UTM/VPN/IPSec-S2E.lang - Versionsgeschichte

Lauritzl: 1 Version importiert

2025-08-27T14:21:30Z

1 Version importiert

← Nächstältere Version	Version vom 27. August 2025, 16:21 Uhr
(kein Unterschied)

Lauritzl am 27. August 2025 um 12:14 Uhr

2025-08-27T12:14:50Z

← Nächstältere Version	Version vom 27. August 2025, 14:14 Uhr
(kein Unterschied)

Update 14.1.0 II>AlexandraK am 22. Juli 2025 um 18:27 Uhr

2025-07-22T18:27:35Z

← Nächstältere Version		Version vom 22. Juli 2025, 20:27 Uhr
Zeile 31:		Zeile 31:
	\| Step }}		\| Step }}
	{{var \| Schritt1--Bild		{{var \| Schritt1--Bild
	\| UTM ~~v12~~.6.2 VPN IPSec hinzufügen S1.png		\| UTM v14.1.0 VPN IPSec hinzufügen S1.png
	\| UTM ~~v12~~.6.2 VPN IPSec hinzufügen S1-en.png }}		\| UTM v14.1.0 VPN IPSec hinzufügen S1-en.png }}
	{{var \| Einrichtungsschritt		{{var \| Einrichtungsschritt
	\| Einrichtungsschritt		\| Einrichtungsschritt
Zeile 75:		Zeile 75:
	{{var \| Schritt2--Verbindungstyp--Hinweis		{{var \| Schritt2--Verbindungstyp--Hinweis
	\| Bitte beachten, welcher Typ vom Betriebssystem [[UTM/VPN/Übersicht#Roadwarrior_oder_End_to_Site_VPN_Verbindungen \| unterstützt wird.]]		\| Bitte beachten, welcher Typ vom Betriebssystem [[UTM/VPN/Übersicht#Roadwarrior_oder_End_to_Site_VPN_Verbindungen \| unterstützt wird.]]
	\| Please note which type is [[UTM/VPN/Übersicht#Roadwarrior_oder_End_to_Site_VPN_Verbindungen \| supported ]] by the operating system }}		\| Please note which type is [{{#var:host}}UTM/VPN/Übersicht#Roadwarrior_oder_End_to_Site_VPN_Verbindungen supported ] by the operating system }}
	{{var \| Unterschied IKEv1 und IKEv2		{{var \| Unterschied IKEv1 und IKEv2
	\| Beim Einrichtungsschritt 2 stehen zwei grundverschiedene Verbindungstypen zur Auswahl. Je nachdem ob ein Verbindungstyp von IKEv1, oder IKEv2 ausgewählt wird, unterscheiden sich die kommenden Einrichtungsschritte 3 und 4:		\| Beim Einrichtungsschritt 2 stehen zwei grundverschiedene Verbindungstypen zur Auswahl. Je nachdem ob ein Verbindungstyp von IKEv1, oder IKEv2 ausgewählt wird, unterscheiden sich die kommenden Einrichtungsschritte 3 und 4:

Maltea am 28. Februar 2025 um 10:46 Uhr

2025-02-28T10:46:18Z

← Nächstältere Version		Version vom 28. Februar 2025, 12:46 Uhr
Zeile 38:		Zeile 38:
	{{var \| IPSec Verbindung hinzufügen		{{var \| IPSec Verbindung hinzufügen
	\| IPSec Verbindung hinzufügen		\| IPSec Verbindung hinzufügen
	\| }}		\| Add IPSec connection }}
	{{var \| Schritt1--Auswahl		{{var \| Schritt1--Auswahl
	\| Auswahl des Verbindungs-Typs		\| Auswahl des Verbindungs-Typs
Zeile 219:		Zeile 219:
	{{var \| Regelwerk		{{var \| Regelwerk
	\| Regelwerk		\| Regelwerk
	\| Set of rules }}		\| Set of rules }}
	{{var \| Regelwerk--desc		{{var \| Regelwerk--desc
	\| Um den Zugriff auf das interne Netz zu gewähren, muss die Verbindung erlaubt werden.		\| Um den Zugriff auf das interne Netz zu gewähren, muss die Verbindung erlaubt werden.
Zeile 249:		Zeile 249:
	{{var \| Netzwerkobjekt anlegen--desc		{{var \| Netzwerkobjekt anlegen--desc
	\| Im Menü unter {{Menu-UTM\|Firewall\|Netzwerkobjekte\|\|+ Objekt hinzufügen}}		\| Im Menü unter {{Menu-UTM\|Firewall\|Netzwerkobjekte\|\|+ Objekt hinzufügen}}
	\| }}		\| In the Menu under {{Menu-UTM\|Firewall\|Network objects\|\|+ Add object}} }}
	{{var \| Netzwerkobjekt anlegen--bild		{{var \| Netzwerkobjekt anlegen--bild
	\| UTM v12.6.2 Firewall Netzwerkobjekte hinzufügen IPSec.png		\| UTM v12.6.2 Firewall Netzwerkobjekte hinzufügen IPSec.png
Zeile 258:		Zeile 258:
	{{var \| Netzwerkobjekt hinzufügen		{{var \| Netzwerkobjekt hinzufügen
	\| Netzwerkobjekt hinzufügen		\| Netzwerkobjekt hinzufügen
	\| }}		\| Add network object }}
	{{var \| Typ		{{var \| Typ
	\| Typ		\| Typ
Zeile 345:		Zeile 345:
	{{var \| Nur private Zertifikate--Hinweis		{{var \| Nur private Zertifikate--Hinweis
	\| Es sind nur Zertifikate mit privatem Schlüssel-Teil auswählbar		\| Es sind nur Zertifikate mit privatem Schlüssel-Teil auswählbar
			\| Only certificates with a private key part can be selected }}
			{{var \|
			\|
	\| }}		\| }}


	----		----

Lauritzl am 27. Juni 2024 um 12:49 Uhr

2024-06-27T12:49:08Z

← Nächstältere Version		Version vom 27. Juni 2024, 14:49 Uhr
Zeile 343:		Zeile 343:
	\| Weitere Einstellungen für IKEv2 ausblenden		\| Weitere Einstellungen für IKEv2 ausblenden
	\| Hide more settings for IKEv2 }}		\| Hide more settings for IKEv2 }}
			{{var \| Nur private Zertifikate--Hinweis
			\| Es sind nur Zertifikate mit privatem Schlüssel-Teil auswählbar
			\| }}

