https://wiki.securepoint.de/index.php?action=history&feed=atom&title=UTM%2FVPN%2FIPSec-Phase1-2_v12.2.3UTM/VPN/IPSec-Phase1-2 v12.2.3 - Versionsgeschichte2026-04-08T20:53:16ZVersionsgeschichte dieser Seite in Securepoint WikiMediaWiki 1.43.5https://wiki.securepoint.de/index.php?title=UTM/VPN/IPSec-Phase1-2_v12.2.3&diff=83675&oldid=prevLauritzl: Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/VPN/IPSec-Phase1-2}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} <!--{{:UTM/VPN/IPSec-Phase1-2.lang}}--> {{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | Allgemein | Allgemein | General }} {{var | Reiter | Reiter | Tab }} {{var | Beliebige Remote-Adressen | Beliebige Remote-Adressen erlauben: | Allow any remote addresses: }} {{var | Beliebige Remote-Adressen--desc | Deaktivieren Sie diese Option für Site t…“2022-11-24T12:52:36Z<p>Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/VPN/IPSec-Phase1-2}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} <!--{{:UTM/VPN/IPSec-Phase1-2.lang}}--> {{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | Allgemein | Allgemein | General }} {{var | Reiter | Reiter | Tab }} {{var | Beliebige Remote-Adressen | Beliebige Remote-Adressen erlauben: | Allow any remote addresses: }} {{var | Beliebige Remote-Adressen--desc | Deaktivieren Sie diese Option für Site t…“</p>
<p><b>Neue Seite</b></p><div>{{Archivhinweis|UTM/VPN/IPSec-Phase1-2}}<br />
{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<!--{{:UTM/VPN/IPSec-Phase1-2.lang}}--><br />
<br />
{{Lang}}<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | Allgemein<br />
| Allgemein<br />
| General }}<br />
{{var | Reiter<br />
| Reiter<br />
| Tab }}<br />
{{var | Beliebige Remote-Adressen<br />
| Beliebige Remote-Adressen erlauben:<br />
| Allow any remote addresses: }}<br />
{{var | Beliebige Remote-Adressen--desc<br />
| Deaktivieren Sie diese Option für Site to Site-Verbindungen mit DynDNS-Hosts, wenn mehrere IPsec-Verbindungen mit a priori unbekannten Adressen (DynDNS S2S, Roadwarrior) konfiguriert sind.<br />
| Disable this option for site-to-site connections with DynDNS hosts if multiple IPsec connections with a priori unknown addresses (DynDNS S2S, Roadwarrior) are configured. }}<br />
{{var | Startverhalten<br />
| Startverhalten:<br />
| Initiate Connection: }}<br />
{{var | Outgoing--desc<br />
| Der Tunnel wird von der UTM initiiert, auch wenn keine Pakete gesendet werden.<br>Eingehende Anfragen werden entgegen genommen.<br />
| The tunnel is initiated by the UTM even if no packets are sent.<br>Incoming requests are accepted. }}<br />
{{var | incoming--desc<br />
| Die UTM nimmt eingehende Tunnelanfragen entgegen.<br>Ausgehend wird keine Verbindung erstellt.<br />
| The UTM accepts incoming tunnel requests.<br>No outgoing connection is created. }}<br />
{{var | Route--desc<br />
| Der Tunnel wird von der UTM nur dann initiiert, wenn Pakete gesendet werden sollen.<br />
| The tunnel is initiated by the UTM only when packets are to be sent. }}<br />
{{var | Ignore--desc<br />
| Deaktiviert den Tunnel<br />
| Deactivates the tunnel }}<br />
