https://wiki.securepoint.de/index.php?action=history&feed=atom&title=UTM%2FVPN%2FIPSec-S2E_v12.6.2
UTM/VPN/IPSec-S2E v12.6.2 - Versionsgeschichte
2026-05-28T17:24:20Z
Versionsgeschichte dieser Seite in Securepoint Wiki
MediaWiki 1.43.5
https://wiki.securepoint.de/index.php?title=UTM/VPN/IPSec-S2E_v12.6.2&diff=98129&oldid=prev
Lauritzl: 1 Version importiert
2025-08-27T14:21:01Z
<p>1 Version importiert</p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="de">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 27. August 2025, 16:21 Uhr</td>
</tr><tr><td colspan="4" class="diff-notice" lang="de"><div class="mw-diff-empty">(kein Unterschied)</div>
</td></tr>
<!-- diff cache key wiki2:diff:1.41:old-98128:rev-98129 -->
</table>
Lauritzl
https://wiki.securepoint.de/index.php?title=UTM/VPN/IPSec-S2E_v12.6.2&diff=98128&oldid=prev
Lauritzl am 3. Juli 2025 um 14:57 Uhr
2025-07-03T14:57:36Z
<p></p>
<p><b>Neue Seite</b></p><div>{{Archivhinweis|UTM/VPN/IPSec-S2E|pre=14.1.0}}<br />
{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | display<br />
| IPSec - End to Site / Roadwarrior<br />
| IPSec - End to Site / Roadwarrior }}<br />
{{var | head<br />
| Konfiguration einer End-to-Site-Verbindung mit IPSec für Roadwarrior<br />
| Configuration of an End-to-Site-connection with IPSec for Roadwarrior }}<br />
{{var | Einleitung<br />
| Einleitung<br />
| Introduction }}<br />
{{var | Einleitung--desc<br />
| Eine Roadwarrior-Verbindung verbindet einzelne Hosts mit dem lokalen Netzwerk. Dadurch kann sich beispielsweise ein Außendienstmitarbeiter oder eine Außendienstmitarbeiterin mit dem Netzwerk der Zentrale verbinden.<br> In dieser Schritt für Schritt Anleitung wird die Konfiguration einer End-to-Site Verbindung gezeigt. Der gewählte Verbindungstyp ist native IPSec mit IKEv1.<br> Für native IPSec Verbindungen mit IKEv1 benötigt der Client ein separates Programm.<br />
| A Roadwarrior connection connects individual hosts to the local network. This allows, for example, a field service employee to connect to the network of the headquarters.<br> This step-by-step guide shows how to configure an end-to-site connection. The selected connection type is native IPSec with IKEv1.<br>For native IPSec connections with IKEv1 the client needs a separate program. }}<br />
{{var | Konfiguration einer nativen IPSec Verbindung<br />
| Konfiguration einer nativen IPSec Verbindung<br />
| Configuration of a native IPSec connection }}<br />
{{var | Konfiguration einer nativen IPSec Verbindung--desc<br />
| Neue Verbindungen werden im Menü {{Menu-UTM|VPN|IPSec|Verbindungen|+ IPSec Verbindung hinzufügen}} hinzugefügt.<br />
| New connections can be added in the menu {{Menu-UTM|VPN|IPSec|Connections|+ Add IPSec Connection}} }}<br />
{{var | Einrichtungsassistent<br />
| Einrichtungsassistent<br />
| Wizard }}<br />
{{var | Verbindungstyp<br />
| Verbindungstyp<br />
| Connection Type }}<br />
{{var | Schritt<br />
| Schritt<br />
| Step }}<br />
{{var | Schritt1--Bild<br />
| UTM v14.1.0 VPN IPSec hinzufügen S1.png<br />
| UTM v14.1.0 VPN IPSec hinzufügen S1-en.png }}<br />
{{var | Einrichtungsschritt<br />
| Einrichtungsschritt<br />
| Wizard step }}<br />
{{var | IPSec Verbindung hinzufügen<br />
| IPSec Verbindung hinzufügen<br />
| Add IPSec connection }}<br />
{{var | Schritt1--Auswahl<br />
| Auswahl des Verbindungs-Typs<br />
| Selection of the connection type }}<br />
{{var | 1=Schritt1--val<br />
| 2=Es stehen folgende Verbindungen zur Verfügung:<br />
* Roadwarrior<br />
* Site to Site<br />
| 3=The following connections are available:<br />
* Roadwarrior<br />
* Site to Site }}<br />
{{var | 1=Schritt1--desc<br />
| 2=Für die Konfiguration einer E2S / End-to-Site-Verbindung wird '''Roadwarrior''' ausgewählt.<br />
| 3=For the configuration of an E2S / End-to-Site-connection ''' Roadwarrior''' is to be selected. }}<br />
{{var | Allgemein<br />
| Allgemein<br />
| General }}<br />
{{var | Name--desc<br />
| Eindeutigen Namen wählen<br />
| Chose unique name }}<br />
