UTM/VPN/IPSec-S2E - Versionsgeschichte

Lauritzl: 1 Version importiert

2025-08-27T14:21:03Z

1 Version importiert

← Nächstältere Version		Version vom 27. August 2025, 16:21 Uhr
(kein Unterschied)

Lauritzl am 27. August 2025 um 12:14 Uhr

2025-08-27T12:14:53Z

← Nächstältere Version	Version vom 27. August 2025, 14:14 Uhr
(kein Unterschied)

Update 14.1.0 II>AlexandraK am 22. Juli 2025 um 18:25 Uhr

2025-07-22T18:25:11Z

← Nächstältere Version		Version vom 22. Juli 2025, 20:25 Uhr
Zeile 3:		Zeile 3:
	{{#vardefine:headerIcon\|spicon-utm}}		{{#vardefine:headerIcon\|spicon-utm}}
	{{:UTM/VPN/IPSec-S2E.lang}}		{{:UTM/VPN/IPSec-S2E.lang}}

			{{var \| neu--Kapseln von ESP
			\| Zur Vermeidung von Problemen mit NAT-Traversal kann das [[#Phase_1 \| Kapseln von ESP in UDP in IKEv1 Phase1]] und [[#Phase_1_2 \| IKEv2 Phase1]] erzwungen werden
			\| To avoid problems with NAT traversal, the [[#Phase_1 \| Encapsulation of ESP in UDP in IKEv1 Phase1]] and [[#Phase_1_2 \| IKEv2 Phase1]] can be enforced }}

	{{var \| neu--Connection Rate Limit		{{var \| neu--Connection Rate Limit
Zeile 12:		Zeile 16:

	</div><div class="new_design"></div>{{Select_lang}}{{TOC2\|limit=3}}		</div><div class="new_design"></div>{{Select_lang}}{{TOC2\|limit=3}}
	{{Header\|12.6.2\|		{{Header\|14.1.0\|
			* {{#var:neu--Kapseln von ESP}}
			\|vorher-ver=12.6.2
			\|vorher=
	* {{#var:neu--rwi}}		* {{#var:neu--rwi}}
	* {{#var:neu--Connection Rate Limit}}		* {{#var:neu--Connection Rate Limit}}
	\|[[UTM/VPN/IPSec-S2E_v12.5 \| 12.5]]		* {{#var:neu--nur private Schlüssel}} <small>v12.7.1</small>
			\|[[UTM/VPN/IPSec-S2E_v12.6.2 \| 12.6.2]]
			[[UTM/VPN/IPSec-S2E_v12.5 \| 12.5]]
	[[UTM/VPN/IPSec-S2E_v12.4 \| 12.4]]		[[UTM/VPN/IPSec-S2E_v12.4 \| 12.4]]
	[[UTM/VPN/IPSec-S2E_v.12.2.5 \| 12.2.5]]		[[UTM/VPN/IPSec-S2E_v.12.2.5 \| 12.2.5]]
Zeile 23:		Zeile 32:
	[[UTM/VPN/IPSec-S2E_v11.6 \| 11.6.12]]		[[UTM/VPN/IPSec-S2E_v11.6 \| 11.6.12]]
	\| {{Menu-UTM\|VPN\|IPSec\|Verbindungen}}		\| {{Menu-UTM\|VPN\|IPSec\|Verbindungen}}
	~~\| zuletzt=12.7.1~~
	* {{#var:neu--nur private Schlüssel}}
	}}		}}
	----		----

Maltea am 28. Februar 2025 um 10:44 Uhr

2025-02-28T10:44:51Z

← Nächstältere Version		Version vom 28. Februar 2025, 12:44 Uhr
Zeile 9:		Zeile 9:
	{{var \| neu--nur private Schlüssel		{{var \| neu--nur private Schlüssel
	\| Wo erforderlich werden nur Zertifikate mit privatem Schlüssel-Teil angeboten		\| Wo erforderlich werden nur Zertifikate mit privatem Schlüssel-Teil angeboten
	\| }}		\| Where necessary, only certificates with a private key part are offered }}

	</div><div class="new_design"></div>{{Select_lang}}{{TOC2\|limit=3}}		</div><div class="new_design"></div>{{Select_lang}}{{TOC2\|limit=3}}
Zeile 32:		Zeile 32:
	<div class="Einrücken">		<div class="Einrücken">
	{{#var:Einleitung--desc}}		{{#var:Einleitung--desc}}
	~~<br clear=all>~~</div>		</div>
	----		----

