https://wiki.securepoint.de/index.php?action=history&feed=atom&title=UTM%2FVPN%2FIPSec-EAP.lang UTM/VPN/IPSec-EAP.lang - Versionsgeschichte 2026-05-28T19:12:49Z Versionsgeschichte dieser Seite in Securepoint Wiki MediaWiki 1.43.5 https://wiki.securepoint.de/index.php?title=UTM/VPN/IPSec-EAP.lang&diff=97926&oldid=prev Lauritzl am 27. August 2025 um 12:16 Uhr 2025-08-27T12:16:19Z <p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 27. August 2025, 14:16 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l150">Zeile 150:</td> <td colspan="2" class="diff-lineno">Zeile 150:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div> | Step }}</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div> | Step }}</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>{{var | Verbindungstyp--Bild</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>{{var | Verbindungstyp--Bild</div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div> | UTM <del style="font-weight: bold; text-decoration: none;">v12</del>.<del style="font-weight: bold; text-decoration: none;">6</del>.<del style="font-weight: bold; text-decoration: none;">4 </del>IPSec-EAP Verbindungsassistent Schritt 1.png</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> | UTM <ins style="font-weight: bold; text-decoration: none;">v14</ins>.<ins style="font-weight: bold; text-decoration: none;">1</ins>.<ins style="font-weight: bold; text-decoration: none;">0 </ins>IPSec-EAP Verbindungsassistent Schritt 1.png</div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div> | UTM <del style="font-weight: bold; text-decoration: none;">v12</del>.<del style="font-weight: bold; text-decoration: none;">6</del>.<del style="font-weight: bold; text-decoration: none;">4 </del>IPSec-EAP Verbindungsassistent Schritt 1-en.png }}</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> | UTM <ins style="font-weight: bold; text-decoration: none;">v14</ins>.<ins style="font-weight: bold; text-decoration: none;">1</ins>.<ins style="font-weight: bold; text-decoration: none;">0 </ins>IPSec-EAP Verbindungsassistent Schritt 1-en.png }}</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>{{var | Verbindungstyp--cap</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>{{var | Verbindungstyp--cap</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div> | Auswahl des Verbindungs-Typs  </div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div> | Auswahl des Verbindungs-Typs  </div></td></tr> <!-- diff cache key wiki2:diff:1.41:old-94886:rev-97926:php=table --> </table> Lauritzl https://wiki.securepoint.de/index.php?title=UTM/VPN/IPSec-EAP.lang&diff=94886&oldid=prev Maltea am 28. Februar 2025 um 10:42 Uhr 2025-02-28T10:42:25Z <p></p> <a href="https://wiki.securepoint.de/index.php?title=UTM/VPN/IPSec-EAP.lang&amp;diff=94886&amp;oldid=91103">Änderungen zeigen</a> Maltea https://wiki.securepoint.de/index.php?title=UTM/VPN/IPSec-EAP.lang&diff=91103&oldid=prev Lauritzl am 14. Mai 2024 um 10:11 