UTM/VPN/IPSec-HTTP.lang - Versionsgeschichte

Maltea am 28. Februar 2025 um 10:43 Uhr

2025-02-28T10:43:54Z

← Nächstältere Version		Version vom 28. Februar 2025, 12:43 Uhr
Zeile 19:		Zeile 19:
	\| Introduction }}		\| Introduction }}
	{{var \| Einleitung--desc		{{var \| Einleitung--desc
	\| HTTP-/HTTPS-Anfragen werden bei aktivierten '''Transparenten Modus''' vom HTTP-Proxy abgefangen und verarbeitet. ({{Hinweis-box}} Für https-Anfragen muss zusätzlich die SSL-Interception aktiviert sein.) <br>Dabei muss der HTTP-Proxy nicht in den Einstellungen des Clients konfiguriert sein.<br>		\| HTTP-/HTTPS-Anfragen werden bei aktivierten '''Transparenten Modus''' vom HTTP-Proxy abgefangen und verarbeitet. ({{Hinweis-box}} Für https-Anfragen muss zusätzlich die SSL-Interception aktiviert sein.) <br>Dabei muss der HTTP-Proxy nicht in den Einstellungen des Clients konfiguriert sein.<br><br> Ist der HTTP-/HTTPS-Server (Ziel der HTTP-/HTTPS-Anfrage) über eine VPN-Verbindung erreichbar, müssen diese Verbindungen vom Transparenten Modus ausgenommen werden, oder der HTTP-/HTTPS-Proxy für die Nutzung der VPN-Verbindung angepasst werden. Dies kann entweder über eine Ausnahmeregel für den Transparenten Modus erfolgen, oder durch das Setzen der ausgehenden IP-Adresse des HTTP-/HTTPS-Proxys.
	Ist der HTTP-/HTTPS-Server (Ziel der HTTP-/HTTPS-Anfrage) über eine VPN-Verbindung erreichbar, müssen diese Verbindungen vom Transparenten Modus ausgenommen werden, oder der HTTP-/HTTPS-Proxy für die Nutzung der VPN-Verbindung angepasst werden. Dies kann entweder über eine Ausnahmeregel für den Transparenten Modus erfolgen, oder durch das Setzen der ausgehenden IP-Adresse des HTTP-/HTTPS-Proxys.
	\| HTTP/HTTPS requests are intercepted and processed by the HTTP proxy when '''Transparent Mode''' is enabled. ({{Hinweis\|!}}		\| HTTP/HTTPS requests are intercepted and processed by the HTTP proxy when '''Transparent Mode''' is enabled. ({{Hinweis\|!}}
	For https requests, SSL interception must also be enabled.) <br>The HTTP proxy does not have to be configured in the client's settings.		For https requests, SSL interception must also be enabled.) <br>The HTTP proxy does not have to be configured in the client's settings.<br><br> If the HTTP/HTTPS server (destination of the HTTP/HTTPS request) can be reached via a VPN connection, these connections must be excluded from transparent mode, or the HTTP/HTTPS proxy must be adapted for the use of the VPN connection. This can be done either via an exception rule for transparent mode, or by setting the outgoing IP address of the HTTP/HTTPS proxy. }}
	<br>
	If the HTTP/HTTPS server (destination of the HTTP/HTTPS request) can be reached via a VPN connection, these connections must be excluded from transparent mode, or the HTTP/HTTPS proxy must be adapted for the use of the VPN connection. This can be done either via an exception rule for transparent mode, or by setting the outgoing IP address of the HTTP/HTTPS proxy. }}
	{{var \| Transparente Ausnahme Regel		{{var \| Transparente Ausnahme Regel
	\| Szenario 1: Transparente Ausnahme Regel		\| Szenario 1: Transparente Ausnahme Regel
	\| Scenario 1: Transparent exception rule }}		\| Scenario 1: Transparent exception rule }}
	{{var \| Transparente Ausnahme Regel--desc		{{var \| Transparente Ausnahme Regel--desc
	\| {{Menu-UTM\|Anwendungen\|HTTP-Proxy\|Transparenter Modus\|Transparente Regel hinzufügen\|+}}<br>		\| {{Menu-UTM\|Anwendungen\|HTTP-Proxy\|Transparenter Modus\|Transparente Regel hinzufügen\|+}}<br> Soll eine VPN-Verbindung vom Transparenten Modus ausgenommen werden, wird im Reiter ''Transparenter Modus'' eine Regel hinzugefügt.
	Soll eine VPN-Verbindung vom Transparenten Modus ausgenommen werden, wird im Reiter ''Transparenter Modus'' eine Regel hinzugefügt.		\| {{Menu-UTM\|Applications\|HTTP Proxy\|Transparent Mode\|Add transparent rule\|+}}<br> If a VPN connection is to be excluded from transparent mode, a rule is added in the ''Transparent Mode'' tab. }}
	\| {{Menu-UTM\|Applications\|HTTP Proxy\|Transparent Mode\|Add transparent rule\|+}}<br>
	If a VPN connection is to be excluded from transparent mode, a rule is added in the ''Transparent Mode'' tab. }}
	{{var \| Transparente Ausnahme Regel--Bild		{{var \| Transparente Ausnahme Regel--Bild
	\| UTM v12.6.4 IPSec-HTTP Transparente Regel hinzufuegen.png		\| UTM v12.6.4 IPSec-HTTP Transparente Regel hinzufuegen.png
Zeile 38:		Zeile 33:
	{{var \| Transparente Regel hinzufügen		{{var \| Transparente Regel hinzufügen
	\| Transparente Regel hinzufügen		\| Transparente Regel hinzufügen
	\| }}		\| Add transparent rule }}
	{{var \| Protokoll		{{var \| Protokoll
	\| Protokoll:		\| Protokoll:
Zeile 115:		Zeile 110:
	\| Wenn es Rule und / oder Source Routen für das Netzwerk gibt, ist der HTTP-Proxy ebenfalls von diesen betroffen		\| Wenn es Rule und / oder Source Routen für das Netzwerk gibt, ist der HTTP-Proxy ebenfalls von diesen betroffen
	\| If there are rule and / or source routes for the network, the HTTP proxy is also affected by them }}		\| If there are rule and / or source routes for the network, the HTTP proxy is also affected by them }}
			{{var \|
			\|
			\| }}

