https://wiki.securepoint.de/index.php?action=history&feed=atom&title=UTM%2FTIaaS.lang 2026-06-05T15:45:34Z Versionsgeschichte dieser Seite in Securepoint Wiki MediaWiki 1.43.5 https://wiki.securepoint.de/index.php?title=UTM/TIaaS.lang&diff=96467&oldid=prev 2025-06-19T10:47:20Z

<p></p> <a href="https://wiki.securepoint.de/index.php?title=UTM/TIaaS.lang&amp;diff=96467&amp;oldid=95223">Änderungen zeigen</a>

Lauritzl https://wiki.securepoint.de/index.php?title=UTM/TIaaS.lang&diff=95223&oldid=prev 2025-03-24T12:08:05Z

<p>Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Telematik Infrastruktur as a Service | }} {{var | head | Konfiguration von Telematik Infrastruktur as a Service | }} {{var | RISE als TIaas-Provider | RISE als TIaas-Provider | }} {{var | WireGuard Konfiguration | WireGuard Konfiguration | }} {{var | Schritt | Schritt | }} {{var | Konfiguration importieren | Konfiguration importieren | }} {{var | RISE WG Schr…“</p> <p><b>Neue Seite</b></p><div>{{Lang}}<br /> <br /> {{#vardefine:headerIcon|spicon-utm}}<br /> <br /> {{var | display<br /> | Telematik Infrastruktur as a Service<br /> | }}<br /> <br /> {{var | head<br /> | Konfiguration von Telematik Infrastruktur as a Service<br /> | }}<br /> <br /> {{var | RISE als TIaas-Provider<br /> | RISE als TIaas-Provider<br /> | }}<br /> {{var | WireGuard Konfiguration<br /> | WireGuard Konfiguration<br /> | }}<br /> {{var | Schritt<br /> | Schritt<br /> | }}<br /> {{var | Konfiguration importieren<br /> | Konfiguration importieren<br /> | }}<br /> {{var | RISE WG Schritt 1--desc<br /> | Zunächst wird unter {{Menu-UTM|VPN|WireGuard||WireGuard Verbindung hinzufügen|+}} eine neue WireGuard Verbindung hinzugefügt.&lt;br&gt;<br /> Im ersten Schritt wird die Konfiguration, die von RISE bereitgestellt ausgewählt, um die weitere Einrichtung zu vereinfachen.<br /> | }}<br /> {{var | RISE WG Schritt 1--Bild<br /> | UTM v14.0.0 TaaS RISE WG Schritt 1.png<br /> | UTM v14.0.0 TaaS RISE WG Schritt 1-en.png }}<br /> {{var | RISE WG Schritt 1--cap<br /> | RISE WireGuard Verbindung hinzufügen Schritt 1<br /> | }}<br /> {{var | WireGuard Verbindung hinzufügen<br /> | WireGuard Verbindung hinzufügen<br /> | }}<br /> {{var | Schnittstelle<br /> | Schnittstelle<br /> | }}<br /> {{var | RISE WG Schritt 2--Bild<br /> | UTM v14.0.0 TaaS RISE WG Schritt 2.png<br /> | UTM v14.0.0 TaaS RISE WG Schritt 2-en.png }}<br /> {{var | RISE WG Schritt 2--cap<br /> | RISE WireGuard Verbindung hinzufügen Schritt 2<br /> | }}<br /> {{var | Name<br /> | Name<br /> | }}<br /> {{var | Name--desc<br /> | Name für die WireGuard Verbindung<br /> | }}<br /> {{var | Servernetzwerke global freigeben<br /> | Servernetzwerke global freigeben<br /> | }}<br /> {{var | Servernetzwerke global freigeben--desc<br /> | Das Servernetzwerk, in dem das Kartenterminal liegt freigeben<br /> | }}<br /> {{var | Andere Werte--desc<br /> | Alle anderen Werte sollten durch das Laden der Konfiguration richtig gesetzt sein.