UTM/NET/VLAN-Switch v11.7 - Versionsgeschichte

Lauritzl am 10. Januar 2022 um 11:05 Uhr

2022-01-10T11:05:18Z

← Nächstältere Version		Version vom 10. Januar 2022, 13:05 Uhr
Zeile 1:		Zeile 1:
			{{Archivhinweis\|UTM/NET/VLAN-Switch}}
	{{#vardefine:headerIcon\|spicon-utm}}{{DISPLAYTITLE:VLAN-Switch}}		{{#vardefine:headerIcon\|spicon-utm}}{{DISPLAYTITLE:VLAN-Switch}}
	== Informationen ==		== Informationen ==

Lauritzl: Lauritzl verschob die Seite UTM/NET/VLAN-Switch nach UTM/NET/VLAN-Switch v11.7

2022-01-10T10:57:15Z

Lauritzl verschob die Seite UTM/NET/VLAN-Switch nach UTM/NET/VLAN-Switch v11.7

← Nächstältere Version		Version vom 10. Januar 2022, 12:57 Uhr
(kein Unterschied)

Lauritzl am 4. März 2020 um 07:45 Uhr

2020-03-04T07:45:23Z

← Nächstältere Version		Version vom 4. März 2020, 09:45 Uhr
Zeile 1:		Zeile 1:
	{{#vardefine:headerIcon\|spicon-utm}}{{DISPLAYTITLE:VLAN-Switch}}		{{#vardefine:headerIcon\|spicon-utm}}{{DISPLAYTITLE:VLAN-Switch}}
	== Informationen ==		== Informationen ==
	~~Letze~~ Anpassung zur Version: '''11.7'''		Letzte Anpassung zur Version: '''11.7'''
	<br>		<br>
	Bemerkung: Artikelanpassung		Bemerkung: Artikelanpassung

Lauritzl am 4. März 2020 um 07:45 Uhr

2020-03-04T07:45:10Z

← Nächstältere Version		Version vom 4. März 2020, 09:45 Uhr
Zeile 1:		Zeile 1:
	{{DISPLAYTITLE:VLAN-Switch}}		{{#vardefine:headerIcon\|spicon-utm}}{{DISPLAYTITLE:VLAN-Switch}}
	== Informationen ==		== Informationen ==
	Letze Anpassung zur Version: '''11.7'''		Letze Anpassung zur Version: '''11.7'''

Lauritzl am 4. März 2020 um 07:44 Uhr

2020-03-04T07:44:35Z

← Nächstältere Version		Version vom 4. März 2020, 09:44 Uhr
Zeile 8:		Zeile 8:
	<br>		<br>
	== Einleitung ==		== Einleitung ==
	In diesem Abschnitt wird am Beispiel eines Netgear Switches und einer UTM erklärt, wie zwei logisch getrennte ~~[[Glossar#VLAN\|VLAN]]'s~~ konfiguriert werden.		In diesem Abschnitt wird am Beispiel eines Netgear Switches und einer UTM erklärt, wie zwei logisch getrennte VLANs konfiguriert werden.

	[[Datei:vlanueberblick.png\|center]]		[[Datei:vlanueberblick.png\|center]]
Zeile 30:		Zeile 30:
	== UTM Konfigurieren ==		== UTM Konfigurieren ==

	Um die UTM einzurichten werden zwei VLAN-Schnittstellen benötigt, auf denen jeweils zwei [[~~Zonenkonzept~~\|Zonen]] gebunden werden. Als erstes werden hierfür die Zonen erstellt, da diese anschließend bei der Erstellung der Interfaces benötigt werden. Diese Zonen können entweder vorab oder seit der Version 11.5 im Assistenten für die Erstellung einer Schnittstelle angelegt werden.		Um die UTM einzurichten werden zwei VLAN-Schnittstellen benötigt, auf denen jeweils zwei [[UTM/NET/Zoneneinstellungen#Das_Zonenkonzept \| Zonen]] gebunden werden. Als erstes werden hierfür die Zonen erstellt, da diese anschließend bei der Erstellung der Interfaces benötigt werden. Diese Zonen können entweder vorab oder seit der Version 11.5 im Assistenten für die Erstellung einer Schnittstelle angelegt werden.

