UTM/NET/Szenario Drittanbieter-Router.lang - Versionsgeschichte

Maltea am 28. Februar 2025 um 10:29 Uhr

2025-02-28T10:29:18Z

Lauritzl am 29. Januar 2024 um 08:40 Uhr

2024-01-29T08:40:02Z

← Nächstältere Version		Version vom 29. Januar 2024, 10:40 Uhr
Zeile 82:		Zeile 82:
	\| Network configuration }}		\| Network configuration }}
	{{var \| Netzwerkkonfiguration--desc		{{var \| Netzwerkkonfiguration--desc
	\| Zur Konfiguration von LAN3 wird unter {{Menu\|Netzwerk\|Netzwerkkonfiguration}} die Netzwerkkonfiguration und dann das Interface LAN3 zur Bearbeitung {{Button\|\|w}} geöffnet. Unter „IP- Adressen“ wird nun die IP 10.0.1.1/24 eingetragen und gespeichert.		\| Zur Konfiguration von LAN3 wird unter {{Menu-UTM\|Netzwerk\|Netzwerkkonfiguration}} die Netzwerkkonfiguration und dann das Interface LAN3 zur Bearbeitung {{Button\|\|w}} geöffnet. Unter „IP- Adressen“ wird nun die IP 10.0.1.1/24 eingetragen und gespeichert.
	\| For the configuration of LAN3 the network configuration is opened under {{Menu\|Network\|Network configuration}} and then the interface LAN3 for editing {{Button\|\|w}}. Under "IP addresses" the IP 10.0.1.1/24 is now entered and saved. }}		\| For the configuration of LAN3 the network configuration is opened under {{Menu-UTM\|Network\|Network configuration}} and then the interface LAN3 for editing {{Button\|\|w}}. Under "IP addresses" the IP 10.0.1.1/24 is now entered and saved. }}
	{{var \| Netzwerkkonfiguration--Bild		{{var \| Netzwerkkonfiguration--Bild
	\| ~~Fremdrouter~~-01.png		\| UTM v12.6 Szenario Drittanbieter-Router Schnittstelle LAN3 bearbeiten.png
	\| ~~Fremdrouter~~-01-en.png }}		\| UTM v12.6 Szenario Drittanbieter-Router Schnittstelle LAN3 bearbeiten-en.png }}
	{{var \| Netzwerkkonfiguration--cap		{{var \| Netzwerkkonfiguration--cap
	\| Konfiguration der DMZ-Schnittstelle		\| Konfiguration der DMZ-Schnittstelle
	\| Configuration of DMZ interface }}		\| Configuration of DMZ interface }}
			{{var \| Ethernet-Schnittstelle bearbeiten
			\| Ethernet-Schnittstelle bearbeiten
			\| }}
			{{var \| Netzwerk
			\| Netzwerk
			\| }}
	{{var \| IP- Adressen		{{var \| IP- Adressen
	\| IP-Adressen:		\| IP-Adressen:
Zeile 97:		Zeile 103:
	\| Create DHCP pool }}		\| Create DHCP pool }}
	{{var \| DHCP-Pool--desc		{{var \| DHCP-Pool--desc
	\| Es wird ein DHCP-Pool für dynamische Adressen vergeben. <br>~~Unter dem Reiter~~ {{~~Reiter~~\|DHCP- Pools~~}} wird die Schaltfläche {{Button~~\|Pool hinzufügen\|+}} ~~betätigt und folgendermaßen konfiguriert~~:		\| Es wird ein DHCP-Pool für dynamische Adressen vergeben. <br>Dies ist unter {{Menu-UTM\|Netzwerk\|Netzwerkkonfiguration\|DHCP- Pools\|Pool hinzufügen\|+}} möglich. Die Konfigurationen sollten wie folgt getroffen werden:
	\| ~~A DHCP pool for dynamic addresses is assigned. <br>Under the {{Reiter\|DHCP- Pools}} tab, the {{Button\|Add pool\|+}} button is pressed and configured as follows:~~ }}		\| }}
	{{var \| DHCP-Pool--Bild		{{var \| DHCP-Pool--Bild
	\| UTM v12.~~2.3 Netzwerk Netzwerkkonfiguration DHC~~-~~Pools~~.png		\| UTM v12.6 Szenario Drittanbieter-Router DHCP-Pool.png