	----		----

Lauritzl am 14. Mai 2024 um 08:42 Uhr

2024-05-14T08:42:17Z

← Nächstältere Version		Version vom 14. Mai 2024, 10:42 Uhr
Zeile 19:		Zeile 19:
	\| Introduction }}		\| Introduction }}
	{{var \| Einleitung--desc		{{var \| Einleitung--desc
	\| HTTP-/HTTPS-Anfragen werden bei aktivierten '''Transparenten Modus''' vom HTTP-Proxy abgefangen und verarbeitet. ({{Hinweis\|!}} Für https-Anfragen muss zusätzlich die SSL-Interception aktiviert sein.) <br>Dabei muss der HTTP-Proxy nicht in den Einstellungen des Clients konfiguriert sein.<br>		\| HTTP-/HTTPS-Anfragen werden bei aktivierten '''Transparenten Modus''' vom HTTP-Proxy abgefangen und verarbeitet. ({{Hinweis-box}} Für https-Anfragen muss zusätzlich die SSL-Interception aktiviert sein.) <br>Dabei muss der HTTP-Proxy nicht in den Einstellungen des Clients konfiguriert sein.<br>
	Ist der HTTP-/HTTPS-Server (Ziel der HTTP-/HTTPS-Anfrage) über eine VPN-Verbindung erreichbar, müssen diese Verbindungen vom Transparenten Modus ausgenommen werden, oder der HTTP-/HTTPS-Proxy für die Nutzung der VPN-Verbindung angepasst werden. Dies kann entweder über eine Ausnahmeregel für den Transparenten Modus erfolgen, oder durch das Setzen der ausgehenden IP-Adresse des HTTP-/HTTPS-Proxys.		Ist der HTTP-/HTTPS-Server (Ziel der HTTP-/HTTPS-Anfrage) über eine VPN-Verbindung erreichbar, müssen diese Verbindungen vom Transparenten Modus ausgenommen werden, oder der HTTP-/HTTPS-Proxy für die Nutzung der VPN-Verbindung angepasst werden. Dies kann entweder über eine Ausnahmeregel für den Transparenten Modus erfolgen, oder durch das Setzen der ausgehenden IP-Adresse des HTTP-/HTTPS-Proxys.
	\| HTTP/HTTPS requests are intercepted and processed by the HTTP proxy when '''Transparent Mode''' is enabled. ({{Hinweis\|!}}		\| HTTP/HTTPS requests are intercepted and processed by the HTTP proxy when '''Transparent Mode''' is enabled. ({{Hinweis\|!}}
Zeile 29:		Zeile 29:
	\| Scenario 1: Transparent exception rule }}		\| Scenario 1: Transparent exception rule }}
	{{var \| Transparente Ausnahme Regel--desc		{{var \| Transparente Ausnahme Regel--desc
	\| {{Menu\|Anwendungen\|HTTP-Proxy\|Transparenter Modus\|Transparente Regel hinzufügen\|+}}<br>		\| {{Menu-UTM\|Anwendungen\|HTTP-Proxy\|Transparenter Modus\|Transparente Regel hinzufügen\|+}}<br>
	Soll eine VPN-Verbindung vom Transparenten Modus ausgenommen werden, wird im Reiter ''Transparenter Modus'' eine Regel hinzugefügt.		Soll eine VPN-Verbindung vom Transparenten Modus ausgenommen werden, wird im Reiter ''Transparenter Modus'' eine Regel hinzugefügt.
	\| {{Menu\|Applications\|HTTP Proxy\|Transparent Mode\|Add transparent rule\|+}}<br>		\| {{Menu-UTM\|Applications\|HTTP Proxy\|Transparent Mode\|Add transparent rule\|+}}<br>
	If a VPN connection is to be excluded from transparent mode, a rule is added in the ''Transparent Mode'' tab. }}		If a VPN connection is to be excluded from transparent mode, a rule is added in the ''Transparent Mode'' tab. }}
	{{var \| Transparente Ausnahme Regel--Bild		{{var \| Transparente Ausnahme Regel--Bild
	\| ~~UTM_v12~~.2.~~5_Anwendungen_HTTP-Proxy_Transparenter-Modus_IPSec~~-HTTP~~-Verbindung~~.png		\| UTM v12.6.4 IPSec-HTTP Transparente Regel hinzufuegen.png