{{var | Dead Peer Detection<br />
| Dead Peer Detection:<br />
| Dead Peer Detection: }}<br />
{{var | Dead Peer Detection--desc<br />
| Überprüft in einem festgelegtem Intervall, ob der Tunnel noch besteht.<br>Wurde der Tunnel unerwartet beendet, werden die SAs abgebaut. <br><small>(Nur dann ist es auch möglich einen neuen Tunnel wieder herzustellen.)</small><br />
| Checks at a set interval whether the tunnel still exists.<br>If the tunnel was terminated unexpectedly, the SAs are dismantled. <br><small>(Only then it is also possible to reestablish a new tunnel).</small> }}<br />
{{var | Dead Peer Detection--Hinweis<br />
| Bei {{buttonAus|{{#var:aus}} }} Deaktivierung wird automatisch auch die Option ''Neustart nach Abbruch'' in Phase 2 deaktiviert.<br />
| When {{buttonAus|{{#var:aus}} }} deactivated, the option ''Restart after abort'' in phase 2 is also automatically deactivated. }}<br />
{{var | DPD Intervall<br />
| DPD Intervall:<br />
| DPD Interval: }}<br />
{{var | DPD Intervall--desc<br />
| Intervall der Überprüfung<br />
| Testing interval }}<br />
{{var | Sekunden<br />
| Sekunden<br />
| seconds }}<br />
{{var | DPD Timeout<br />
| DPD Timeout:<br />
| DPD Timeout: }}<br />
{{var | DPD Timeout--desc<br />
| Zeitraum, bevor der Zustand unter ''Startverhalten'' wieder hergestellt wird <br />
| Period before the state under ''Startup behavior'' is restored. }}<br />
{{var | Nur bei IKEv<br />
| Nur bei IKEv<br />
| Only with IKEv }}<br />
{{var | Timeout--Hinweis<br />
| Unter IKEv2 steht dieser Parameter nicht zur Verfügung.<br>Hier werden die gleichen Werte verwendet, wie für normale Pakete.<br />
| Under IKEv2 this parameter is not available.<br>The same values are used here as for regular packets. }}<br />
{{var | Compression<br />
| Compression:<br />
| Compression: }}<br />
{{var | Compression--desc<br />
| Kompression wird nicht von allen Gegenstellen unterstützt<br />
| Compression is not supported by all remote stations }}<br />
{{var | MOBIKE<br />
| MOBIKE aktivieren:<br />
| Enable MOBIKE: }}<br />
{{var | MOBIKE--desc<br />
| IKE-Nachrichten werden in 4500upd gekapselt. Dadurch können Störungen bei einigen Router-Verbindungen (besonders: Lancom) vermieden werden.<br />
| IKE messages are encapsulated in 4500upd. This can avoid interference with some router connections (especially: Lancom). }}<br />
{{var | Rekeying--val<br />
| unbegrenzt (empfohlen)<br />
| unlimited (recommended) }}<br />
{{var | IKE<br />
| IKE<br />
| IKE }}<br />
{{var | Verbindungen<br />
| Verbindungen<br />
| Connections }}<br />
{{var | Aggressive Mode--Hinweis<br />
| Muss im NCP-Client auf ''Main Mode'' geändert werden!<br>Die UTM unterstützt aus Sicherheitsgründen keinen ''Aggressive Mode''.<br />
| Must be changed to ''Main Mode'' in the NCP client!<br>The UTM does not support ''Aggressive Mode'' for security reasons. }}<br />
<br />
<br />
<br />
{{var | Phase2 bearbeiten--Bild<br />
| UTM v12.2 IPSec S2S Phase2.png<br />
| UTM v12.2 IPSec S2S Phase2-en.png }}<br />
{{var | Phase2 bearbeiten--cap<br />
| <br />
| }}<br />
{{var | Subnetzkombinationen gruppieren<br />