{{var | Schritt2--Bild<br />
| UTM v12.6.2 VPN IPSec hinzufügen S2.png<br />
| UTM v12.6.2 VPN IPSec hinzufügen S2-en.png }}<br />
{{var | Mögliche Verbindungstypen<br />
| Mögliche Verbindungstypen<br />
| Possible connection types }}<br />
{{var | IKEv1 - L2TP nicht angezeigt<br />
| Der Verbindungstyp IKEv1 - L2TP ist nur auswählbar, wenn L2TP auf Autostart steht, oder explizit im Admininterface aktiviert wird. <br />
| The connection type IKEv1 - L2TP can only be selected if L2TP is set to Autostart or explicitly enabled in the admin interface. }}<br />
{{var | IKEv1 - L2TP--Info<br />
| L2TP aktivieren unter: {{Menu-UTM|Extras|Erweiterte Einstellungen|Ausgeblendete Funktionen}} {{b|L2TP aktivieren:}} {{ButtonAn|Ja}}<br />
| Enable L2TP under: {{Menu-UTM|Extras|Advanced settings|Hidden functions}} {{b|Enable L2TP:}} {{ButtonAn|Yes}} }}<br />
{{var | 1=IKEv1 - L2TP--Info2<br />
| 2=Ausgeblendete Menüschaltflächen aktivieren: <i class=key>Strg</i> + <i class=key>Alt</i> + <i class=key>A</i><br />
| 3=Activate hidden menu buttons: <i class=key>Ctrl</i> + <i class=key>Alt</i> + <i class=key>A</i> }}<br />
{{var | Schritt2--Verbindungstyp--Hinweis<br />
| Bitte beachten, welcher Typ vom Betriebssystem [[UTM/VPN/Übersicht#Roadwarrior_oder_End_to_Site_VPN_Verbindungen | unterstützt wird.]]<br />
| Please note which type is [[UTM/VPN/Übersicht#Roadwarrior_oder_End_to_Site_VPN_Verbindungen | supported ]] by the operating system }}<br />
{{var | Unterschied IKEv1 und IKEv2<br />
| Beim Einrichtungsschritt 2 stehen zwei grundverschiedene Verbindungstypen zur Auswahl. Je nachdem ob ein Verbindungstyp von IKEv1, oder IKEv2 ausgewählt wird, unterscheiden sich die kommenden Einrichtungsschritte 3 und 4:<br />
| In setup step 2, two fundamentally different connection types are available for selection. Depending on whether a connection type of IKEv1, or IKEv2 is selected, the upcoming setup steps 3 and 4 differ: }}<br />
{{var | Lokal<br />
| Lokal<br />
| Local }}<br />
{{var | Local Gateway ID--desc<br />
| Die Gateway ID fließt in die Authentifizierung mit ein. Dies kann eine IP-Adresse, ein Hostname oder eine Schnittstelle sein.<br> {{Alert|gr}} Wird bei einer Auswahl eines X.509 Zertifikats automatisch ausgefüllt.<br />
| The gateway ID is included in the authentication. This can be an IP address, a host name or an interface.<br> {{Alert|gr}} Automatically filled in when an X.509 certificate is selected. }}<br />
{{var | Schritt 3 IKEv1--Bild<br />
| UTM v12.6.2 VPN IPSec hinzufügen S3 IKEv1.png<br />
| UTM v12.6.2 VPN IPSec hinzufügen S3 IKEv1-en.png }}<br />
{{var | Authentifizierungsmethode<br />
| Authentifizierungsmethode<br />
| Authentication method }}<br />
{{var | Pre-Shared Key--desc<br />
| Ein Pre-Shared Key wird verwendet<br />
| A pre-shared key is in use }}<br />
{{var | Zertifikat<br />
| Zertifikat<br />
| Certificate }}<br />
{{var | Zertifikat--desc<br />
| Ein vorhandenes Zertifikat wird verwendet<br />
| An existing certificate is being used }}<br />
{{var | RSA--desc<br />
| Ein vorhandener privater RSA-Schlüssel wird verwendet<br />
| An existing private RSA key is in use }}<br />
{{var | 1=x509 Hinweis<br />
| 2=Nur bei Authentifizierungsmethode<ul class=normal><li>''Zertifikat'' und</li><li>''EAP-TLS''</li></ul><br />
| 3=Only for authentication method<ul class=normal><li>''Certificate'' and</li><li>''EAP-TLS''</li></ul> }}<br />
{{var | Server-Zertifikat<br />
| Server-Zertifikat<br />
| Server Certificate }}<br />
{{var | Auswahl eines Zertifikates<br />
| Auswahl eines Zertifikates<br />
| Selection of a certificate }}<br />
{{var | Privater RSA-Schlüssel<br />
| Privater RSA-Schlüssel<br />
| Private RSA key }}<br />
{{var | Auswahl eines RSA-Schlüssels<br />
| Auswahl eines RSA-Schlüssels<br />
| Selecting an RSA key }}<br />
{{var | Netzwerke freigeben<br />
| Netzwerke freigeben<br />
| Share networks }}<br />
{{var | Netzwerke Hinweis<br />
| Nur bei ''IKEv1 - Native''<br />
| Only for ''IKEv1 - Native'' }}<br />