Uhr 2024-05-14T10:11:53Z <p></p> <a href="https://wiki.securepoint.de/index.php?title=UTM/VPN/IPSec-EAP.lang&amp;diff=91103&amp;oldid=84285">Änderungen zeigen</a> Lauritzl https://wiki.securepoint.de/index.php?title=UTM/VPN/IPSec-EAP.lang&diff=84285&oldid=prev Lauritzl am 20. Januar 2023 um 11:35 Uhr 2023-01-20T11:35:51Z <p></p> <a href="https://wiki.securepoint.de/index.php?title=UTM/VPN/IPSec-EAP.lang&amp;diff=84285&amp;oldid=83733">Änderungen zeigen</a> Lauritzl https://wiki.securepoint.de/index.php?title=UTM/VPN/IPSec-EAP.lang&diff=83733&oldid=prev Lauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | IPSec mit EAP-mschapv2 | IPSec with EAP-mschapv2 }} {{var | head | Konfiguration einer IPSec-Verbindung mit EAP-mschapv2 | Configuration of an IPSec connection with EAP-mschapv2 }} {{var | Verbindungen | Verbindungen | }} {{var | IPSec Verbindung hinzufügen | IPSec Verbindung hinzufügen | }} {{var | Einleitung | Einleitung | }} {{var | Einleitung--desc | Für die…“ 2022-11-24T13:41:08Z <p>Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | IPSec mit EAP-mschapv2 | IPSec with EAP-mschapv2 }} {{var | head | Konfiguration einer IPSec-Verbindung mit EAP-mschapv2 | Configuration of an IPSec connection with EAP-mschapv2 }} {{var | Verbindungen | Verbindungen | }} {{var | IPSec Verbindung hinzufügen | IPSec Verbindung hinzufügen | }} {{var | Einleitung | Einleitung | }} {{var | Einleitung--desc | Für die…“</p> <p><b>Neue Seite</b></p><div>{{Lang}}<br /> <br /> {{#vardefine:headerIcon|spicon-utm}}<br /> <br /> {{var | display<br /> | IPSec mit EAP-mschapv2<br /> | IPSec with EAP-mschapv2 }}<br /> {{var | head<br /> | Konfiguration einer IPSec-Verbindung mit EAP-mschapv2<br /> | Configuration of an IPSec connection with EAP-mschapv2 }}<br /> {{var | Verbindungen<br /> | Verbindungen<br /> | }}<br /> {{var | IPSec Verbindung hinzufügen<br /> | IPSec Verbindung hinzufügen<br /> | }}<br /> {{var | Einleitung<br /> | Einleitung<br /> | }}<br /> {{var | Einleitung--desc<br /> | Für die Verwendung von IPSec-Verbindungen sind Authentifizierungsmaßnahmen notwendig. Neben Pre-Shared Keys und Zertifikaten ist auch EAP möglich. Um dies nutzen zu können, sind besondere Konfigurationen nötig.<br /> | }}<br /> {{var | Vorbereitungen<br /> | Vorbereitungen<br /> | }}<br /> {{var | Benutzerrechte und Einstellungen<br /> | Benutzerrechte und Einstellungen<br /> | }}<br /> {{var | IPSec-EAP berechtigte Gruppe<br /> | Gruppe mit Berechtigung IPSec EAP<br /> | }}<br /> {{var | 1=IPSec-EAP berechtigte Gruppe--desc<br /> | 2=<br /> * Menü {{Menu|Authentifizierung|Benutzer|Gruppe}}<br /> * Schaltfläche<br /> &lt;div class=&quot;Einrücken2&quot;&gt;{{Button||w}} &lt;span class=Hover&gt;Gruppe bearbeiten&lt;/span&gt;&lt;br&gt;&lt;small&gt;&#039;&#039;&#039;oder&#039;&#039;&#039;&lt;/small&gt;&lt;br&gt;{{Button|Gruppe hinzufügen|+}}&lt;/div&gt;<br /> * Reiter {{Reiter|Berechtigungen}}<br /> * &#039;&#039;IPSEC EAP&#039;&#039; aktivieren<br /> Weitere