| Subnetzkombinationen gruppieren:<br />
| Group subnet combinations: }}<br />
{{var | Subnetzkombinationen gruppieren--desc<br />
| Sind auf lokaler Seite oder auf der Gegenstelle mehr als ein Netz konfiguriert, wird bei Deaktivierung für jede Subnetzkombination eine eigene SA ausgehandelt.<br>Dies hat besonders bei mehreren Subnetzen viele Subnetzkombinationen und damit viele SAs zur Folge und führt durch das Design des IPSec-Protokolls zu Limitierungen und zu Einbußen in der Stabilität der Verbindungen.<br />
| If more than one network is configured on the local side or at the remote gateway, a separate SA is negotiated for each subnet combination when it is deactivated.<br>This results in numerous subnet combinations and thus many SAs, especially with multiple subnets, and leads to limitations and losses in the stability of the connections due to the design of the IPSec protocol. }}<br />
{{var | Subnetz teilweise--desc<br />
| Wird in Phase zwei ein lokales Netzwerk '''nicht''' mit allen remote Netzwerken (oder ein remote Netzwerk '''nicht''' mit allen lokalen) verbunden, wird das bei aktiver Option ''Subnetkombiantionen gruppieren'' <u>nicht berücksichtigt</u>!<br />
| If in phase two a local network is '''not''' connected to all remote networks (or a remote network is '''not''' connected to all local ones), this will not be taken into account if the option ''Group subnet combinations'' is active! }}<br />
{{var | Beispiel mit root-Login<br />
| Beispiel mit root-Login<br />
| Example with root-Login }}<br />
{{var | Beispiel mit root-Login--desc<br />
| Mit einem SSH-Login als root lässt sich das Verhalten besonders gut nachvollziehen.<br>Beispiel mit jeweils zwei Subnetzen.<br />
| With an SSH login as root, the behavior can be understood particularly well.<br>Example with two subnets each. }}<br />
{{var | Mit Subnetzkombinationen<br />
| Subnetzkombinationen gruppieren Aktiviert {{ButtonAn|{{#var:ein }}}}<br />
| Group subnet combinations Enabled {{ButtonAn|{{#var:on }}}} }}<br />
{{var | Ohne Subnetzkombinationen<br />
| Subnetzkombinationen gruppieren Deaktiviert {{ButtonAus|{{#var:aus }}}}<br />
| Group subnet combinations Disabled {{ButtonAus|{{#var:off }}}} }}<br />
{{var | Subnetz teilweise--Bild<br />
| UTM v12.2 IPSec S2S Phase2 3Subnetze.png<br />
| UTM v12.2 IPSec S2S Phase2 3Subnetze-en.png }}<br />
{{var | Subnetz teilweise--cap<br />
| Das zweite lokale Subnetz wird '''nur mit einem''' remote Subnetz verbunden<br />
| The second local subnet is connected '''only to one''' remote subnet }}<br />
{{var | Subnetze alle<br />
| Alle Subnetze haben untereinander Zugriff <br />
| All subnets have access to each other }}<br />
{{var | Subnetze alle--desc<br />
| Durch den Assistenten wird automatisch jedes lokale Netz mit jedem remote Netz verbunden.<br />
| The wizard automatically connects each local network to each remote network. }}<br />
{{var | Subnetze alle--Bild<br />
| UTM v12.2 IPSec S2S Phase2 4Subnetze.png<br />
| UTM v12.2 IPSec S2S Phase2 4Subnetze-en.png}}<br />
{{var | Subnetze alle--cap<br />
| Alle Subnetze haben untereinander Zugriff<br />