{{var | Netzwerke freigeben--desc<br />
| Netzwerke für die IPSec-Verbindung freigeben<br />
| Enable networks for the IPSec connection }}<br />
{{var | Schritt 3 IKEv2--Bild<br />
| UTM v12.6.2 VPN IPSec hinzufügen S3 IKEv2.png<br />
| UTM v12.6.2 VPN IPSec hinzufügen S3 IKEv2-en.png }}<br />
{{var | Nur mit IKEv2--Hinweis<br />
| Nur bei IKEv2<br />
| Only with IKEv2 }}<br />
{{var | EAP-TLS--desc<br />
| EAP-TLS wird verwendet. Wird für MSCHAPv2 benötigt.<br />
| EAP-TLS is used. Required for MSCHAPv2. }}<br />
{{var | 1=IKEv2 ohne PSK<br />
| 2=Nur bei Authentifizierungsmethode<ul><li>''Zertifikat'' oder</li><li>''EAP-TLS''</li></ul><br />
| 3=Only for authentication method<ul><li>''Certificate'' or</li><li>''EAP-TLS''</li></ul> }}<br />
{{var | Gegenstelle<br />
| Gegenstelle<br />
| Remote terminal }}<br />
{{var | Öffentlicher RSA-Schlüssel<br />
| Öffentlicher RSA-Schlüssel:<br />
| Public RSA key: }}<br />
{{var | Öffentlicher RSA-Schlüssel Hinweis<br />
| Nur bei Authentifizierungsmethode ''RSA''<br />
| Only for authentication method ''RSA'' }}<br />
{{var | Öffentlicher RSA-Schlüssel--desc<br />
| Der benötigte öffentlicher RSA-Schlüssel der Gegenstelle<br />
| The required public RSA key of the remote terminal }}<br />
{{var | Schritt 4 IKEv1--Bild<br />
| UTM v12.6.2 VPN IPSec hinzufügen S4 IKEv1.png<br />
| UTM v12.6.2 VPN IPSec hinzufügen S4 IKEv1-en.png }}<br />
{{var | IP-Adresse Pool<br />
| IP-Adresse / Pool:<br />
| IP address / pool: }}<br />
{{var | IP-Adresse Pool Hinweis<br />
| Nur bei ''IKEv1 - XAuth''<br />
| Only for ''IKEv1 - XAuth'' }}<br />
{{var | IP-Adresse Pool--desc<br />
| IP-Adresse, bzw. Pool für den Aufbau der IPSec-Verbindungen<br />
| IP address, or pool for establishing the IPSec connections }}<br />
{{var | Benutzerdialog<br />
| Öffne Benutzerdialog nach Beendigung:<br />
| Open user dialog after completion: }}<br />
{{var | 1=IKEv1 - L2TP XAuth<br />
| 2=Nur bei <ul class=normal><li>IKEv1 - L2TP und</li><li>IKEv1 - XAuth</li></ul><br />
| 3=Only with <ul class=normal><li>IKEv1 - L2TP and</li><li>IKEv1 - XAuth</li></ul> }}<br />
{{var | Ja<br />
| Ja<br />
| Yes }}<br />
{{var | Benutzerdialog--desc<br />
| Öffnet im Anschluss an den Assistenten den Benutzer-Dialog der UTM.<br> Für den Aufbau dieser Verbindung ist die Eingabe von Benutzerdaten nötig. Der Benutzer benötigt die nötigen Rechte.<br />
| Opens the user dialog of the UTM after the wizard is done.<br> For the establishment of this connection the input of user data is necessary. The user needs the necessary rights. }}<br />
{{var | Remote Gateway ID Hinweis<br />
| Nur bei ''IKEv1 - Native''<br />
| Only for ''IKEv1 - Native'' }}<br />
{{var | oder<br />
| oder<br />
| or }}<br />
{{var | Schritt4--gatewayID--val<br />
| Mein_Roadwarrior<br />
| My_Roadwarrior }}<br />
{{var | Schritt4--gatewayID--desc<br />
| Wird mehr als '''eine''' IPSec-Verbindung eingerichtet, sollte hier unbedingt eine eindeutige ID eingetragen werden. Das Kennwort ankommender Verbindungen wird anhand der ID der IPSec-Verbindung überprüft.<br />
| If more than '''one''' IPSec connection is established, a unique ID should be entered here. The password of incoming connections is validated against the ID of the IPSec connection. }}<br />
{{var | Schritt4--gatewayID--info<br />
| Wird als ID keine IP-Adresse angegeben, sind bei Site-to-Site-Verbindungen weitere Einstellungen vorzunehmen.<br />
| If no IP address is specified as ID, further settings must be made for site-to-site connections. }}<br />
{{var | Schritt4--IPadresse--cap<br />
| IP-Adresse(n):<br />
| IP Address(es): }}<br />
{{var | Schritt4--IPadresse--desc<br />
| Zusätzliche IP-Adresse für den Roadwarrior, mit der die IPSec-Verbindung aufgebaut wird.<br />
| Additional IP address for the Roadwarrior with which the IPSec connection is established. }}<br />
{{var | 1=Schritt4--IPadresse--phase2<br />