Zeile 63:		Zeile 63:
	\| {{b\|{{#var:Verbindungstyp}}:}} \|\| {{Button\|IKEv1 - Native\|dr\|class=available}} \|\| {{#var:Mögliche Verbindungstypen}}:<br> {{Button\|IKEv1 - XAuth\|dr\|class=mw12}}<br> {{Button\|IKEv1 - Native\|dr\|class=mw12}}<br> {{Button\|IKEv2 - Native\|dr\|class=mw12}}<br> {{Button\|IKEv1 - L2TP\|dr\|class=mw12}}<br><br> {{#var:IKEv1 - L2TP nicht angezeigt}} {{Einblenden2\| \|{{#var:hide}}\|true\|info\|{{#var:IKEv1 - L2TP--Info}} {{#var:IKEv1 - L2TP--Info2}} }}<br> {{#var:Schritt2--Verbindungstyp--Hinweis}}		\| {{b\|{{#var:Verbindungstyp}}:}} \|\| {{Button\|IKEv1 - Native\|dr\|class=available}} \|\| {{#var:Mögliche Verbindungstypen}}:<br> {{Button\|IKEv1 - XAuth\|dr\|class=mw12}}<br> {{Button\|IKEv1 - Native\|dr\|class=mw12}}<br> {{Button\|IKEv2 - Native\|dr\|class=mw12}}<br> {{Button\|IKEv1 - L2TP\|dr\|class=mw12}}<br><br> {{#var:IKEv1 - L2TP nicht angezeigt}} {{Einblenden2\| \|{{#var:hide}}\|true\|info\|{{#var:IKEv1 - L2TP--Info}} {{#var:IKEv1 - L2TP--Info2}} }}<br> {{#var:Schritt2--Verbindungstyp--Hinweis}}
	\|- class="Leerzeile"		\|- class="Leerzeile"
	\| colspan="3"\| {{Hinweis-box\|{{#var:Unterschied IKEv1 und IKEv2}}\|g}}		\| colspan="3" \| {{Hinweis-box\|{{#var:Unterschied IKEv1 und IKEv2}}\|g}}
	\|- class="Leerzeile"		\|- class="Leerzeile"
	\|		\|
Zeile 195:		Zeile 195:

	{{#var:Verbindung herstellen--desc}}		{{#var:Verbindung herstellen--desc}}
	br clear=all></div>		<br clear=all></div>
	----		----

Zeile 202:		Zeile 202:
	<div class="Einrücken">		<div class="Einrücken">
	{{#var:Weitere Einstellungen--desc}}		{{#var:Weitere Einstellungen--desc}}
	~~<br clear=all>~~</div>		</div>


	==== IKEv1 ====		==== IKEv1 ====
	<div class="Einrücken">		<div class="Einrücken">
	{{Einblenden\| {{#var:Einstellungen IKEv1}} \| {{#var:Einstellungen IKEv1 ausblenden}} \|dezent\|true\| Vorschau=step-by-step.png}}		{{Einblenden\| {{#var:Einstellungen IKEv1}} \| {{#var:Einstellungen IKEv1 ausblenden}} \|dezent\|true\|Vorschau=step-by-step.png}}
	{{:UTM/VPN/IPSec-Phase1-2\|IPSec=IKEv1 RW}}		{{:UTM/VPN/IPSec-Phase1-2\|IPSec=IKEv1 RW}}
	</div></span></div>		</div></span></div>
Zeile 215:		Zeile 215:
	==== IKEv2 ====		==== IKEv2 ====
	<div class="Einrücken">		<div class="Einrücken">
	{{Einblenden \| {{#var: Einstellungen IKEv2 }} \| {{#var: Einstellungen IKEv2 ausblenden}} \|dezent\|true\| Vorschau=step-by-step.png}}		{{Einblenden\| {{#var: Einstellungen IKEv2 }} \| {{#var: Einstellungen IKEv2 ausblenden}} \|dezent\|true\|Vorschau=step-by-step.png}}
	{{:UTM/VPN/IPSec-Phase1-2\|IPSec=IKEv2 RW}}		{{:UTM/VPN/IPSec-Phase1-2\|IPSec=IKEv2 RW}}
	</div></span></div></div></div>		</div></span></div></div>
			</div>
	----		----


