https://wiki.securepoint.de/index.php?action=history&feed=atom&title=UTM%2FVPN%2FIPSec-S2E_v12.2.3
UTM/VPN/IPSec-S2E v12.2.3 - Versionsgeschichte
2026-04-08T20:22:32Z
Versionsgeschichte dieser Seite in Securepoint Wiki
MediaWiki 1.43.5
https://wiki.securepoint.de/index.php?title=UTM/VPN/IPSec-S2E_v12.2.3&diff=83683&oldid=prev
Lauritzl: Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/VPN/IPSec-S2E}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} <!--{{:UTM/VPN/IPSec-S2E.lang}}--> {{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | IPSec - End to Site / Roadwarrior | IPSec - End to Site / Roadwarrior }} {{var | head | Konfiguration einer End-to-Site-Verbindung mit IPSec für Roadwarrior | Configuration of an End-to-Site-connection with IPSec for roadwarrior }} {{var | Changelog | Changel…“
2022-11-24T12:58:16Z
<p>Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/VPN/IPSec-S2E}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} <!--{{:UTM/VPN/IPSec-S2E.lang}}--> {{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | IPSec - End to Site / Roadwarrior | IPSec - End to Site / Roadwarrior }} {{var | head | Konfiguration einer End-to-Site-Verbindung mit IPSec für Roadwarrior | Configuration of an End-to-Site-connection with IPSec for roadwarrior }} {{var | Changelog | Changel…“</p>
<p><b>Neue Seite</b></p><div>{{Archivhinweis|UTM/VPN/IPSec-S2E}}<br />
{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<!--{{:UTM/VPN/IPSec-S2E.lang}}--><br />
<br />
{{Lang}}<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | display<br />
| IPSec - End to Site / Roadwarrior<br />
| IPSec - End to Site / Roadwarrior }}<br />
{{var | head<br />
| Konfiguration einer End-to-Site-Verbindung mit IPSec für Roadwarrior<br />
| Configuration of an End-to-Site-connection with IPSec for roadwarrior }}<br />
{{var | Changelog<br />
| Changelog<br />
| Changelog }}<br />
{{var | Designanpassung<br />
| Designanpassung<br />
| Design adaptation }}<br />
{{var | Einleitung<br />
| Einleitung<br />
| Introduction }}<br />
{{var | Einleitung--desc<br />
| Eine Roadwarrior-Verbindung verbindet einzelne Hosts mit dem lokalen Netzwerk. Dadurch kann sich beispielsweise ein Außendienstmitarbeiter mit dem Netzwerk der Zentrale verbinden. <br>In dieser Schritt für Schritt Anleitung wird die Konfiguration einer End-to-Site Verbindung gezeigt. Der gewählte Verbindungstyp ist native IPSec mit IKEv1.<br>Für native IPSec Verbindungen mit IKEv1 benötigt der Client ein separates Programm.<br />
| A roadwarrior connection connects individual hosts to the local network. This allows, for example, a field service employee to connect to the network of the headquarters. <br>This step-by-step guide shows how to configure an end-to-site connection. The selected connection type is native IPSec with IKEv1.<br>For native IPSec connections with IKEv1 the client needs a separate program. }}<br />
{{var | Konfiguration<br />
| Konfiguration einer nativen IPSec Verbindung<br />
| Configuration of a native IPSec connection }}<br />
{{var | Konfiguration--desc<br />
| Neue Verbindungen werden im Menü {{Menu|VPN|IPSec|Verbindungen| IPSec Verbindung hinzufügen|+|mit=true}} hinzugefügt.<br />
| New connections can be added in the menu {{Menu|VPN|IPSec|Connections| Add IPSec Connection|+|mit=true}} }}<br />
{{var | Einrichtungsassistent<br />
| Einrichtungsassistent<br />
| Wizard }}<br />
{{var | Schritt<br />
| Schritt<br />
| Step }}<br />
{{var | Verbindungstyp<br />
| Verbindungstyp<br />
| Connection Type }}<br />
{{var | Schritt1--Auswahl<br />
