https://wiki.securepoint.de/index.php?action=history&feed=atom&title=UTM%2FVPN%2FIPSec-HTTP_02.2023UTM/VPN/IPSec-HTTP 02.2023 - Versionsgeschichte2026-04-23T00:14:28ZVersionsgeschichte dieser Seite in Securepoint WikiMediaWiki 1.43.5https://wiki.securepoint.de/index.php?title=UTM/VPN/IPSec-HTTP_02.2023&diff=91074&oldid=prevLauritzl: Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/VPN/IPSec-HTTP}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | head | HTTP-/HTTPS-Verbindungen über IPSec-VPN | HTTP/HTTPS connections via IPSec VPN }} {{var | display | IPSec HTTP-Verbindungen | IPSec HTTP connections }} {{var | Anwendungen | Anwendungen | Applications }} {{var | HTTP-Proxy | HTTP-Proxy | HTTP-Proxy }} {{var | Einleitung | Einleitung | Introduction }} {{var | Einleitung--desc | HTT…“2024-05-14T08:41:10Z<p>Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/VPN/IPSec-HTTP}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | head | HTTP-/HTTPS-Verbindungen über IPSec-VPN | HTTP/HTTPS connections via IPSec VPN }} {{var | display | IPSec HTTP-Verbindungen | IPSec HTTP connections }} {{var | Anwendungen | Anwendungen | Applications }} {{var | HTTP-Proxy | HTTP-Proxy | HTTP-Proxy }} {{var | Einleitung | Einleitung | Introduction }} {{var | Einleitung--desc | HTT…“</p>
<p><b>Neue Seite</b></p><div>{{Archivhinweis|UTM/VPN/IPSec-HTTP}}<br />
{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | head<br />
| HTTP-/HTTPS-Verbindungen über IPSec-VPN<br />
| HTTP/HTTPS connections via IPSec VPN }}<br />
{{var | display<br />
| IPSec HTTP-Verbindungen<br />
| IPSec HTTP connections }}<br />
{{var | Anwendungen<br />
| Anwendungen<br />
| Applications }}<br />
{{var | HTTP-Proxy<br />
| HTTP-Proxy<br />
| HTTP-Proxy }}<br />
{{var | Einleitung<br />
| Einleitung<br />
| Introduction }}<br />
{{var | Einleitung--desc<br />
| HTTP-/HTTPS-Anfragen werden bei aktivierten '''Transparenten Modus''' vom HTTP-Proxy abgefangen und verarbeitet. ({{Hinweis|!}} Für https-Anfragen muss zusätzlich die SSL-Interception aktiviert sein.) <br>Dabei muss der HTTP-Proxy nicht in den Einstellungen des Clients konfiguriert sein.<br><br />
Ist der HTTP-/HTTPS-Server (Ziel der HTTP-/HTTPS-Anfrage) über eine VPN-Verbindung erreichbar, müssen diese Verbindungen vom Transparenten Modus ausgenommen werden, oder der HTTP-/HTTPS-Proxy für die Nutzung der VPN-Verbindung angepasst werden. Dies kann entweder über eine Ausnahmeregel für den Transparenten Modus erfolgen, oder durch das Setzen der ausgehenden IP-Adresse des HTTP-/HTTPS-Proxys.<br />
| HTTP/HTTPS requests are intercepted and processed by the HTTP proxy when '''Transparent Mode''' is enabled. ({{Hinweis|!}}<br />
For https requests, SSL interception must also be enabled.) <br>The HTTP proxy does not have to be configured in the client's settings.<br />
<br><br />
If the HTTP/HTTPS server (destination of the HTTP/HTTPS request) can be reached via a VPN connection, these connections must be excluded from transparent mode, or the HTTP/HTTPS proxy must be adapted for the use of the VPN connection. This can be done either via an exception rule for transparent mode, or by setting the outgoing IP address of the HTTP/HTTPS proxy. }}<br />
{{var | Transparente Ausnahme Regel<br />
| Szenario 1: Transparente Ausnahme Regel<br />
| Scenario 1: Transparent exception rule }}<br />
{{var | Transparente Ausnahme Regel--desc<br />
| {{Menu|Anwendungen|HTTP-Proxy|Transparenter Modus|Transparente Regel hinzufügen|+}}<br><br />
Soll eine VPN-Verbindung vom Transparenten Modus ausgenommen werden, wird im Reiter ''Transparenter Modus'' eine Regel hinzugefügt.<br />
| {{Menu|Applications|HTTP Proxy|Transparent Mode|Add transparent rule|+}}<br><br />