| All subnets have access to each other }}<br />
{{var | Subnetz teilweise<br />
| Nicht alle Subnetze dürfen auf jedes Netz der Gegenstelle zugreifen<br />
| Not all subnets may access every network of the remote gateway }}<br />
{{var | Troubleshooting<br />
| Troubleshooting<br />
| Troubleshooting }}<br />
{{var | Troubleshooting--desc<br />
| Detaillierte Hinweise zum Troubleshooting finden sich im [[UTM/VPN/IPSec-Troubleshooting | Troubleshooting-Guide]]<br />
| Detailed Troubleshooting instructions can be found in the [[UTM/VPN/IPSec-Troubleshooting | Troubleshooting Guide]] }}<br />
{{var | Gateway-ID--Hinweis<br />
| Sollte als Gateway-ID eine E-Mail-Adresse verwendet werden, ist es erforderlich '''vor''' die ID ein doppeltes ''@@'' einzufügen (aus ''mail@…'' wird ''@@mail@…''). Andernfalls wird die ID als FQDN behandelt<br />
| If an email address should be used as gateway ID, it is necessary to insert a double ''@@'' in front of the ID (''mail@...'' becomes ''@@mail@...''). Otherwise the ID will be treated as FQDN }}<br />
{{var | IKE-Multichannel--Netzwerkhinweis<br />
| Durch die Option {{b|Subnetzkombinationen gruppieren}} werden alle lokalen Netzwerke mit allen remote Netzwerken verbunden!<br />
| The {{b|Group subnet combinations}} option will connect all local networks to all remote networks! }}<br />
{{var | IKE-Multichannel--Portfilter--Hinweis<br />
| Portfilterregeln ermöglichen es, den Zugriff zu steuern.<br />
| Port filter rules make it possible to control access. }}<br />
<br />
<br />
<br />
{{var | Verschlüsselung<br />
| Verschlüsselung:<br />
| Encryption: }}<br />
{{var | Authentifizierung<br />
| Authentifizierung:<br />
| Authentication: }}<br />
{{var | Neustart<br />
| Neustart nach Abbruch:<br />
| Restart after abort: }}<br />
{{var | Neustart--desc<br />
| Wurde die Verbindung unerwartet beendet wird bei Aktivierung {{ButtonAn|{{#var:ja}}}} der Zustand, der unter ''Startverhalten'' in Phase 1 konfiguriert wurde wiederhergestellt.<br />
| If the connection was terminated unexpectedly, activating {{ButtonAn|{{#var:on }}}} will restore the state configured under ''Startup behavior'' in phase 1. }}<br />
{{var | Neustart--Hinweis<br />
| Es wird automatisch die ''Dead Peer Detection'' in Phase 1 aktiviert.<br />
| The ''Dead Peer Detection'' is automatically activated in phase 1. }}<br />
{{var | Identische Einstellungen<br />
| Einstellungen, die in der UTM und im Client '''identisch''' sein müssen:<br />
| Settings that must be '''identical''' in the UTM and in the client: }}<br />
{{var | Weitere Einstellungen<br />
| Weitere Einstellungen<br />
| More settings }}<br />
{{var | Szenario<br />
| Szenario:<br />
| Scenario: }}<br />
{{var | Subnetze<br />
| Subnetze<br />
| Subnets }}<br />
{{var | Strict-aus--desc<br />
| Die konfigurierten Parameter (Authentisierungs- und Verschlüsselungsalgorithmen) werden bevorzugt für Verbindungen verwendet<br />
| The configured parameters (authentication and encryption algorithms) are preferred for connections }}<br />
{{var | Strict-ein--desc<br />