	\| UTM v12.~~2.3 Netzwerk Netzwerkkonfiguration DHC~~-~~Pools~~-en.png }}		\| UTM v12.6 Szenario Drittanbieter-Router DHCP-Pool-en.png }}
	{{var \| DHCP-Pool--cap		{{var \| DHCP-Pool--cap
	\| Konfigurierter DHCP-Pool		\| Konfigurierter DHCP-Pool
Zeile 139:		Zeile 145:
	\| The UTM itself serves as the router, i.e. the IP of the associated interface }}		\| The UTM itself serves as the router, i.e. the IP of the associated interface }}
	{{var \| Schritt1--Bild		{{var \| Schritt1--Bild
	\| UTM v12.~~2.3 .~~DHCP-~~Pools~~ Schritt 1.png		\| UTM v12.6 Szenario Drittanbieter-Router DHCP-Pool hinzufuegen Schritt 1.png
	\| UTM v12.~~2.3 .~~DHCP-~~Pools~~ Schritt 1-en.png }}		\| UTM v12.6 Szenario Drittanbieter-Router DHCP-Pool hinzufuegen Schritt 1-en.png }}
			{{var \| Pool hinzufügen
			\| Pool hinzufügen
			\| }}
	{{var \| Schritt2--Bild		{{var \| Schritt2--Bild
	\| UTM v12.~~2 Netzwerkschnittstellen~~ DHCP-Pool Schritt 2.png		\| UTM v12.6 Szenario Drittanbieter-Router DHCP-Pool hinzufuegen Schritt 2.png
	\| UTM v12.~~2 Netzwerkschnittstellen~~ DHCP-Pool Schritt 2-en.png}}		\| UTM v12.6 Szenario Drittanbieter-Router DHCP-Pool hinzufuegen Schritt 2-en.png}}
	{{var \| Schritt3--Bild		{{var \| Schritt3--Bild
	\| UTM v12.~~2 Netzwerkschnittstellen~~ DHCP-Pool Schritt 3.png		\| UTM v12.6 Szenario Drittanbieter-Router DHCP-Pool hinzufuegen Schritt 3.png
	\| UTM v12.~~2 Netzwerkschnittstellen~~ DHCP-Pool Schritt 3-en.png }}		\| UTM v12.6 Szenario Drittanbieter-Router DHCP-Pool hinzufuegen Schritt 3-en.png }}
	{{var \| Lease hinzufügen		{{var \| Lease hinzufügen
	\| Lease hinzufügen		\| Lease hinzufügen
Zeile 154:		Zeile 163:
	\| In the {{Reiter\|Static DHCP}} tab, the {{Button\|Add Lease\|+}} button adds a fixed lease for the router. }}		\| In the {{Reiter\|Static DHCP}} tab, the {{Button\|Add Lease\|+}} button adds a fixed lease for the router. }}
	{{var \| Lease hinzufügen--Bild		{{var \| Lease hinzufügen--Bild
	\| UTM v12.~~2 Netzwerkschnittstellen~~ Lease ~~hinzufügen~~.png ~~<!-- Fremdrouter-03.png -->~~		\| UTM v12.6 Szenario Drittanbieter-Router Lease hinzufuegen.png
	\| UTM v12.~~2 Netzwerkschnittstellen~~ Lease ~~hinzufügen~~-en.png }}		\| UTM v12.6 Szenario Drittanbieter-Router Lease hinzufuegen-en.png }}
	{{var \| Lease hinzufügen--cap		{{var \| Lease hinzufügen--cap
	\| Statische IP-Adresse für den Router des Diensteanbieters		\| Statische IP-Adresse für den Router des Diensteanbieters
Zeile 175:		Zeile 184:
	\| The UTM must have a route into the service provider's network through this router. <br>Under the {{Reiter\|Routing}} tab and after pressing the {{Button\|Add Route\|+}} button, the following is configured: }}		\| The UTM must have a route into the service provider's network through this router. <br>Under the {{Reiter\|Routing}} tab and after pressing the {{Button\|Add Route\|+}} button, the following is configured: }}
	{{var \| Route hinzufügen--Bild		{{var \| Route hinzufügen--Bild