| Auswahl des Verbindungs-Typs<br />
| Selection of the connection type }}<br />
{{var | Schritt1--val<br />
| Es stehen folgende Verbindungen zur Verfügung:<br />
| The following connections are available: }}<br />
{{var | Schritt1--desc<br />
| Für die Konfiguration einer E2S / End-to-Site-Verbindung wird '''Roadwarrior''' ausgewählt.<br />
| For the configuration of an E2S / End-to-Site-connection ''' roadwarrior''' is to be selected. }}<br />
{{var | Schritt1--bild<br />
| UTMv11.8.8_IPSEC_Assitent1.png <br />
| UTMv11.8.8_IPSEC_Assitent1-en.png }}<br />
{{var | Einrichtungsschritt<br />
| Einrichtungsschritt<br />
| Wizard step }}<br />
{{var | Allgemein<br />
| Allgemein<br />
| General }}<br />
{{var | Schritt2--Name--desc<br />
| Name für die Verbindung<br />
| Name for the connection }}<br />
{{var | Schritt2--bild<br />
| UTMv11.8.8_IPSEC_S2E_ikev1_Assitent2.png<br />
| UTMv11.8.8_IPSEC_S2E_ikev1_Assitent2-en.png }}<br />
{{var | Schritt2--verbindungstyp--cap<br />
| Verbindungstyp:<br />
| Connection Type: }}<br />
{{var | Schritt2--mögliche-verbindungstypen<br />
| Mögliche Verbindungstypen:<br />
| Possible connection types: }}<br />
{{var | Schritt2--Verbindungstyp--Hinweis<br />
| Bitte beachten, welcher Typ vom Betriebssystem [[UTM/VPN/Übersicht#Roadwarrior_oder_End_to_Site_VPN_Verbindungen | unterstützt wird. ]]<br />
| Please note which type is [[UTM/VPN/Übersicht#Roadwarrior_oder_End_to_Site_VPN_Verbindungen | supported ]] by the operating system }}<br />
{{var | Schritt2--authentifizierungsmethode<br />
| Authentifizierungsmethode:<br />
| Authentication method: }}<br />
{{var | Schritt2--authentifizierungsmethode--desc<br />
| Alternativ:<br />
* {{Button| X.509 Zertifikat}}<br />
* {{Button| RSA}} (Nicht bei IKEv2 !)<br />
| Alternatively:<br />
* {{Button| X.509 Certificate}} <br />
* {{Button| RSA}} (Not with IKEv2 !) }}<br />
{{var | Schritt2--psk--cap<br />
| Pre-Shared Key:<br />
| Pre-Shared Key: }}<br />
{{var | Schritt2--psk--desc<br />
| Ein beliebiger PSK. Mit der Schaltfläche {{Button||renew}} wird ein sehr starker Schlüssel erzeugt.<br />
| Any PSK. With the button {{Button||renew}} a very strong key is generated. }}<br />
{{var | Schritt2--x509--cap<br />
| X.509 Zertifikat:<br />
| X.509 Certificate: }}<br />
{{var | Schritt2--x509--val<br />
| Server-Zertifikat<br />
| Server Certificate }}<br />
{{var | Schritt2--x509--desc<br />
| Auswahl eines Zertifikates<br />
| Selection of a certificate }}<br />
{{var | Lokal<br />
| Lokal<br />
| Local }}<br />
{{var | Schritt3--gatewayID--desc<br />
| Die Gateway ID fließt in die Authentifizierung mit ein. Dies kann eine IP-Adresse, ein Hostname oder eine Schnittstelle sein.<br />
| The gateway ID is included in the authentication. This can be an IP address, a host name or an interface. }}<br />
{{var | Schritt3--bildd<br />
| UTMv11.8.8_IPSEC_Assitent3.png<br />
| UTMv11.8.8_IPSEC_Assitent3-en.png }}<br />
{{var | Schritt3--Netzwerk--cap<br />
| Netzwerk freigeben:<br />
| Share networks: }}<br />
{{var | Schritt3--Netzwerk--desc<br />
| Das lokale Netzwerk, das über die VPN-Verbindung verbunden werden soll<br />
| The local network to be connected via the VPN connection }}<br />
{{var | Gegenstelle<br />
| Gegenstelle<br />
| Remote }}<br />
{{var | oder<br />
| oder<br />
| or }}<br />
{{var | Schritt4--gatewayID--val<br />
| Mein_Roadwarrior<br />
| My_Roadwarrior }}<br />
{{var | Schritt4--gatewayID--desc<br />
| Wird mehr als '''eine''' IPSec-Verbindung eingerichtet, sollte hier unbedingt eine eindeutige ID eingetragen werden. Das Kennwort ankommender Verbindungen wird anhand der ID der IPSec-Verbindung überprüft.<br />