| 2=Für dieses Beispiel wird nach Beendigung des Assistenten die soeben angegebene Adresse bearbeitet {{Button||w}} und für das {{b|Remote-Netzwerk}} der Wert {{ic|192.168.222.0/24}} eingetragen.<br />
| 3=For this example, after the wizard has finished, the ip-address just dedicated is edited {{Button||w}} and for the {{b|Remote network}} the value {{ic|192.168.222.0/24}} is entered. }}<br />
{{var | Schritt 4 IKEv2--Bild<br />
| UTM v12.6.2 VPN IPSec hinzufügen S4 IKEv2.png<br />
| UTM v12.6.2 VPN IPSec hinzufügen S4 IKEv2-en.png }}<br />
{{var | EAP-MSCHAPV2--desc<br />
| EAP-MSCHAPV2 wird verwendet<br />
| EAP-MSCHAPV2 is in use }}<br />
{{var | Zertifikat Gegenstelle<br />
| Das Zertifikat für die Gegenstelle.<br> {{Alert}} Es müssen zwei unterschiedliche Zertifikate für die lokale und die remote Seite ausgewählt werden.<br />
| The certificate for the remote terminal.<br> {{Alert}} Two different certificates must be selected for the local and remote side. }}<br />
{{var | Benutzergruppe<br />
| Benutzergruppe<br />
| User groups }}<br />
{{var | Benutzergruppe--Hinweis<br />
| Nur bei ''EAP-MSCHAPv2''<br />
| Only for ''EAP-MSCHAPv2'' }}<br />
{{var | Benutzergruppe--desc<br />
| Auswahl der berechtigten Benutzergruppe. Diese muss vorher erstellt werden.<br />
| Selection of the authorized user group. This must be created beforehand. }}<br />
{{var | Regelwerk<br />
| Regelwerk<br />
| Set of rules }}<br />
{{var | Regelwerk--desc<br />
| Um den Zugriff auf das interne Netz zu gewähren, muss die Verbindung erlaubt werden.<br />
| To grant access to the internal network, the connection must be allowed. }}<br />
{{var | Implizite Regeln<br />
| Implizite Regeln<br />
| Implied rules }}<br />
{{var | Implizite Regeln--hinweis<br />
| Es ist möglich, aber '''nicht empfehlenswert''' dies mit impliziten Regeln unter {{Menu-UTM|Firewall|Implizite Regeln}} im Abschnitt ''VPN'' und ''IPSec Traffic'' zu konfigurieren. Diese Impliziten Regeln geben die Ports, die für IPSec Verbindungen genutzt werden, jedoch auf '''allen''' Schnittstellen frei.<br />
| It is possible but '''not recommended''' to do this with implied rules in {{Menu-UTM|Firewall|Implied Rules}} section ''VPN'' and ''IPSec Traffic''. However, these implied rules enable the ports used for IPSec connections on '''all''' interfaces. }}<br />
{{var | Screenshots<br />
| Screenshots zeigen<br />
| Show screenshots }}<br />
{{var | Implizite Regeln--bild1<br />
| UTM v12.6.2 Firewall Implizite Regeln VPN IPSec S2E.png<br />
| UTM v12.6.2 Firewall Implizite Regeln VPN IPSec S2E-en.png }}<br />
{{var | Implizite Regeln--bild1--cap<br />
| Implizite Regeln, Abschnitt VPN<br />
| Implied rules, VPN section }}<br />
{{var | Implizite Regeln--bild2<br />
| UTM v12.6.2 Firewall Implizite Regeln IPSec traffic.png<br />
| UTM v12.6.2 Firewall Implizite Regeln IPSec traffic-en.png }}<br />
{{var | Implizite Regeln--bild2--cap<br />
| Implizite Regeln, Abschnitt IPSec Traffic<br />
| Implied rules, section IPSec Traffic }}<br />
{{var | Netzwerkobjekt anlegen<br />
| Netzwerkobjekt anlegen<br />
| Creating a network object }}<br />
{{var | Netzwerkobjekt anlegen--desc<br />
| Im Menü unter {{Menu-UTM|Firewall|Netzwerkobjekte||+ Objekt hinzufügen}}<br />
| In the Menu under {{Menu-UTM|Firewall|Network objects||+ Add object}} }}<br />
{{var | Netzwerkobjekt anlegen--bild<br />
| UTM v12.6.2 Firewall Netzwerkobjekte hinzufügen IPSec.png<br />
| UTM v12.6.2 Firewall Netzwerkobjekte hinzufügen IPSec-en.png }}<br />
{{var | Netzwerkobjekte<br />
| Netzwerkobjekte<br />
| Network objects }}<br />
{{var | Netzwerkobjekt hinzufügen<br />
| Netzwerkobjekt hinzufügen<br />
| Add network object }}<br />
{{var | Typ<br />
| Typ<br />
| Type }}<br />
{{var | VPN-Netzwerk<br />
| VPN-Netzwerk<br />
| VPN network }}<br />
{{var | Zu wählender Typ<br />
| Zu wählender Typ<br />
| Type to be selected }}<br />
{{var | Adresse<br />
| Adresse<br />
| Address }}<br />
{{var | Adresse--desc<br />