	\| UTM v12.~~2 Netzwerkschnittstellen~~ Route ~~hinzufügen~~.png <!-- Fremdrouter-04.png -->		\| UTM v12.6 Szenario Drittanbieter-Router Route hinzufuegen.png <!-- Fremdrouter-04.png -->
	\| UTM v12.~~2 Netzwerkschnittstellen~~ Route ~~hinzufügen~~-en.png }}		\| UTM v12.6 Szenario Drittanbieter-Router Route hinzufuegen-en.png }}
	{{var \| Route hinzufügen--cap		{{var \| Route hinzufügen--cap
	\|		\|
Zeile 192:		Zeile 201:
	\| IP des Routers des Diensteanbieters		\| IP des Routers des Diensteanbieters
	\| IP of the service provider's router }}		\| IP of the service provider's router }}
	{{var \| Gateway~~-Schnittstelle~~		{{var \| Gateway Typ
	\| Gateway~~-Schnittstelle~~		\| Gateway Typ
	\| Gateway ~~interface~~ }}		\| Gateway Type }}
	{{var \| Gateway~~-Schnittstelle~~--desc		{{var \| Gateway Typ--desc
	\|		\| Der Typ des Gateways
	\| }}		\| }}
	{{var \| Zielnetzwerk		{{var \| Zielnetzwerk
Zeile 214:		Zeile 223:
	\| Rulebook }}		\| Rulebook }}
	{{var \| Regelwerk--desc		{{var \| Regelwerk--desc
	\| Zur Gestaltung des Regelwerks werden zwei Netzwerkobjekte gebraucht.<br>Für den Router:		\| Zur Gestaltung des Regelwerks werden zwei Netzwerkobjekte gebraucht. Diese können unter {{Menu-UTM\|Firewall\|Netzwerkobjekte\|\|Objekt hinzufügen\|+}} hinzugefügt werden.<br>Für den Router:
	\| Two network objects are needed to design the rule book.<br>For the router: }}		\| Two network objects are needed to design the rule book.<br>For the router: }}
	{{var \| Netzwerkobjekt Router--Bild		{{var \| Netzwerkobjekt Router--Bild
	\| UTM v12.2 Netzwerkobjekt ~~Diensteanbieter~~-Router.png <!-- Fremdrouter-05.png -->		\| UTM v12.6 Szenario Drittanbieter-Router Netzwerkobjekt Dienstanbierter-Router hinzufuegen.png <!-- Fremdrouter-05.png -->
	\| UTM v12.2 Netzwerkobjekt ~~Diensteanbieter~~-Router-en.png }}		\| UTM v12.6 Szenario Drittanbieter-Router Netzwerkobjekt Dienstanbierter-Router hinzufuegen-en.png }}
	{{var \| Netzwerkobjekt Router--cap		{{var \| Netzwerkobjekt Router--cap
	\| Netzwerkobjekt für den Router		\| Netzwerkobjekt für den Router
	\| Network object for the router }}		\| Network object for the router }}
			{{var \| Netzwerkobjekt hinzufügen
			\| Netzwerkobjekt hinzufügen
			\| }}
	{{var \| Netzwerkobjekt Netzwerk Diensteanbieter--Bild		{{var \| Netzwerkobjekt Netzwerk Diensteanbieter--Bild
	\| UTM v12.2 Netzwerkobjekt ~~Diensteanbieter~~-~~Nezwerk~~.png <!-- Fremdrouter-06.png -->		\| UTM v12.6 Szenario Drittanbieter-Router Netzwerkobjekt Dienstanbierter-Netzwerk hinzufuegen.png <!-- Fremdrouter-06.png -->
	\| UTM v12.2 Netzwerkobjekt ~~Diensteanbieter~~-~~Nezwerk~~-en.png }}		\| UTM v12.6 Szenario Drittanbieter-Router Netzwerkobjekt Dienstanbierter-Netzwerk hinzufuegen-en.png }}
	{{var \| Netzwerkobjekt Netzwerk Diensteanbieter--cap		{{var \| Netzwerkobjekt Netzwerk Diensteanbieter--cap
	\|		\| Netzwerkobjekt für das Netzwerk
	\| }}		\| Network object for the network }}
	{{var \| Name--Netzwerkobjekt-Router--val		{{var \| Name--Netzwerkobjekt-Router--val
	\| Diensteanbieter Router		\| Diensteanbieter Router