Lauritzl am 21. März 2024 um 10:42 Uhr

2024-03-21T10:42:06Z

Änderungen zeigen

Lauritzl am 14. August 2023 um 14:04 Uhr

2023-08-14T14:04:35Z

← Nächstältere Version		Version vom 14. August 2023, 16:04 Uhr
Zeile 8:		Zeile 8:
	{{var \| head		{{var \| head
	\| Konfiguration einer End-to-Site-Verbindung mit IPSec für Roadwarrior		\| Konfiguration einer End-to-Site-Verbindung mit IPSec für Roadwarrior
	\| Configuration of an End-to-Site-connection with IPSec for ~~roadwarrior~~ }}		\| Configuration of an End-to-Site-connection with IPSec for Roadwarrior }}
	{{var \| Verbindungen		{{var \| Verbindungen
	\| Verbindungen		\| Verbindungen
Zeile 17:		Zeile 17:
	{{var \| Einleitung--desc		{{var \| Einleitung--desc
	\| Eine Roadwarrior-Verbindung verbindet einzelne Hosts mit dem lokalen Netzwerk. Dadurch kann sich beispielsweise ein Außendienstmitarbeiter mit dem Netzwerk der Zentrale verbinden.<br> In dieser Schritt für Schritt Anleitung wird die Konfiguration einer End-to-Site Verbindung gezeigt. Der gewählte Verbindungstyp ist native IPSec mit IKEv1.<br> Für native IPSec Verbindungen mit IKEv1 benötigt der Client ein separates Programm.		\| Eine Roadwarrior-Verbindung verbindet einzelne Hosts mit dem lokalen Netzwerk. Dadurch kann sich beispielsweise ein Außendienstmitarbeiter mit dem Netzwerk der Zentrale verbinden.<br> In dieser Schritt für Schritt Anleitung wird die Konfiguration einer End-to-Site Verbindung gezeigt. Der gewählte Verbindungstyp ist native IPSec mit IKEv1.<br> Für native IPSec Verbindungen mit IKEv1 benötigt der Client ein separates Programm.
	\| A ~~roadwarrior~~ connection connects individual hosts to the local network. This allows, for example, a field service employee to connect to the network of the headquarters.<br> This step-by-step guide shows how to configure an end-to-site connection. The selected connection type is native IPSec with IKEv1.<br>For native IPSec connections with IKEv1 the client needs a separate program. }}		\| A Roadwarrior connection connects individual hosts to the local network. This allows, for example, a field service employee to connect to the network of the headquarters.<br> This step-by-step guide shows how to configure an end-to-site connection. The selected connection type is native IPSec with IKEv1.<br>For native IPSec connections with IKEv1 the client needs a separate program. }}
	{{var \| Konfiguration		{{var \| Konfiguration
	\| Konfiguration einer nativen IPSec Verbindung		\| Konfiguration einer nativen IPSec Verbindung
Zeile 47:		Zeile 47:
	{{var \| Schritt1--desc		{{var \| Schritt1--desc
	\| Für die Konfiguration einer E2S / End-to-Site-Verbindung wird '''Roadwarrior''' ausgewählt.		\| Für die Konfiguration einer E2S / End-to-Site-Verbindung wird '''Roadwarrior''' ausgewählt.
	\| For the configuration of an E2S / End-to-Site-connection ''' ~~roadwarrior~~''' is to be selected. }}		\| For the configuration of an E2S / End-to-Site-connection ''' Roadwarrior''' is to be selected. }}
	{{var \| Allgemein		{{var \| Allgemein
	\| Allgemein		\| Allgemein
Zeile 222:		Zeile 222:
	{{var \| Schritt4--IPadresse--desc		{{var \| Schritt4--IPadresse--desc
	\| Zusätzliche IP-Adresse für den Roadwarrior, mit der die IPSec-Verbindung aufgebaut wird.		\| Zusätzliche IP-Adresse für den Roadwarrior, mit der die IPSec-Verbindung aufgebaut wird.
	\| Additional IP address for the ~~roadwarrior~~ with which the IPSec connection is established. }}		\| Additional IP address for the Roadwarrior with which the IPSec connection is established. }}
	{{var \| 1=Schritt4--IPadresse--phase2		{{var \| 1=Schritt4--IPadresse--phase2
	\| 2=Für dieses Beispiel wird nach Beendigung des Assistenten die soeben angegebene Adresse bearbeitet {{Button\|\|w}} und für das {{b\|Remote-Netzwerk}} der Wert {{ic\|192.168.222.0/24}} eingetragen.		\| 2=Für dieses Beispiel wird nach Beendigung des Assistenten die soeben angegebene Adresse bearbeitet {{Button\|\|w}} und für das {{b\|Remote-Netzwerk}} der Wert {{ic\|192.168.222.0/24}} eingetragen.
Zeile 288:		Zeile 288:
	{{var \| Netzwerkobjekte--adresse--desc		{{var \| Netzwerkobjekte--adresse--desc
	\| Roadwarrior IP-Adresse oder der Roadwarrior Pool angegeben, der im ''Installationsassistenten'' im Schritt 4 eingetragen (oder nachträglich in Phase 2 angepasst) wurde.<br>In diesem Beispiel also das Netzwerk 192.168.222.0/24.		\| Roadwarrior IP-Adresse oder der Roadwarrior Pool angegeben, der im ''Installationsassistenten'' im Schritt 4 eingetragen (oder nachträglich in Phase 2 angepasst) wurde.<br>In diesem Beispiel also das Netzwerk 192.168.222.0/24.
