UTM/VPN/IPSec-Phase1-2.lang - Versionsgeschichte

Lauritzl am 14. Januar 2026 um 11:43 Uhr

2026-01-14T11:43:36Z

← Nächstältere Version		Version vom 14. Januar 2026, 13:43 Uhr
Zeile 148:		Zeile 148:
	\| Not all subnets may access every network of the remote gateway }}		\| Not all subnets may access every network of the remote gateway }}
	{{var \| Troubleshooting--desc		{{var \| Troubleshooting--desc
	\| Detaillierte Hinweise zum Troubleshooting finden sich im [[UTM/VPN/IPSec-Troubleshooting \| Troubleshooting-Guide]].<br> Sollte als Gateway-ID eine E-Mail-Adresse verwendet werden, ist es erforderlich '''vor''' die ID ein doppeltes ''@@'' einzufügen (aus ''mail@…'' wird ''@@mail@…''). Andernfalls wird die ID als FQDN behandelt.		\| Detaillierte Hinweise zum Troubleshooting finden sich im [[UTM/VPN/IPSec-Troubleshooting \| Troubleshooting-Guide]]
	\| Detailed Troubleshooting instructions can be found in the [[UTM/VPN/IPSec-Troubleshooting \| Troubleshooting Guide]~~].<br> If an email address should be used as gateway ID, it is necessary to insert a double ''@@'' in front of the ID (''mail@...'' becomes ''@@mail@...''). Otherwise the ID will be treated as FQDN.~~ }}		\| Detailed Troubleshooting instructions can be found in the [{{#var:host}}UTM/VPN/IPSec-Troubleshooting Troubleshooting Guide] }}
	{{var \| IKE-Multichannel--Netzwerkhinweis		{{var \| IKE-Multichannel--Netzwerkhinweis
	\| Durch die Option {{b\|Subnetzkombinationen gruppieren}} werden alle lokalen Netzwerke mit allen remote Netzwerken verbunden!		\| Durch die Option {{b\|Subnetzkombinationen gruppieren}} werden alle lokalen Netzwerke mit allen remote Netzwerken verbunden!

Lauritzl: 1 Version importiert

2025-08-27T14:20:10Z

1 Version importiert

← Nächstältere Version		Version vom 27. August 2025, 16:20 Uhr
(kein Unterschied)

Update 14.1.0 II>AlexandraK am 22. Juli 2025 um 18:22 Uhr

2025-07-22T18:22:53Z

← Nächstältere Version		Version vom 22. Juli 2025, 20:22 Uhr
Zeile 259:		Zeile 259:
	\| The IP address (e.g.: 192.168.22.35/32), or pool in the form of a subnet (e.g.: 192.168.22.35/26 for the pool of 192.168.22.0 -192.168.22.63) which is used under IPSec. }}		\| The IP address (e.g.: 192.168.22.35/32), or pool in the form of a subnet (e.g.: 192.168.22.35/26 for the pool of 192.168.22.0 -192.168.22.63) which is used under IPSec. }}
	{{var \| Phase1 Allgemein IKEv1 RW--Bild		{{var \| Phase1 Allgemein IKEv1 RW--Bild
	\| UTM ~~v12~~.6.~~2 VPN Ipsec~~ RW IKEv1 ~~Phase 1~~ Allgemein.png		\| UTM v14.1.0 IPSec RW IKEv1 Phase1 Allgemein.png
	\| UTM ~~v12~~.6.~~2 VPN Ipsec~~ RW IKEv1 ~~Phase 1~~ Allgemein-en.png }}		\| UTM v14.1.0 IPSec RW IKEv1 Phase1 Allgemein-en.png }}
	{{var \| Phase1 Allgemein--Bild		{{var \| Phase1 Allgemein--Bild
	\| UTM ~~v12~~.6.~~2 VPN Ipsec~~ RW IKEv2 ~~Phase 1~~ Allgemein.png		\| UTM v14.1.0 IPSec RW IKEv2 Phase1 Allgemein.png
	\| UTM ~~v12~~.6.~~2 VPN Ipsec~~ RW IKEv2 ~~Phase 1~~ Allgemein-en.png }}		\| UTM v14.1.0 IPSec RW IKEv2 Phase1 Allgemein-en.png }}
	{{var \| Phase1 Allgemein--cap		{{var \| Phase1 Allgemein--cap
	\| Phase 1 Allgemein		\| Phase 1 Allgemein
	\| Phase 1 Genereal }}		\| Phase 1 Genereal }}
	{{var \| Phase1 Allgemein IKEv1 S2S--Bild		{{var \| Phase1 Allgemein IKEv1 S2S--Bild
	\| ~~UTM_v12~~.~~6_IPSec_S2S_IKEv1_Phase1~~.png		\| UTM v14.1.0 IPSec S2S IKEv1 Phase1.png
	\| ~~UTM_v12~~.~~6_IPSec_S2S_IKEv1_Phase1~~-en.png }}		\| UTM v14.1.0 IPSec S2S IKEv1 Phase1-en.png }}
	{{var \| Phase1 Allgemein IKEv2 S2S--Bild		{{var \| Phase1 Allgemein IKEv2 S2S--Bild
	\| ~~UTM_v12~~.~~6_IPSec_S2S_IKEv2_Phase1~~.png		\| UTM v14.1.0 IPSec S2S IKEv2 Phase1.png
	\| ~~UTM_v12~~.~~6_IPSec_S2S_IKEv2_Phase1~~-en.png }}		\| UTM v14.1.0 IPSec S2S IKEv2 Phase1-en.png }}
	{{var \| Phase2 bearbeiten IKEv1 RW--Bild		{{var \| Phase2 bearbeiten IKEv1 RW--Bild
	\| UTM v12.6.2 VPN Ipsec RW IKEv1 Phase 2 Allgemein.png		\| UTM v12.6.2 VPN Ipsec RW IKEv1 Phase 2 Allgemein.png
Zeile 318:		Zeile 318:
	\| UTM v12.6.2 VPN Ipsec RW IKEv2 Phase 2 Adress-Pool.png		\| UTM v12.6.2 VPN Ipsec RW IKEv2 Phase 2 Adress-Pool.png
	\| UTM v12.6.2 VPN Ipsec RW IKEv2 Phase 2 Adress-Pool.png }}		\| UTM v12.6.2 VPN Ipsec RW IKEv2 Phase 2 Adress-Pool.png }}
	{{var \|		{{var \| Kapseln von ESP erzwingen
	\|		\| Kapseln von ESP Paketen in UDP erzwingen:
	\| }}		\| Force encapsulation of ESP packets in UDP: }}
			{{var \| Kapseln von ESP erzwingen--desc
			\| Kann Probleme mit der Aushandlung von NAT-Traversal (UDP Encapsulation) verhindern
			\| Can prevent problems with NAT traversal negotiation (UDP encapsulation) }}
			{{var \| Kapseln von ESP erzwingen--cli
			\| Aktivieren per CLI:<br>{{Code\|ipsec get}}
			* Ermitteln der id und der aktuell gesetzen Flags für die gewünschte IPSec-Verbindung