Lauritzl am 5. Oktober 2022 um 12:29 Uhr

2022-10-05T12:29:11Z

Änderungen zeigen

Lauritzl am 31. August 2022 um 07:23 Uhr

2022-08-31T07:23:26Z

← Nächstältere Version		Version vom 31. August 2022, 09:23 Uhr
Zeile 28:		Zeile 28:
	{{var \| Probleme--Bild		{{var \| Probleme--Bild
	\| Fremdrouter-08.png <!-- Drittanbieter-Router Asynchron.png -->		\| Fremdrouter-08.png <!-- Drittanbieter-Router Asynchron.png -->
	\| ~~Drittanbieter Gateway Asynchron~~.png <!-- Drittanbieter-Router Asynchron.png -->}}		\| Fremdrouter-08.png <!-- Drittanbieter-Router Asynchron.png -->}}
	{{var \| Probleme--cap		{{var \| Probleme--cap
	\| Asynchrones Routing		\| Asynchrones Routing
Zeile 46:		Zeile 46:
	{{var \| Lösungen--Bild		{{var \| Lösungen--Bild
	\| Fremdrouter-09.png <!-- Drittanbieter-Router.png -->		\| Fremdrouter-09.png <!-- Drittanbieter-Router.png -->
	\| ~~Drittanbieter~~-~~Gateway~~.png <!-- Drittanbieter-Router.png --> }}		\| Fremdrouter-09.png <!-- Drittanbieter-Router.png --> }}
	{{var \| Lösungen--cap		{{var \| Lösungen--cap
	\|		\|
Zeile 131:		Zeile 131:
	{{var \| Schritt2--Bild		{{var \| Schritt2--Bild
	\| UTM v12.2 Netzwerkschnittstellen DHCP-Pool Schritt 2.png		\| UTM v12.2 Netzwerkschnittstellen DHCP-Pool Schritt 2.png
	\| }}		\| UTM v12.2 Netzwerkschnittstellen DHCP-Pool Schritt 2-en.png}}
	{{var \| Schritt3--Bild		{{var \| Schritt3--Bild
	\| UTM v12.2 Netzwerkschnittstellen DHCP-Pool Schritt 3.png		\| UTM v12.2 Netzwerkschnittstellen DHCP-Pool Schritt 3.png
	\| }}		\| UTM v12.2 Netzwerkschnittstellen DHCP-Pool Schritt 3-en.png }}
	{{var \| Lease hinzufügen		{{var \| Lease hinzufügen
	\| Lease hinzufügen		\| Lease hinzufügen
Zeile 143:		Zeile 143:
	{{var \| Lease hinzufügen--Bild		{{var \| Lease hinzufügen--Bild
	\| UTM v12.2 Netzwerkschnittstellen Lease hinzufügen.png <!-- Fremdrouter-03.png -->		\| UTM v12.2 Netzwerkschnittstellen Lease hinzufügen.png <!-- Fremdrouter-03.png -->
	\| }}		\| UTM v12.2 Netzwerkschnittstellen Lease hinzufügen-en.png }}
	{{var \| Lease hinzufügen--cap		{{var \| Lease hinzufügen--cap
	\| Statische IP-Adresse für den Router des Diensteanbieters		\| Statische IP-Adresse für den Router des Diensteanbieters
Zeile 164:		Zeile 164:
	{{var \| Route hinzufügen--Bild		{{var \| Route hinzufügen--Bild
	\| UTM v12.2 Netzwerkschnittstellen Route hinzufügen.png <!-- Fremdrouter-04.png -->		\| UTM v12.2 Netzwerkschnittstellen Route hinzufügen.png <!-- Fremdrouter-04.png -->
	\| }}		\| UTM v12.2 Netzwerkschnittstellen Route hinzufügen-en.png }}
	{{var \| Route hinzufügen--cap		{{var \| Route hinzufügen--cap
	\|		\|
Zeile 206:		Zeile 206:
	{{var \| Netzwerkobjekt Router--Bild		{{var \| Netzwerkobjekt Router--Bild
	\| UTM v12.2 Netzwerkobjekt Diensteanbieter-Router.png <!-- Fremdrouter-05.png -->		\| UTM v12.2 Netzwerkobjekt Diensteanbieter-Router.png <!-- Fremdrouter-05.png -->
	\| }}		\| UTM v12.2 Netzwerkobjekt Diensteanbieter-Router-en.png }}
	{{var \| Netzwerkobjekt Router--cap		{{var \| Netzwerkobjekt Router--cap
	\| Netzwerkobjekt für den Router		\| Netzwerkobjekt für den Router
Zeile 212:		Zeile 212:
	{{var \| Netzwerkobjekt Netzwerk Diensteanbieter--Bild		{{var \| Netzwerkobjekt Netzwerk Diensteanbieter--Bild
	\| UTM v12.2 Netzwerkobjekt Diensteanbieter-Nezwerk.png <!-- Fremdrouter-06.png -->		\| UTM v12.2 Netzwerkobjekt Diensteanbieter-Nezwerk.png <!-- Fremdrouter-06.png -->
	\| }}		\| UTM v12.2 Netzwerkobjekt Diensteanbieter-Nezwerk-en.png }}
	{{var \| Netzwerkobjekt Netzwerk Diensteanbieter--cap		{{var \| Netzwerkobjekt Netzwerk Diensteanbieter--cap
	\|		\|