Konfigurationsmöglichkeiten im Wiki-Artikel zu [[UTM/AUTH/Benutzerverwaltung#Gruppen| Benutzer Gruppen]]<br /> | 3= }}<br /> {{var | IPSec-EAP aktivieren<br /> | IPSec EAP aktivieren<br /> | }}<br /> {{var | Aktiv<br /> | Aktiv<br /> | }}<br /> {{var | Berechtigung<br /> | Berechtigung<br /> | }}<br /> {{var | IPSec-EAP aktivieren--Bild<br /> | UTM_v12.2.4_Authentifizierung_Benutzer_Gruppe_hinzufügen.png <br /> | UTM_v12.2.4_Authentifizierung_Benutzer_Gruppe_hinzufügen-en.png }}<br /> {{var | IPSec-EAP aktivieren--cap<br /> | In dieser neuen Gruppe muss &#039;&#039;&#039;IPSec EAP&#039;&#039;&#039; noch aktiviert werden.<br /> | }}<br /> {{var | Reiter Berechtigungen<br /> | Reiter {{Reiter|Berechtigungen}}<br /> | }}<br /> {{var | IPSec-EAP<br /> | IPSec EAP<br /> | IPSec EAP }}<br /> {{var | Ein<br /> | Ein<br /> | }}<br /> {{var | IPSec-EAP--desc<br /> | Aktiviert Microsoft CHAPv2 für IPSec Verbindungen mit IKEv2<br /> | }}<br /> {{var | Benutzer anlegen<br /> | Benutzer Konfiguration<br /> | }}<br /> {{var | 1=Benutzer anlegen--desc<br /> | 2=<br /> * Menü {{Menu|Authentifizierung|Benutzer|Benutzer}}<br /> * Schaltfläche <br /> &lt;div class=&quot;Einrücken&quot;&gt;{{Button||w}} &lt;span class=Hover&gt;Benutzer bearbeiten&lt;/span&gt;&lt;br&gt;&lt;small&gt;&#039;&#039;&#039;oder&#039;&#039;&#039;&lt;/small&gt;&lt;br&gt;{{Button|Benutzer hinzufügen|+}} &lt;/div&gt;<br /> * Reiter {{Reiter|Allgemein}}<br /> &lt;div class=&quot;Einrücken2&quot;&gt;Die Benutzerinnen oder Benutzer müssen Mitglied der soeben konfigurierten Gruppe mit der Berechtigung &#039;&#039;IPSEC EAP&#039;&#039; sein&lt;/div&gt;<br /> * Reiter {{Reiter|VPN}}/ Abschnitt {{Kasten|IPSec}} {{Hinweis-neu|{{#var:neu ab}} v12.2.4|12.4}}<br /> &lt;div class=&quot;Einrücken2&quot;&gt;&#039;&#039;MSCHAPv2 Passwort&#039;&#039; eintragen&lt;/div&gt;<br /> Weitere Konfigurationsmöglichkeiten im Wiki-Artikel zur [[UTM/AUTH/Benutzerverwaltung#Benutzer_hinzufügen_/_bearbeiten| Benutzerverwaltung]]<br /> | 3= }}<br /> {{var | Reiter Allgemein--desc<br /> | Die Benutzerinnen oder Benutzer müssen Mitglied der soeben konfigurierten Gruppe mit der Berechtigung &#039;&#039;IPSEC EAP&#039;&#039; sein<br /> | }}<br /> {{var | Benutzer anlegen--Bild<br /> | UTM_v12.2.4_IPSec-EAP-Benutzer.png<br /> | UTM_v12.2.4_IPSec-EAP-Benutzer-en.png }}<br /> {{var | Benutzer anlegen--cap<br /> | Dem neuen Benutzeraccount wird die IPSec-EAP berechtigte Gruppe &#039;&#039;&#039;IPSec-EAP&#039;&#039;&#039; hinzugefügt.<br /> | }}<br /> {{var | EAP Passwort<br /> | EAP-MSCHAPv2 Passwort<br /> | }}<br /> {{var | EAP Passwort-Hinweis<br /> | Aus Sicherheitsgründen sollte sich das EAP Passwort von dem allgemeinen Passwort des Benutzers unterscheiden.<br /> | }}<br /> {{var | EAP Passwort--Bild<br /> | UTM_v12.2.4_IPSec-EAP_Benutzer_Passwort.png<br /> | UTM_v12.2.4_IPSec-EAP-Benutzer-Passwort-en.png }}<br /> {{var | EAP Passwort--cap<br /> | <br /> | }}<br /> {{var | EAP Passwort--desc<br /> | Ein entsprechendes Passwort wird eingetragen.