[Datei:GRE-Portfilter-1.PNG\|500px\|thumb\|none\|Zugriff vom internen Netz zum Mailserver der Gegenstelle erlauben]]


	*Eine weitere Regel hinzufügen		*Eine weitere Regel hinzufügen
Zeile 102:		Zeile 110:
	*"Hinzufügen und schließen" klicken		*"Hinzufügen und schließen" klicken
	[[Datei:GRE-Portfilter-2.PNG\|500px\|thumb\|none\|Zugriff vom entfernten Netz zum Terminalserver erlauben]]		[[Datei:GRE-Portfilter-2.PNG\|500px\|thumb\|none\|Zugriff vom entfernten Netz zum Terminalserver erlauben]]


			Das Regelwerk

	[[Datei:GRE-Regelwerk.png\|500px\|thumb\|none\|Die Regelgruppe mit den Portfilterregeln]]		[[Datei:GRE-Regelwerk.png\|500px\|thumb\|none\|Die Regelgruppe mit den Portfilterregeln]]

Mirko: /* Dedizierte Firewallregel erstellen */

2017-06-09T09:24:13Z

Dedizierte Firewallregel erstellen

← Nächstältere Version		Version vom 9. Juni 2017, 11:24 Uhr
Zeile 86:		Zeile 86:
	====Dedizierte Firewallregel erstellen====		====Dedizierte Firewallregel erstellen====

			In diesem Beispiel soll aus dem Netz "Zentrale" per "smtp" der Mailserver in "Standort-01" erreicht werden. Zusätzlich sollen Clients aus dem Netz der "Standort-01" per RDP auf den Terminalserver der "Zentrale" zugreifen.

	*Im Menü ''Firewall > Portfilter''		*Im Menü ''Firewall > Portfilter''

Mirko: /* Konfiguration der Gegenstelle */

2017-06-09T09:21:45Z

Konfiguration der Gegenstelle

← Nächstältere Version		Version vom 9. Juni 2017, 11:21 Uhr
Zeile 110:		Zeile 110:

	*Was in der "Zentrale" lokal (local) ist ist im "Standort-01" entfernt (remote).		*Was in der "Zentrale" lokal (local) ist ist im "Standort-01" entfernt (remote).
	*In Schritt 1 des Assistenten "+ GRE" lautet die lokale IP-Adresse "10.250.0.2/24"		*In Schritt 1 des Assistenten "+ GRE" lautet die lokale IP-Adresse "10.250.0.2/24".
			*Der Routingeintrag muss für das entfernte Netz "10.0.0.0/24" vorgenommen werden.
	*Eingehende und ausgehende Portfilterregeln müssen entsprechen benötigten Dienste angelegt werden. Regeln, die in "Zentrale" ausgehend gestaltet wurden, müssen an "Standort-01" eingehend erstellt werden.		*Eingehende und ausgehende Portfilterregeln müssen entsprechen benötigten Dienste angelegt werden. Regeln, die in "Zentrale" ausgehend gestaltet wurden, müssen an "Standort-01" eingehend erstellt werden.

Mirko: /* Routing */

2017-06-09T09:20:19Z

Routing

← Nächstältere Version		Version vom 9. Juni 2017, 11:20 Uhr
Zeile 46:		Zeile 46:


	*Im Menü ''Netzwerk > Netzwerkkonfiguration" den Karteireiter "Routing'' auswählen		*Im Menü ''Netzwerk > Netzwerkkonfiguration'' den Karteireiter ''Routing'' auswählen
	*Eine neue Route hinzufügen		*Eine neue Route hinzufügen
	*Gateway ist das GRE - Interface (gretun0)		*Gateway ist das GRE - Interface (gretun0)

Mirko: /* Konfiguration der Gegenstelle */

2017-06-09T09:19:35Z

Konfiguration der Gegenstelle

← Nächstältere Version		Version vom 9. Juni 2017, 11:19 Uhr
Zeile 107:		Zeile 107:


	Auf der entfernten ~~Appliance~~ müssen die Einstellungen ~~analog~~ vorgenommen werden.		Auf der entfernten UTM müssen die Einstellungen umgekehrt vorgenommen werden.

	*~~Erstellen Sie ein Netzwerkobjekt für das Entfernte~~-~~Netzwerk~~.		*Was in der "Zentrale" lokal (local) ist ist im "Standort-01" entfernt (remote).
	*~~Legen Sie ein~~ GRE ~~Interface mit Hilfe des Schnittstellen~~-~~Assistenten an~~.		*In Schritt 1 des Assistenten "+ GRE" lautet die lokale IP-Adresse "10.250.0.2/24"
	*~~Erstellen Sie die Firewall~~ Regeln um die ~~Kommunikation zu erlauben~~.		*Eingehende und ausgehende Portfilterregeln müssen entsprechen benötigten Dienste angelegt werden. Regeln, die in "Zentrale" ausgehend gestaltet wurden, müssen an "Standort-01" eingehend erstellt werden.