Lauritzl am 29. August 2022 um 13:46 Uhr

2022-08-29T13:46:37Z

← Nächstältere Version		Version vom 29. August 2022, 15:46 Uhr
Zeile 9:		Zeile 9:
	\| Vorschlag zur Integration von Routern von Dienstanbietern		\| Vorschlag zur Integration von Routern von Dienstanbietern
	\| }}		\| }}
			{{var \| neu--Statische IP im Pool
			\| Ab v12.2.2 müssen statische IP-Adressen '''innerhalb''' des DHCP-Pools liegen.<br>Der[[UTM/NET/Szenario_Drittanbieter-Router#DHCP-Pool_anlegen \| Pool im Beispiel]] wurde daher erweitert.
			\| }}
	{{var \| Ausgangslage		{{var \| Ausgangslage
	\| Ausgangslage		\| Ausgangslage
Zeile 34:		Zeile 37:
	{{var \| Weitere Probleme--desc		{{var \| Weitere Probleme--desc
	\| Selbst wenn die zuvor beschriebenen Routingprobleme gelöst bzw. umgangen werden konnten, entziehen sich die Verbindungen in das Netz des Drittanbieters der Kontrolle der UTM (Virenscanner, Webfilter, Portfilter, …) was bei einem nicht vertrauenswürdigen Netz nicht akzeptabel ist. Eine Integration in bestehende Kundennetzwerke sollte daher nicht in Betracht gezogen werden.		\| Selbst wenn die zuvor beschriebenen Routingprobleme gelöst bzw. umgangen werden konnten, entziehen sich die Verbindungen in das Netz des Drittanbieters der Kontrolle der UTM (Virenscanner, Webfilter, Portfilter, …) was bei einem nicht vertrauenswürdigen Netz nicht akzeptabel ist. Eine Integration in bestehende Kundennetzwerke sollte daher nicht in Betracht gezogen werden.

	\| }}		\| }}
	{{var \| Lösungen		{{var \| Lösungen
Zeile 77:		Zeile 79:
	\| }}		\| }}
	{{var \| IP- Adressen		{{var \| IP- Adressen
	\| IP- Adressen:		\| IP-Adressen:
	\| }}		\| }}
	{{var \| DHCP-Pool		{{var \| DHCP-Pool
Zeile 86:		Zeile 88:
	\| }}		\| }}
	{{var \| DHCP-Pool--Bild		{{var \| DHCP-Pool--Bild
	\| ~~Fremdrouter~~-02.png		\| UTM v12.2.3 Netzwerk Netzwerkkonfiguration DHC-Pools.png
	\| }}		\| UTM v12.2.3 Netzwerk Netzwerkkonfiguration DHC-Pools-en.png }}
	{{var \| DHCP-Pool--cap		{{var \| DHCP-Pool--cap
	\| Konfigurierter DHCP-Pool		\| Konfigurierter DHCP-Pool
Zeile 93:		Zeile 95:
	{{var \| Schritt		{{var \| Schritt
	\| Schritt		\| Schritt
	\| }}		\| Step }}
	{{var \| Pool Startadresse		{{var \| Pool Startadresse
	\| Pool Startadresse:		\| Pool Startadresse:
Zeile 108:		Zeile 110:
	{{var \| Name		{{var \| Name
	\| Name:		\| Name:
	\| }}		\| Name }}
	{{var \| Name--desc		{{var \| Name--desc
	\| Pool Name		\| Pool Name
Zeile 125:		Zeile 127:
	\| }}		\| }}
	{{var \| Schritt1--Bild		{{var \| Schritt1--Bild
	\| UTM v12.2 ~~Netzwerkschnittstellen~~ DHCP-~~Pool~~ Schritt 1.png		\| UTM v12.2.3 .DHCP-Pools Schritt 1.png
	\| }}		\| UTM v12.2.3 .DHCP-Pools Schritt 1-en.png }}
	{{var \| Schritt2--Bild		{{var \| Schritt2--Bild
	\| UTM v12.2 Netzwerkschnittstellen DHCP-Pool Schritt 2.png		\| UTM v12.2 Netzwerkschnittstellen DHCP-Pool Schritt 2.png
Zeile 293:		Zeile 295:
	\| Durch die Integration des Diensteanbieter-Routers in die DMZ wurden sämtliche beschriebenen Routing-Probleme beseitigt und gleichzeitig die Kontrolle über sämtliche Verbindungen in und aus dem eigenen Netzwerk beibehalten.		\| Durch die Integration des Diensteanbieter-Routers in die DMZ wurden sämtliche beschriebenen Routing-Probleme beseitigt und gleichzeitig die Kontrolle über sämtliche Verbindungen in und aus dem eigenen Netzwerk beibehalten.
	\| }}		\| }}