| If more than '''one''' IPSec connection is established, a unique ID should be entered here. The password of incoming connections is validated against the ID of the IPSec connection. }}<br />
{{var | Schritt4--gatewayID--info<br />
| Wird als ID keine IP-Adresse angegeben, sind bei Site-to-Site-Verbindungen weitere Einstellungen vorzunehmen.<br />
| If no IP address is specified as ID, further settings must be made for site-to-site connections. }}<br />
{{var | Schritt4--gatewayID--bild<br />
| UTMv11.8.8_IPSEC_S2E_ikev1_Assitent4.png<br />
| UTMv11.8.8_IPSEC_S2E_ikev1_Assitent4-en.png }}<br />
{{var | Schritt4--IPadresse--cap<br />
| IP-Adresse(n):<br />
| IP Address(es): }}<br />
{{var | Schritt4--IPadresse--desc<br />
| Zusätzliche IP-Adresse für den Roadwarrior, mit der die IPSec-Verbindung aufgebaut wird.<br />
| Additional IP address for the roadwarrior with which the IPSec connection is established. }}<br />
{{var | Schritt4--IPadresse--hinweis | Sollen viele Roadwarrior den gleichen Tunnel verwenden, kann später in {{Button|Phase 2|w}} {{Reiter| Subnetze}} eine Netzwerkadresse konfiguriert werden. | If many Roadwarriors should use the same tunnel, a network address can be configured later in {{Button|Phase 2|w}} / {{Reiter|Subnets}}. }}<br />
{{var | Schritt4--IPadresse--phase2<br />
| de=Für dieses Beispiel wird nach Beendigung des Assistenten die soeben angegebene Adresse bearbeitet {{Button||w}} und für das {{b|Remote-Netzwerk}} der Wert {{ic|192.168.222.0/24}} eingetragen.<br />
| For this example, after the wizard has finished, the ip-address just dedicated is edited {{Button||w}} and for the {{b|Remote network}} the value {{ic|192.168.222.0/24}} is entered. }}<br />
{{var | wizard-beenden<br />
| Beenden des Einrichtungsassistenten mit {{Button| Fertig }}<br />
| Exit the setup wizard with {{Button|Finish}} }}<br />
{{var | Regelwerk<br />
| Regelwerk<br />
| Set of rules }}<br />
{{var | Regelwerk--desc<br />
| Um den Zugriff, auf das Interne Netz zu gewähren muss die Verbindung erlaubt werden.<br />
| To grant access to the internal network, the connection must be allowed. }}<br />
{{var | Implizite Regeln<br />
| Implizite Regeln<br />
| Implied rules }}<br />
{{var | Implizite Regeln--hinweis<br />
| Es ist möglich, aber '''nicht empfehlenswert''' dies mit impliziten Regeln unter {{Menu| Firewall | Implizite Regeln }} Abschnitt {{ic|VPN}} und Abschnitt {{ic|IPSec Traffic}} zu konfigurieren. Diese Impliziten Regeln geben die Ports, die für IPSec Verbindungen genutzt werden, jedoch auf '''allen''' Schnittstellen frei.<br />
| It is possible, but '''not recommended''' to do this with implied rules in {{Menu| Firewall | Implied Rules }} section {{ic|VPN}} and section {{ic|IPSec Traffic}}. However, these implied rules enable the ports used for IPSec connections on '''all''' interfaces. }}<br />
{{var | Screenshots<br />
| Screenshots zeigen<br />
| Show screenshots }}<br />
{{var | ausblenden<br />
| ausblenden<br />
| hide }}<br />
{{var | Implizite Regeln--bild1<br />
| UTM_v11.8.8_Implizite-Regeln_IPSec.png<br />
| UTM_v11.8.8_Implizite-Regeln_IPSec-en.png }}<br />
{{var | Implizite Regeln--bild1--cap<br />
| Implizite Regeln, Abschnitt VPN<br />
| Implied rules, VPN section }}<br />
{{var | Implizite Regeln--bild2<br />
| UTM_v11.8.8_Implizite-Regeln_IPSec-Traffic.png<br />
| UTM_v11.8.8_Implizite-Regeln_IPSec-Traffic-en.png }}<br />
{{var | Implizite Regeln--bild2--cap<br />