| Es werden keine weiteren Proposals akzeptiert. Eine Verbindung ist nur mit den konfigurierten Parametern möglich.<br />
| No further proposals are accepted. A connection is only possible with the configured parameters. }}<br />
{{var | Phase1 Allgemein--Bild<br />
| UTM v12.2.3 IPSec v1 Phase1 Allgemein.png<br />
| UTM_v12.2.3_IPSec_v1_Phase1_Allgemein-en.png }}<br />
{{var | Phase1 Allgemein--cap<br />
| <br />
| }}<br />
{{var | Phase1 IKE--Bild<br />
| UTM v12.2.3 IPSec IKEv1 Phase1 IKE.png<br />
| UTM v12.2.3 IPSec IKEv1 Phase1 IKE-en.png }}<br />
{{var | Phase1 IKE--cap<br />
| <br />
| }}<br />
{{var | IKE Lifetime<br />
| IKE Lifetime:<br />
| IKE Life time: }}<br />
{{var | IKE Lifetime--desc<br />
| Gültigkeitsdauer der {{hover|SAs| Security Association: Vereinbarung zwischen zwei kommunizierenden Einheiten in Rechnernetzen. Sie beschreibt, wie die beiden Parteien Sicherheitsdienste anwenden, um sicher miteinander kommunizieren zu können. Beim Einsatz mehrerer Dienste müssen auch mehrere Sicherheitsverbindungen aufgebaut werden. (Quelle: Wikipedia 2022)}} in Phase 1<br />
| Validity period of the {{hover|SAs| Security Association: Agreement between two communicating entities in computer networks. It describes how the two parties apply security services to communicate securely with each other. When using multiple services, multiple security connections must also be established. (Source: Wikipedia 2022)}} in phase 1 }}<br />
{{var | Rekeying<br />
| Rekeying:<br />
| Rekeying: }}<br />
{{var | Rekeying--desc<br />
| Anzahl der Versuche, um die Verbindung zu herzustellen (initial oder nach Abbruch)<br />
| Number of attempts to establish the connection (initial or after abort). }}<br />
{{var | Stunden<br />
| Stunden<br />
| hours }}<br />
{{var | Schlüssel-Lebensdauer--desc<br />
| Schlüssel Lebensdauer in Phase 2<br />
| Validity period of the key in phase 2 }}<br />
{{var | Rekeying--info<br />
| Bei E2S-Verbindungen (Roadwarrior) kann die Einstellung ''3 mal'' vermeiden, daß endlos versucht wird eine Verbindung zu nicht korrekt abgemeldeten Geräten herzustellen<br />
| For E2S connections (Roadwarrior), the setting ''3 times'' can avoid endless attempts to connect to devices that are not correctly logged out. }}<br />
{{var | Gegenstelle unterstützt keine Subnetzkombinationen--Hinweis<br />
| Wird das Gruppieren von der Gegenstelle nicht unterstützt, wird trotz gegenteiliger Statusanzeige in der Übersicht nur das erste Subnetz verbunden.<br />
| If grouping is not supported by the remote station, only the first subnet is connected despite the status display in the overview to the contrary. }}<br />
<br />
<br />
----<br />
{{var | <br />
| <br />
| }}<br />
</div><br />
<br />
<br />
</div>{{Select_lang}}<noinclude>__NOTOC__<br />
{| class="sptable2 pd5 Einrücken zh1"<br />
</noinclude><br />
|- class="Leerzeile"<br />
| colspan="3" | <br />
==== Phase 1 ====<br />
|- class="Leerzeile"<br />
| colspan="3" | <span id="{{#var:Allgemein}}_2"></span>{{Menu|VPN|IPSec|{{#var:Verbindungen}}|Phase 1|w}}{{h6|{{#var:Allgemein}} }}<br />
<p>{{#var:Reiter}} {{Reiter|{{#var:Allgemein}} }}</p><br />
|-<br />
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}<br />
| class="Bild" rowspan="10" | {{Bild | {{#var:Phase1 Allgemein--Bild}}|{{#var:Phase1 Allgemein--cap}} }}<br />
|-<br />
| {{b|{{#var:Beliebige Remote-Adressen}} }} || {{ButtonAn|{{#var:ein}} }}<br><small>'''Default'''</small> || {{#var:Beliebige Remote-Adressen--desc}}<br />
|-<br />
| rowspan="4" | {{b|{{#var:Startverhalten}} }} || {{Button|Outgoing|dr|class=mw7}} || {{#var:Outgoing--desc}}<br />
|- <br />
| {{Button|Incoming|dr|class=mw7}} || {{#var:incoming--desc}}<br />
|-<br />
| {{Button|Route|dr|class=mw7}} || {{#var:Route--desc}}<br />
|-<br />
| {{Button|Ignore|dr|class=mw7}} || {{#var:Ignore--desc}}<br />
|-<br />
| <span id="DPD"></span>{{b|{{#var:Dead Peer Detection}} }} || {{ButtonAn|{{#var:ein}} }} || {{#var:Dead Peer Detection--desc}}<li class="list--element__alert list--element__hint">{{#var:Dead Peer Detection--Hinweis}}</li><br />
|-<br />
| {{b|{{#var:DPD Timeout}} }} <br><small>'''{{#var:Nur bei IKEv}}1'''</small><br>{{Hinweis-neu|{{#var:Neu ab}} 12.2.3|12.2.3|status=update}}|| {{ic|30|c|class=mw7}} {{#var:Sekunden}} || {{#var:DPD Timeout--desc}}<li class="list--element__alert list--element__hint">{{#var:Timeout--Hinweis}}</li><br />
|-<br />
| {{b|{{#var:DPD Intervall}} }} <br>{{Hinweis-neu|{{#var:Neu ab}} 12.2.3|12.2.3|status=update}}|| {{ic|10|c|class=mw7}} {{#var:Sekunden}} || {{#var:DPD Intervall--desc}}<br />
|-<br />
| {{b|{{#var:Compression}} }} || {{ButtonAus|{{#var:aus}} }} || {{#var:Compression--desc}}<br />
|- class="Leerzeile"<br />
|<br />
|- class="Leerzeile"<br />
| colspan="3" | {{#var:Reiter}} {{Reiter|{{#var:IKE}}}} {{#var:Identische Einstellungen}} {{h6|{{#var:IKE}} }}<br />
|-<br />
! {{#var:Beschriftung}} !! {{#var:default-utm|Default-Werte UTM}} !! {{#var:default-ncp|Default-Werte NCP-Client}}<br />
| class="Bild" rowspan="12" | {{Bild | {{#var:Phase1 IKE--Bild}}|{{#var:Phase1 IKE--cap}} }}<br />
|-<br />
| {{b| {{#var: Verschlüsselung| Verschlüsselung: }} }} || {{Button| aes128 |dr|class=mw7}} || AES 128 Bit<br />
|-<br />
| {{b| {{#var: Authentifizierung| Authentifizierung: }} }} || {{Button| sha2_256 |dr|class=mw7}} || Hash: SHA2 256 Bit<br />
|-<br />
| {{b| Diffie-Hellman Group: }} || {{Button| modp2048 |dr|class=mw7}} || IKE DH-Grupe: DH2 (modp1024)<br />
|- class="Leerzeile"<br />
|<br />
|- class="Leerzeile"<br />
| colspan="3" | {{#var:Reiter}} {{Reiter|{{#var:IKE}}}} {{#var:Weitere Einstellungen}}:<br />
|-<br />
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}<br />
|-<br />
| rowspan="2" | {{b| Strict: }} || {{ButtonAus|{{#var:aus}} }} || {{#var:Strict-aus--desc}}<br />
|-<br />
| {{ButtonAn|{{#var:ein}} }} || {{#var:Strict-ein--desc}}<br />
|-<br />
| {{b|{{#var:IKE Lifetime}}}} || {{Button| 1 Stunde |dr|class=mw7}} || {{#var:IKE Lifetime--desc}}<br />
|-<br />
| {{b|{{#var:Rekeying}}}} || {{Button| {{#var:Rekeying--val}}|dr|class=mw13}} || {{#var:Rekeying--desc}} {{info|{{#var:Rekeying--info}} }}<br />
|-<br />
|- class="Leerzeile"<br />
|<br />
|- class="Leerzeile"<br />
| colspan="2" | <br><br />
==== Phase 2 ====<br />
<br />
|- class="Leerzeile"<br />
| colspan="3" | <span id="{{#var:Allgemein}}_3"></span>{{Menu|VPN|IPSec|{{#var:Verbindungen}}|Phase 2|w}} {{h6|{{#var:Allgemein}} }}<br />
<p>{{#var:Reiter}} {{Reiter|{{#var:Allgemein}} }}: {{#var:Identische Einstellungen}}</p><br />
|-<br />
! {{#var:Beschriftung}} !! {{#var:default-utm|Default-Werte UTM}} !! {{#var:default-ncp|Default-Werte NCP-Client}}<br />
| class="Bild width75" rowspan="12" | {{Bild | {{#var:Phase2 bearbeiten--Bild}}|{{#var:Phase2 bearbeiten--cap}} }}<br />
|-<br />
| {{b| {{#var:Verschlüsselung}} }} || {{Button| aes128 |dr|class=mw7}} || AES 128 Bit<br />
|-<br />
| {{b| {{#var:Authentifizierung}} }} || {{Button| sha2_256 |dr|class=mw7}} || SHA2 256 Bit<br />
|-<br />
| {{b| DH-Gruppe (PFS): }} || {{Button| modp2048 |dr|class=mw7}} || keine<br />
|-<br />
| {{b| {{#var: Schlüssel-Lebensdauer| Schlüssel-Lebensdauer: }} }} || {{Button| 8 {{#var: Stunden}} |dr|class=mw7}} || {{#var:Schlüssel-Lebensdauer--desc}}<br />
|-<br />
| {{b| {{#var: Austausch-Modus| Austausch-Modus }} }} || Main Mode ({{#var: nonkonfig| nicht konfigurierbar }}) || Aggressive Mode (IKEv1)<li class="list--element__alert list--element__warning">{{#var:Aggressive Mode--Hinweis}}</li><br />
|- class="Leerzeile"<br />
|<br />
|- class="Leerzeile"<br />
| colspan="3" | <p>{{#var:Reiter}} {{Reiter|{{#var:Allgemein}}}}: {{#var:Weitere Einstellungen}}</p><br />
|-<br />
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}<br />
|-<br />
| {{b| {{#var: Neustart}}}} || {{ButtonAus|{{#var:nein}} }} || {{#var:Neustart--desc}}<li class="list--element__alert list--element__hint">{{#var:Neustart--Hinweis}}</li><br />
|-<br />
| {{b|{{#var: Subnetzkombinationen gruppieren}} }} <br><small>'''{{#var:Nur bei IKEv}}2'''</small><br />
| {{ButtonAn|{{#var:ja}} }}<p><li class="list--element__alert list--element__warning">{{#var:Gegenstelle unterstützt keine Subnetzkombinationen--Hinweis}}</li></p> || {{#var:Subnetzkombinationen gruppieren--desc}}<br />
|- class="Leerzeile"<br />
| colspan="3" | {{h6|{{#var:Subnetze}} }}<br>{{#var:Reiter}} {{Reiter|{{#var:Subnetze}}}} <small>'''{{#var:Nur bei IKEv}}2'''</small><br />
|- class="Leerzeile"<br />
| rowspan="2" | || colspan="2" | {{#var:Szenario}} '''{{#var:Subnetze alle}}'''<br />
<p><li class="list--element__alert list--element__hint">{{#var:Subnetze alle--desc}}</li><br />
{{Einblenden|{{#var:Beispiel mit root-Login}}|{{#var:hide}}|dezent}}<br />
{{#var:Beispiel mit root-Login--desc}}<br><br />
{{#var:Mit Subnetzkombinationen}}<br />
<br />
<code>root@firewall:~# swanctl --list-conns<br />
IPSec$20S2S: IKEv2, reauthentication every 3060s, no rekeying, dpd delay 10s<br />
local: %any<br />
remote: 192.0.2.192<br />
local pre-shared key authentication:<br />
id: 192.168.175.218<br />
remote pre-shared key authentication:<br />
id: 192.0.2.192<br />
IPSec$20S2S: TUNNEL, rekeying every 28260s, dpd action is restart<br />
local: 192.168.218.0/24 192.168.219.0/24<br />
remote: 192.168.192.0/24 192.168.193.0/24<br />
</code><br />
<br><br />
{{#var:Ohne Subnetzkombinationen}}<br><br />
<code> root@firewall:~# swanctl --list-conns<br />
IPSec$20S2S: IKEv2, reauthentication every 3060s, no rekeying, dpd delay 10s<br />
local: %any<br />
remote: 192.0.2.192<br />
local pre-shared key authentication:<br />
id: 192.168.175.218<br />
remote pre-shared key authentication:<br />
id: 192.0.2.192<br />
IPSec$20S2S_4: TUNNEL, rekeying every 28260s, dpd action is restart<br />
local: 192.168.218.0/24<br />
remote: 192.168.192.0/24<br />
IPSec$20S2S_5: TUNNEL, rekeying every 28260s, dpd action is restart<br />
local: 192.168.218.0/24<br />
remote: 192.168.193.0/24<br />
IPSec$20S2S_6: TUNNEL, rekeying every 28260s, dpd action is restart<br />
local: 192.168.219.0/24<br />
remote: 192.168.192.0/24<br />
IPSec$20S2S_7: TUNNEL, rekeying every 28260s, dpd action is restart<br />
local: 192.168.219.0/24<br />
remote: 192.168.193.0/24<br />
</code><br />
</div></span></p><br />
| class="Bild" rowspan="2" | {{Bild | {{#var:Subnetze alle--Bild}}|{{#var:Subnetze alle--cap}} }}<br />
|- class="Leerzeile"<br />
|<br />
|- class="Leerzeile"<br />
| || colspan="2" | {{#var:Szenario}} '''{{#var:Subnetz teilweise}}'''<br />
<p>{{#var:Subnetz teilweise--desc}}</p>{{Hinweis-neu| ! {{#var:IKE-Multichannel--Netzwerkhinweis}} }}<br />
{{Hinweis-neu| ! {{#var:IKE-Multichannel--Portfilter--Hinweis}} | gr}}<br />
{{Einblenden|{{#var:Beispiel mit root-Login}}|{{#var:hide}}|dezent}}<br />
{{#var:Beispiel mit root-Login--desc}}<br><br />
{{#var:Mit Subnetzkombinationen}}<br />
<code>root@firewall:~# swanctl --list-conns<br />
IPSec$20S2S: IKEv2, reauthentication every 3060s, no rekeying, dpd delay 10s<br />
local: %any<br />
remote: 192.0.2.192<br />
local pre-shared key authentication:<br />
id: 192.168.175.218<br />
remote pre-shared key authentication:<br />
id: 192.0.2.192<br />
IPSec$20S2S: TUNNEL, rekeying every 28260s, dpd action is restart<br />
local: 192.168.218.0/24 192.168.219.0/24<br />
remote: 192.168.192.0/24 192.168.193.0/24<br />
</code><br />
<br><br />
{{#var:Ohne Subnetzkombinationen}}<br><br />
<code>root@firewall:~# swanctl --list-conns<br />
IPSec$20S2S: IKEv2, reauthentication every 3060s, no rekeying, dpd delay 10s<br />
local: %any<br />
remote: 192.0.2.192<br />
local pre-shared key authentication:<br />
id: 192.168.175.218<br />
remote pre-shared key authentication:<br />
id: 192.0.2.192<br />
IPSec$20S2S_4: TUNNEL, rekeying every 28260s, dpd action is restart<br />
local: 192.168.218.0/24<br />
remote: 192.168.192.0/24<br />
IPSec$20S2S_5: TUNNEL, rekeying every 28260s, dpd action is restart<br />
local: 192.168.218.0/24<br />
remote: 192.168.193.0/24<br />
IPSec$20S2S_6: TUNNEL, rekeying every 28260s, dpd action is restart<br />
local: 192.168.219.0/24<br />
remote: 192.168.192.0/24<br />
</code><br />
</div></span><br />
| class="Bild" rowspan="2" | {{Bild | {{#var:Subnetz teilweise--Bild}}|{{#var:Subnetz teilweise--cap}} }}<br />
|- class="Leerzeile"<br />
|<br />
|- class="Leerzeile"<br />
| colspan="3" | <br />
==== {{#var:Troubleshooting}} ====<br />
{{#var:Troubleshooting--desc}}<br />
<br />
{{#var:Gateway-ID--Hinweis}}<br />
<br />
<br />
<noinclude>|}</noinclude></div>Lauritzl