	----		----

	{{var \|		{{var \|
	\|		\|

Lauritzl am 14. März 2022 um 10:58 Uhr

2022-03-14T10:58:28Z

← Nächstältere Version		Version vom 14. März 2022, 12:58 Uhr
Zeile 152:		Zeile 152:
	\| }}		\| }}
	{{var \| IP--desc		{{var \| IP--desc
	\| Statische IP-Adresse für den Router des Diensteanbieters, die per DHCP zugewiesen ~~wirden~~ soll		\| Statische IP-Adresse für den Router des Diensteanbieters, die per DHCP zugewiesen werden soll
	\| }}		\| }}
	{{var \| Route hinzufügen		{{var \| Route hinzufügen

Lauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Anbindung von Drittanbieter Routern - Best Practice | }} {{var | headline | Vorschlag…“

2021-11-08T14:46:16Z

Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Anbindung von Drittanbieter Routern - Best Practice | }} {{var | headline | Vorschlag…“

Neue Seite

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Anbindung von Drittanbieter Routern - Best Practice
| }}
{{var | headline
| Vorschlag zur Integration von Routern von Dienstanbietern
| }}
{{var | Ausgangslage
| Ausgangslage
| }}
{{var | Ausgangslage--desc
| Viele Anbieter von Serviceleistungen verlangen für die Anbindung an die eigene Serverlandschaft einen eigenen VPN-Router, der eine gesicherte Verbindung dorthin aufbaut und über den die Verbindungen geroutet werden. Für die Implementierung im Kunden-Netzwerk gibt es verschiedene Ansätze. Dieser Artikel geht auf die Problematiken einer solcher Implementierung ein und gibt einen Vorschlag zur optimalen Integration in Kundennetzwerke.
| }}
{{var | Probleme
| Routing Probleme
| }}
{{var | Probleme--desc
| Wird der Router einfach mit in das interne Netz aufgenommen, dann ergibt sich zunächst ein Routing- Problem: Verbindungen in das Netzwerk des Drittanbieters müssen über diesen Router gehen. Ein lokales Routing auf den Geräten des Netzwerks kommt nicht in Frage. Ein Routing über die Firewall ist ebenfalls problematisch.

Beim Herstellen einer TCP-Verbindung ergibt sich hier ein ''asynchrones Routing'': Wird von einem Gerät eine solche Verbindung initiiert, wird das SYN-Paket des TCP-Dreiwege- Handshakes zunächst zur UTM und dann über den Router des Drittanbieters geroutet. Das SYN/ACK-Paket des Responders aus dem Netz des Drittanbieters wird hingegen vom Router direkt an den Initiator zugestellt und nicht über die UTM. Das dritte Paket des Dreiwege-Handshakes (ACK) geht wieder über die UTM und wird dort vom Paketfilter aufgrund eines unplausiblen Status verworfen (Stateful Inspection).
| }}
{{var | Probleme--Bild
| Fremdrouter-08.png 
| Drittanbieter Gateway Asynchron.png }}
{{var | Probleme--cap
| Asynchrones Routing
| }}
{{var | Weitere Probleme
| Zero-Trust Problem
| }}
{{var | Weitere Probleme--desc
| Selbst wenn die zuvor beschriebenen Routingprobleme gelöst bzw. umgangen werden konnten, entziehen sich die Verbindungen in das Netz des Drittanbieters der Kontrolle der UTM (Virenscanner, Webfilter, Portfilter, …) was bei einem nicht vertrauenswürdigen Netz nicht akzeptabel ist. Eine Integration in bestehende Kundennetzwerke sollte daher nicht in Betracht gezogen werden.

| }}
{{var | Lösungen
| Lösungen
| }}
{{var | Lösungen--desc
| Alle beschriebenen Probleme können gelöst werden, indem der Router in ein separates Subnetz an der UTM gestellt wird und ein Transfernetzwerk etabliert wird. Das ist prinzipiell mit jeder UTM-Appliance von Securepoint möglich. Es wird lediglich eine weitere freie Ethernet-Schnittstelle oder VLAN-Schnittstelle benötigt.
| }}
{{var | Lösungen--Bild
| Fremdrouter-09.png 
| Drittanbieter-Gateway.png  }}
{{var | Lösungen--cap
|
| }}
{{var | Vorgehensweise
| Vorgehensweise
| }}
{{var | Vorgehensweise--desc
| * Voraussetzungen:
** Gegeben sei ein internes Netzwerk 10.0.0.0/24 an LAN2.
** Es ist eine weitere Schnittstelle an der UTM verfügbar, die bisher noch nicht genutzt wurde (LAN3)

* Ziel:
** Über den Router eines Dienstanbieters soll die Verbindung in ein privates Subnetz 172.16.0.0/16 hergestellt werden.