	\| ~~roadwarrior~~ IP address or the ~~roadwarrior~~ pool entered in the ''Installation Wizard'' in step 4 (or subsequently adjusted in phase 2).<br> In this example the network 192.168.222.0/24. }}		\| Roadwarrior IP address or the Roadwarrior pool entered in the ''Installation Wizard'' in step 4 (or subsequently adjusted in phase 2).<br> In this example the network 192.168.222.0/24. }}
	{{var \| Netzwerkobjekte--zone--desc		{{var \| Netzwerkobjekte--zone--desc
	\| zu wählende Zone		\| zu wählende Zone
	\| ~~zone~~ to be selected }}		\| Zone to be selected }}
	{{var \| Gruppe		{{var \| Gruppe
	\| Gruppe		\| Gruppe
Zeile 300:		Zeile 300:
	{{var \| Portfilter Regeln		{{var \| Portfilter Regeln
	\| Portfilter Regeln		\| Portfilter Regeln
	\| ~~Port filter~~ rules }}		\| Portfilter rules }}
	{{var \| regeln--bild		{{var \| regeln--bild
	\| UTM_v11.8.8_Portfilter-Regel_IPSec-ikev1.png		\| UTM_v11.8.8_Portfilter-Regel_IPSec-ikev1.png
Zeile 306:		Zeile 306:
	{{var \| regeln--bild--cap		{{var \| regeln--bild--cap
	\| Portfilter-Regel mit Test-Ping auf die Schnittstelle der internen dmz1		\| Portfilter-Regel mit Test-Ping auf die Schnittstelle der internen dmz1
	\| ~~Port filter~~ rule }}		\| Portfilter rule }}
	{{var \| regel1--desc		{{var \| regel1--desc
	\| Portfilter Regel anlegen unter {{Menu\|Firewall\|Portfilter\|Portfilter\|Regel hinzufügen\|+}}<br> Die erste Regel ermöglicht, dass der IPSec-Tunnel überhaupt aufgebaut wird.		\| Portfilter Regel anlegen unter {{Menu\|Firewall\|Portfilter\|Portfilter\|Regel hinzufügen\|+}}<br> Die erste Regel ermöglicht, dass der IPSec-Tunnel überhaupt aufgebaut wird.
Zeile 333:		Zeile 333:
	{{var \| regel3--desc		{{var \| regel3--desc
	\| Eine zweite Regel erlaubt dem Roadwarrior den Zugriff auf das gewünschte Netzwerk, einen Host oder eine Netzwerkgruppe.		\| Eine zweite Regel erlaubt dem Roadwarrior den Zugriff auf das gewünschte Netzwerk, einen Host oder eine Netzwerkgruppe.
	\| A second rule allows the ~~roadwarrior~~ to access the desired network, host or network group. }}		\| A second rule allows the Roadwarrior to access the desired network, host or network group. }}
	{{var \| regel3--quelle--desc		{{var \| regel3--quelle--desc
	\| Roadwarrior-Host oder -Netzwerk		\| Roadwarrior-Host oder -Netzwerk
Zeile 345:		Zeile 345:
	{{var \| verbindung-herstellen		{{var \| verbindung-herstellen
	\| Jetzt kann eine Verbindung mit einem Roadwarrior hergestellt werden.		\| Jetzt kann eine Verbindung mit einem Roadwarrior hergestellt werden.
	\| Now a connection with a ~~roadwarrior~~ can be established. }}		\| Now a connection with a Roadwarrior can be established. }}
	{{var \| verbindung--parameter--desc		{{var \| verbindung--parameter--desc
	\| Hierzu muss ggf. ein Client verwendet werden. {{Alert\|g}} Es muss darauf geachtet werden, dass in allen Phasen der Verbindung die Parameter auf beiden Seiten jeweils identisch sind.		\| Hierzu muss ggf. ein Client verwendet werden. {{Alert\|g}} Es muss darauf geachtet werden, dass in allen Phasen der Verbindung die Parameter auf beiden Seiten jeweils identisch sind.
Zeile 399:		Zeile 399:
	{{var \| IKEv1 - L2TP nicht angezeigt		{{var \| IKEv1 - L2TP nicht angezeigt
	\| Der Verbindungstyp IKEv1 - L2TP ist nur auswählbar, wenn L2TP auf Autostart steht, oder explizit im Admininterface aktiviert wird.		\| Der Verbindungstyp IKEv1 - L2TP ist nur auswählbar, wenn L2TP auf Autostart steht, oder explizit im Admininterface aktiviert wird.
	\| }}		\| The connection type IKEv1 - L2TP can only be selected if L2TP is set to Autostart or explicitly enabled in the admin interface. }}
	{{var \| IKEv1 - L2TP--Info		{{var \| IKEv1 - L2TP--Info
	\| L2TP aktivieren unter: {{Menu\|Extras\|Erweiterte Einstellungen\|Ausgeblendete Funktionen}} {{b\|L2TP aktivieren:}} {{ButtonAn\|Ja}}		\| L2TP aktivieren unter: {{Menu\|Extras\|Erweiterte Einstellungen\|Ausgeblendete Funktionen}} {{b\|L2TP aktivieren:}} {{ButtonAn\|Ja}}
	\| }}		\| Enable L2TP under: {{Menu\|Extras\|Advanced settings\|Hidden functions}} {{b\|Enable L2TP:}} {{ButtonAn\|Ja}} }}
	{{var \| 1=IKEv1 - L2TP--Info2		{{var \| 1=IKEv1 - L2TP--Info2
	\| 2=Ausgeblendete Menüschaltflächen aktivieren: <i class=key>Strg</i> + <i class=key>Alt</i> + <i class=key>A</i>		\| 2=Ausgeblendete Menüschaltflächen aktivieren: <i class=key>Strg</i> + <i class=key>Alt</i> + <i class=key>A</i>
	\| 3= }}		\| 3=Activate hidden menu buttons: <i class=key>Ctrl</i> + <i class=key>Alt</i> + <i class=key>A</i> }}