			{{code\|ipsec set id <id> flags [ "Liste" "bestehender" "Flags" "UDP_ENCAP" ]}}
			* ''<id>'' entspricht der zuvor ermittelten id
			* Bestehende Flags müssen mit Leerzeichen getrennt aufgefürt werden, andernfalls gelten sie als dekativiert
			* Vor und nach den eckigen Klammern Leerzeichen setzen
			* Anführungsstriche sind optional.
			\| * Determine the id and the currently set flags for the desired IPSec connection

			{{code\|ipsec set id <id> flags [ “list” “existing” ‘flags’ “UDP_ENCAP” ]}}
			* ''<id>'' corresponds to the previously determined id
			* Existing flags must be listed separated by spaces, otherwise they are considered decativated
			* Insert spaces before and after the square brackets
			* Quotation marks are optional. }}

	----		----

Maltea am 28. Februar 2025 um 10:45 Uhr

2025-02-28T10:45:41Z

← Nächstältere Version		Version vom 28. Februar 2025, 12:45 Uhr
Zeile 10:		Zeile 10:
	\| IPSec settings for Phase 1 and 2 }}		\| IPSec settings for Phase 1 and 2 }}
	{{var \| noinclude		{{var \| noinclude
	\| Konfiguration der Phase 1 und 2 für IPSec-Verbindungen.<br>Der Inhalt dieser Seite wird hier angezeigt:<br> {{:Spezial:Linkliste/{{BASEPAGENAME}} }}		\| Konfiguration der Phase 1 und 2 für IPSec-Verbindungen.<br> Der Inhalt dieser Seite wird hier angezeigt:<br> {{:Spezial:Linkliste/{{BASEPAGENAME}} }}
	\| Configurations for Phase 1 and 2 for IPSec connections.<br>The content of this page is displayed here:<br> {{:Spezial:Linkliste/{{BASEPAGENAME}} }} }}		\| Configurations for Phase 1 and 2 for IPSec connections.<br> The content of this page is displayed here:<br> {{:Spezial:Linkliste/{{BASEPAGENAME}} }} }}
	{{var \| Verbindungen		{{var \| Verbindungen
	\| Verbindungen		\| Verbindungen
Zeile 91:		Zeile 91:
	\| Enable MOBIKE: }}		\| Enable MOBIKE: }}
	{{var \| MOBIKE--desc		{{var \| MOBIKE--desc
	\| Dient zur Deaktivierung der MOBIKE Option<br>Die Deaktivierung verhindert, dass verschlüsselte Daten von einer Gegenstelle zusätzlich in 4500udp gekapselt werden, was zu Problemen in der Kommunikation führt.		\| Dient zur Deaktivierung der MOBIKE Option<br> Die Deaktivierung verhindert, dass verschlüsselte Daten von einer Gegenstelle zusätzlich in 4500udp gekapselt werden, was zu Problemen in der Kommunikation führt.
	\| Used to deactivate the MOBIKE option<br>Deactivation prevents encrypted data from a remote station from being additionally encapsulated in 4500udp, which leads to problems in communication. }}		\| Used to deactivate the MOBIKE option<br> Deactivation prevents encrypted data from a remote station from being additionally encapsulated in 4500udp, which leads to problems in communication. }}
	{{var \| Rekeying--val		{{var \| Rekeying--val
	\| unbegrenzt (empfohlen)		\| unbegrenzt (empfohlen)
Zeile 227:		Zeile 227:
	{{var \| Schlüssel-Lebensdauer		{{var \| Schlüssel-Lebensdauer
	\| Schlüssel-Lebensdauer		\| Schlüssel-Lebensdauer
	\| }}		\| Key service life }}
	{{var \| Schlüssel-Lebensdauer--desc		{{var \| Schlüssel-Lebensdauer--desc
	\| Schlüssel Lebensdauer in Phase 2		\| Schlüssel Lebensdauer in Phase 2
Zeile 311:		Zeile 311:
	{{var \| Austausch-Modus		{{var \| Austausch-Modus
	\| Austausch-Modus		\| Austausch-Modus
	\| }}		\| Exchange mode }}
	{{var \| nicht konfigurierbar		{{var \| nicht konfigurierbar
	\| nicht konfigurierbar		\| nicht konfigurierbar
	\| }}		\| Not configurable }}
	{{var \| Adress-Pool--Bild		{{var \| Adress-Pool--Bild
	\| UTM v12.6.2 VPN Ipsec RW IKEv2 Phase 2 Adress-Pool.png		\| UTM v12.6.2 VPN Ipsec RW IKEv2 Phase 2 Adress-Pool.png
	\| UTM v12.6.2 VPN Ipsec RW IKEv2 Phase 2 Adress-Pool.png }}		\| UTM v12.6.2 VPN Ipsec RW IKEv2 Phase 2 Adress-Pool.png }}
			{{var \|
			\|
			\| }}

	----		----

Lauritzl am 3. April 2024 um 10:24 Uhr

2024-04-03T10:24:45Z

Änderungen zeigen

Marcels am 15. Januar 2024 um 13:56 Uhr

2024-01-15T13:56:20Z

← Nächstältere Version		Version vom 15. Januar 2024, 15:56 Uhr
Zeile 20:		Zeile 20:
	\| Reiter		\| Reiter
	\| Tab }}		\| Tab }}
			{{var \| Abschnitt
			\| Abschnitt
			\| Section }}
	{{var \| Beliebige Remote-Adressen		{{var \| Beliebige Remote-Adressen
	\| Beliebige Remote-Adressen erlauben:		\| Beliebige Remote-Adressen erlauben:
Zeile 66:		Zeile 69:
	\| Checks at a set interval whether the tunnel still exists.<br>If the tunnel was terminated unexpectedly, the SAs are dismantled. <br><small>(Only then it is also possible to reestablish a new tunnel).</small> }}		\| Checks at a set interval whether the tunnel still exists.<br>If the tunnel was terminated unexpectedly, the SAs are dismantled. <br><small>(Only then it is also possible to reestablish a new tunnel).</small> }}
	{{var \| Dead Peer Detection--Hinweis		{{var \| Dead Peer Detection--Hinweis
	\| Bei {{buttonAus\|~~{{#var:aus}}~~ }} Deaktivierung wird automatisch auch die Option ''Neustart nach Abbruch'' in Phase 2 deaktiviert.		\| Bei {{buttonAus\|Aus}} Deaktivierung wird automatisch auch die Option ''Neustart nach Abbruch'' in Phase 2 deaktiviert.
	\| When {{buttonAus\|~~{{#var:aus}}~~ }} deactivated, the option ''Restart after abort'' in phase 2 is also automatically deactivated. }}		\| When {{buttonAus\|Off}} deactivated, the option ''Restart after abort'' in phase 2 is also automatically deactivated. }}
	{{var \| DPD Intervall		{{var \| DPD Intervall
	\| DPD Intervall:		\| DPD Intervall:
Zeile 115:		Zeile 118:

	{{var \| Phase2 bearbeiten--cap		{{var \| Phase2 bearbeiten--cap
	\| Phase 2 / ~~Reiter~~ ''Allgemein'' mit		\| Phase 2 / Abschnitt ''Allgemein'' mit
	\| Phase 2 / ~~Tab~~ ''General'' with }}		\| Phase 2 / Section ''General'' with }}
	{{var \| Subnetzkombinationen gruppieren		{{var \| Subnetzkombinationen gruppieren
	\| Subnetzkombinationen gruppieren:		\| Subnetzkombinationen gruppieren:
Zeile 133:		Zeile 136:
	\| With an SSH login as root, the behavior can be understood particularly well.<br>Example with two subnets each. }}		\| With an SSH login as root, the behavior can be understood particularly well.<br>Example with two subnets each. }}
	{{var \| Mit Subnetzkombinationen		{{var \| Mit Subnetzkombinationen
	\| Subnetzkombinationen gruppieren Aktiviert {{ButtonAn\|~~{{#var:ein }}~~}}		\| Subnetzkombinationen gruppieren Aktiviert {{ButtonAn\|Ein}}
	\| Group subnet combinations Enabled {{ButtonAn\|~~{{#var:on }}~~}} }}		\| Group subnet combinations Enabled {{ButtonAn\|On}} }}
	{{var \| Ohne Subnetzkombinationen		{{var \| Ohne Subnetzkombinationen
	\| Subnetzkombinationen gruppieren Deaktiviert {{ButtonAus\|~~{{#var:aus }}~~}}		\| Subnetzkombinationen gruppieren Deaktiviert {{ButtonAus\|Aus}}
	\| Group subnet combinations Disabled {{ButtonAus\|~~{{#var:off }}~~}} }}		\| Group subnet combinations Disabled {{ButtonAus\|Off}} }}
	{{var \| Subnetz teilweise--Bild		{{var \| Subnetz teilweise--Bild
	\| ~~UTM v12~~.~~2 IPSec S2S Phase2 3Subnetze~~.png		\| UTM_v12.6_IPSec_S2S_Phase2_3Subnetze.png
	\| ~~UTM v12~~.~~2 IPSec S2S Phase2 3Subnetze~~-en.png }}		\| UTM_v12.6_IPSec_S2S_Phase2_3Subnetze-en.png }}
	{{var \| Subnetz teilweise--cap		{{var \| Subnetz teilweise--cap
	\| Das zweite lokale Subnetz wird '''nur mit einem''' remote Subnetz verbunden		\| Das zweite lokale Subnetz wird '''nur mit einem''' remote Subnetz verbunden
Zeile 151:		Zeile 154:
	\| The wizard automatically connects each local network to each remote network. }}		\| The wizard automatically connects each local network to each remote network. }}
	{{var \| Subnetze alle--Bild		{{var \| Subnetze alle--Bild
	\| ~~UTM v12~~.~~2 IPSec S2S Phase2 4Subnetze~~.png		\| UTM_v12.6_IPSec_S2S_Phase2_4Subnetze.png
	\| ~~UTM v12~~.~~2 IPSec S2S Phase2 4Subnetze~~-en.png}}		\| UTM_v12.6_IPSec_S2S_Phase2_4Subnetze-en.png}}
	{{var \| Subnetze alle--cap		{{var \| Subnetze alle--cap
	\| Alle Subnetze haben untereinander Zugriff		\| Alle Subnetze haben untereinander Zugriff
Zeile 193:		Zeile 196:
	\| Restart on abort: }}		\| Restart on abort: }}
	{{var \| Neustart--desc		{{var \| Neustart--desc
	\| Wurde die Verbindung unerwartet beendet wird bei Aktivierung {{ButtonAn\|~~{{#var:~~ja}}}} der Zustand, der unter ''Startverhalten'' in Phase 1 konfiguriert wurde wiederhergestellt.		\| Wurde die Verbindung unerwartet beendet wird bei Aktivierung {{ButtonAn\|ja}} der Zustand, der unter ''Startverhalten'' in Phase 1 konfiguriert wurde wiederhergestellt.
	\| If the connection was terminated unexpectedly, activating {{ButtonAn\|~~{{#var:~~on }}}} will restore the state configured under ''Startup behavior'' in phase 1. }}		\| If the connection was terminated unexpectedly, activating {{ButtonAn\|on}} will restore the state configured under ''Startup behavior'' in phase 1. }}
	{{var \| Neustart--Hinweis		{{var \| Neustart--Hinweis
	\| Es wird automatisch die ''Dead Peer Detection'' in Phase 1 aktiviert.		\| Es wird automatisch die ''Dead Peer Detection'' in Phase 1 aktiviert.
Zeile 223:		Zeile 226:
	\| Phase 1 Genereal }}		\| Phase 1 Genereal }}
	{{var \| Phase1 IKE1--Bild		{{var \| Phase1 IKE1--Bild
	\| ~~UTM v12~~.~~5.1 IPSec S2E IKEv1 Phase1 IKE~~.png		\| UTM_v12.6_IPSec_S2E_IKEv1_Phase1_IKE.png
	\| ~~UTM v12.5~~.~~1 IPSec S2E IKEv1 Phase1 IKE~~-en.png }}		\| UTM_v12.6_IPSec_S2E_IKEv1_Phase1_IKE-en.png }}
	{{var \| Phase1 IKE2--Bild		{{var \| Phase1 IKE2--Bild
	\| ~~UTM v12~~.~~5.1 IPSec IKEv2 Phase1 IKE~~.png		\| UTM_v12.6_IPSec_IKEv2_Phase1_IKE.png
	\| ~~UTM v12.5~~.~~1 IPSec IKEv2 Phase1 IKE~~-en.png }}		\| UTM_v12.6_IPSec_IKEv2_Phase1_IKE-en.png }}
			{{var \| Phase 1 bearbeiten
			\| Phase 1 bearbeiten
			\| Edit Phase 1 }}
	{{var \| Phase1 IKE--cap		{{var \| Phase1 IKE--cap
	\| Phase 1 IKEv		\| Phase 1 IKEv
Zeile 239:		Zeile 245:
	{{var \| IKE Lifetime--info		{{var \| IKE Lifetime--info
	\| Kann zusätzlich zu IKE Rekeytime aktiviert {{ButtonAn\|Ein}} werden. Wird die Lifetime gesetzt, muss der Wert größer als die Rekeytime sein.		\| Kann zusätzlich zu IKE Rekeytime aktiviert {{ButtonAn\|Ein}} werden. Wird die Lifetime gesetzt, muss der Wert größer als die Rekeytime sein.
	\| Can be activated {{~~ButtonOn~~\|On}} in addition to IKE Rekeytime. If the Lifetime is set, the value must be greater than the Rekeytime.}}		\| Can be activated {{ButtonAn\|On}} in addition to IKE Rekeytime. If the Lifetime is set, the value must be greater than the Rekeytime.}}
	{{var \| Neue Option Default		{{var \| Neue Option Default
	\| Neue Option. '''Default''' : ''Aus''		\| Neue Option. '''Default''' : ''Aus''
Zeile 277:		Zeile 283:
	\| Out }}		\| Out }}
	{{var \| DHCP--desc		{{var \| DHCP--desc
	\| Bei Aktivierung ({{ButtonAn\|Ein}}) erhalten die Clients IP-Adressen aus einem lokalen Netz.		\| Bei Aktivierung {{ButtonAn\|Ein}} erhalten die Clients IP-Adressen aus einem lokalen Netz.
	\| When enabled ({{ButtonAn\|On}}), clients receive IP addresses from a local network. }}		\| When enabled {{ButtonAn\|On}}, clients receive IP addresses from a local network. }}
	{{var \| DHCP--Hinweis		{{var \| DHCP--Hinweis
	\| Dazu sind weitere Konfigurationen erforderlich, siehe Wiki Artikel zu [[UTM/VPN/IPSec-DHCP \| DHCP für IPSec]].		\| Dazu sind weitere Konfigurationen erforderlich, siehe Wiki Artikel zu [[UTM/VPN/IPSec-DHCP \| DHCP für IPSec]].
Zeile 317:		Zeile 323:
	\| UTMv12.2.4_IPSec_RW_IKEv1_Phase1-en.png }}		\| UTMv12.2.4_IPSec_RW_IKEv1_Phase1-en.png }}
	{{var \| Phase1 Allgemein IKEv1 S2S--Bild		{{var \| Phase1 Allgemein IKEv1 S2S--Bild
	\| UTM_v12.~~4_IPSec_S2S_IKEv1_Phase1~~.png		\| UTM_v12.6_IPSec_S2S_IKEv1_Phase1.png
	\| UTM_v12.~~4_IPSec_S2S_IKEv1_Phase1~~-en.png }}		\| UTM_v12.6_IPSec_S2S_IKEv1_Phase1-en.png }}
	{{var \| Phase1 Allgemein IKEv2 S2S--Bild		{{var \| Phase1 Allgemein IKEv2 S2S--Bild
	\| UTM_v12.~~4_IPSec_S2S_IKEv2_Phase1~~.png		\| UTM_v12.6_IPSec_S2S_IKEv2_Phase1.png
	\| UTM_v12.~~4_IPSec_S2S_IKEv2_Phase1~~-en.png }}		\| UTM_v12.6_IPSec_S2S_IKEv2_Phase1-en.png }}
	{{var \| Phase2 bearbeiten IKEv1 RW--Bild		{{var \| Phase2 bearbeiten IKEv1 RW--Bild
	\| UTM v12.5.1 IPSec S2E IKEv1 Phase2 Allgemein.png		\| UTM v12.5.1 IPSec S2E IKEv1 Phase2 Allgemein.png
Zeile 329:		Zeile 335:
	\| UTM v12.5.1 IPSec S2E IKEv2 Phase2 Allgemein-en.png }}		\| UTM v12.5.1 IPSec S2E IKEv2 Phase2 Allgemein-en.png }}
	{{var \| Phase2 bearbeiten IKEv1 S2S--Bild		{{var \| Phase2 bearbeiten IKEv1 S2S--Bild
	\| ~~UTM v12~~.~~5.1 IPSec S2S IKEv1 Phase2 Allgemein~~.png		\| UTM_v12.6_IPSec_S2S_IKEv1_Phase2_Allgemein.png
	\| ~~UTM v12.5~~.~~1 IPSec S2S IKEv1 Phase2 Allgemein~~-en.png }}		\| UTM_v12.6_IPSec_S2S_IKEv1_Phase2_Allgemein-en.png }}
	{{var \| Phase2 bearbeiten IKEv2 S2S--Bild		{{var \| Phase2 bearbeiten IKEv2 S2S--Bild
	\| ~~UTM v12~~.~~5.1 IPSec S2S IKEv2 Phase2 Allgemein~~.png		\| UTM_v12.6_IPSec_S2S_IKEv2_Phase2_Allgemein.png
	\| ~~UTM v12~~.~~5.1 IPSec S2S IKEv2 Phase2 Allgemein~~-en.png }}		\| UTM_v12.6_IPSec_S2S_IKEv2_Phase2_Allgemein-en.png }}
			{{var \| Phase 2 bearbeiten
			\| Phase 2 bearbeiten
			\| Edit Phase 2 }}
	{{var \| Diffie-Hellman Group		{{var \| Diffie-Hellman Group
	\| Diffie-Hellman Gruppe:		\| Diffie-Hellman Gruppe:

Lauritzl am 7. September 2023 um 07:32 Uhr

2023-09-07T07:32:47Z

← Nächstältere Version		Version vom 7. September 2023, 09:32 Uhr
Zeile 186:		Zeile 186:
	\| DH-Gruppe (PFS):		\| DH-Gruppe (PFS):
	\| DH-Group (PFS):		\| DH-Group (PFS):
	{{var \| ~~keine~~		{{var \| Keine
	\| ~~keine~~		\| Keine
	\| ~~none~~		\| None }}
	{{var \| Neustart		{{var \| Neustart
	\| Neustart nach Abbruch:		\| Neustart nach Abbruch:
Zeile 223:		Zeile 223:
	\| Phase 1 Genereal }}		\| Phase 1 Genereal }}
	{{var \| Phase1 IKE1--Bild		{{var \| Phase1 IKE1--Bild
	\| ~~UTM_v12~~.~~5_IPSec_IKEv1_Phase1_IKE~~.png		\| UTM v12.5.1 IPSec S2E IKEv1 Phase1 IKE.png
	\| ~~UTM_v12~~.~~5_IPSec_IKEv1_Phase1_IKE~~-en.png }}		\| UTM v12.5.1 IPSec S2E IKEv1 Phase1 IKE-en.png }}
	{{var \| Phase1 IKE2--Bild		{{var \| Phase1 IKE2--Bild
	\| ~~UTM_v12~~.~~5_IPSec_IKEv2_Phase1_IKE~~.png		\| UTM v12.5.1 IPSec IKEv2 Phase1 IKE.png
	\| ~~UTM_v12~~.~~5_IPSec_IKEv2_Phase1_IKE~~-en.png }}		\| UTM v12.5.1 IPSec IKEv2 Phase1 IKE-en.png }}
	{{var \| Phase1 IKE--cap		{{var \| Phase1 IKE--cap
	\| Phase 1 IKEv		\| Phase 1 IKEv
Zeile 323:		Zeile 323:
	\| UTM_v12.4_IPSec_S2S_IKEv2_Phase1-en.png }}		\| UTM_v12.4_IPSec_S2S_IKEv2_Phase1-en.png }}
	{{var \| Phase2 bearbeiten IKEv1 RW--Bild		{{var \| Phase2 bearbeiten IKEv1 RW--Bild
	\| UTM v12.5 IPSec RW IKEv1 Phase2.png		\| UTM v12.5.1 IPSec S2E IKEv1 Phase2 Allgemein.png
	\| UTM v12.5 IPSec RW IKEv1 Phase2-en.png }}		\| UTM v12.5.1 IPSec S2E IKEv1 Phase2 Allgemein-en.png }}
	{{var \| Phase2 bearbeiten IKEv2 RW--Bild		{{var \| Phase2 bearbeiten IKEv2 RW--Bild
	\| UTM v12.5 IPSec RW IKEv2 Phase2.png		\| UTM v12.5.1 IPSec S2E IKEv2 Phase2 Allgemein.png
	\| UTM v12.5 IPSec RW IKEv2 Phase2-en.png }}		\| UTM v12.5.1 IPSec S2E IKEv2 Phase2 Allgemein-en.png }}
	{{var \| Phase2 bearbeiten IKEv1 S2S--Bild		{{var \| Phase2 bearbeiten IKEv1 S2S--Bild
	\| UTM v12.5 IPSec S2S IKEv1 Phase2.png		\| UTM v12.5.1 IPSec S2S IKEv1 Phase2 Allgemein.png
	\| UTM v12.5 IPSec S2S IKEv1 Phase2-en.png }}		\| UTM v12.5.1 IPSec S2S IKEv1 Phase2 Allgemein-en.png }}
	{{var \| Phase2 bearbeiten IKEv2 S2S--Bild		{{var \| Phase2 bearbeiten IKEv2 S2S--Bild
	\| UTM v12.5 IPSec S2S IKEv2 Phase2.png		\| UTM v12.5.1 IPSec S2S IKEv2 Phase2 Allgemein.png
	\| UTM v12.5 IPSec S2S IKEv2 Phase2-en.png }}		\| UTM v12.5.1 IPSec S2S IKEv2 Phase2 Allgemein-en.png }}
	{{var \| Diffie-Hellman Group		{{var \| Diffie-Hellman Group
	\| Diffie-Hellman Gruppe:		\| Diffie-Hellman Gruppe:
	\| Diffie-Hellman Group: }}		\| Diffie-Hellman Group: }}
	{{var \| DH--Empfehlung		{{var \| DH--Empfehlung
	\| ~~Wir empfehlen eliptische Kurven, z~~.~~B. ''ecp521''~~.		\| Neuer Default Wert ab v12.5.1
	\| ~~We recommend elliptical curves, e.g~~. ~~''ecp521''~~. }}		\| New default value as of v12.5.1 }}
	{{var \| 1=Rekeying Default Änderung		{{var \| 1=Rekeying Default Änderung
	\| 2=Ab der Version 12.5.0 wird bei '''bereits bestehenden''' Verbindungen, die '''keine Rekeytime''' gesetzt haben an dieser Stelle der Wert der '''Lifetime''' eingetragen und <i class="fas fa-exchange"></i> der Wert der Lifetime auf 0 gesetzt.		\| 2=Ab der Version 12.5.0 wird bei '''bereits bestehenden''' Verbindungen, die '''keine Rekeytime''' gesetzt haben an dieser Stelle der Wert der '''Lifetime''' eingetragen und <i class="fas fa-exchange"></i> der Wert der Lifetime auf 0 gesetzt.