| Roadwarrior IP-Adresse oder der Roadwarrior Pool angegeben, der im ''Installationsassistenten'' im Schritt 4 eingetragen (oder nachträglich in Phase 2 angepasst) wurde.<br> In diesem Beispiel also das Netzwerk 192.168.222.0/24.<br />
| Roadwarrior IP address or the Roadwarrior pool entered in the ''Installation Wizard'' in step 4 (or subsequently adjusted in phase 2).<br> In this example the network 192.168.222.0/24. }}<br />
{{var | Zu wählende Zone<br />
| Zu wählende Zone<br />
| Zone to be selected }}<br />
{{var | Gruppen<br />
| Gruppen<br />
| Groups }}<br />
{{var | Paketfilter Regeln<br />
| Paketfilter Regeln<br />
| Packetfilter rules }}<br />
{{var | Paketfilter Regeln--desc<br />
| Portfilter Regel anlegen unter {{Menu-UTM|Firewall|Paketfilter||+ Regel hinzufügen}}.<br> Die erste Regel ermöglicht, dass der IPSec-Tunnel überhaupt aufgebaut wird.<br> Eine zweite Regel erlaubt dem Roadwarrior den Zugriff auf das gewünschte Netzwerk, einen Host oder eine Netzwerkgruppe.<br />
| Add portfilter rule at {{Menu-UTM|Firewall|Packetfilter||+ Add Rule}}.<br> The first rule allows the IPSec tunnel to be built at all.<br> A second rule allows the Roadwarrior to access the desired network, host or network group. }}<br />
{{var | Quelle<br />
| Quelle<br />
| Source }}<br />
{{var | Ziel<br />
| Ziel<br />
| Destination }}<br />
{{var | Dienst<br />
| Dienst<br />
| Service }}<br />
{{var | Aktion<br />
| Aktion<br />
| Action }}<br />
{{var | Aktiv<br />
| Aktiv<br />
| Active }}<br />
{{var | ein<br />
| Ein<br />
| On }}<br />
{{var | Verbindung herstellen--desc<br />
| Jetzt kann eine Verbindung mit einem Roadwarrior hergestellt werden.<br> Hierzu muss ggf. ein Client verwendet werden. {{Alert|g}} Es muss darauf geachtet werden, dass in allen Phasen der Verbindung die Parameter auf beiden Seiten jeweils identisch sind.<br> Notwendige Änderungen, bei Verwendung eines NCP- oder Greenbow-Clients:<br />
* '''UTM'''<br />
** Diffie-Hellman Group ''(Phase 1)''<br />
** DH-Gruppe (PFS) ''(Phase 2)''<br>'''oder'''<br />
* '''NCP- oder Greenbow-Client:'''<br />
** IKE-DH-Gruppe<br />
Bei Verwendung von '''IKEv1''' außerdem:<br />
* '''NCP- oder Greenbow-Client:'''<br />
** Austausch-Modus: ''Main Mode (IKEv1)''<br />
** ''Config_mode'' aktivieren<br />
| Now a connection with a Roadwarrior can be established.<br> A client may have to be used for this. {{Alert|g}} It must be ensured that the parameters on both sides are identical in all phases of the connection.<br> Necessary changes, when using an NCP client:<br />
* '''UTM'''<br />
** Diffie-Hellman Group ''(Phase 1)''<br />
** DH-Group (PFS) ''(Phase 2)''<br>'''or'''<br />
* '''NCP- or Greenbow-Client:'''<br />
** IKE-DH-Group<br />
Additionally when using '''IKEv1''':<br />
* '''NCP- or Greenbow-Client:'''<br />
** Exchange mode: ''Main Mode (IKEv1)''<br />
** Activate ''Config_mode'' }}<br />
{{var | Weitere Einstellungen<br />
| Weitere Einstellungen<br />
| Additional settings }}<br />
{{var | Weitere Einstellungen--desc<br />
| Neben den Einstellungen, die auch schon im Assistenten festgelegt wurden, lassen sich weitere Parameter konfigurieren:<br />
| In addition to the settings that have already been set in the wizard, further parameters can be configured: }}<br />
{{var | Einstellungen IKEv1<br />
| Weitere Einstellungen für IKEv1 einblenden<br />
| Show more settings for IKEv1 }}<br />
{{var | Einstellungen IKEv1 ausblenden<br />
| Weitere Einstellungen für IKEv1 ausblenden<br />
| Hide more settings for IKEv1 }}<br />
{{var | Einstellungen IKEv2<br />
| Weitere Einstellungen für IKEv2 einblenden<br />
| Show more settings for IKEv2 }}<br />
{{var | Einstellungen IKEv2 ausblenden<br />
| Weitere Einstellungen für IKEv2 ausblenden<br />
| Hide more settings for IKEv2 }}<br />
{{var | Nur private Zertifikate--Hinweis<br />
| Es sind nur Zertifikate mit privatem Schlüssel-Teil auswählbar<br />
| Only certificates with a private key part can be selected }}<br />
<br />
{{var | neu--Connection Rate Limit<br />
| Neue Funktion zum Absichern der genutzten Ports: [[#Connection_Rate_Limit | Connection Rate Limit]]<br />