<br /> | }}<br /> {{var | RISE WG Schritt 3--Bild<br /> | UTM v14.0.0 TaaS RISE WG Schritt 3.png<br /> | UTM v14.0.0 TaaS RISE WG Schritt 3-en.png }}<br /> {{var | RISE WG Schritt 3--cap<br /> | RISE WireGuard Verbindung hinzufügen Schritt 3<br /> | }}<br /> {{var | Peer-Name--desc<br /> | Name des Peers der Verbindung<br /> | }}<br /> <br /> {{var | Erweiterte Einstellungen<br /> | Erweiterte Einstellungen<br /> | }}<br /> {{var | RISE WG Schritt 4--Bild<br /> | UTM v14.0.0 TaaS RISE WG Schritt 4.png<br /> | UTM v14.0.0 TaaS RISE WG Schritt 4-en.png }}<br /> {{var | RISE WG Schritt 4--cap<br /> | RISE WireGuard Verbindung hinzufügen Schritt 4<br /> | }}<br /> {{var | RISE WG-Schritt 4--desc<br /> | Es werden alle Schaltflächen aktiviert: {{ButtonAn|{{#var:ja}} }}<br /> | }}<br /> <br /> {{var | TI-Proxy Konfigurieren<br /> | TI-Proxy Konfigurieren<br /> | }}<br /> {{var | Konnektor IP ermitteln--desc<br /> | RISE stellt eine &#039;&#039;Connection.conf&#039;&#039; Datei bereit, diese enthält die IP Adresse des Konnektors.&lt;br&gt;<br /> Beispiel &#039;&#039;Connection.conf&#039;&#039;:<br /> | }}<br /> {{var | Konnektor IP ermitteln--desc2<br /> | IP-Adresse des Konnektors ist der Wert unter &#039;&#039;tiaas&#039;&#039; → &#039;&#039;client&#039;&#039; → &#039;&#039;konnektor&#039;&#039; → &#039;&#039;url&#039;&#039; also hier die &#039;&#039;10.180.96.90&#039;&#039;.<br /> <br /> Anschließend wird mit dieser IP-Adresse die Konfiguration des TI-Proxys durchgeführt.<br /> | }}<br /> {{var | Routen zu den Netzwerken des Peers erstellen<br /> | Routen zu den Netzwerken des Peers erstellen<br /> | }}<br /> {{var | Routen zu den Netzwerken des Peers erstellen--desc<br /> | Routen zu den Netzwerken des Peers erstellen--desc<br /> | }}<br /> {{var | Best Practice<br /> | Best Practice<br /> | }}<br /> {{var | disclaimer<br /> | In diesem Kapitel findet man ein Best Practice zum Thema TI-Proxy Konfiguration. &lt;br&gt;Diese Einstellungen empfehlen wir.&lt;br&gt; &#039;&#039;&#039;Ohne Gewähr auf Vollständigkeit !&#039;&#039;&#039;<br /> | }}<br /> {{var | Statisches DHCP einrichten<br /> | Kartenterminal anschließen: Über die [[UTM/RULE/Netzwerktopologie|Netzwerktopologie ein festes Lease zuweisen]]<br /> | }}<br /> {{var | Wireguard-Konfiguration hinterlegen<br /> | Wireguard-Wizard starten und Konfiguration vom Provider auf der UTM hinterlegen. Im letzten Schritt des Wizards alle Optionen auswählen<br /> | }}<br /> {{var | Netzwerkobjekt für Wireguard-Schnitttelle anlegen<br /> | [[UTM/RULE/Paketfilter#Netzwerkobjekte_erstellen_/_bearbeiten|Netzwerkobjekt für Wireguard-Schnittstelle]] anlegen: Name: wg0-interface (in diesem Beispiel), &amp;rarr; Typ: Dynamische Schnittstelle, Ziel: wg0 (in diesem Beispiel), Zone: firewall-wireguard-wg0 (in diesem Beispiel)<br /> | }}<br /> {{var | Dienste anlegen<br /> | [[UTM/RULE/Dienste#Dienste_hinzuf%C3%BCgen_/_bearbeiten|Drei Dienste anlegen]]:<br /> ## Name: TI-Proxy-60000, Protokoll: udp, Zielport: 60000<br /> ## Name: TI-Proxy-4742, Protokoll: udp, Zielport: 4742<br /> ## Name: TI-Proxy-60000-TCP, Protokoll: tcp, Zielport: 60000<br /> | }}<br /> {{var | Regel modifizieren<br /> | Im [[UTM/RULE/Paketfilter#Netzwerkobjekte_erstellen_/_bearbeiten|Paketfilter]] die automatisch angelegte Regel mit der Quelle internal-networks und dem Ziel wg0-networks öffnen und ein HIDENAT auf das wg0-interface hinzufügen<br /> | }}<br /> {{var | Regel löschen und Regeln anlegen<br /> | Im Paketfilter die ebenfalls automatisch angelegte Regel in das interne Netzwerk &lt;u&gt;löschen&lt;/u&gt;.