Lauritzl am 28. August 2023 um 12:59 Uhr

2023-08-28T12:59:17Z

← Nächstältere Version		Version vom 28. August 2023, 14:59 Uhr
Zeile 28:		Zeile 28:
	{{var \| Startverhalten		{{var \| Startverhalten
	\| Startverhalten:		\| Startverhalten:
	\| ~~Initiate Connection~~: }}		\| Startup behavior: }}
	{{var \| Outgoing--desc		{{var \| Outgoing--desc
	\| Der Tunnel wird von der UTM initiiert, auch wenn keine Pakete gesendet werden.<br>Eingehende Anfragen werden entgegen genommen.		\| Der Tunnel wird von der UTM initiiert, auch wenn keine Pakete gesendet werden.<br>Eingehende Anfragen werden entgegen genommen.
Zeile 116:		Zeile 116:
	{{var \| Phase2 bearbeiten--cap		{{var \| Phase2 bearbeiten--cap
	\| Phase 2 / Reiter ''Allgemein'' mit		\| Phase 2 / Reiter ''Allgemein'' mit
	\| Tab ''General'' with }}		\| Phase 2 / Tab ''General'' with }}
	{{var \| Subnetzkombinationen gruppieren		{{var \| Subnetzkombinationen gruppieren
	\| Subnetzkombinationen gruppieren:		\| Subnetzkombinationen gruppieren:
Zeile 242:		Zeile 242:
	{{var \| Neue Option Default		{{var \| Neue Option Default
	\| Neue Option. '''Default''' : ''Aus''		\| Neue Option. '''Default''' : ''Aus''
	\| }}		\| New option. '''Default''' : ''Off'' }}
	{{var \| IKE Rekeytime		{{var \| IKE Rekeytime
	\| IKE Rekeytime:		\| IKE Rekeytime:
Zeile 342:		Zeile 342:
	{{var \| 1=Rekeying Default Änderung		{{var \| 1=Rekeying Default Änderung
	\| 2=Ab der Version 12.5.0 wird bei '''bereits bestehenden''' Verbindungen, die '''keine Rekeytime''' gesetzt haben an dieser Stelle der Wert der '''Lifetime''' eingetragen und <i class="fas fa-exchange"></i> der Wert der Lifetime auf 0 gesetzt.		\| 2=Ab der Version 12.5.0 wird bei '''bereits bestehenden''' Verbindungen, die '''keine Rekeytime''' gesetzt haben an dieser Stelle der Wert der '''Lifetime''' eingetragen und <i class="fas fa-exchange"></i> der Wert der Lifetime auf 0 gesetzt.
	\| 3= }}		\| 3=Starting with version 12.5.0, for '''already existing'''' connections that have '''no rekeytime'''' set, the value of the '''lifetime''' is entered at this point and <i class="fas fa-exchange"></i> the value of the lifetime is set to 0. }}
	{{var \| 1=Rekeying Default Änderung--info		{{var \| 1=Rekeying Default Änderung--info
	\| 2=Dies erhöht die Stabilität der Verbindung signifikant und sollte keinerlei Nachteile mit sich bringen.<br>Wurde bereits ein Wert für die Rekeytime gesetzt (möglich ab v12.4) wird keine Änderung vorgenommen.		\| 2=Dies erhöht die Stabilität der Verbindung signifikant und sollte keinerlei Nachteile mit sich bringen.<br>Wurde bereits ein Wert für die Rekeytime gesetzt (möglich ab v12.4) wird keine Änderung vorgenommen.
	\| 3= }}		\| 3=This significantly increases the stability of the connection and should not bring any disadvantages.<br>If a value has already been set for the rekeytime (possible from v12.4) no change is made. }}
	{{var \| Änderung ab v12.5		{{var \| Änderung ab v12.5
	\| Änderung ab v12.5		\| Änderung ab v12.5
	\| }}		\| Change as of v12.5 }}
	{{var \| Schwache Algorithmen anzeigen		{{var \| Schwache Algorithmen anzeigen
	\| Schwache Algorithmen anzeigen:		\| Schwache Algorithmen anzeigen:
	\| }}		\| Show weak algorithms: }}
	{{var \| Schwache Algorithmen anzeigen--desc		{{var \| Schwache Algorithmen anzeigen--desc
	\| Zeigt in den Auswahldialogen auch Algorithmen an, die als schwach gelten und die nicht verwendet werden sollten.		\| Zeigt in den Auswahldialogen auch Algorithmen an, die als schwach gelten und die nicht verwendet werden sollten.
	\| }}		\| Also shows algorithms in the selection dialogs that are considered weak and should not be used. }}
	{{var \| Beispiel		{{var \| Beispiel
	\| Beispiel:		\| Beispiel:
	\| }}		\| Example: }}
	{{var \| Aktive Version		{{var \| Aktive Version
	\| Aktive Version:		\| Aktive Version:
	\| }}		\| Current version: }}
	{{var \| Nach Update		{{var \| Nach Update
	\| Nach Update:		\| Nach Update:
	\| }}		\| After update: }}
	{{var \| ohne Änderung		{{var \| ohne Änderung
	\| (ohne Änderung)		\| (ohne Änderung)
	\| }}		\| (without change) }}
	~~{{var \|~~
	\|
	~~\| }}~~
	~~{{var \|~~
	\|
	~~\| }}~~
	~~{{var \|~~
	\|
	~~\| }}~~
	~~{{var \|~~
	\|
	\| }}
	{{var \|		{{var \|
	\|		\|
Zeile 385:		Zeile 373:
	\|		\|
	\| }}		\| }}