	\| ~~UTM_v12~~.2.~~5_Anwendungen_HTTP-Proxy_Transparenter-Modus_IPSec~~-HTTP~~-Verbindung~~-en.png }}		\| UTM v12.6.4 IPSec-HTTP Transparente Regel hinzufuegen-en.png }}
			{{var \| Transparente Regel hinzufügen
			\| Transparente Regel hinzufügen
			\| }}
	{{var \| Protokoll		{{var \| Protokoll
	\| Protokoll:		\| Protokoll:
Zeile 70:		Zeile 73:
	\| Select the network object that is reachable via the IPSec connection to the HTTP server }}		\| Select the network object that is reachable via the IPSec connection to the HTTP server }}
	{{var \| Speichern		{{var \| Speichern
	\| Auf {{~~button~~\|Speichern}} klicken, damit diese Einstellungen übernommen werden kann.		\| Auf {{Button-dialog\|\|fa-floppy-disk-circle-xmark\|hover=Speichern und schließen}} klicken, damit diese Einstellungen übernommen werden kann.
	\| Click {{~~button~~\|Save}} to apply these settings. }}		\| Click {{Button-dialog\|\|fa-floppy-disk-circle-xmark\|hover=Save und schließen}} to apply these settings. }}
	{{var \| Ausgehende Proxy Adresse		{{var \| Ausgehende Proxy Adresse
	\| Szenario 2: Ausgehende Proxy Adresse		\| Szenario 2: Ausgehende Proxy Adresse
	\| Scenario 2: Outbound proxy address }}		\| Scenario 2: Outbound proxy address }}
	{{var \| Ausgehende Proxy Adresse--desc		{{var \| Ausgehende Proxy Adresse--desc
	\| Soll der HTTP-Proxy für die Nutzung der VPN-Verbindung angepasst werden, wird auf {{Menu\|Anwendungen\|HTTP-Proxy\|Allgemein}} gewechselt. Unter {{b\|{{Kasten\|Allgemein}} }} wird folgendes eingetragen:		\| Soll der HTTP-Proxy für die Nutzung der VPN-Verbindung angepasst werden, wird auf {{Menu-UTM\|Anwendungen\|HTTP-Proxy\|Allgemein}} gewechselt. Unter {{b\|{{Kasten\|Allgemein}} }} wird folgendes eingetragen:
	\| If the HTTP proxy is to be customized for use with the VPN connection, go to {{Menu\|Applications\|HTTP Proxy\|General}}.		\| If the HTTP proxy is to be customized for use with the VPN connection, go to {{Menu-UTM\|Applications\|HTTP Proxy\|General}}.
	Under {{b\|{{Kasten\|General}} }} the following is entered: }}		Under {{b\|{{Kasten\|General}} }} the following is entered: }}
	{{var \| Ausgehende Proxy Adresse--Bild		{{var \| Ausgehende Proxy Adresse--Bild
	\| ~~UTM_v12~~.2.~~5_Anwendungen_HTTP~~-~~Proxy_Transparenter-Modus_Allgemein_Ausgehende-IP~~.png		\| UTM v12.6.4 IPSec-HTTP Transparente Regel Allgemein.png
	\| ~~UTM_v12~~.2.~~5_Anwendungen_HTTP-Proxy_Transparenter-Modus_Allgemein_Ausgehende~~-IP-en.png }}		\| UTM v12.6.4 IPSec-HTTP Transparente Regel Allgemein-en.png }}
	{{var \| Ausgehende IP-Adresse		{{var \| Ausgehende IP-Adresse
	\| Ausgehende IP-Adresse:		\| Ausgehende IP-Adresse:
Zeile 107:		Zeile 110:
	\| The HTTP request can be scanned by the virus scanner for malicious code }}		\| The HTTP request can be scanned by the virus scanner for malicious code }}
	{{var \| Nachteil Ausgehende Proxy Adresse 1		{{var \| Nachteil Ausgehende Proxy Adresse 1
	\| Das Netz der Gegenstelle, sieht als IP Adresse nur die des Proxys		\| Das Netz der Gegenstelle, sieht als IP-Adresse nur die des Proxys
	\| The network of the remote terminal only sees the IP address of the proxy. }}		\| The network of the remote terminal only sees the IP address of the proxy. }}
	{{var \| Nachteil Ausgehende Proxy Adresse 2		{{var \| Nachteil Ausgehende Proxy Adresse 2