	=== VLAN Interface anlegen ===		=== VLAN Interface anlegen ===

Lauritzl am 4. März 2020 um 07:41 Uhr

2020-03-04T07:41:07Z

← Nächstältere Version		Version vom 4. März 2020, 09:41 Uhr
Zeile 33:		Zeile 33:

	=== VLAN Interface anlegen ===		=== VLAN Interface anlegen ===
	[[Datei:.addvlan100s1.png \|200px\|thumb\|right]]		[[Datei:addvlan100s1.png \|200px\|thumb\|right]]
	Das Erstellen einer VLAN-Schnittstelle erfolgt unter dem Reiter ''Netzwerk'' '''=>''' ''Netzwerkkonfiguration'' durch das Betätigen der ~~[[Datei:.addvlan.png]]~~ Schaltfläche.		Das Erstellen einer VLAN-Schnittstelle erfolgt unter dem Reiter ''Netzwerk'' '''=>''' ''Netzwerkkonfiguration'' durch das Betätigen der {{Button\|VLAN\|+}} Schaltfläche.

	Im sich öffnenden Fenster wird in '''Step 1''' die Schnittstelle angegeben, auf der die VLAN Pakete ankommen, inclusive der dazugehörigen VLAN ID (hier: 100). Der Name der Schnittstelle wird aus diesen beiden Parametern automatisch erstellt. Abschließend wird dies mit ~~[[Datei:.weiter.png]]~~ quittiert.		Im sich öffnenden Fenster wird in '''Step 1''' die Schnittstelle angegeben, auf der die VLAN Pakete ankommen, inclusive der dazugehörigen VLAN ID (hier: 100). Der Name der Schnittstelle wird aus diesen beiden Parametern automatisch erstellt. Abschließend wird dies mit {{Button\|Weiter}} quittiert.
	<br~~><br><br><br~~>		<br clear=all>
	~~<br><br><br>~~
	[[Datei:.addvlan100s2.png \|200px\|thumb\|right]]		[[Datei:addvlan100s2.png \|200px\|thumb\|right]]
	In '''Step 2''' werden die zuvor angelegten Zonen mit der STRG-Taste ausgewählt und die Auswahl mit ~~[[Datei:.fertig.png]]~~ bestätigt.		In '''Step 2''' werden die zuvor angelegten Zonen mit der STRG-Taste ausgewählt und die Auswahl mit {{Button\|Fertig}} bestätigt.


Zeile 48:		Zeile 48:
	Die Netzwerkkonfiguration sollte nun folgendermaßen aussehen:		Die Netzwerkkonfiguration sollte nun folgendermaßen aussehen:

	[[Datei:.vlannetzwerkkonfig.png\|center]]		[[Datei:vlannetzwerkkonfig.png\|center]]

Pascalm am 3. Februar 2017 um 08:32 Uhr

2017-02-03T08:32:27Z

← Nächstältere Version		Version vom 3. Februar 2017, 10:32 Uhr
Zeile 1:		Zeile 1:
	{{DISPLAYTITLE:~~Securepoint UTM~~ VLAN-Switch}}		{{DISPLAYTITLE:VLAN-Switch}}
			== Informationen ==
			Letze Anpassung zur Version: '''11.7'''
			<br>
			Bemerkung: Artikelanpassung
			<br>
			Vorherige Versionen: -
			<br>
	== Einleitung ==		== Einleitung ==
			In diesem Abschnitt wird am Beispiel eines Netgear Switches und einer UTM erklärt, wie zwei logisch getrennte [[Glossar#VLAN\|VLAN]]'s konfiguriert werden.
	In diesem Abschnitt wird am Beispiel eines Netgear Switches und einer UTM ~~v11~~ erklärt, wie zwei logisch getrennte [[Glossar#VLAN\|VLAN]]'s konfiguriert werden.

	[[Datei:vlanueberblick.png]]		[[Datei:vlanueberblick.png\|center]]

	== Switch konfigurieren ==		== Switch konfigurieren ==
Zeile 12:		Zeile 18:
	Damit die UTM VLAN Pakete versenden kann, wird Port 1 als Mitglied von VLAN 100 eingestellt. Dieser versieht von nun an von ihm ausgehende Pakete mit einem VLAN Tag. Die Ports 6 und 7 sind auch Mitglieder, jedoch werden hier ausgehende Pakete nicht getaggt.		Damit die UTM VLAN Pakete versenden kann, wird Port 1 als Mitglied von VLAN 100 eingestellt. Dieser versieht von nun an von ihm ausgehende Pakete mit einem VLAN Tag. Die Ports 6 und 7 sind auch Mitglieder, jedoch werden hier ausgehende Pakete nicht getaggt.

	[[Datei:vlansettings100.png]]		[[Datei:vlansettings100.png\|center]]

	Nun wird das VLAN 200 eingerichtet.		Nun wird das VLAN 200 eingerichtet.

	[[Datei:vlansettings200.png]]		[[Datei:vlansettings200.png\|center]]

	Als letztes wird unter ''PVID Setting'' festgelegt, welche Ports eingehende Pakete taggen sollen.		Als letztes wird unter ''PVID Setting'' festgelegt, welche Ports eingehende Pakete taggen sollen.
	Hier werden Pakete, welche an Port 6 und 7 eingehen, mit der VLAN ID 100 getaggt. Die Ports 10, 11 und 12 werden mit der VLAN ID 200 getaggt.		Hier werden Pakete, welche an Port 6 und 7 eingehen, mit der VLAN ID 100 getaggt. Die Ports 10, 11 und 12 werden mit der VLAN ID 200 getaggt.

	[[Datei:pvidsettings.png]]		[[Datei:pvidsettings.png\|center]]

	== UTM Konfigurieren ==		== UTM Konfigurieren ==

	Um die UTM einzurichten werden zwei VLAN-Schnittstellen benötigt, auf denen jeweils zwei [[Zonenkonzept\|Zonen]] gebunden werden. Als erstes werden hierfür die Zonen erstellt, da diese anschließend bei der Erstellung der Interfaces benötigt werden. Diese Zonen können entweder vorab oder seit der Version 11.5 im Assistenten für die Erstellung einer Schnittstelle angelegt werden.		Um die UTM einzurichten werden zwei VLAN-Schnittstellen benötigt, auf denen jeweils zwei [[Zonenkonzept\|Zonen]] gebunden werden. Als erstes werden hierfür die Zonen erstellt, da diese anschließend bei der Erstellung der Interfaces benötigt werden. Diese Zonen können entweder vorab oder seit der Version 11.5 im Assistenten für die Erstellung einer Schnittstelle angelegt werden.

	~~=== Zonen erstellen ===~~

	Um die Zonen zu erstellen ist es notwendig, eine Administrator-Anmeldung an der Firewall durchzuführen. Anschließend wird der Reiter ''Netzwerk'' '''=>''' ''Zoneneinstellung'' ausgewählt. Es erscheint ein neues Fenster, in welchem die [[Datei:addzone.png]] Schaltfläche betätigt wird.