	{{:UTM/APP/Connection-Rate-Limit}}		{{:UTM/APP/Connection-Rate-Limit}}

Lauritzl am 27. Juni 2024 um 12:49 Uhr

2024-06-27T12:49:18Z

← Nächstältere Version		Version vom 27. Juni 2024, 14:49 Uhr
Zeile 7:		Zeile 7:
	\| Neue Funktion zum Absichern der genutzten Ports: [[#Connection_Rate_Limit \| Connection Rate Limit]]		\| Neue Funktion zum Absichern der genutzten Ports: [[#Connection_Rate_Limit \| Connection Rate Limit]]
	\| New function to secure the ports in use: [[#Connection_Rate_Limit \| Connection Rate Limit]] }}		\| New function to secure the ports in use: [[#Connection_Rate_Limit \| Connection Rate Limit]] }}
			{{var \| neu--nur private Schlüssel
			\| Wo erforderlich werden nur Zertifikate mit privatem Schlüssel-Teil angeboten
			\| }}

	</div><div class="new_design"></div>{{Select_lang}}{{TOC2\|limit=3}}		</div><div class="new_design"></div>{{Select_lang}}{{TOC2\|limit=3}}
	{{Header\|12.6.2\|		{{Header\|12.6.2\|
	* {{#var:neu--rwi}}		* {{#var:neu--rwi}}
			* {{#var:neu--Connection Rate Limit}}
	\|[[UTM/VPN/IPSec-S2E_v12.5 \| 12.5]]		\|[[UTM/VPN/IPSec-S2E_v12.5 \| 12.5]]
	[[UTM/VPN/IPSec-S2E_v12.4 \| 12.4]]		[[UTM/VPN/IPSec-S2E_v12.4 \| 12.4]]
Zeile 19:		Zeile 23:
	[[UTM/VPN/IPSec-S2E_v11.6 \| 11.6.12]]		[[UTM/VPN/IPSec-S2E_v11.6 \| 11.6.12]]
	\| {{Menu-UTM\|VPN\|IPSec\|Verbindungen}}		\| {{Menu-UTM\|VPN\|IPSec\|Verbindungen}}
	\| zuletzt=12.6.~~2 (~~{{#var:neu--~~Connection Rate Limit~~}})		\| zuletzt=12.7.1
			* {{#var:neu--nur private Schlüssel}}
	}}		}}
	----		----
Zeile 74:		Zeile 79:
	\| {{Button\|RSA\|dr\|class=available}} \|\| {{#var:RSA--desc}}		\| {{Button\|RSA\|dr\|class=available}} \|\| {{#var:RSA--desc}}
	\|-		\|-
	\| {{b\|X.509 {{#var:Zertifikat}}:}}<br> <small>'''{{#var:x509 Hinweis}}'''</small> \|\| {{Button\|{{#var:Server-Zertifikat}} \|dr\|class=available}} \|\| {{#var:Auswahl eines Zertifikates}}		\| {{b\|X.509 {{#var:Zertifikat}}:}} {{info\|{{Hinweis-box\|\|gr\|12.7.1\|status=update}}{{#var:Nur private Zertifikate--Hinweis}} }}<br> <small>'''{{#var:x509 Hinweis}}'''</small> \|\| {{Button\|{{#var:Server-Zertifikat}} \|dr\|class=available}} \|\| {{#var:Auswahl eines Zertifikates}}
	\|-		\|-
	\| {{b\|Privater RSA-Schlüssel:}} \|\| {{Button\|IPSec Key\|dr\|class=available}} \|\| {{#var:Auswahl eines RSA-Schlüssels}}		\| {{b\|Privater RSA-Schlüssel:}} \|\| {{Button\|IPSec Key\|dr\|class=available}} \|\| {{#var:Auswahl eines RSA-Schlüssels}}

Lauritzl: Textersetzung - „sptable2 spezial“ durch „sptable2 Paketfilter“

2024-05-29T09:46:51Z

Textersetzung - „sptable2 spezial“ durch „sptable2 Paketfilter“

← Nächstältere Version		Version vom 29. Mai 2024, 11:46 Uhr
Zeile 180:		Zeile 180:
	{{#var:Paketfilter Regeln--desc}}		{{#var:Paketfilter Regeln--desc}}

	{\| class="sptable2 ~~spezial~~ pd5 tr--bc__white zh1"		{\| class="sptable2 Paketfilter pd5 tr--bc__white zh1"
	\|- class="bold small no1cell"		\|- class="bold small no1cell"
	\| class="Leerzeile bc__default" \| \|\| \|\| <nowiki>#</nowiki> \|\| style="min-width:12em;" \| {{#var:Quelle}} \|\| style="min-width:12em;" \| {{#var:Ziel}} \|\| style="min-width:12em;"\| {{#var:Dienst}} \|\| style="min-width:6em;" \| NAT \|\| {{#var:Aktion}} \|\| {{#var:Aktiv}} \|\| style="min-width:5em;" \|		\| class="Leerzeile bc__default" \| \|\| \|\| <nowiki>#</nowiki> \|\| style="min-width:12em;" \| {{#var:Quelle}} \|\| style="min-width:12em;" \| {{#var:Ziel}} \|\| style="min-width:12em;"\| {{#var:Dienst}} \|\| style="min-width:6em;" \| NAT \|\| {{#var:Aktion}} \|\| {{#var:Aktiv}} \|\| style="min-width:5em;" \|

