UTM/RULE/Hidenat Exclude v11.7 - Versionsgeschichte

Lauritzl am 15. April 2021 um 14:14 Uhr

2021-04-15T14:14:45Z

← Nächstältere Version		Version vom 15. April 2021, 16:14 Uhr
Zeile 1:		Zeile 1:
			{{Archivhinweis\|UTM/RULE/Hidenat_Exclude}}
	{{DISPLAYTITLE:Hidenat-Exclude}}		{{DISPLAYTITLE:Hidenat-Exclude}}
	== Informationen ==		== Informationen ==
	~~Letze~~ Anpassung zur Version: '''11.7'''		Letzte Anpassung zur Version: '''11.7'''
	<br>		<br>
	Bemerkung: Artikelanpassung		Bemerkung: Artikelanpassung

Lauritzl: Lauritzl verschob die Seite UTM/RULE/Hidenat Exclude nach UTM/RULE/Hidenat Exclude v11.7

2021-04-15T14:13:21Z

Lauritzl verschob die Seite UTM/RULE/Hidenat Exclude nach UTM/RULE/Hidenat Exclude v11.7

← Nächstältere Version		Version vom 15. April 2021, 16:13 Uhr
(kein Unterschied)

Pascalm am 2. Februar 2017 um 14:11 Uhr

2017-02-02T14:11:59Z

← Nächstältere Version		Version vom 2. Februar 2017, 16:11 Uhr
Zeile 1:		Zeile 1:
	{{DISPLAYTITLE:Hidenat-Exclude}}		{{DISPLAYTITLE:Hidenat-Exclude}}

	== Informationen ==		== Informationen ==
	Letze Anpassung zur Version: '''11.7'''		Letze Anpassung zur Version: '''11.7'''

Pascalm am 2. Februar 2017 um 14:11 Uhr

2017-02-02T14:11:43Z

← Nächstältere Version		Version vom 2. Februar 2017, 16:11 Uhr
Zeile 1:		Zeile 1:
	{{DISPLAYTITLE:~~Securepoint UTM~~ Hidenat-Exclude}}		{{DISPLAYTITLE:Hidenat-Exclude}}

			== Informationen ==
			Letze Anpassung zur Version: '''11.7'''
			<br>
			Bemerkung: Artikelanpassung
			<br>
			Vorherige Versionen: -
			<br>
			==HideNat Exclude==
	Wenn bestimmte Datenverbindungen mit der Original Quell IP hergestellt werden müssen, für diese Quelle über die Netzwerk-Schnittstelle zum Ziel aber schon ein HIDENAT existiert, können Ausnahmen über den NAT Typ HIDENAT EXCLUDE eingerichtet werden.		Wenn bestimmte Datenverbindungen mit der Original Quell IP hergestellt werden müssen, für diese Quelle über die Netzwerk-Schnittstelle zum Ziel aber schon ein HIDENAT existiert, können Ausnahmen über den NAT Typ HIDENAT EXCLUDE eingerichtet werden.

Pascalm am 14. Dezember 2016 um 15:14 Uhr

2016-12-14T15:14:05Z

← Nächstältere Version		Version vom 14. Dezember 2016, 17:14 Uhr
Zeile 1:		Zeile 1:
	{{~~v11~~}}		{{DISPLAYTITLE:Securepoint UTM Hidenat-Exclude}}

	Wenn bestimmte Datenverbindungen mit der Original Quell IP hergestellt werden müssen, für diese Quelle über die Netzwerk-Schnittstelle zum Ziel aber schon ein HIDENAT existiert, können Ausnahmen über den NAT Typ HIDENAT EXCLUDE eingerichtet werden.		Wenn bestimmte Datenverbindungen mit der Original Quell IP hergestellt werden müssen, für diese Quelle über die Netzwerk-Schnittstelle zum Ziel aber schon ein HIDENAT existiert, können Ausnahmen über den NAT Typ HIDENAT EXCLUDE eingerichtet werden.

Pascalm: Pascalm verschob Seite Hidenat Exclude V11 nach UTM/RULE/Hidenat Exclude

2016-12-13T15:39:38Z

Pascalm verschob Seite Hidenat Exclude V11 nach UTM/RULE/Hidenat Exclude

← Nächstältere Version		Version vom 13. Dezember 2016, 17:39 Uhr
(kein Unterschied)

Dirkg am 13. Juli 2015 um 09:01 Uhr

2015-07-13T09:01:44Z

← Nächstältere Version		Version vom 13. Juli 2015, 11:01 Uhr
Zeile 1:		Zeile 1:
	{{v11}}		{{v11}}

	Wenn bestimmte Datenverbindungen mit der Original Quell IP hergestellt werden müssen, für diese Quelle ~~und~~ Ziel aber schon ein HIDENAT existiert, können Ausnahmen über den NAT Typ HIDENAT EXCLUDE eingerichtet werden.		Wenn bestimmte Datenverbindungen mit der Original Quell IP hergestellt werden müssen, für diese Quelle über die Netzwerk-Schnittstelle zum Ziel aber schon ein HIDENAT existiert, können Ausnahmen über den NAT Typ HIDENAT EXCLUDE eingerichtet werden.

	[[Datei:UTM11_AI_PRHN_HNE.png\|800px\|center]]		[[Datei:UTM11_AI_PRHN_HNE.png\|800px\|center]]

Dirkg am 13. Juli 2015 um 08:56 Uhr

2015-07-13T08:56:47Z

← Nächstältere Version		Version vom 13. Juli 2015, 10:56 Uhr
Zeile 13:		Zeile 13:

	Die entsprechende Regel sieht dann folgendermaßen aus:<br>		Die entsprechende Regel sieht dann folgendermaßen aus:<br>
	Quelle: internal-network<br>		<p>Quelle:<span style="white-space:pre"> </span>internal-network<br>
	Ziel: IPSec-Netz<br>		Ziel:<span style="white-space:pre"> </span>IPSec-Netz<br>
	Dienst: Any<br>		Dienst:<span style="white-space:pre"> </span>Any<br>
	Aktion: ACCEPT<br>		Aktion:<span style="white-space:pre"> </span>ACCEPT<br>
	NAT Typ: HIDENAT EXCLUDE<br>		NAT Typ:<span style="white-space:pre"> </span>HIDENAT EXCLUDE<br>
	NAT Netzwerkobjekt: external-interface		NAT Netzwerkobjekt:<span style="white-space:pre"> </span>external-interface
			</p>

Dirkg am 13. Juli 2015 um 08:49 Uhr

2015-07-13T08:49:55Z

← Nächstältere Version		Version vom 13. Juli 2015, 10:49 Uhr
Zeile 3:		Zeile 3:
	Wenn bestimmte Datenverbindungen mit der Original Quell IP hergestellt werden müssen, für diese Quelle und Ziel aber schon ein HIDENAT existiert, können Ausnahmen über den NAT Typ HIDENAT EXCLUDE eingerichtet werden.		Wenn bestimmte Datenverbindungen mit der Original Quell IP hergestellt werden müssen, für diese Quelle und Ziel aber schon ein HIDENAT existiert, können Ausnahmen über den NAT Typ HIDENAT EXCLUDE eingerichtet werden.

			[[Datei:UTM11_AI_PRHN_HNE.png\|800px\|center]]
			<br>
	In der Regel kommt der HIDENAT EXCLUDE in Verbindung mit IPSec-VPN verbindungen zum Einsatz. Damit wird erreicht, dass Datenpakete für die VPN Gegenstelle mit der privaten IP-Adresse durch den VPN Tunnel geleitet werden.<br>		In der Regel kommt der HIDENAT EXCLUDE in Verbindung mit IPSec-VPN verbindungen zum Einsatz. Damit wird erreicht, dass Datenpakete für die VPN Gegenstelle mit der privaten IP-Adresse durch den VPN Tunnel geleitet werden.<br>
	Andernfalls würden diese, wie alle anderen Pakte in Richtung Internet, mit der öffentlichen WAN IP-Adresse maskiert werden und, da diese mit einer privaten Zieladresse versendet werden, am nächsten Internet Router verworfen.		Andernfalls würden diese, wie alle anderen Pakte in Richtung Internet, mit der öffentlichen WAN IP-Adresse maskiert werden und, da diese mit einer privaten Zieladresse versendet werden, am nächsten Internet Router verworfen.

Dirkg: Die Seite wurde neu angelegt: „{{v11}} Wenn bestimmte Datenverbindungen mit der Original Quell IP hergestellt werden müssen, für diese Quelle und Ziel aber schon ein HIDENAT existiert, k…“

2015-07-13T08:43:31Z

Die Seite wurde neu angelegt: „{{v11}} Wenn bestimmte Datenverbindungen mit der Original Quell IP hergestellt werden müssen, für diese Quelle und Ziel aber schon ein HIDENAT existiert, k…“

Neue Seite

{{v11}}

Wenn bestimmte Datenverbindungen mit der Original Quell IP hergestellt werden müssen, für diese Quelle und Ziel aber schon ein HIDENAT existiert, können Ausnahmen über den NAT Typ HIDENAT EXCLUDE eingerichtet werden.

In der Regel kommt der HIDENAT EXCLUDE in Verbindung mit IPSec-VPN verbindungen zum Einsatz. Damit wird erreicht, dass Datenpakete für die VPN Gegenstelle mit der privaten IP-Adresse durch den VPN Tunnel geleitet werden. 
Andernfalls würden diese, wie alle anderen Pakte in Richtung Internet, mit der öffentlichen WAN IP-Adresse maskiert werden und, da diese mit einer privaten Zieladresse versendet werden, am nächsten Internet Router verworfen.

[[Datei:UTM11_AI_PRHE.png|250px|thumb|right|Hidenat Exclude Regel]]

Die entsprechende Regel sieht dann folgendermaßen aus: 
Quelle: internal-network 
Ziel: IPSec-Netz 
Dienst: Any 
Aktion: ACCEPT 
NAT Typ: HIDENAT EXCLUDE 
NAT Netzwerkobjekt: external-interface