Lauritzl am 10. August 2023 um 12:30 Uhr

2023-08-10T12:30:42Z

Änderungen zeigen

Marcels am 7. Juni 2023 um 06:50 Uhr

2023-06-07T06:50:25Z

← Nächstältere Version		Version vom 7. Juni 2023, 08:50 Uhr
Zeile 38:		Zeile 38:
	\| Der Tunnel wird von der UTM nur dann initiiert, wenn Pakete gesendet werden sollen.		\| Der Tunnel wird von der UTM nur dann initiiert, wenn Pakete gesendet werden sollen.
	\| The tunnel is initiated by the UTM only when packets are to be sent. }}		\| The tunnel is initiated by the UTM only when packets are to be sent. }}
			{{var \| Route--Hinweis
			\| Wird nur als Default-Wert gesetzt, wenn als ''Remote Host / Gateway'' '''nicht''' ''Beliebige Gegenstelle'' ausgewählt ist.
			\| Only set as default value if ''Any remote station'' is '''not''' selected as ''Remote Host / Gateway''. }}
			{{var \| Default wenn Remote Host any
			\| '''Default''' wenn ''Remote Host'' beliebig
			\| '''Default''' if ''Remote Host'' is any }}
			{{var \| Default wenn Remote Host benannnt
			\| '''Default''' wenn ''Remote Host'' benannnt
			\| '''Default''' if ''Remote Host'' known }}
	{{var \| Ignore--desc		{{var \| Ignore--desc
	\| Deaktiviert den Tunnel		\| Deaktiviert den Tunnel
Zeile 48:		Zeile 57:
	\| For Initiate Connection Route }}		\| For Initiate Connection Route }}
	{{var \| Verkehr generieren--desc		{{var \| Verkehr generieren--desc
	\| ~~Initiiert den~~ Datenverkehr ~~anhand der konfigurierten IPSec-Verbindung~~		\| Verhindert unerwünschte Verbindungsabbrüche, wenn kein Datenverkehr stattfindet
	\| ~~Initiates~~ data traffic ~~based on the configured IPSec connection~~ }}		\| Prevents unwanted disconnections when no data traffic is taking place }}
	{{var \| Dead Peer Detection		{{var \| Dead Peer Detection
	\| Dead Peer Detection:		\| Dead Peer Detection:
Zeile 189:		Zeile 198:
	\| Restart on abort: }}		\| Restart on abort: }}
	{{var \| Neustart--desc		{{var \| Neustart--desc
	\| Wurde die Verbindung unerwartet beendet wird bei Aktivierung {{ButtonAn\|~~Ein~~}} der Zustand, der unter ''Startverhalten'' in Phase 1 konfiguriert wurde wiederhergestellt.		\| Wurde die Verbindung unerwartet beendet wird bei Aktivierung {{ButtonAn\|{{#var:ja}}}} der Zustand, der unter ''Startverhalten'' in Phase 1 konfiguriert wurde wiederhergestellt.
	\| If the connection was terminated unexpectedly, activating {{ButtonAn\|On}} will restore the state configured under ''Startup behavior'' in phase 1. }}		\| If the connection was terminated unexpectedly, activating {{ButtonAn\|{{#var:on }}}} will restore the state configured under ''Startup behavior'' in phase 1. }}
	{{var \| Neustart--Hinweis		{{var \| Neustart--Hinweis
	\| Es wird automatisch die ''Dead Peer Detection'' in Phase 1 aktiviert.		\| Es wird automatisch die ''Dead Peer Detection'' in Phase 1 aktiviert.
Zeile 235:		Zeile 244:
	{{var \| IKE Lifetime--info		{{var \| IKE Lifetime--info
	\| Kann zusätzlich zu IKE Rekeytime aktiviert {{ButtonAn\|Ein}} werden. Wird automatisch aktiviert, wenn IKE Rekeytime deaktiviert wird.		\| Kann zusätzlich zu IKE Rekeytime aktiviert {{ButtonAn\|Ein}} werden. Wird automatisch aktiviert, wenn IKE Rekeytime deaktiviert wird.
	\| Can be activated {{~~ButtonAn~~\|On}} in addition to IKE Rekeytime. Automatically activated when IKE Rekeytime is deactivated. }}		\| Can be activated {{ButtonOn\|On}} in addition to IKE Rekeytime. Automatically activated when IKE Rekeytime is deactivated. }}
			{{var \| Neue Option Default
			\| Neue Option. '''Default''' : ''Aus''
			\| }}
	{{var \| IKE Rekeytime		{{var \| IKE Rekeytime
	\| IKE Rekeytime:		\| IKE Rekeytime:

← Nächstältere Version		Version vom 14. Januar 2026, 13:43 Uhr
Zeile 148:		Zeile 148:
	\| Not all subnets may access every network of the remote gateway }}		\| Not all subnets may access every network of the remote gateway }}
	{{var \| Troubleshooting--desc		{{var \| Troubleshooting--desc
	\| Detaillierte Hinweise zum Troubleshooting finden sich im [[UTM/VPN/IPSec-Troubleshooting \| Troubleshooting-Guide]].<br> Sollte als Gateway-ID eine E-Mail-Adresse verwendet werden, ist es erforderlich '''vor''' die ID ein doppeltes ''@@'' einzufügen (aus ''mail@…'' wird ''@@mail@…''). Andernfalls wird die ID als FQDN behandelt.		\| Detaillierte Hinweise zum Troubleshooting finden sich im [[UTM/VPN/IPSec-Troubleshooting \| Troubleshooting-Guide]]
	\| Detailed Troubleshooting instructions can be found in the [[UTM/VPN/IPSec-Troubleshooting \| Troubleshooting Guide]~~].<br> If an email address should be used as gateway ID, it is necessary to insert a double ''@@'' in front of the ID (''mail@...'' becomes ''@@mail@...''). Otherwise the ID will be treated as FQDN.~~ }}		\| Detailed Troubleshooting instructions can be found in the [{{#var:host}}UTM/VPN/IPSec-Troubleshooting Troubleshooting Guide] }}
	{{var \| IKE-Multichannel--Netzwerkhinweis		{{var \| IKE-Multichannel--Netzwerkhinweis
	\| Durch die Option {{b\|Subnetzkombinationen gruppieren}} werden alle lokalen Netzwerke mit allen remote Netzwerken verbunden!		\| Durch die Option {{b\|Subnetzkombinationen gruppieren}} werden alle lokalen Netzwerke mit allen remote Netzwerken verbunden!