Mirko: /* Portfilter */

2017-06-09T09:14:51Z

Portfilter

← Nächstältere Version		Version vom 9. Juni 2017, 11:14 Uhr
Zeile 53:		Zeile 53:

	==Portfilter==		==Portfilter==

			====Firewallregel erstellen====


			*Im Menü ''Firewall > Portfilter"
			*Eine neue Regel hinzufügen
			*Quelle ist das "internal-network"
			*Ziel ist entfernte Netz "gre-network"
			*Als Dienst im Testszenario ''any'' wählen
			*"Hinzufügen" klicken
			*Eine weitere Regel hinzufügen
			*Quelle ist das entfernte Netz "gre-network"
			*Ziel ist das "internal-network"
			*Als Dienst im Testszenario ''any'' wählen
			*"Hinzufügen und schließen" klicken


	====Netzwerkobjekt hinzufügen====		====Netzwerkobjekt hinzufügen====

			Natürlich ist es auch hier ratsam dediziert zu arbeiten, d.h. für jede benötigte Verbindung einzelne Netzwerkobjekte anzulegen und ausschlißlich die benötigten Dienste in der Portfilterregel freizuschalten.

	*~~Gehen Sie auf~~ ''Firewall=>Portfilter~~=>Netzwerkobjeke~~''		*Im Menü ''Firewall > Portfilter'' den Karteireiter ''Netzwerkobjekte'' öffnen
	*~~Fügen Sie ein~~ neues Objekt ~~hinzu~~		*Ein neues Objekt hinzufügen
	*~~Geben Sie dem Objekt einen Namen~~		*Name: "xsrv-GRE-mail-01"
	*~~Als wählen~~ Typ ~~Sie~~ ''~~Netzwerk(Addresse)~~''		*Typ: ''Host''
	*~~Unter ''~~Adresse~~'' tragen Sie das Netz der Gegenstelle mit der dazugehörigen Maske~~		*Adresse: "10.1.0.10"
	*~~Unter ''~~Zone~~'' wählen Sie die neu angelegte GRE-Zone aus.~~		*Zone: "gre"
	*~~Das Feld ''~~Gruppe~~'' können Sie leer lassen~~		*Gruppe: Kein Eintrag
	*~~Klicken Sie auf~~ Speichern		*Speichern
	[[Datei:~~gre_netzwerkobjekt~~.~~jpg~~\|300px\|thumb\|none\|Netzwerkobjekt anlegen]]		[[Datei:GRE-NO-Anlegen.PNG\|300px\|thumb\|none\|Netzwerkobjekt anlegen]]

			====Dedizierte Firewallregel erstellen====

	~~====Firewallregel erstellen====~~

			*Im Menü ''Firewall > Portfilter''
			*Eine neue Regel hinzufügen
			*Quelle ist das "internal-network"
			*Ziel ist entfernte Netz "xsrv-GRE-mail-01"
			*Als Dienst beim Zugriff auf den Mailserver ''smtp'' wählen
			*"Hinzufügen" klicken
			[[Datei:GRE-Portfilter-1.PNG\|500px\|thumb\|none\|Zugriff vom internen Netz zum Mailserver der Gegenstelle erlauben]]

	*~~Wechseln Sie zurück in den Portfilter~~		*Eine weitere Regel hinzufügen
	*Fügen Sie eine neue Regel ~~hinzu~~		*Quelle ist das entfernte Netz "gre-network"
	*Quelle ist das ~~internal~~-network		*Ziel ist "srv-lg-rdp-01"
	*Ziel ist ~~das so eben anglegte entfernte Netz~~		*Als Dienst beim Zugriff auf den Terminalserver ''ms-rdp'' wählen
	*Als Dienst ~~wählen Sie~~ ''~~any~~''		*"Hinzufügen und schließen" klicken
	*~~Klicken Sie auf Speichern~~		[[Datei:GRE-Portfilter-2.PNG\|500px\|thumb\|none\|Zugriff vom entfernten Netz zum Terminalserver erlauben]]
	[[Datei:~~portfilter_gre_hinregel~~.~~jpg~~\|500px\|thumb\|none\|Zugriff vom entfernten Netz erlauben]]

	*Fügen Sie noch eine weitere Regel hinzu		[[Datei:GRE-Regelwerk.png\|500px\|thumb\|none\|Die Regelgruppe mit den Portfilterregeln]]
	*Quelle ist das Entfernte Netz
	*Ziel ist das internal-network
	*Als Dienst wählen Sie ''any''
	*Klicken Sie auf Speichern
	[[Datei:~~portfilter_gre_rückregel~~.~~jpg~~\|500px\|thumb\|none\|~~Zugriff auf das Lokale Netz vom entfernten Netz freigeben~~]]

	==Konfiguration der Gegenstelle==		==Konfiguration der Gegenstelle==

Mirko: /* GRE - Tunnel anlegen */

2017-06-09T08:51:29Z

GRE - Tunnel anlegen

← Nächstältere Version		Version vom 9. Juni 2017, 10:51 Uhr
Zeile 19:		Zeile 19:


	In diesem Beispiel ~~haben~~ die ~~Firewalls~~ auf eth0 ~~eine 192~~.~~168~~.6.44/24 und die Gegenstelle ~~192.168.6.45/24~~ IP - Adresse.		In diesem Beispiel hat die Firewall "Zentrale" auf eth0 die IP-Adresse 198.51.100.75/24 und die Gegenstelle "Standort-01" die IP-Adresse 198.51.100.1/24 auf eth0.
	~~Die Lokalen Subnetze sind 192~~.~~168~~.~~115.0~~/24 ~~und 192~~.~~168.117.0/24~~

			Die lokalen Subnetze sind bei "Zentrale" 10.0.0.0/24 sowie 10.1.0.0/24 bei "Standort-01".

	~~====Zonen erstellen====~~


	*Wechseln Sie auf ''Netzwerk => Zoneneinstellungen''
	*Fügen Sie 2 neue Zonen hinzu: ''gre'' und ''firewall-gre''
	*Beachten Sie bei ''firewall-gre'' unter ''Flags'' den Haken bei ''Interface'' zu setzen.
	~~[[Datei:gre_zone.jpg\|250px\|thumb\|left\|Zone anlegen]]~~
	~~[[Datei:firewall-gre_zone.jpg\|250px\|thumb\|right\|Firewall Zone anlegen]]~~
	~~<br><br><br><br>~~
	~~<br><br><br><br>~~
	~~<br><br><br><br>~~
	~~<br><br><br><br>~~
	~~<br><br>~~

	====GRE - Interface anlegen====		====GRE - Interface anlegen====


	*~~Gehen Sie auf~~ ''Netzwerk => Netzwerkkonfiguration''		*Menü ''Netzwerk > Netzwerkkonfiguration''
	*~~Klicken Sie auf~~ "+GRE"		*Assistenten "+ GRE" starten
	*Die ''Lokale IP-Adresse'' ist ''~~192~~.~~168~~.~~116~~.1/24''		*Die ''Lokale IP-Adresse'' ist ''10.250.0.1/24''
	*Der ''Lokale Tunnelendpunkt'' ist ''~~192~~.~~168~~.6.44''		*Der ''Lokale Tunnelendpunkt'' ist ''198.51.100.75''
	*Der ''Entfernte Tunnelendpunkt '' hat die IP ''~~192~~.~~168~~.6.45''		*Der ''Entfernte Tunnelendpunkt '' hat die IP ''198.51.100.1''
	*~~Als~~ Zonen ~~wählen Sie ''gre'' und ''firewall-gre'~~'		*Die Zonen können im Assistenten angelegt werden'
	[[Datei:~~gretun1~~.~~jpg~~\|300px\|thumb\|left\|Lokale Einstellungen]]		[[Datei:GRE-Zentrale-S1.PNG\|300px\|thumb\|left\|Lokale Einstellungen]]
	[[Datei:~~gretun2~~.~~jpg~~\|300px\|thumb\|center\|Entfernte Einstellungen]]		[[Datei:GRE-Zentrale-S2.PNG\|300px\|thumb\|center\|Entfernte Einstellungen]]
	<br><br><br><br>		<br><br><br><br>
	[[Datei:~~gretun3~~.~~jpg~~\|300px\|thumb\|left\|Zonen auf das Interface binden]]		[[Datei:GRE-Zentrale-S3.PNG\|300px\|thumb\|left\|Zonen auf das Interface binden]]

	<br><br><br><br>		<br><br><br><br>
Zeile 59:		Zeile 46:


	*~~Gehen Sie auf~~ ''Netzwerk=>Netzwerkkonfiguration=>Routing''		*Im Menü ''Netzwerk > Netzwerkkonfiguration" den Karteireiter "Routing'' auswählen
	*~~Fügen Sie eine~~ neue Route ~~hinzu~~		*Eine neue Route hinzufügen
	*Gateway ist das GRE - Interface (~~gretunX~~)		*Gateway ist das GRE - Interface (gretun0)
	*Zielnetzwerk ist das entfernte Netz der Gegenstelle		*Zielnetzwerk ist das entfernte Netz der Gegenstelle
	[[Datei:~~gre_route~~.~~jpg~~\|300px\|thumb\|none\|Route hinzufügen]]		[[Datei:GRE-Route-anlegen.PNG\|300px\|thumb\|none\|Route hinzufügen]]

	==Portfilter==		==Portfilter==