If a VPN connection is to be excluded from transparent mode, a rule is added in the ''Transparent Mode'' tab. }}<br />
{{var | Transparente Ausnahme Regel--Bild<br />
| UTM_v12.2.5_Anwendungen_HTTP-Proxy_Transparenter-Modus_IPSec-HTTP-Verbindung.png<br />
| UTM_v12.2.5_Anwendungen_HTTP-Proxy_Transparenter-Modus_IPSec-HTTP-Verbindung-en.png }}<br />
{{var | Protokoll<br />
| Protokoll:<br />
| Protocol: }}<br />
{{var | Protokoll--desc<br />
| Für Default-Einstellungen wird HTTP ausgewählt<br />
| HTTP is selected as default settings }}<br />
{{var | Protokoll--Hinweis<br />
| Existiert auch eine ''Include-''Regel für HTTP'''S''' muss zusätzlich auch eine ''Exclude-''Regel für HTTPS angelegt werden<br />
| If an ''Include'' rule for HTTP'''S''' exists, an ''Exclude'' rule for HTTPS must also be created. }}<br />
{{var | Typ<br />
| Typ:<br />
| Type: }}<br />
{{var | Typ--desc<br />
| Es wird Exclude ausgewählt<br />
| Exclude is selected }}<br />
{{var | Quelle<br />
| Quelle:<br />
| Source: }}<br />
{{var | Quelle--val<br />
| internal-network<br />
| internal-network }}<br />
{{var | Quelle--desc<br />
| Das interne Netzwerk ''internal-network'' wird ausgewählt<br />
| The internal network ''internal-network'' is selected }}<br />
{{var | Ziel<br />
| Ziel:<br />
| Destination: }}<br />
{{var | Ziel--val<br />
| Ziel-IPSec-Netz<br />
| Destination IPSec network }}<br />
{{var | Ziel--desc<br />
| Das Netzwerkobjekt auswählen, welches über die IPSec-Verbindung zum HTTP-Server erreichbar ist<br />
| Select the network object that is reachable via the IPSec connection to the HTTP server }}<br />
{{var | Speichern<br />
| Auf {{button|Speichern}} klicken, damit diese Einstellungen übernommen werden kann.<br />
| Click {{button|Save}} to apply these settings. }}<br />
{{var | Ausgehende Proxy Adresse<br />
| Szenario 2: Ausgehende Proxy Adresse<br />
| Scenario 2: Outbound proxy address }}<br />
{{var | Ausgehende Proxy Adresse--desc<br />
| Soll der HTTP-Proxy für die Nutzung der VPN-Verbindung angepasst werden, wird auf {{Menu|Anwendungen|HTTP-Proxy|Allgemein}} gewechselt. Unter {{b|{{Kasten|Allgemein}} }} wird folgendes eingetragen:<br />
| If the HTTP proxy is to be customized for use with the VPN connection, go to {{Menu|Applications|HTTP Proxy|General}}.<br />
Under {{b|{{Kasten|General}} }} the following is entered: }}<br />
{{var | Ausgehende Proxy Adresse--Bild<br />
| UTM_v12.2.5_Anwendungen_HTTP-Proxy_Transparenter-Modus_Allgemein_Ausgehende-IP.png<br />
| UTM_v12.2.5_Anwendungen_HTTP-Proxy_Transparenter-Modus_Allgemein_Ausgehende-IP-en.png }}<br />
{{var | Ausgehende IP-Adresse<br />
| Ausgehende IP-Adresse:<br />
| Outbound IP address: }}<br />
{{var | Ausgehende IP-Adresse--desc<br />
| Interne IP-Adresse der Firewall eintragen. Diese IP sollte in dem Subnetz liegen, welches in der Phase 2 des IPSec Tunnel definiert ist.<br />
| Enter the internal IP address of the firewall. This IP should be in the subnet defined in phase 2 of the IPSec tunnel. }}<br />
{{var | Vor- und Nachteile beider Szenarien<br />
| Vor- und Nachteile beider Szenarien<br />
| Advantages and disadvantages of both scenarios }}<br />
{{var | Vorteil<br />
| Vorteil:<br />
| Advantages: }}<br />
{{var | Nachteil<br />
| Nachteil:<br />
| Disadvantages: }}<br />
{{var | Vorteil Transparente Ausnahme Regel<br />
| Der HTTP Verkehr wird geroutet, das Netz der Gegenstelle sieht die IP Adresse des Clients<br />
| HTTP traffic is routed, the network of the remote terminal sees the IP address of the client }}<br />
{{var | Nachteil Transparente Ausnahme Regel<br />
| Der Virenscanner im HTTP-Proxy wird für diese Verbindung nicht verwendet<br />
| The virus scanner in the HTTP proxy is not used for this connection }}<br />