Lauritzl am 31. März 2023 um 15:06 Uhr

2023-03-31T15:06:25Z

Änderungen zeigen

Lauritzl am 8. März 2023 um 13:21 Uhr

2023-03-08T13:21:09Z

← Nächstältere Version		Version vom 8. März 2023, 15:21 Uhr
Zeile 4:		Zeile 4:

	{{var \| head		{{var \| head
	\| ~~Erstellung einer~~ HTTP-~~Verbindung mit~~ IPSec		\| HTTP-/HTTPS-Verbindungen über IPSec-VPN
	\| }}		\| }}
	{{var \| display		{{var \| display

Lauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | head | Erstellung einer HTTP-Verbindung mit IPSec | }} {{var | display | IPSec HTTP-Verbindungen | }} {{var | Anwendungen | Anwendungen | }} {{var | HTTP-Proxy | HTTP-Proxy | }} {{var | Einleitung | Einleitung | }} {{var | Einleitung--desc | HTTP-/HTTPS-Anfragen werden bei aktivierten '''Transparenten Modus''' vom HTTP-Proxy abgefangen und verarbeitet. ({{Hinweis|!}} Für…“

2023-03-08T13:14:40Z

Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | head | Erstellung einer HTTP-Verbindung mit IPSec | }} {{var | display | IPSec HTTP-Verbindungen | }} {{var | Anwendungen | Anwendungen | }} {{var | HTTP-Proxy | HTTP-Proxy | }} {{var | Einleitung | Einleitung | }} {{var | Einleitung--desc | HTTP-/HTTPS-Anfragen werden bei aktivierten '''Transparenten Modus''' vom HTTP-Proxy abgefangen und verarbeitet. ({{Hinweis|!}} Für…“