<br /> | }}<br /> {{var | IPSec Roadwarrior Verbindung erstellen<br /> | IPSec Roadwarrior Verbindung erstellen<br /> | }}<br /> {{var | CA und Zertifikat<br /> | CA und Serverzertifikat erstellen<br /> | }}<br /> {{var | CA und Zertifikat--desc<br /> | Für eine IPSec Verbindung ist ein entsprechendes CA und Serverzertifikat notwendig. Falls dies noch nicht vorhanden sind, so müssen diese [[:UTM/AUTH/Zertifikate|neu erstellt werden]]. <br /> | }}<br /> {{var | DHCP einrichten<br /> | DHCP einrichten<br /> | }}<br /> {{var | DHCP einrichten--desc<br /> | Falls gewünscht, können Clients per DHCP IP-Adressen aus einem lokalen Netz erhalten.&lt;br&gt;Dazu müssen ein paar allgemein Einstellungen vorgenommen werden.<br /> | }}<br /> {{var | IPSec DHCP anzeigen<br /> | Vorbreitungen von IPSec DHCP anzeigen<br /> | }}<br /> {{var | IPSec konfigurieren<br /> | IPSec konfigurieren<br /> | }}<br /> {{var | IPSec Verbindung erstellen--desc<br /> | Verbindung mit dem Einrichtungs-Assistenten hinzufügen unter: {{Menu|VPN|IPSec|Verbindungen|IPSec Verbindung hinzufügen|+}} &lt;!--<br /> eine neue &#039;&#039;&#039;Roadwarrior&#039;&#039;&#039;-Verbindung erstellt. Der Wiki-Artikel [[:UTM/VPN/IPSec-S2E|IPSec - End to Site / Roadwarrior]] beschreibt die Vorgehensweise.&lt;br&gt;{{Hinweis-neu|!|gelb}} Dabei müssen die folgende Konfigurationen vorgenommen werden:--&gt;<br /> | }}<br /> {{var | Schritt<br /> | Schritt<br /> | }}<br /> {{var | Verbindungstyp--Bild<br /> | UTMv11.8.8_IPSEC_Assitent1.png<br /> | }}<br /> {{var | Verbindungstyp--cap<br /> | Auswahl des Verbindungs-Typs <br /> | }}<br /> {{var | Verbindungstyp--wählen--desc<br /> | Für die Konfiguration einer E2S / End-to-Site-Verbindung mit MSCHAPv2 wird &#039;&#039;&#039;Roadwarrior&#039;&#039;&#039; ausgewählt. <br /> | }}<br /> {{var | Verbindungstyp--wählen<br /> | Auswahl des Verbindungs-Typs <br /> | }}<br /> {{var | Allgemein<br /> | Allgemein<br /> | }}<br /> {{var | Name<br /> | Name:<br /> | }}<br /> {{var | Name--val<br /> | IPsec Roadwarrior<br /> | }}<br /> {{var | Name--desc<br /> | Name der IPSec-Verbindung<br /> | }}<br /> {{var | Verbindungstyp<br /> | Verbindungstyp<br /> | }}<br /> {{var | Verbindungstyp--val<br /> | IKEv2 - Native<br /> | }}<br /> {{var | Verbindungstyp--desc<br /> | Als Verbindungstyp wird IKEv2 ausgewählt<br /> | }}<br /> {{var | Lokal<br /> | Lokal<br /> | }}<br /> {{var | Local Gateway ID<br /> | Local Gateway ID:<br /> | }}<br /> {{var | Local Gateway ID--desc<br /> | Die Local Gateway ID wird eingetragen. Bei Auswahl des Zertifikats wird dies automatisch ausgefüllt.