{{var | Vorteil Ausgehende Proxy Adresse<br />
| Der HTTP Aufruf kann vom Virenscanner nach Schadcode gescannt werden<br />
| The HTTP request can be scanned by the virus scanner for malicious code }}<br />
{{var | Nachteil Ausgehende Proxy Adresse 1<br />
| Das Netz der Gegenstelle, sieht als IP Adresse nur die des Proxys<br />
| The network of the remote terminal only sees the IP address of the proxy. }}<br />
{{var | Nachteil Ausgehende Proxy Adresse 2<br />
| Wenn es Rule und / oder Source Routen für das Netzwerk gibt, ist der HTTP-Proxy ebenfalls von diesen betroffen<br />
| If there are rule and / or source routes for the network, the HTTP proxy is also affected by them }}<br />
<br />
----<br />
{{var | <br />
| <br />
| }}<br />
<br />
{{var | neu--Layout<br />
| Layoutanpassung und Screenshots aktualisiert<br />
| Layout adjustment and screenshots updated }}<br />
{{var | neu--https<br />
| Ergänzung für HTTPS<br />
| Addition to HTTPS }}<br />
<br />
</div><br />
{{TOC2}}{{select_lang}}<br />
{{Header|02.2023|<br />
* {{#var:neu--Layout}}<br />
* {{#var:neu--https}}<br />
| [[UTM/VPN/IPSec-HTTP_v11.7 | 11.7]]<br />
| {{Menu|{{#var:Anwendungen}}|{{#var:HTTP-Proxy}} }}<br />
}}<br />
<br />
----<br />
<br />
=== {{#var:Einleitung}} ===<br />
<div class="einrücken"><br />
{{#var:Einleitung--desc}}<br />
</div><br />
<br />
----<br />
<br />
=== {{#var:Transparente Ausnahme Regel}} ===<br />
<div class="einrücken"><br />
{{#var:Transparente Ausnahme Regel--desc}}<br />
{| class="sptable2 pd5 zh1"<br />
|-<br />
! {{#var:cap}} !! class="mw12"| {{#var:val}} !! {{#var:desc}}<br />
| class="Bild" rowspan="7" | {{Bild|{{#var:Transparente Ausnahme Regel--Bild}} }}<br />
|-<br />
| {{b|{{#var:Protokoll}} }} || {{ic|HTTP|dro|class=available}}<p>{{ic|HTTPS|dro|class=available}}</p> || {{#var:Protokoll--desc}}<br />
|-<br />
| {{b|{{#var:Typ}} }} || {{ic|Exclude|dro|class=available}} || {{#var:Typ--desc}}<br />
|-<br />
| {{b|{{#var:Quelle}} }} || {{ic|{{#var:Quelle--val}}|dro|class=available}} || {{#var:Quelle--desc}}<br />
|-<br />
| {{b|{{#var:Ziel}} }} || {{ic|{{#var:Ziel--val}}|dro|class=available}} || {{#var:Ziel--desc}}<br />
|-<br />
| class="Leerzeile" colspan="3"| {{#var:Speichern}}<br><li class="list--element__alert list--element__warning">{{#var:Protokoll--Hinweis}}</li><br />
|- class="Leerzeile"<br />
| <br />
|}<br />
</div><br />
<br />
----<br />
<br />
=== {{#var:Ausgehende Proxy Adresse}} ===<br />
<div class="einrücken"><br />
{{#var:Ausgehende Proxy Adresse--desc}}<br />
{| class="sptable2 pd5 zh1"<br />
|-<br />
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}<br />
| class="Bild" rowspan="4" | {{Bild|{{#var:Ausgehende Proxy Adresse--Bild}} }}<br />
|-<br />
| {{b|{{#var:Ausgehende IP-Adresse}} }} || {{ic|192.168.112.1|class=available}} || {{#var:Ausgehende IP-Adresse--desc}}<br />
|-<br />
| class="Leerzeile" colspan="3"| {{#var:Speichern}}<br />
|- class="Leerzeile"<br />
|<br />
|}<br />
</div><br />
<br />
----<br />
<br />
=== {{#var:Vor- und Nachteile beider Szenarien}} ===<br />
<div class="einrücken"><br />
==== {{#var:Transparente Ausnahme Regel}} ====<br />
<div class="einrücken"><br />
{{#var:Vorteil}} <br />
* {{#var:Vorteil Transparente Ausnahme Regel}}<br />
<br><br />
{{#var:Nachteil}} <br />
* {{#var:Nachteil Transparente Ausnahme Regel}}<br />
</div><br />
==== {{#var:Ausgehende Proxy Adresse}} ====<br />
<div class="einrücken"><br />
{{#var:Vorteil}}<br />
* {{#var:Vorteil Ausgehende Proxy Adresse}}<br />
<br><br />
{{#var:Nachteil}}<br />
* {{#var:Nachteil Ausgehende Proxy Adresse 1}}<br />
* {{#var:Nachteil Ausgehende Proxy Adresse 2}}<br />
</div><br />
</div></div>Lauritzl