Lauritzl am 21. März 2024 um 10:43 Uhr

2024-03-21T10:43:21Z

Änderungen zeigen

Marcels am 12. März 2024 um 11:35 Uhr

2024-03-12T11:35:10Z

← Nächstältere Version		Version vom 12. März 2024, 13:35 Uhr
Zeile 19:		Zeile 19:
	\| Hinweis auf [[#Config_mode \| Config_mode]] bei NCP- oder Greenbow-Clients		\| Hinweis auf [[#Config_mode \| Config_mode]] bei NCP- oder Greenbow-Clients
	\| Note on [[#Config_mode \| Config_mode]] for NCP or Greenbow clients }}		\| Note on [[#Config_mode \| Config_mode]] for NCP or Greenbow clients }}
			{{var \| neu--Connection Rate Limit
			\| Neue Funktion zum Absichern der genutzten Ports: [[#Connection_Rate_Limit \| Connection Rate Limit]]
			\| New function to secure the ports in use: [[#Connection_Rate_Limit \| Connection Rate Limit]] }}


Zeile 35:		Zeile 38:
	[[UTM/VPN/IPSec-S2E_v11.6 \| 11.6.12]]		[[UTM/VPN/IPSec-S2E_v11.6 \| 11.6.12]]
	\|{{Menu\|VPN\|IPSec\|{{#var:Verbindungen}} }}		\|{{Menu\|VPN\|IPSec\|{{#var:Verbindungen}} }}
			\| zuletzt=12.6.2 ({{#var:neu--Connection Rate Limit}})
	}}		}}
	----		----
Zeile 256:		Zeile 260:
	{{:UTM/VPN/IPSec-Phase1-2_v12.5\|IPSec=IKEv2 RW}}		{{:UTM/VPN/IPSec-Phase1-2_v12.5\|IPSec=IKEv2 RW}}
	</div></span></div></div></div>		</div></span></div></div></div>
			----


			{{:UTM/APP/Connection-Rate-Limit}}

Lauritzl am 9. November 2023 um 07:49 Uhr

2023-11-09T07:49:33Z

← Nächstältere Version		Version vom 9. November 2023, 09:49 Uhr
Zeile 247:		Zeile 247:
	<div class="Einrücken">		<div class="Einrücken">
	{{Einblenden\| {{#var:Einstellungen IKEv1}} \| {{#var:Einstellungen IKEv1 ausblenden}} \|dezent\|true\| Vorschau=step-by-step.png}}		{{Einblenden\| {{#var:Einstellungen IKEv1}} \| {{#var:Einstellungen IKEv1 ausblenden}} \|dezent\|true\| Vorschau=step-by-step.png}}
	{{:UTM/VPN/IPSec-Phase1-2\|IPSec=IKEv1 RW}}		{{:UTM/VPN/IPSec-Phase1-2_v12.5\|IPSec=IKEv1 RW}}
	</div></span></div>		</div></span></div>
	<br clear=all></div>		<br clear=all></div>
Zeile 254:		Zeile 254:
	<div class="Einrücken">		<div class="Einrücken">
	{{Einblenden \| {{#var: Einstellungen IKEv2 }} \| {{#var: Einstellungen IKEv2 ausblenden}} \| dezent\| true\| Vorschau=step-by-step.png}}		{{Einblenden \| {{#var: Einstellungen IKEv2 }} \| {{#var: Einstellungen IKEv2 ausblenden}} \| dezent\| true\| Vorschau=step-by-step.png}}
	{{:UTM/VPN/IPSec-Phase1-2\|IPSec=IKEv2 RW}}		{{:UTM/VPN/IPSec-Phase1-2_v12.5\|IPSec=IKEv2 RW}}
	</div></span></div></div></div>		</div></span></div></div></div>