* Vorgehen:
** Die ungenutzte Schnittstelle (LAN3) soll das Subnetz 10.0.1.0/24 mit der IP 10.0.1.1 bekommen.
** Der Router des Dienstanbieters erhält die IP 10.0.1.100
** Um die Einbindung des Routers zu vereinfachen soll die UTM in diesem Subnetz als DHCP-Server dienen. Hierzu soll ein fester Lease für das Router-Interface mit der IP 10.0.1.100 konfiguriert werden.
| }}
{{var | Netzwerkkonfiguration
| Netzwerkkonfiguration
| }}
{{var | Netzwerkkonfiguration--desc
| Zur Konfiguration von LAN3 wird unter {{Menu|Netzwerk|Netzwerkkonfiguration}} die Netzwerkkonfiguration und dann das Interface LAN3 zur Bearbeitung {{Button||w}} geöffnet. Unter „IP- Adressen“ wird nun die IP 10.0.1.1/24 eingetragen und gespeichert.
| }}
{{var | Netzwerkkonfiguration--Bild
| Fremdrouter-01.png
| }}
{{var | Netzwerkkonfiguration--cap
| Konfiguration der DMZ-Schnittstelle
| }}
{{var | IP- Adressen
| IP- Adressen:
| }}
{{var | DHCP-Pool
| DHCP-Pool anlegen
| }}
{{var | DHCP-Pool--desc
| Es wird ein DHCP-Pool für dynamische Adressen vergeben. Unter dem Reiter {{Reiter|DHCP- Pools}} wird die Schaltfläche {{Button|Pool hinzufügen|+}} betätigt und folgendermaßen konfiguriert:
| }}
{{var | DHCP-Pool--Bild
| Fremdrouter-02.png
| }}
{{var | DHCP-Pool--cap
| Konfigurierter DHCP-Pool
| }}
{{var | Schritt
| Schritt
| }}
{{var | Pool Startadresse
| Pool Startadresse:
| }}
{{var | Pool Startadresse--desc
| Erste IP-Adresse, die per DHCP vergeben werden kann
| }}
{{var | Pool Endadresse
| Pool Endadresse:
| }}
{{var | Pool Endadresse--desc
| Letzte IP-Adresse, die per DHCP vergeben werden kann
| }}
{{var | Name
| Name:
| }}
{{var | Name--desc
| Pool Name
| }}
{{var | Nameserver
| Nameserver:
| }}
{{var | Nameserver--desc
| Als Nameserver dient die UTM selbst, also die IP der zugehörigen Schnittstelle
| }}
{{var | Router
| Router
| }}
{{var | Router--desc
| Als Router dient die UTM selbst, also die IP der zugehörigen Schnittstelle
| }}
{{var | Schritt1--Bild
| UTM v12.2 Netzwerkschnittstellen DHCP-Pool Schritt 1.png
| }}
{{var | Schritt2--Bild
| UTM v12.2 Netzwerkschnittstellen DHCP-Pool Schritt 2.png
| }}
{{var | Schritt3--Bild
| UTM v12.2 Netzwerkschnittstellen DHCP-Pool Schritt 3.png
| }}
{{var | Lease hinzufügen
| Lease hinzufügen
| }}
{{var | Lease hinzufügen--desc
| Im Reiter {{Reiter|Statisches DHCP}} wird mit der Schaltfläche {{Button|Lease hinzufügen|+}} ein fester Lease für den Router hinzugefügt.
| }}
{{var | Lease hinzufügen--Bild
| UTM v12.2 Netzwerkschnittstellen Lease hinzufügen.png 
| }}
{{var | Lease hinzufügen--cap
| Statische IP-Adresse für den Router des Diensteanbieters
| }}
{{var | Host--desc
| Name für den Host (zur eindeutigen Zuordnung)
| }}
{{var | Ethernet--desc
| MAC-Adresse des Routers des Diensteanbieters
| }}
{{var | IP--desc
| Statische IP-Adresse für den Router des Diensteanbieters, die per DHCP zugewiesen wirden soll
| }}
{{var | Route hinzufügen
| Route hinzufügen
| }}
{{var | Route hinzufügen--desc
| Die UTM muss eine Route in das Netzwerk des Diensteanbietes über diesen Router haben. Unter dem Reiter {{Reiter|Routing}} und nach Betätigen der Schaltfläche {{Button|Route hinzufügen|+}} wird folgendes konfiguriert:
| }}
{{var | Route hinzufügen--Bild
| UTM v12.2 Netzwerkschnittstellen Route hinzufügen.png 
| }}
{{var | Route hinzufügen--cap
|
| }}
{{var | Quellnetzwerk