	~~Im neuen Fenster sollte ein aussagekräftigen Namen für die Zone eingetragen werden.~~

	~~[[Datei:UTM115_ai_Zh_zoneVLAN.png]]~~

	~~Es darf noch keine Schnittstelle ausgewählt werden, da noch keine VLAN-Schnittstelle erstellt wurde.~~

	~~Für das VLAN 100 wird noch die Zone der Schnittstelle selbst benötigt.~~

	~~[[Datei:UTM115_ai_Zh_zoneVLAN-interface.png]]~~

	~~Hierfür wird eine neue Zone angelegt, diesmal jedoch mit dem Flag ''INTERFACE''.~~

	~~Hinweis: Typischerweise haben ''INTERFACE''-Zonen den Vorsatz ''firewall-''.~~

	~~Nun werden zwei weitere Zonen für das VLAN 200 nach dem selben Prinzip erstellt.~~

	=== VLAN Interface anlegen ===		=== VLAN Interface anlegen ===
			[[Datei:.addvlan100s1.png \|200px\|thumb\|right]]
	Das Erstellen einer VLAN-Schnittstelle erfolgt unter dem Reiter ''Netzwerk'' '''=>''' ''Netzwerkkonfiguration'' durch das Betätigen der [[Datei:.addvlan.png]] Schaltfläche.		Das Erstellen einer VLAN-Schnittstelle erfolgt unter dem Reiter ''Netzwerk'' '''=>''' ''Netzwerkkonfiguration'' durch das Betätigen der [[Datei:.addvlan.png]] Schaltfläche.

	Im sich öffnenden Fenster wird in '''Step 1''' die Schnittstelle angegeben, auf der die VLAN Pakete ankommen, inclusive der dazugehörigen VLAN ID (hier: 100). Der Name der Schnittstelle wird aus diesen beiden Parametern automatisch erstellt. Abschließend wird dies mit [[Datei:.weiter.png]] quittiert.		Im sich öffnenden Fenster wird in '''Step 1''' die Schnittstelle angegeben, auf der die VLAN Pakete ankommen, inclusive der dazugehörigen VLAN ID (hier: 100). Der Name der Schnittstelle wird aus diesen beiden Parametern automatisch erstellt. Abschließend wird dies mit [[Datei:.weiter.png]] quittiert.
			<br><br><br><br>
			<br><br><br>
			[[Datei:.addvlan100s2.png \|200px\|thumb\|right]]
			In '''Step 2''' werden die zuvor angelegten Zonen mit der STRG-Taste ausgewählt und die Auswahl mit [[Datei:.fertig.png]] bestätigt.

	~~[[Datei:.addvlan100s1.png]]~~

	~~In '''Step 2''' werden die zuvor angelegten Zonen mit der STRG-Taste ausgewählt und die Auswahl mit [[Datei:.fertig.png]] bestätigt.~~

	~~[[Datei:.addvlan100s2.png]]~~

	Diese Schritte werden wiederholt, um das VLAN mit der ID 200 anzulegen.		Diese Schritte werden wiederholt, um das VLAN mit der ID 200 anzulegen.
Zeile 63:		Zeile 48:
	Die Netzwerkkonfiguration sollte nun folgendermaßen aussehen:		Die Netzwerkkonfiguration sollte nun folgendermaßen aussehen:

	[[Datei:.vlannetzwerkkonfig.png]]		[[Datei:.vlannetzwerkkonfig.png\|center]]

Pascalm am 14. Dezember 2016 um 14:56 Uhr

2016-12-14T14:56:36Z

← Nächstältere Version		Version vom 14. Dezember 2016, 16:56 Uhr
Zeile 1:		Zeile 1:
			{{DISPLAYTITLE:Securepoint UTM VLAN-Switch}}
	== Einleitung ==		== Einleitung ==

Pascalm: Pascalm verschob Seite Beispiel Switch-Konfiguration für VLAN nach UTM/NET/VLAN-Switch

2016-12-13T14:06:24Z

Pascalm verschob Seite Beispiel Switch-Konfiguration für VLAN nach UTM/NET/VLAN-Switch

← Nächstältere Version		Version vom 13. Dezember 2016, 16:06 Uhr
(kein Unterschied)

SvenjaS: /* UTM Konfigurieren */

2015-11-17T10:18:28Z

UTM Konfigurieren

← Nächstältere Version		Version vom 17. November 2015, 12:18 Uhr
Zeile 25:		Zeile 25:
	== UTM Konfigurieren ==		== UTM Konfigurieren ==

	Um die UTM einzurichten werden zwei VLAN ~~Interfaces~~ benötigt, auf denen jeweils zwei [[Zonenkonzept\|Zonen]] gebunden werden. Als erstes werden hierfür die Zonen erstellt, da diese anschließend bei der Erstellung der Interfaces benötigt werden.		Um die UTM einzurichten werden zwei VLAN-Schnittstellen benötigt, auf denen jeweils zwei [[Zonenkonzept\|Zonen]] gebunden werden. Als erstes werden hierfür die Zonen erstellt, da diese anschließend bei der Erstellung der Interfaces benötigt werden. Diese Zonen können entweder vorab oder seit der Version 11.5 im Assistenten für die Erstellung einer Schnittstelle angelegt werden.

	=== Zonen erstellen ===		=== Zonen erstellen ===
Zeile 35:		Zeile 35:
	[[Datei:UTM115_ai_Zh_zoneVLAN.png]]		[[Datei:UTM115_ai_Zh_zoneVLAN.png]]

	Es darf noch keine Schnittstelle ausgewählt werden, da noch ~~kein~~ VLAN ~~Interface~~ erstellt wurde.		Es darf noch keine Schnittstelle ausgewählt werden, da noch keine VLAN-Schnittstelle erstellt wurde.

	Für das VLAN 100 wird noch die Zone ~~des Interfaces~~ selbst benötigt.		Für das VLAN 100 wird noch die Zone der Schnittstelle selbst benötigt.

	[[Datei:UTM115_ai_Zh_zoneVLAN-interface.png]]		[[Datei:UTM115_ai_Zh_zoneVLAN-interface.png]]
Zeile 43:		Zeile 43:
	Hierfür wird eine neue Zone angelegt, diesmal jedoch mit dem Flag ''INTERFACE''.		Hierfür wird eine neue Zone angelegt, diesmal jedoch mit dem Flag ''INTERFACE''.

	Hinweis: Typischerweise haben ~~Interface~~-Zonen den Vorsatz ''firewall-''.		Hinweis: Typischerweise haben ''INTERFACE''-Zonen den Vorsatz ''firewall-''.

	Nun werden zwei weitere Zonen für das VLAN 200 nach dem selben Prinzip erstellt.		Nun werden zwei weitere Zonen für das VLAN 200 nach dem selben Prinzip erstellt.
Zeile 49:		Zeile 49:
	=== VLAN Interface anlegen ===		=== VLAN Interface anlegen ===

	Das Erstellen ~~eines~~ VLAN-~~Interfaces~~ erfolgt unter dem Reiter ''Netzwerk'' '''=>''' ''Netzwerkkonfiguration'' durch das Betätigen der [[Datei:.addvlan.png]] Schaltfläche.		Das Erstellen einer VLAN-Schnittstelle erfolgt unter dem Reiter ''Netzwerk'' '''=>''' ''Netzwerkkonfiguration'' durch das Betätigen der [[Datei:.addvlan.png]] Schaltfläche.

	Im sich öffnenden Fenster wird in '''Step 1''' die Schnittstelle angegeben, auf der die VLAN Pakete ankommen, inclusive der dazugehörigen VLAN ID. Der Name der Schnittstelle wird aus diesen beiden Parametern automatisch erstellt. Abschließend wird dies mit [[Datei:.weiter.png]] quittiert.		Im sich öffnenden Fenster wird in '''Step 1''' die Schnittstelle angegeben, auf der die VLAN Pakete ankommen, inclusive der dazugehörigen VLAN ID (hier: 100). Der Name der Schnittstelle wird aus diesen beiden Parametern automatisch erstellt. Abschließend wird dies mit [[Datei:.weiter.png]] quittiert.

	[[Datei:.addvlan100s1.png]]		[[Datei:.addvlan100s1.png]]