| New function to secure the ports in use: [[#Connection_Rate_Limit | Connection Rate Limit]] }}<br />
{{var | neu--nur private Schlüssel<br />
| Wo erforderlich werden nur Zertifikate mit privatem Schlüssel-Teil angeboten<br />
| Where necessary, only certificates with a private key part are offered }}<br />
<br />
</div><div class="new_design"></div>{{Select_lang}}{{TOC2|limit=3}}<br />
{{Header|12.6.2|<br />
* {{#var:neu--rwi}}<br />
* {{#var:neu--Connection Rate Limit}}<br />
|[[UTM/VPN/IPSec-S2E_v12.5 | 12.5]]<br />
[[UTM/VPN/IPSec-S2E_v12.4 | 12.4]]<br />
[[UTM/VPN/IPSec-S2E_v.12.2.5 | 12.2.5]]<br />
[[UTM/VPN/IPSec-S2E_v12.2.3 | 12.2.3]]<br />
[[UTM/VPN/IPSec-S2E_v11.8 | 11.8]]<br />
[[UTM/VPN/IPSec-Roadwarrior | 11.7]]<br />
[[UTM/VPN/IPSec-S2E_v11.6 | 11.6.12]]<br />
| {{Menu-UTM|VPN|IPSec|Verbindungen}}<br />
| zuletzt=12.7.1<br />
* {{#var:neu--nur private Schlüssel}}<br />
}}<br />
----<br />
<br />
<br />
=== {{#var:Einleitung}} ===<br />
<div class="Einrücken"><br />
{{#var:Einleitung--desc}}<br />
</div><br />
----<br />
<br />
<br />
=== {{#var:Konfiguration einer nativen IPSec Verbindung}} ===<br />
<div class="Einrücken"><br />
{{#var:Konfiguration einer nativen IPSec Verbindung--desc}}<br />
</div><br />
<br />
<br />
==== {{#var:Einrichtungsassistent}} ====<br />
<br />
{| class="sptable2 pd5 zh1 Einrücken"<br />
|- class="Leerzeile"<br />
| colspan="2" | {{h5|{{#var:Verbindungstyp}} | {{#var:Schritt}} 1 - {{#var:Verbindungstyp}} }}<br />
|-<br />
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}} <br />
| class="Bild" rowspan="3" | {{Bild| {{#var:Schritt1--Bild}} |{{#var: Einrichtungsschritt}} 1||{{#var:IPSec Verbindung hinzufügen}}|VPN|IPSec|icon=fa-close}}<br />
|-<br />
| {{#var:Schritt1--Auswahl}} || {{#var:Schritt1--val}} <br />
| {{#var: Schritt1--desc}}<br />
|- class="Leerzeile"<br />
|<br />
|- class="Leerzeile"<br />
| colspan="3" | {{h5|{{#var:Allgemein}} | {{#var:Schritt}} 2 - {{#var:Allgemein}} }}<br />
|-<br />
| {{b|Name:}} || {{ic|IPSec Roadwarrior|class=available}} || {{#var:Name--desc}} <br />
| class="Bild" rowspan="3" | {{Bild| {{#var: Schritt2--Bild}} |{{#var:Einrichtungsschritt}} 2 }}<br />
|-<br />
| {{b|{{#var:Verbindungstyp}}:}} || {{Button|IKEv1 - Native|dr|class=available}} || {{#var:Mögliche Verbindungstypen}}:<br> {{Button|IKEv1 - XAuth|dr|class=mw12}}<br> {{Button|IKEv1 - Native|dr|class=mw12}}<br> {{Button|IKEv2 - Native|dr|class=mw12}}<br> {{Button|IKEv1 - L2TP|dr|class=mw12}}<br><br> {{#var:IKEv1 - L2TP nicht angezeigt}} {{Einblenden2|&nbsp;|{{#var:hide}}|true|info|{{#var:IKEv1 - L2TP--Info}} {{#var:IKEv1 - L2TP--Info2}} }}<br> {{#var:Schritt2--Verbindungstyp--Hinweis}}<br />
|- class="Leerzeile"<br />
| colspan="3" | {{Hinweis-box|{{#var:Unterschied IKEv1 und IKEv2}}|g}}<br />
|- class="Leerzeile"<br />
|<br />
|- class="Leerzeile"<br />
| colspan="3" | {{h5|{{#var:Lokal}} – IKEv1 | {{#var:Schritt}} 3 - {{#var: Lokal}} - '''IKEv1'''}}<br />
|-<br />
| {{b|Local Gateway ID:}} || {{ic| |dr|class=available}} || {{#var:Local Gateway ID--desc}}<br />
| class="Bild" rowspan="9" | {{Bild| {{#var:Schritt 3 IKEv1--Bild}} |{{#var:Einrichtungsschritt}} 3 - IKEv1}}<br />
|-<br />
| rowspan="3" | {{b|{{#var:Authentifizierungsmethode}}:}}<br />
| {{Button|Pre-Shared Key|dr|class=available}} || {{#var:Pre-Shared Key--desc}}<br />
|-<br />
| {{Button|{{#var:Zertifikat}}|dr|class=available}} || {{#var:Zertifikat--desc}}<br />
|-<br />
| {{Button|RSA|dr|class=available}} || {{#var:RSA--desc}}<br />
|-<br />
| {{b|X.509 {{#var:Zertifikat}}:}} {{info|{{Hinweis-box||gr|12.7.1|status=update}}{{#var:Nur private Zertifikate--Hinweis}} }}<br> <small>'''{{#var:x509 Hinweis}}'''</small> || {{Button|{{#var:Server-Zertifikat}} |dr|class=available}} || {{#var:Auswahl eines Zertifikates}}<br />
|-<br />
| {{b|Privater RSA-Schlüssel:}} || {{Button|IPSec Key|dr|class=available}} || {{#var:Auswahl eines RSA-Schlüssels}}<br />
|-<br />