&lt;br&gt;Stattdessen die drei folgenden Regeln anlegen:<br /> ## Quelle: internal-interface, Ziel: wg0-networks, Dienst: TI-Proxy-4742, Typ: HIDENAT, Netzwerkobjekt: wg0-Interface<br /> ## Quelle: wg0-networks, Ziel: wg1-interface, Dienst: TI-Proxy-60000<br /> ## Quelle: wg0-networks, Ziel: wg1-interface, Dienst: TI-Proxy-60000-TCP<br /> | }}<br /> {{var | Typ<br /> | Typ<br /> | }}<br /> {{var | Schnittstelle<br /> | Schnittstelle<br /> | }}<br /> {{var | Dynamische Schnittstelle<br /> | Dynamische Schnittstelle<br /> | }}<br /> {{var | wg0<br /> | wg0<br /> | wg0 }}<br /> {{var | firewall-wireguard-wg0<br /> | firewall-wireguard-wg0<br /> | }}<br /> {{var | Zone<br /> | Zone<br /> | }}<br /> {{var | Daten im Proxy eintragen<br /> | Daten im Proxy eintragen<br /> | }}<br /> {{var | Virtuelle Konnektor IP eintragen<br /> | Die virtuelle Konnektor IP - im Beispiel 10.180.96.90 - eintragen<br /> | }}<br /> {{var | Die IP des lokalen wg interfaces eintragen<br /> | Die IP des lokalen Wireguard-Interfaces eintragen (in diesem Beispiel 172.31.34.1)<br /> | }}<br /> {{var | Kartenterminal-IPs eintragen<br /> | Die IP des internen Interfaces eingeben, an dem die Kartenterminals hängen (hier im Beispiel 192.168.200.1)<br /> | }}<br /> {{var | Terminal auf dem Konnektor anlegen<br /> | Terminal auf dem Konnektor anlegen (Konnektor-Zugang im Beispiel &lt;nowiki&gt;https://10.180.96.90:8443&lt;/nowiki&gt;)<br /> | }}<br /> {{var | wg adresse der utm eintragen<br /> | Die IP-Adresse ist die Wireguard-Adresse der UTM: im Beispiel 172.31.34.1<br /> | }}<br /> {{var | 1=Hinweis<br /> | 2={{Alert}}Das Feld kann auch leer gelassen werden. Als Hostname trägt man den Maschinen-Hostname des Terminals ein. Diesen findet man im Terminal unter Einstellungen &amp;rarr; Status &amp;rarr; Gerätename (z. B. ST-1506-A00169940)<br /> | 3= }}<br /> {{var | Port-Nummer<br /> | Der vorgegebene Port ist 60000<br /> | }}<br /> {{var | Keine Mac-Adresse<br /> | Die Mac-Adresse wird nicht benötigt<br /> | }}<br /> {{var | Vertrauensraum <br /> | Auf dem Terminal muss ggf. im Admin-Menü unter TSL-Liste der Vertrauensraum auf RU gestellt werden<br /> | }}<br /> {{var | Pair im Konnektor anklicken<br /> | Pair im Konnektor anklicken<br /> | }}<br /> {{var | Pair bestätigen<br /> | Auf dem Terminal Pair bestätigen<br /> | }}<br /> {{var | Vertrauensblöcke löschen<br /> | Auf dem Terminal müssen ggf. im Admin-Menü unter Pairing alle Vertrauensblöcke gelöscht werden<br /> | }}<br /> {{var | Quelle<br /> | Quelle<br /> | }}<br /> {{var | Ziel<br /> | Ziel<br /> | }}<br /> {{var | Dienst<br /> | Dienst<br /> | }}<br /> {{var | Aktion<br /> | Aktion<br /> | }}<br /> {{var | Aktiv<br /> | Aktiv<br /> | }}<br /> {{var | internal-interface<br /> | internal-interface<br /> | internal-interface }}<br /> {{var | mit external-interface<br /> | &lt;small&gt;mit external-interface&lt;/small&gt;<br /> | }}<br /> {{var | mit wg0-interface<br /> | &lt;small&gt;mit wg0-interface&lt;/small&gt;<br /> | }}<br /> {{var | TI-Proxy-4742--info<br /> | Protokoll: udp&lt;br&gt;Zielport: 4742<br /> | }}<br /> {{var | TI-Proxy-60000--info<br /> | Protokoll: udp&lt;br&gt;Zielport: 60000<br /> | }}<br /> {{var | TI-Proxy-60000-TCP--info<br /> | Protokoll: tcp&lt;br&gt;Zielport: 60000<br /> | }}<br /> <br /> {{var | Schaltflächen<br /> | Schaltflächen<br /> | }}<br /> {{var | internal-networks<br /> | internal-networks<br /> | internal-networks }}<br /> {{var | Paketfilterregeln anzeigen<br /> | Paketfilterregeln anzeigen<br /> | }}<br /> <br /> <br /> <br /> ----<br /> {{var |<br /> |<br /> | }}<br /> &lt;/div&gt;</div>

Andreb