Lauritzl am 28. August 2023 um 12:19 Uhr

2023-08-28T12:19:48Z

← Nächstältere Version		Version vom 28. August 2023, 14:19 Uhr
Zeile 6:		Zeile 6:
	{{var \| neu--IKEv2 Phase 1		{{var \| neu--IKEv2 Phase 1
	\| [[#IKEv2 \| IKEv2 Lifetime und Rekeying werden ggf. automatisch getauscht]]		\| [[#IKEv2 \| IKEv2 Lifetime und Rekeying werden ggf. automatisch getauscht]]
	\| [[#IKEv2 \| IKEv2 Lifetime and Rekeying are automatically swapped if necessary]]. }}		\| [[#IKEv2 \| IKEv2 Lifetime and Rekeying are automatically swapped if necessary]] }}
	{{var \| neu--Schwache Algorithmen		{{var \| neu--Schwache Algorithmen
	\| Schwache Algorithmen werden in den Auswahldialogen nur nach ausdrücklicher Aktivierung angezeigt		\| Schwache Algorithmen werden in den Auswahldialogen nur nach ausdrücklicher Aktivierung angezeigt
Zeile 12:		Zeile 12:
	{{var \| neu--copy-psk		{{var \| neu--copy-psk
	\| [[#copy-psk \| PSK in Zwischenablage kopieren]]		\| [[#copy-psk \| PSK in Zwischenablage kopieren]]
	\| [[#copy-psk \| Copy psk to ~~clippboard~~]] }}		\| [[#copy-psk \| Copy psk to clipboard]] }}
	{{var \| neu--IKEv1 L2TP		{{var \| neu--IKEv1 L2TP
	\| [[#L2TP ausgeblendet \| Ausblendung von IKEv1 L2TP.]] Einblendung erst bei spezieller Aktivierung		\| [[#L2TP ausgeblendet \| Ausblendung von IKEv1 L2TP.]] Einblendung erst bei spezieller Aktivierung
Zeile 22:		Zeile 22:

	</div>{{Select_lang}}{{TOC2\|limit=3}}		</div>{{Select_lang}}{{TOC2\|limit=3}}
	{{Header\|12.5\|		{{Header\|12.5.0\|
	* {{#var:neu--IKEv2 Phase 1}}		* {{#var:neu--IKEv2 Phase 1}}
	* {{#var:neu--Schwache Algorithmen}}		* {{#var:neu--Schwache Algorithmen}}

← Nächstältere Version		Version vom 28. August 2023, 14:19 Uhr
Zeile 6:		Zeile 6:
	{{var \| neu--IKEv2 Phase 1		{{var \| neu--IKEv2 Phase 1
	\| [[#IKEv2 \| IKEv2 Lifetime und Rekeying werden ggf. automatisch getauscht]]		\| [[#IKEv2 \| IKEv2 Lifetime und Rekeying werden ggf. automatisch getauscht]]
	\| [[#IKEv2 \| IKEv2 Lifetime and Rekeying are automatically swapped if necessary]]. }}		\| [[#IKEv2 \| IKEv2 Lifetime and Rekeying are automatically swapped if necessary]] }}
	{{var \| neu--Schwache Algorithmen		{{var \| neu--Schwache Algorithmen
	\| Schwache Algorithmen werden in den Auswahldialogen nur nach ausdrücklicher Aktivierung angezeigt		\| Schwache Algorithmen werden in den Auswahldialogen nur nach ausdrücklicher Aktivierung angezeigt
Zeile 12:		Zeile 12:
	{{var \| neu--copy-psk		{{var \| neu--copy-psk
	\| [[#copy-psk \| PSK in Zwischenablage kopieren]]		\| [[#copy-psk \| PSK in Zwischenablage kopieren]]
	\| [[#copy-psk \| Copy psk to ~~clippboard~~]] }}		\| [[#copy-psk \| Copy psk to clipboard]] }}
	{{var \| neu--IKEv1 L2TP		{{var \| neu--IKEv1 L2TP
	\| [[#L2TP ausgeblendet \| Ausblendung von IKEv1 L2TP.]] Einblendung erst bei spezieller Aktivierung		\| [[#L2TP ausgeblendet \| Ausblendung von IKEv1 L2TP.]] Einblendung erst bei spezieller Aktivierung
Zeile 22:		Zeile 22:

	</div>{{Select_lang}}{{TOC2\|limit=3}}		</div>{{Select_lang}}{{TOC2\|limit=3}}
	{{Header\|12.5\|		{{Header\|12.5.0\|
	* {{#var:neu--IKEv2 Phase 1}}		* {{#var:neu--IKEv2 Phase 1}}
	* {{#var:neu--Schwache Algorithmen}}		* {{#var:neu--Schwache Algorithmen}}