| {{b|{{#var:Netzwerke freigeben}}:}}<br> <small>'''{{#var:Netzwerke Hinweis}}'''</small> || {{ic| {{cb|192.168.250.0/24}} |class=available}} || {{#var:Netzwerke freigeben--desc}}<br />
|- class="Leerzeile"<br />
|<br />
|- class="Leerzeile"<br />
| colspan="3" | {{h5|{{#var:Lokal}} – IKEv2 | {{#var:Schritt}} 3 - {{#var: Lokal}} - '''IKEv2'''}}<br />
|-<br />
| {{b|Local Gateway ID:}} || {{ic| |dr|class=available}} || {{#var:Local Gateway ID--desc}}<br />
| class="Bild" rowspan="9" | {{Bild| {{#var:Schritt 3 IKEv2--Bild}} |{{#var:Einrichtungsschritt}} 3 - IKEv2}}<br />
|-<br />
| rowspan="4" | {{b|{{#var:Authentifizierungsmethode}} }}<br />
| {{Button|Pre-Shared Key|dr|class=available}} || {{#var:Pre-Shared Key--desc}}<br />
|-<br />
| {{Button|{{#var:Zertifikat}}|dr|class=available}} || {{#var:Zertifikat--desc}}<br />
|-<br />
| {{Button|RSA|dr|class=available}} || {{#var:RSA--desc}}<br />
|-<br />
| {{Button|EAP-TLS|dr|class=available}} <small>'''{{#var:Nur mit IKEv2--Hinweis}}'''</small>|| {{#var:EAP-TLS--desc}}<br />
|-<br />
| {{b|X.509 {{#var:Zertifikat}}:}}<br> <small>'''{{#var:x509 Hinweis}}'''</small> || {{Button|{{#var:Server-Zertifikat}}|dr|class=available}} || {{#var:Auswahl eines Zertifikates}}<br />
|-<br />
| {{b|{{#var:Privater RSA-Schlüssel}}:}} || {{Button|IPSec Key|dr|class=available}} || {{#var:Auswahl eines RSA-Schlüssels}}<br />
|-<br />
| {{b|{{#var:Netzwerke freigeben}}:}} || {{ic|192.168.250.0/24|dr|class=available}} || {{#var:Netzwerke freigeben--desc}}<br />
|- class="Leerzeile"<br />
|<br />
|- class="Leerzeile"<br />
| colspan="3" | {{h5|{{#var:Gegenstelle}} – IKEv1 | {{#var:Schritt}} 4 - {{#var: Gegenstelle}} - '''IKEv1'''}}<br />
|-<br />
| {{b|{{#var:Öffentlicher RSA-Schlüssel}} }}<br> <small>'''{{#var:Öffentlicher RSA-Schlüssel Hinweis}}'''</small> || {{Button|IPSec Key|dr|class=available}} || {{#var:Öffentlicher RSA-Schlüssel--desc}}<br />
| class="Bild" rowspan="6" | {{Bild| {{#var:Schritt 4 IKEv1--Bild}} |{{#var:Einrichtungsschritt}} 4 - IKEv1}}<br />
|-<br />
| {{b|Remote Gateway ID:}}<br> <small>'''{{#var:Remote Gateway ID Hinweis}}'''</small> || {{ic|192.0.2.192|dr|class=available}} <br> <small>{{#var:oder}}</small><br> {{ic|{{#var:Schritt4--gatewayID--val}}|dr|class=available}} || {{Alert}} {{#var:Schritt4--gatewayID--desc}} {{info|{{#var:Schritt4--gatewayID--info}} }}<br />
|-<br />
| {{b|{{#var:IP-Adresse Pool}} }}<br> <small>'''{{#var:IP-Adresse Pool Hinweis}}'''</small> || {{ic| {{cb|192.168.22.35/24}} |class=available}} || {{#var:IP-Adresse Pool--desc}}<br />
|-<br />
| {{b|{{#var:Benutzerdialog}} }}<br> <small>'''{{#var:IKEv1 - L2TP XAuth}}'''</small> || {{ButtonAn|{{#var:Ja}} }} || {{#var:Benutzerdialog--desc}}<br />
|-<br />
| {{b|{{#var:Schritt4--IPadresse--cap}} }}<br> <small>'''{{#var:Remote Gateway ID Hinweis}}'''</small> || {{ic|192.168.222.35|class=available}} || {{#var:Schritt4--IPadresse--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:Schritt4--IPadresse--phase2}}</li><br />
|- class="Leerzeile"<br />
|<br />
|- class="Leerzeile"<br />
| colspan="3" | {{h5|{{#var:Gegenstelle}} – IKEv2 | {{#var:Schritt}} 4 - {{#var:Gegenstelle}} - '''IKEv2'''}}<br />
|-<br />
| {{b|{{#var:Öffentlicher RSA-Schlüssel}} }}<br> <small>'''{{#var:Öffentlicher RSA-Schlüssel Hinweis}}'''</small> || {{Button|IPSec Key|dr|class=available}} || {{#var:Öffentlicher RSA-Schlüssel--desc}}<br />
| class="Bild" rowspan="7" | {{Bild| {{#var:Schritt 4 IKEv2--Bild}} |{{#var:Einrichtungsschritt}} 4 - IKEv2}}<br />
|-<br />
| {{b|{{#var:IP-Adresse Pool}} }} || {{ic|192.168.22.35/24|class=available}} || {{#var:IP-Adresse Pool--desc}}<br />
|-<br />
| rowspan="3" | {{b|{{#var:Authentifizierungsmethode}} }}<br> <small>'''{{#var:IKEv2 ohne PSK}}'''</small><br />
| {{Button|{{#var:Zertifikat}}|dr|class=available}} || {{#var:Zertifikat--desc}}<br />
|-<br />
| {{Button|EAP-MSCHAPV2|dr|class=available}} || {{#var:EAP-MSCHAPV2--desc}}<br />
|-<br />
| {{Button|EAP-TLS|dr|class=available}} || {{#var:EAP-TLS--desc}}<br />
|-<br />