<br /> | }}<br /> {{var | Authentifizierungsmethode<br /> | Authentifizierungsmethode:<br /> | }}<br /> {{var | Authentifizierungsmethode--val<br /> | Zertifikat<br /> | }}<br /> {{var | Authentifizierungsmethode--desc<br /> | Zertifikat wird ausgewählt <br /> | }}<br /> {{var | X.509 Zertifikat<br /> | X.509 Zertifikat:<br /> | }}<br /> {{var | X.509 Zertifikat--val<br /> | IPSec Cert<br /> | }}<br /> {{var | X.509 Zertifikat--desc<br /> | Es sollte ein Zertifikat gewählt werden, das ausschließlich für diese IPSec Verbindung zuständig ist<br /> | }}<br /> {{var | Netzwerk freigeben<br /> | Netzwerk freigeben:<br /> | }}<br /> {{var | Netzwerk freigeben--val<br /> | 192.168.250.0/24<br /> | }}<br /> {{var | Netzwerk freigeben--desc<br /> | Das lokale Netzwerk, welches für die IPSec-Verbindung freigegeben werden soll<br /> | }}<br /> {{var | Gegenstelle<br /> | Gegenstelle<br /> | }}<br /> {{var | Remote Gateway ID<br /> | Remote Gateway ID:<br /> | }}<br /> {{var | Remote Gateway ID--val<br /> | 192.0.2.192/24<br /> | }}<br /> {{var | Remote Gateway ID--desc<br /> | Das IP-Adresse, bzw. die ID der Gateways der Gegenstelle<br /> | }}<br /> {{var | Authentifizierungsmethode4<br /> | Authentifizierungsmethode:<br /> | }}<br /> {{var | Authentifizierungsmethode4--val<br /> | EAP-MSCHAPv2<br /> | }}<br /> {{var | Authentifizierungsmethode4--desc<br /> | Als Authentifizierungsmethode für die Gegenstelle wird EAP-MSCHAPv2 ausgewählt<br /> | }}<br /> {{var | Benutzergrupppe<br /> | Benutzergrupppe:<br /> | }}<br /> {{var | Benutzergrupppe--val<br /> | IPSec-Benutzergruppe<br /> | }}<br /> {{var | Benutzergrupppe--desc<br /> | Die zuvor erstellte Benutzergruppe wird ausgewählt<br /> | }}<br /> {{var | IP-Adresse/Pool<br /> | IP-Adresse/Pool:<br /> | }}<br /> {{var | IP-Adresse/Pool--val<br /> | 192.168.22.35/24<br /> | }}<br /> {{var | IP-Adresse/Pool--desc<br /> | IP-Adresse, bzw. Pool für den Aufbau der IPSec-Verbindungen <br /> | }}<br /> {{var | IPSec Verbindung erstellen--Schritt2--Bild<br /> | UTMv12.2.4_IPSEC_S2E_ikev2_Assitent2.png<br /> | UTMv12.2.4_IPSEC_S2E_ikev2_Assitent2-en.png }}<br /> {{var | IPSec Verbindung erstellen--Schritt3--Bild<br /> | UTMv12.2.4_IPSEC_S2E_ikev2_Assitent3-EAP.png<br /> | UTMv12.2.4_IPSEC_S2E_ikev2_Assitent3-EAP-en.png }}<br /> {{var | IPSec Verbindung erstellen--Schritt4--Bild<br /> | UTMv12.2.4_IPSEC_S2E_ikev2_Assitent4.png<br /> | UTMv12.2.4_IPSEC_S2E_ikev2_Assitent4-en.png }}<br /> {{var | Phase 2--desc<br /> | Falls die Clients IP-Adressen aus einem internen Netzwerk erhalten sollen, kann dies nun &lt;br&gt;in den Einstellungen zu {{Button|Phase 2|w}} Reiter {{Reiter|Allgemein}} mit {{b|DHCP}} {{ButtonAn|{{#var:ein}} }} aktiviert werden.<br /> | }}<br /> {{var | Phase 2--Bild<br /> | UTM_v12.2.4_IPSec-EAP-Phase2.png<br /> | UTM_v12.2.4_IPSec-EAP-Phase2-en.png }}<br /> {{var | Phase 2--cap<br /> | Das aktivierte DHCP<br /> | }}<br /> {{var | Fertig<br /> | Fertig<br /> | }}<br /> {{var | Fertig--desc<br /> | Speichert die Eingaben und schließt den Assistenten<br /> | }}<br /> {{var | <br /> | <br /> | }}<br /> {{var | <br /> | <br /> | }}<br /> {{var | <br /> | <br /> | }}<br /> {{var | <br /> | <br /> | }}<br /> {{var | <br /> | <br /> | }}<br /> <br /> ----<br /> {{var | <br /> | <br /> | }}<br /> &lt;/div&gt;</div> Lauritzl