| Quellnetzwerk:
| }}
{{var | Quellnetzwerk--desc
| Die Angabe eines Quellnetzwerks ist nicht erforderlich.
| }}
{{var | Gateway-IP
| Gateway-IP:
| }}
{{var | Gateway-IP--desc
| IP des Routers des Diensteanbieters
| }}
{{var | Gateway-Schnittstelle
| Gateway-Schnittstelle
| }}
{{var | Gateway-Schnittstelle--desc
|
| }}
{{var | Zielnetzwerk
| Zielnetzwerk
| }}
{{var | Zielnetzwerk--desc
| Netz-IP des Dienstanbieters mit Subnetzmaske
| }}
{{var | Gewichtung
| Gewichtung
| }}
{{var | Gewichtung--desc
|
| }}
{{var | Regelwerk
| Regelwerk
| }}
{{var | Regelwerk--desc
| Zur Gestaltung des Regelwerks werden zwei Netzwerkobjekte gebraucht. Für den Router:
| }}
{{var | Netzwerkobjekt Router--Bild
| UTM v12.2 Netzwerkobjekt Diensteanbieter-Router.png 
| }}
{{var | Netzwerkobjekt Router--cap
| Netzwerkobjekt für den Router
| }}
{{var | Netzwerkobjekt Netzwerk Diensteanbieter--Bild
| UTM v12.2 Netzwerkobjekt Diensteanbieter-Nezwerk.png 
| }}
{{var | Netzwerkobjekt Netzwerk Diensteanbieter--cap
|
| }}
{{var | Name--Netzwerkobjekt-Router--val
| Diensteanbieter Router
| }}
{{var | Name--Netzwerkobjekt-Router--desc
| Frei wählbarer Name
| }}
{{var | Name--Netzwerk Diensteanbieter--val
| Diensteanbieter Netzwerk
| }}
{{var | Name--Netzwerk Diensteanbieter--desc
| Frei wählbarer Name
| }}
{{var | Typ
| Typ:
| }}
{{var | Typ--Router--val
| Host
| }}
{{var | Typ--Router--desc
|
| }}
{{var | Typ--Netzwerk--val
| Netzwerk (Adresse)
| }}
{{var | Typ--Netzwerk----desc
|
| }}
{{var | Adresse
| Adresse
| }}
{{var | Adresse--Router--desc
| IP-Adresse, die als Static Lease per DHCP an den Router des Diensteanbierters vergeben wurde
| }}
{{var | Zone
| Zone:
| }}
{{var | Zone--desc
|
| }}
{{var | Gruppen
| Gruppen:
| }}
{{var | Gruppen--desc
| Optional. Ggf. kann das Netzwerkobjekt Gruppen hinzugefügt werden
| }}
{{var | Adresse--Netzwerk--desc
| Netz-IP des privaten Netzwerkes, zu dem der VPN-Tunnel geht, der durch den Router des Diensteanbieters aufgebaut wird
| }}
{{var | Für das Netzwerk des Diensteanbieters
| Für das Netzwerk des Diensteanbieters:
| }}
{{var | Quelle | Quelle | Quelle }}
{{var | Ziel | Ziel | Target }}
{{var | Dienst | Dienst | Service }}
{{var | Aktion | Aktion | Action }}
{{var | Aktiv | Aktiv | Active }}
{{var | Freigabe der IPSec-Verbindung--desc
| Freigabe der IPSec-Verbindung
| }}
{{var | VPN-Server über einen Hostnamen--desc
| DNS-Freigabe, damit der Router seinen VPN-Server über einen Hostnamen ansprechen kann
| }}
{{var | Netzwerk des Diensteanbieters--desc
| Zugriff auf Netzwerk des Diensteanbieters
| }}
{{var | Portfilterregeln
| Portfilterregeln
| }}
{{var | Portfilterregeln--desc
| Die benötigten Portfilterregeln hängendavon ab, welches VPN-Verfahren der Router nutzt und welche Dienste innerhalb der gesicherten Verbindung benötigt werden. Annahmen für dieses Beispiel:
* Die Verbindung erfolgt über IPSec
* Im Netzwerk des Diensteanbieters sollen verschiedene Terminalserver über das RDP-Protokoll erreicht werden
| }}
{{var | Zusammenfassung
| Zusammenfassung
| }}
{{var | Zusammenfassung--desc
| Durch die Integration des Diensteanbieter-Routers in die DMZ wurden sämtliche beschriebenen Routing-Probleme beseitigt und gleichzeitig die Kontrolle über sämtliche Verbindungen in und aus dem eigenen Netzwerk beibehalten.
| }}

----

{{var |
|
| }}

</div>