| {{b|X.509 {{#var:Zertifikat}}:}}<br> <small>'''{{#var:IKEv2 ohne PSK}}'''</small> || {{Button|IPSec Cert|dr|class=available}} || {{#var:Zertifikat Gegenstelle}}<br />
|-<br />
| {{b|{{#var:Benutzergruppe}}:}}<br> <small>'''{{#var:Benutzergruppe--Hinweis}}'''</small> || {{Button|IPSec {{#var:Benutzergruppe}}|dr|class=available}} || {{#var:Benutzergruppe--desc}}<br />
|- class="Leerzeile"<br />
|<br />
|}<br />
<br />
<br />
=== {{#var:Regelwerk}} ===<br />
<div class="Einrücken"><br />
{{#var: Regelwerk--desc}}<br />
</div><br />
<br />
{| class="sptable2 pd5 zh1 Einrücken"<br />
|- class="Leerzeile"<br />
| colspan="3" | {{h4|{{#var:Implizite Regeln}} }} {{Hinweis-box| {{#var:Implizite Regeln--hinweis}}|g|fs__icon=em2}}<br />
| class="Bild" | {{Einblenden2| {{#var:Screenshots}} | {{#var:hide}} |dezent|true| {{Bild|{{#var:Implizite Regeln--bild1}} | {{#var:Implizite Regeln--bild1--cap}}||{{#var:Implizite Regeln}}|Firewall|icon=fa-save}}<br> {{Bild|{{#var:Implizite Regeln--bild2}} | {{#var:Implizite Regeln--bild2--cap}} }} }}<br />
|- class="Leerzeile"<br />
|<br />
|- class="Leerzeile"<br />
| colspan="3" | <br />
===== {{#var:Netzwerkobjekt anlegen}} =====<br />
|- class="Leerzeile"<br />
| colspan="3" | {{#var:Netzwerkobjekt anlegen--desc}}<br />
|-<br />
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}} <br />
| class="Bild" rowspan="7" | {{Bild| {{#var:Netzwerkobjekt anlegen--bild}} |{{#var:Netzwerkobjekte}}||{{#var:Netzwerkobjekt hinzufügen}}|Firewall|{{#var:Netzwerkobjekte}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}<br />
|-<br />
| {{b|Name:}} || {{ic|ngrp-IPSec-Roadwarrior|class=available}} || {{#var:Name--desc}} <br />
|-<br />
| {{b|{{#var:Typ}}:}} || {{ic|{{#var:VPN-Netzwerk}}|dr|class=available}} || {{#var:Zu wählender Typ}}<br />
|-<br />
| {{b|{{#var:Adresse}}:}} || {{ic|192.168.222.0/24|class=available}} || {{#var:Adresse--desc}}<br />
|-<br />
| {{b|Zone:}} || {{ic|vpn-ipsec|dr|class=available}} || {{#var:Zu wählende Zone}}<br />
|-<br />
| {{b|{{#var:Gruppen}}:}} || {{ic| |dr|class=available}} || Optional<br />
|- class="Leerzeile"<br />
|<br />
|}<br />
<br />
<br />
===== {{#var:Paketfilter Regeln}} =====<br />
<div class="Einrücken"><br />
{{#var:Paketfilter Regeln--desc}}<br />
<br />
{| class="sptable2 Paketfilter pd5 tr--bc__white zh1"<br />
|- class="bold small no1cell"<br />
| class="Leerzeile bc__default" | || || <nowiki>#</nowiki> || style="min-width:12em;" | {{#var:Quelle}} || style="min-width:12em;" | {{#var:Ziel}} || style="min-width:12em;"| {{#var:Dienst}} || style="min-width:6em;" | NAT || {{#var:Aktion}} || {{#var:Aktiv}} || style="min-width:5em;" |<br />
|-<br />
| class="bc__default" | || {{spc|drag|o|-}} || 4 || {{spc|world|o|-}} internet || {{spc|interface|o|-}} external-interface || {{spc|dienste|o|-}} ipsec || || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}<br />
|-<br />
| class="bc__default" | || {{spc|drag|o|-}} || 5 || {{spc|vpn-network|o|-}} IPSec Roadwarrior || {{spc|network|o|-}} dmz1-network || {{spc|dienste|o|-}} || || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}<br />
|}<br />
<br />
{{#var:Verbindung herstellen--desc}}<br />
<br clear=all></div><br />
----<br />
<br />
<br />
=== {{#var:Weitere Einstellungen}} ===<br />
<div class="Einrücken"><br />
{{#var:Weitere Einstellungen--desc}}<br />
</div><br />
<br />
<br />
==== IKEv1 ====<br />
<div class="Einrücken"><br />
{{Einblenden| {{#var:Einstellungen IKEv1}} | {{#var:Einstellungen IKEv1 ausblenden}} |dezent|true|Vorschau=step-by-step.png}}<br />
{{:UTM/VPN/IPSec-Phase1-2_v14.0|IPSec=IKEv1 RW}}<br />
</div></span></div><br />
<br clear=all></div><br />
<br />
<br />
==== IKEv2 ====<br />
<div class="Einrücken"><br />
{{Einblenden| {{#var: Einstellungen IKEv2 }} | {{#var: Einstellungen IKEv2 ausblenden}} |dezent|true|Vorschau=step-by-step.png}}<br />
{{:UTM/VPN/IPSec-Phase1-2_v14.0|IPSec=IKEv2 RW}}<br />
</div></span></div></div><br />
</div><br />
----<br />
<br />
<br />
{{:UTM/APP/Connection-Rate-Limit}}</div>
Lauritzl