| Implizite Regeln, Abschnitt IPSec Traffic<br />
| Implied rules, section IPSec Traffic }}<br />
{{var | Netzwerkobjekt<br />
| Netzwerkobjekt anlegen<br />
| Creating a network object }}<br />
{{var | Netzwerkobjekte<br />
| Netzwerkobjekte<br />
| Network objects }}<br />
{{var | Netzwerkobjekte--hinzufügen<br />
| Objekt hinzufügen<br />
| Add object }}<br />
{{var | Netzwerkobjekte--name--desc<br />
| Name für das IPSec-Netzwerkobjekt<br />
| Name for the IPSec network object }}<br />
{{var | Netzwerkobjekte--bild<br />
| UTM v11.8.8 Netzwerkobjekt IPSec-native.png<br />
| UTM v11.8.8 Netzwerkobjekt IPSec-native-en.png }}<br />
{{var | Netzwerkobjekte--bild--cap<br />
| Netzwerkobjekt<br />
| Network object }}<br />
{{var | Netzwerkobjekte--typ<br />
| Typ:<br />
| Type: }}<br />
{{var | Netzwerkobjekte----typ--val<br />
| VPN-Netzwerk<br />
| VPN network }}<br />
{{var | Netzwerkobjekte--typ--desc<br />
| zu wählender Typ<br />
| type to be selected }}<br />
{{var | Netzwerkobjekte--adresse<br />
| Adresse:<br />
| Address: }}<br />
{{var | Netzwerkobjekte--adresse--desc<br />
| Roadwarrior IP-Adresse oder der Roadwarrior Pool angegeben, der im ''Installationsassistenten'' im Schritt 4 eingetragen (oder nachträglich in Phase 2 angepasst) wurde.<br>In diesem Beispiel also das Netzwerk 192.168.222.0/24.<br />
| roadwarrior IP address or the roadwarrior pool entered in the ''Installation Wizard'' in step 4 (or subsequently adjusted in phase 2).<br> In this example the network 192.168.222.0/24. }}<br />
{{var | Netzwerkobjekte--zone<br />
| Zone:<br />
| Zone: }}<br />
{{var | Netzwerkobjekte--zone--desc<br />
| zu wählende Zone<br />
| zone to be selected }}<br />
{{var | Netzwerkobjekte--gruppe<br />
| Gruppe:<br />
| Group: }}<br />
{{var | Netzwerkobjekte--gruppe--desc<br />
| Optional: Gruppe<br />
| Optional: Group }}<br />
{{var | regeln<br />
| Portfilter Regeln<br />
| Port filter rules }}<br />
{{var | regeln--bild<br />
| UTM_v11.8.8_Portfilter-Regel_IPSec-ikev1.png<br />
| UTM_v11.8.8_Portfilter-Regel_IPSec-ikev1-en.png }}<br />
{{var | regeln--bild--cap<br />
| Portfilter-Regel mit Test-Ping auf die Schnittstelle der internen dmz1<br />
| Port filter rule }}<br />
{{var | regel1--desc<br />
| Portfilter Regel anlegen unter {{Menu|Firewall|Portfilter|Portfilter|Rege lhinzufügen|+}}<br>Die erste Regel ermöglicht, daß der IPSec-Tunnel überhaupt aufgebaut wird.<br />
| Add portfilter rule at {{Menu|Firewall|Portfilter|Portfilter|Add Rule|+}}<br>The first rule allows the IPSec tunnel to be built at all. }}<br />
{{var | Quelle<br />
| Quelle<br />
| Source }}<br />
{{var | regel1--quelle--desc<br />
| Quelle, aus welcher der Zugriff auf das interne Netz erfolgen soll.<br />
| Source from which access to the internal network is to be made. }}<br />
{{var | Ziel<br />
| Ziel<br />
| Destination }}<br />
{{var | regel1--ziel--desc<br />
| Schnittstelle, auf der die Verbindung ankommt.<br />
| Interface on which the connection is received. }}<br />
{{var | Dienst<br />
| Dienst<br />
| Service }}<br />
{{var | regel1--dienst--desc<br />
| Vordefinierte Dienstgruppe für IPSec<br />
| Predefined service group for IPSec }}<br />
{{var | regel1--dienst--info<br />
| Dienst / Protokoll, Port &#10;isakmp / udp 500 &#10;nat-traversal / udp 4500 &#10;&#10;Protokoll esp<br />
| Service / Protocol, Port &#10;isakmp / udp 500 &#10;nat-traversal / udp 4500 &#10;&#10;Protocol esp }}<br />
{{var | regel2--desc<br />
| Die zweite Regel erlaubt dem Roadwarrior den Zugriff auf die Schnittstelle der dmz.<br />
| }}<br />
{{var | regel2--quelle--desc<br />
| Roadwarrior -Host oder -Netzwerk<br />
| }}<br />
{{var | regel2--ziel<br />
| Schnittstelle, die vor dem Netz liegt, auf das zugegriffen werden soll.<br />
| }}<br />
{{var | regel2--dienst--desc<br />
| Vordefinierte Dienstgruppe<br />
| }}<br />
{{var | regel3--desc<br />
| Eine zweite Regel erlaubt dem Roadwarrior den Zugriff auf das gewünschte Netzwerk, einen Host oder eine Netzwerkgruppe.<br />
| A second rule allows the roadwarrior to access the desired network, host or network group. }}<br />
{{var | regel3--quelle--desc<br />
| Roadwarrior -Host oder -Netzwerk<br />
| Roadwarrior host or network }}<br />
{{var | regel3--ziel--desc<br />
| Netzwerk, auf das zugegriffen werden soll.<br />
| Network to be accessed. }}<br />
{{var | regel3--dienst--desc<br />
| Gewünschter Dienst oder Dienstgruppe<br />
| Desired service or service group }}<br />
{{var | verbindung-herstellen<br />
| Jetzt kann eine Verbindung mit einem Roadwarrior hergestellt werden.<br />
| Now a connection with a roadwarrior can be established. }}<br />
{{var | verbindung--parameter--desc<br />
| Hierzu muss ggf. ein Client verwendet werden. {{Hinweis|!|g}} Es muss darauf geachtet werden, dass in allen Phasen der Verbindung die Parameter auf beiden Seiten jeweils identisch sind.<br />
| A client may have to be used for this. {{Hinweis|!|g}} Care must be taken to ensure that the parameters on both sides are identical in all phases of the connection. }}<br />
{{var | verbindung--parameter--val<br />
| Notwendige Änderungen, bei Verwendung eines NCP-Clients:<br />
* '''UTM'''<br />
** Diffie-Hellman Group ''(Phase 1)''<br />
** DH-Gruppe (PFS) ''(Phase 2)''<br>'''oder'''<br />
* '''NCP-Client:'''<br />
** IKE-DH-Gruppe<br />
Bei Verwendung von '''IKEv1''' außerdem:<br />
* '''NCP-Client:'''<br />
** Austausch-Modus: ''Main Mode (IKEv1)''<br />
| Necessary changes, when using an NCP client:<br />
* '''UTM'''<br />
** Diffie-Hellman Group ''(Phase 1)''<br />
** DH-Group (PFS) ''(Phase 2)''<br>'''oder'''<br />
* '''NCP-Client:'''<br />
** IKE-DH-Group<br />
Addtionally when using '''IKEv1''':<br />
* '''NCP-Client:'''<br />
** Exchange mode: ''Main Mode (IKEv1)'' }}<br />
{{var | Verschlüsselung<br />
| Verschlüsselung:<br />
| Encryption: }}<br />
{{var | Authentifizierung<br />
| Authentifizierung:<br />
| Authentication: }}<br />
{{var | Schlüssel-Lebensdauer<br />
| Schlüssel-Lebensdauer:<br />
| Key lifetime: }}<br />
{{var | Stunden<br />
| Stunden<br />
| hours }}<br />
{{var | Neustart<br />
| Neustart nach Abbruch:<br />
| Restart on abort: }}<br />
{{var | Austausch-Modus<br />
| Austausch-Modus<br />
| Exchange mode }}<br />
{{var | nonkonfig<br />
| nicht konfigurierbar<br />
| not configurable }}<br />
{{var | default-utm<br />
| Default-Werte UTM<br />
| Default values UTM }}<br />
{{var | default-ncp<br />
| Default-Werte NCP-Client<br />
| Default values NCP client }}<br />
{{var | Weitere Einstellungen<br />
| Weitere Einstellungen<br />
| }}<br />
{{var | Weitere Einstellungen--desc<br />
| Neben den Einstellungen, die auch schon im Assistenten festgelegt wurden, lassen sich weitere Parameter konfigurieren:<br />
| }}<br />
{{var | neu--DPD<br />
| [[#DPD | DPD Timeout und DPD Intervall]] lassen sich konfigurieren<br />
| [[#DPD | DPD Timeout and DPD Interval]] can be configured }}<br />
{{var | <br />
| <br />
| }}<br />
{{var | <br />
| <br />
| }}<br />
{{var | <br />
| <br />
| }}<br />
IKE{{var | <br />
| <br />
| }}<br />
{{var | <br />
| <br />
| }}<br />
<br />
----<br />
{{var | <br />
| <br />
| }}<br />
<br />
</div><br />
<br />
<br />
</div>{{Select_lang}}{{TOC2}}<br />
{{Header|12.2.3|<br />
* {{#var:neu--DPD}}<br />
|[[UTM/VPN/IPSec-S2E_v11.8 | 11.8]]<br />
[[UTM/VPN/IPSec-S2E_v11.6 | 11.6.12]]<br />
| / Menü {{Menu|VPN|IPSec|Verbindungen}} }}<br />
<br><br />
<br />
<br />
=== {{#var: Einleitung| Einleitung }} ===<br />
<div class="Einrücken">{{#var: Einleitung--desc}}</div><br />
<br />
=== {{#var: Konfiguration}} ===<br />
<div class="Einrücken">{{#var: Konfiguration--desc}}</div><br />
<br />
==== {{#var: Einrichtungsassistent| Einrichtungsassistent }} ====<br />
{| class="sptable2 pd5 zh1 Einrücken"<br />
|- class="Leerzeile"<br />
| class="Leerzeile" colspan="2" |<br />
{{h5| {{#var:Verbindungstyp}} | {{#var: Schritt| Schritt }} 1 - {{#var: Verbindungstyp}} }}<br />
|-<br />
! {{#var:Beschriftung}} !! {{#var:Wert}} !! {{#var:Beschreibung}} <br />
| class="Bild" rowspan="3" | {{Bild| {{#var: Schritt1--bild| UTMv11.8.8_IPSEC_Assitent1.png}} | {{#var: Einrichtungsschritt| Einrichtungsschritt }} 1 }}<br />
|-<br />
| {{#var: Schritt1--Auswahl| Auswahl des Verbindungs-Typs }} <br />
| {{#var: Schritt1--val| es stehen folgende Verbindungen zur Verfügung: }}<br />
* {{ic| '''Roadwarrior'''}}<br />
* {{ic|Site to Site }}<br />
| {{#var: Schritt1--desc| Für die Konfiguration einer Roadwarrior Verbindung wird eben diese ausgewählt. }}<br />
|- class="Leerzeile"<br />
| colspan="3" | <br />
|-<br />
| class="Leerzeile" colspan="3" |<br><br />
{{h5| {{#var:Allgemein}} | {{#var:Schritt}} 2 - {{#var:Allgemein }} }}<br />
|-<br />
| {{b| Name: }} || {{ic| IPSec Roadwarrior }} || {{#var: Schritt2--Name--desc| Name für die Verbindung}} || class="bild width-m" rowspan="5" | {{Bild| {{#var: Schritt2--bild| UTMv11.8.8_IPSEC_S2E_ikev1_Assitent2.png }} <!-- UTMv11.8.8_IPSEC_Assitent2.png --> | {{#var:Einrichtungsschritt}} 2 }}<br />
|-<br />
| {{b| {{#var: Schritt2--verbindungstyp--cap| Verbindungstyp: }} }} || {{Button| IKEv1 - Native |dr|w=140px}} || {{cl|{{#var: Schritt2--mögliche-verbindungstypen|Mögliche Verbindungstypen: }} | {{Button| IKEv1 - L2TP|dr|w=140px}}<br>{{Button| IKEv1 - XAuth |dr|w=140px}}<br>{{Button| IKEv1 - Native |dr|w=140px}}<br>{{Button| IKEv2 - Native |dr|w=140px}} | w=130px}}<br><br />
{{#var: Schritt2--Verbindungstyp--Hinweis| Bitte beachten, welcher Typ vom Betriebssystem [[UTM/VPN/Übersicht#Roadwarrior_oder_End_to_Site_VPN_Verbindungen | unterstützt wird. ]] }}<br />
|-<br />
| {{b| {{#var: Schritt2--authentifizierungsmethode| Authentifizierungsmethode: }} }} || {{Button|PSK|blau}} || {{#var: Schritt2--authentifizierungsmethode--desc| Alternativ: <br>* {{Button| X.509 Zertifikat}} <br>* {{Button| RSA}} (Nicht bei IKEv2 !) }}<br />
|-<br />
| {{b| {{#var: Schritt2--psk--cap| Pre-Shared Key: }} }} || {{ic| 12345 }} || {{#var: Schritt2--psk--desc| Ein beiliebiger PSK. Mit der Schaltfläche {{Button|1=<span class="halflings halflings-key halflings-size-14"></span>}} wird ein sehr starker Schlüssel erzeugt. }}<br />
|-<br />
| {{b| {{#var: Schritt2--x509--cap| X.509 Zertifikat: }} }} || {{Button| {{#var: Schritt2--x509--val| Server-Zertifikat }} |dr}} || {{#var: Schritt2--x509--desc| Auswahl eines Zertifikates }}<br />
|-<br />
| class="Leerzeile" colspan="3" |<br><br />
{{h5| {{#var:Lokal}} | {{#var:Schritt}} 3 - {{#var: Lokal}} }}<br />
|-<br />
| {{b| Local Gateway ID: }} || {{ic| eth0 | dr }} || {{#var: Schritt3--gatewayID--desc| Die Gateway ID fließt in die Authentifizierung mit ein. Dies kann eine IP-Adresse, ein Hostname oder eine Schnittstelle sein. }} || class="bild width-m" rowspan="3" | {{Bild| {{#var: Schritt3--bildd| UTMv11.8.8_IPSEC_Assitent3.png }} | {{#var:Einrichtungsschritt}} 3 }}<br />
|-<br />
| {{b| {{#var: Schritt3--Netzwerk--cap| Netzwerk freigeben: }} }} || {{ic| 192.168.122.0/24|dr}} || {{#var: Schritt3--Netzwerk--desc| Das lokale Netzwerk, das über die VPN-Verbindung verbunden werden soll }}<br />
|- class="Leerzeile"<br />
|<br />
|- class="Leerzeile"<br />
| colspan="3" |<br><br />
{{h5| {{#var:Gegenstelle}} | {{#var:Schritt}} 4 - {{#var: Gegenstelle}} }}<br />
|-<br />
| {{b| Remote Gateway ID: }} || {{ic| 192.0.2.192 |dr}} <br><small>{{#var: oder| oder }}</small><br>{{ic| {{#var: Schritt4--gatewayID--val| Mein_Roadwarrior }} |dr}}|| {{Hinweis|!}} {{#var: Schritt4--gatewayID--desc| Wird mehr als '''eine''' IPSec-Verbindung eingerichtet, sollte hier unbedingt eine eindeutige ID eingetragen werden. Das Kennwort ankommender Verbindungen wird anhand der ID der IPSec-Verbindung überprüft. }} {{info|{{#var: Schritt4--gatewayID--info| Wird als ID keine IP-Adresse angegeben, sind bei Site-to-Site-Verbindungen weitere Einstellungen vorzunehmen. }} }} || class="bild width-m" rowspan="3" | {{Bild| {{#var: Schritt4--gatewayID--bild| UTMv11.8.8_IPSEC_S2E_ikev1_Assitent4.png }} <!-- UTMv11.8.8_IPSEC_Assitent4.png --> | {{#var:Einrichtungsschritt}} 4 }}<br />
|-<br />
| <!-- Mit '''IKEv2''': {{b|IP Adresse / Pool: }}<br> --> {{b|{{#var: Schritt4--IPadresse--cap| IP-Adresse(n): }} }} || {{ic| 192.168.222.35 }} || {{#var: Schritt4--IPadresse--desc| IP-Adresse für den Roadwarrior. }}<br />
<li class="list--element__alert list--element__hint">{{#var: Schritt4--IPadresse--hinweis| Sollen viele Roadwarrior den gleichen Tunnel verwenden, kann später in {{Button|Phase 2|w}} / {{Reiter| Subnetze}} eine Netzwerkadresse konfiguriert werden. }}<br>{{#var: Schritt4--IPadresse--phase2| Für dieses Beispiel wird das nach Beendigung des Assistenten das soeben angelegte Subnetz bearbeitet {{Button||w}} und für das {{b|Remote-Netzwerk}} der Wert {{ic|192.168.22.0/24}} eingebtragen. }}</li><br />
|-<br />
| class=" Leerzeile" colspan="3" | {{#var: wizard-beenden| Beenden des Einrichtungsassistenten mit {{Button| Fertig }} }}<br />
|-<br />
| class="Leerzeile" colspan="3" | <br><br />
==== {{#var: Regelwerk| Regelwerk }} ====<br />
<br />
{{#var: Regelwerk--desc| Um den Zugriff, auf das Interne Netz zu gewähren muss die Verbindung erlaubt werden. }}<br />
|-<br />
| class="Leerzeile" colspan="3" | {{h3|{{#var: Implizite Regeln| Implizite Regeln }}}}{{Hinweis|!! § <small>{{#var: Implizite Regeln--hinweis| Es ist möglich, aber '''nicht empfehlenswert''' dies mit impliziten Regeln unter {{Menu| Firewall | Implizite Regeln }} Abschnitt {{ic|VPN}} und Abschnitt {{ic|IPSec Traffic}} zu konfigurieren. Diese Impliziten Regeln geben die Ports, die für IPSec Verbindungen genutzt werden, jedoch auf '''allen''' Schnittstellen frei. }} |g|lh=1em}}</small><br />
| class="bild width-m" | {{Einblenden2 | {{#var: Screenshots| Screenshots zeigen }} | {{#var: ausblenden| ausblenden }} | dezent| true | {{Bild| {{#var: Implizite Regeln--bild1| UTM_v11.8.8_Implizite-Regeln_IPSec.png }} | {{#var: Implizite Regeln--bild1--cap| Implizite Regeln, Abschnitt VPN }} }}<br>{{Bild|{{#var: Implizite Regeln--bild2| UTM_v11.8.8_Implizite-Regeln_IPSec-Traffic.png }} | {{#var: Implizite Regeln--bild2--cap| Implizite Regeln, Abschnitt IPSec Traffic }} }} }}<br />
|-<br />
| class="Leerzeile" colspan="3" | <br />
----<br />
===== {{#var: Netzwerkobjekt| Netzwerkobjekt anlegen }} =====<br />
{{Menu| Firewall | Portfilter | {{#var: Netzwerkobjekte| Netzwerkobjekte }} |{{#var:Netzwerkobjekte--hinzufügen| Objekt hinzufügen }} |+}}<br />
|-<br />
| {{b| Name:}} || {{ic| ngrp-IPSec-Roadwarrior }} || {{#var: Netzwerkobjekte--name--desc| Name für das IPSec-Netzwerkobjekt }} || class="bild width-m" rowspan="5" | {{Bild| {{#var: Netzwerkobjekte--bild| UTM v11.8.8 Netzwerkobjekt IPSec-native.png }} | {{#var: Netzwerkobjekte--bild--cap| Netzwerkobjekt }} }}<br />
|-<br />
| {{b| {{#var: Netzwerkobjekte--typ| Typ: }} }} || {{ic| {{#var: Netzwerkobjekte----typ--val| VPN-Netzwerk }} |dr}} || {{#var: Netzwerkobjekte--typ--desc| zu wählender Typ }}<br />
|-<br />
| {{b| {{#var: Netzwerkobjekte--adresse| Adresse: }} }} || {{ic| 192.168.222.0/24 }} || {{#var: Netzwerkobjekte--adresse--desc| Roadwarrior IP-Adresse oder der Roadwarrior Pool angegeben, der im ''Installationsassistenten'' im Schritt 4 eingetragen wurde.<br>In diesem Beispiel also das Netzwerk 192.168.222.0/24. }}<br />
|-<br />
| {{b| {{#var: Netzwerkobjekte--zone| Zone: }} }} || {{ic| vpn-ipsec |dr}} || {{#var: Netzwerkobjekte--zone--desc| zu wählende Zone }}<br />
|-<br />
| {{b| {{#var: Netzwerkobjekte--gruppe| Gruppe: }} }} || {{ic| | dr}} || {{#var: Netzwerkobjekte--gruppe--desc| Optional: Gruppe }}<br />
|-<br />
| class="Leerzeile" colspan="3" |<br />
|-<br />
| class="Leerzeile" colspan="2" | <br />
===== {{#var: regeln| Portfilter Regeln }} =====<br />
| colspan="2" class="Bild" style="min-width: 69%;" | {{Bild| {{#var: regeln--bild| UTM_v11.8.8_Portfilter_IPSec.png }} | {{#var: regeln--bild--cap}} }}<br />
|-<br />
| class="Leerzeile" colspan="3"| {{#var: regel1--desc| Die erste Regel ermöglicht, das der IPSec-Tunnel überhaupt aufgebaut wird. }}<br />
|-<br />
| {{b| {{#var: Quelle}} }} || {{ic| internet|dr|icon=internet|class=available}} || {{#var: regel1--quelle--desc| Quelle, aus welcher der Zugriff auf das interne Netz erfolgen soll. }}<br />
|-<br />
| {{b| {{#var: Ziel}} }} || style="min-width:175px;" | {{ic| external-interface |dr|icon=interface|class=available}} || {{#var: regel1--ziel--desc| Schnittstelle, auf der die Verbindung ankommt. }}<br />
|-<br />
| {{b| {{#var: Dienst}} }} || {{ic| ipsec|dr|icon=dienste|class=available}} || {{#var: regel1--dienst--desc| Vordefinierte Dienstgruppe für IPSec }} {{Info| {{#var: regel1--dienst--info| Dienst / Protokoll, Port &#10;isakmp / udp 500 &#10;nat-traversal / udp 4500 &#10;&#10;Protokoll esp }} }}<br />
|- class="Leerzeile"<br />
| colspan="3"| <br>{{#var: regel3--desc| Eine zweite Regel erlaubt dann dem Roadwarrior den Zugriff auf das gewünschte Netzwerk, einen Host oder eine Netzwerkgruppe. }}<br />
|-<br />
| {{b| {{#var:Quelle}} }} || {{ic| IPSec Roadwarrior|dr|class=available|icon=vpn-network}} || {{#var: regel3--quelle--desc| Roadwarrior -Host oder -Netzwerk }}<br />
|-<br />
| {{b| {{#var:Ziel}} }} || {{ic| dmz1-network |dr|class=available|icon=net}} || {{#var: regel3--ziel--desc| Netzwerk, auf das zugegriffen werden soll. }}<br />
|-<br />
| {{b| {{#var:Dienst}} }} || {{ic| xyz|dr|class=available|icon=dienste}} || {{#var: regel3--dienst--desc| Gewünschter Dienst oder Dienstgruppe }}<br />
|}<br />
<br />
<div class="Einrücken"><br />
<p>{{#var: verbindung-herstellen}}<br><br />
{{#var: verbindung--parameter--desc}}</p><br />
<p>{{#var: verbindung--parameter--val}}</p><br />
</div><br />
<br />
<br />
=== {{#var:Weitere Einstellungen}} ===<br />
<div class="Einrücken">{{#var:Weitere Einstellungen--desc}}</div><br />
{| class="sptable2 pd5 Einrücken zh1"<br />
{{:UTM/VPN/IPSec-Phase1-2_v12.2.3}}<br />
|}</div>
Lauritzl