Neue Seite

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | head
| Erstellung einer HTTP-Verbindung mit IPSec
| }}
{{var | display
| IPSec HTTP-Verbindungen
| }}
{{var | Anwendungen
| Anwendungen
| }}
{{var | HTTP-Proxy
| HTTP-Proxy
| }}
{{var | Einleitung
| Einleitung
| }}
{{var | Einleitung--desc
| HTTP-/HTTPS-Anfragen werden bei aktivierten '''Transparenten Modus''' vom HTTP-Proxy abgefangen und verarbeitet. ({{Hinweis|!}} Für https-Anfragen muss zusätzlich die SSL-Interception aktiviert sein.) <br>Dabei muss der HTTP-Proxy nicht in den Einstellungen des Clients konfiguriert sein.<br>
Ist der HTTP-/HTTPS-Server (Ziel der HTTP-/HTTPS-Anfrage) über eine VPN-Verbindung erreichbar, müssen diese Verbindungen vom Transparenten Modus ausgenommen werden, oder der HTTP-/HTTPS-Proxy für die Nutzung der VPN-Verbindung angepasst werden. Dies kann entweder über eine Ausnahmeregel für den Transparenten Modus erfolgen, oder durch das Setzen der ausgehenden IP-Adresse des HTTP-/HTTPS-Proxys.
| }}
{{var | Transparente Ausnahme Regel
| Szenario 1: Transparente Ausnahme Regel
| }}
{{var | Transparente Ausnahme Regel--desc
| {{Menu|Anwendungen|HTTP-Proxy|Transparenter Modus|Transparente Regel hinzufügen|+}}<br>
Soll eine VPN-Verbindung vom Transparenten Modus ausgenommen werden, wird im Reiter ''Transparenter Modus'' eine Regel hinzugefügt.
| }}
{{var | Transparente Ausnahme Regel--Bild
| UTM_v12.2.5_Anwendungen_HTTP-Proxy_Transparenter-Modus_IPSec-HTTP-Verbindung.png
| UTM_v12.2.5_Anwendungen_HTTP-Proxy_Transparenter-Modus_IPSec-HTTP-Verbindung-en.png }}
{{var | Protokoll
| Protokoll:
| }}
{{var | Protokoll--desc
| Für Default-Einstellungen wird HTTP ausgewählt
| }}
{{var | Protokoll--Hinweis
| Existiert auch eine ''Include-''Regel für HTTP'''S''' muss zusätzlich auch eine ''Exclude-''Regel für HTTPS angelegt werden
| }}
{{var | Typ
| Typ:
| }}
{{var | Typ--desc
| Es wird Exclude ausgewählt
| }}
{{var | Quelle
| Quelle:
| }}
{{var | Quelle--val
| internal-network
| }}
{{var | Quelle--desc
| Das interne Netzwerk internal-network wird ausgewählt
| }}
{{var | Ziel
| Ziel:
| }}
{{var | Ziel--val
| Ziel-IPSec-Netz
| }}
{{var | Ziel--desc
| Das Netzwerkobjekt auswählen, welches über die IPSec-Verbindung zum HTTP-Server erreichbar ist
| }}
{{var | Speichern
| Auf {{button|Speichern}} klicken, damit diese Einstellungen übernommen werden kann.
| }}
{{var | Ausgehende Proxy Adresse
| Szenario 2: Ausgehende Proxy Adresse
| }}
{{var | Ausgehende Proxy Adresse--desc
| Soll der HTTP-Proxy für die Nutzung der VPN-Verbindung angepasst werden, wird auf {{Menu|Anwendungen|HTTP-Proxy|Allgemein}} gewechselt. Unter {{b|{{Kasten|Allgemein}} }} wird folgendes eingetragen:
| }}
{{var | Ausgehende Proxy Adresse--Bild
| UTM_v12.2.5_Anwendungen_HTTP-Proxy_Transparenter-Modus_Allgemein_Ausgehende-IP.png
| UTM_v12.2.5_Anwendungen_HTTP-Proxy_Transparenter-Modus_Allgemein_Ausgehende-IP-en.png }}
{{var | Ausgehende IP-Adresse
| Ausgehende IP-Adresse:
| }}
{{var | Ausgehende IP-Adresse--desc
| Interne IP-Adresse der Firewall eintragen. Diese IP sollte in dem Subnetz liegen, welches in der Phase 2 des IPSec Tunnel definiert ist.
| }}
{{var | Vor- und Nachteile beider Szenarien
| Vor- und Nachteile beider Szenarien
| }}
{{var | Vorteil
| Vorteil:
| }}
{{var | Nachteil
| Nachteil:
| }}
{{var | Vorteil Transparente Ausnahme Regel
| Der HTTP Verkehr wird gerouted, das Netz der Gegenstelle sieht die IP Adresse des Clients
| }}
{{var | Nachteil Transparente Ausnahme Regel
| Der Virenscanner im HTTP-Proxy wird für diese Verbindung nicht verwendet
| }}
{{var | Vorteil Ausgehende Proxy Adresse
| Der HTTP Aufruf kann vom Virenscanner nach Schadcode gescannt werden
| }}
{{var | Nachteil Ausgehende Proxy Adresse 1
| Das Netz der Gegenstelle, sieht als IP Adresse nur die des Proxys
| }}
{{var | Nachteil Ausgehende Proxy Adresse 2
| Wenn es Rule und / oder Source Routen für das Netzwerk gibt, ist der HTTP-Proxy ebenfalls von diesen betroffen
| }}

----
{{var |
|
| }}
</div>