	----		----

Lauritzl am 27. Juli 2023 um 07:55 Uhr

2023-07-27T07:55:58Z

Änderungen zeigen

Marcels am 15. Mai 2023 um 12:34 Uhr

2023-05-15T12:34:28Z

← Nächstältere Version		Version vom 15. Mai 2023, 14:34 Uhr
Zeile 516:		Zeile 516:
	\| Weitere Einstellungen für IKEv2 ausblenden		\| Weitere Einstellungen für IKEv2 ausblenden
	\| Hide more settings for IKEv2 }}		\| Hide more settings for IKEv2 }}
			{{var \| IKEv1 - L2TP nicht angezeigt
			\| Der Verbindungstyp IKEv1 - L2TP ist nur auswählbar, wenn L2TP auf Autostart steht, oder explizit im Admininterface aktiviert wird.
			\| }}
			{{var \| IKEv1 - L2TP--Info
			\| L2TP aktivieren unter: {{Menu\|Extras\|Erweiterte Einstellungen\|Ausgeblendete Funktionen}} {{b\|L2TP aktivieren:}} {{ButtonAn\|Ja}}
			\| }}
			{{var \| 1=IKEv1 - L2TP--Info2
			\| 2=Ausgeblendete Menuschaltflächen aktivieren: <i class=key>Strg</i> + <i class=key>Alt</i> + <i class=key>A</i>
			\| 3= }}

	----		----

Lauritzl am 4. Januar 2023 um 16:32 Uhr

2023-01-04T16:32:25Z

← Nächstältere Version		Version vom 4. Januar 2023, 18:32 Uhr
Zeile 116:		Zeile 116:
	\| Pre-Shared Key: }}		\| Pre-Shared Key: }}
	{{var \| Schritt2--psk--desc		{{var \| Schritt2--psk--desc
	\| Ein beliebiger PSK~~. Mit der Schaltfläche~~ {{~~Button~~\|\|~~renew}} wird ein~~ sehr ~~starker~~ Schlüssel ~~erzeugt.~~		\| Ein beliebiger PSK
	\| ~~Any PSK. With the button~~ {{~~Button~~\|\|~~renew}} a very strong key is generated.~~ }}		\| An arbitrary PSK }}
			{{var \| Schlüssel erstellen--desc
			\| Erstellt einen sehr starken Schlüssel
			\| Creates a very strong key }}
			{{var \| Schlüssel kopieren--desc
			\| Kopiert den PSK in die Zwischenablage
			\| Copies the PSK to the clipboard }}
	{{var \| Schritt2--x509--cap		{{var \| Schritt2--x509--cap
	\| X.509 Zertifikat:		\| X.509 Zertifikat: