UTM/VPN/IPSec-S2S.lang - Versionsgeschichte

Lauritzl am 14. Januar 2026 um 11:43 Uhr

2026-01-14T11:43:48Z

← Nächstältere Version		Version vom 14. Januar 2026, 13:43 Uhr
Zeile 410:		Zeile 410:
	{{var \| Troubleshooting--desc		{{var \| Troubleshooting--desc
	\| Detaillierte Hinweise zum Troubleshooting finden sich im [[UTM/VPN/IPSec-Troubleshooting \| Troubleshooting-Guide]]		\| Detaillierte Hinweise zum Troubleshooting finden sich im [[UTM/VPN/IPSec-Troubleshooting \| Troubleshooting-Guide]]
	\| Detailed Troubleshooting instructions can be found in the [{{#var:host}}UTM/VPN/IPSec-Troubleshooting Troubleshooting Guide] }}		\| Detailed Troubleshooting instructions can be found in the [{{#var:host}}UTM/VPN/IPSec-Troubleshooting Troubleshooting Guide] }}
	{{var \| IKE Version--desc		{{var \| IKE Version--desc
	\| Auswahl der IKE Version.		\| Auswahl der IKE Version.

Lauritzl: 1 Version importiert

2025-08-27T14:20:10Z

1 Version importiert

← Nächstältere Version	Version vom 27. August 2025, 16:20 Uhr
(kein Unterschied)

Andreb am 26. August 2025 um 12:03 Uhr

2025-08-26T12:03:26Z

← Nächstältere Version	Version vom 26. August 2025, 14:03 Uhr
(kein Unterschied)

Update 14.1.0 II>AlexandraK am 22. Juli 2025 um 18:37 Uhr

2025-07-22T18:37:57Z

← Nächstältere Version		Version vom 22. Juli 2025, 20:37 Uhr
Zeile 53:		Zeile 53:
	\| For the configuration of a {{Kasten\|Site to Site}} connection, this one is selected. }}		\| For the configuration of a {{Kasten\|Site to Site}} connection, this one is selected. }}
	{{var \| Schritt 1 - Verbindungstyp--Bild		{{var \| Schritt 1 - Verbindungstyp--Bild
	\| UTM ~~v12~~.8.0 IPSec S2S Schritt1.png		\| UTM v14.1.0 IPSec S2S Schritt1.png
	\| UTM ~~v12~~.8.0 IPSec S2S Schritt1-en.png }}		\| UTM v14.1.0 IPSec S2S Schritt1-en.png }}
	{{var \| Einrichtungsschritt		{{var \| Einrichtungsschritt
	\| Einrichtungsschritt		\| Einrichtungsschritt
Zeile 69:		Zeile 69:
	{{var \| IKE-Multichannel--info		{{var \| IKE-Multichannel--info
	\| Ohne diese Option wird für jede Subnetzkombination eine eigene SA ausgehandelt. Dies hat besonders bei vielen SAs deutliche Nachteile und führt durch das Design des IPSec-Protokolls zu Limitierungen und zu Einbußen in der Stabilität der Verbindungen. Diese Option kann auch nachträglich bei der Bearbeitung der Konfiguration der Phase 2 mit dem Eintrag ''Subnetzkombinationen gruppieren'' konfiguriert werden.		\| Ohne diese Option wird für jede Subnetzkombination eine eigene SA ausgehandelt. Dies hat besonders bei vielen SAs deutliche Nachteile und führt durch das Design des IPSec-Protokolls zu Limitierungen und zu Einbußen in der Stabilität der Verbindungen. Diese Option kann auch nachträglich bei der Bearbeitung der Konfiguration der Phase 2 mit dem Eintrag ''Subnetzkombinationen gruppieren'' konfiguriert werden.
	\| }}		\| Without this option, a separate SA is negotiated for each subnet combination. This has significant disadvantages, especially with many SAs, and leads to limitations and losses in the stability of the connections due to the design of the IPSec protocol. This option can also be configured retrospectively when editing the phase 2 configuration with the entry ''Group subnet combinations''. }}
	{{var \| Subnetzkombinationen gruppieren		{{var \| Subnetzkombinationen gruppieren
	\| Subnetzkombinationen gruppieren		\| Subnetzkombinationen gruppieren
	\| }}		\| Group subnet combinations }}
	{{var \| Nur bei IKE v2		{{var \| Nur bei IKE v2
	\| <small>'''Nur bei IKE v2'''</small>		\| <small>'''Nur bei IKE v2'''</small>
	\| }}		\| <small>'''Only for IKE v2'''</small> }}
	{{var \| Subnetzkombinationen gruppieren--desc		{{var \| Subnetzkombinationen gruppieren--desc
	\| Sollte die Gegenstelle ein Problem mit der Gruppierung der Subnetzkombinationen haben, sollte diese Option deaktiviert werden.		\| Sollte die Gegenstelle ein Problem mit der Gruppierung der Subnetzkombinationen haben, sollte diese Option deaktiviert werden.
	\| }}		\| If the remote station has a problem with the grouping of subnet combinations, this option should be deactivated. }}
	{{var \| Schritt 3 - Lokal		{{var \| Schritt 3 - Lokal
	\| Schritt 3 - Lokal		\| Schritt 3 - Lokal
Zeile 152:		Zeile 152:
	{{var \| Schritt3-Netzwerke freigeben--desc		{{var \| Schritt3-Netzwerke freigeben--desc
	\| Lokale Netzwerke der UTM {{info\|Angabe korrigiert\|icon=bug}}, auf die Zugriff gewährt werden soll.		\| Lokale Netzwerke der UTM {{info\|Angabe korrigiert\|icon=bug}}, auf die Zugriff gewährt werden soll.
	\| }}		\| Local networks of the UTM {{info\|Information corrected\|icon=bug}} to which access is to be granted. }}
	{{var \| Schritt 4 - Gegenstelle		{{var \| Schritt 4 - Gegenstelle
	\| Schritt 4 - Gegenstelle		\| Schritt 4 - Gegenstelle
Zeile 410:		Zeile 410:
	{{var \| Troubleshooting--desc		{{var \| Troubleshooting--desc
	\| Detaillierte Hinweise zum Troubleshooting finden sich im [[UTM/VPN/IPSec-Troubleshooting \| Troubleshooting-Guide]]		\| Detaillierte Hinweise zum Troubleshooting finden sich im [[UTM/VPN/IPSec-Troubleshooting \| Troubleshooting-Guide]]
	\| Detailed Troubleshooting instructions can be found in the [[UTM/VPN/IPSec-Troubleshooting \| Troubleshooting Guide]] }}		\| Detailed Troubleshooting instructions can be found in the [{{#var:host}}UTM/VPN/IPSec-Troubleshooting Troubleshooting Guide] }}
	{{var \| IKE Version--desc		{{var \| IKE Version--desc
	\| Auswahl der IKE Version.		\| Auswahl der IKE Version.
Zeile 419:		Zeile 419:
	{{var \| IKEv2-Subnetzhinweis		{{var \| IKEv2-Subnetzhinweis
	\| Bei Verwendung von '''IKE v2''' ist es mithilfe dieser Konfiguration möglich, mehrere Subnetze unter einer SA zusammenzufassen.		\| Bei Verwendung von '''IKE v2''' ist es mithilfe dieser Konfiguration möglich, mehrere Subnetze unter einer SA zusammenzufassen.
	\| }}		\| When using '''IKE v2''', it is possible to combine several subnets under one SA using this configuration. }}
	{{var \| veraltet		{{var \| veraltet
	\| veraltet		\| veraltet
Zeile 425:		Zeile 425:
	{{var \| Nur private Zertifikate--Hinweis		{{var \| Nur private Zertifikate--Hinweis
	\| Es sind nur Zertifikate mit privatem Schlüssel-Teil auswählbar		\| Es sind nur Zertifikate mit privatem Schlüssel-Teil auswählbar
	\| }}		\| Only certificates with a private key part can be selected }}

	----		----

Marcels am 25. November 2024 um 10:28 Uhr

2024-11-25T10:28:27Z

← Nächstältere Version		Version vom 25. November 2024, 12:28 Uhr
Zeile 53:		Zeile 53:
	\| For the configuration of a {{Kasten\|Site to Site}} connection, this one is selected. }}		\| For the configuration of a {{Kasten\|Site to Site}} connection, this one is selected. }}
	{{var \| Schritt 1 - Verbindungstyp--Bild		{{var \| Schritt 1 - Verbindungstyp--Bild
	\| ~~UTM_v12~~.~~6_IPSec_S2S_Schritt1~~.png		\| UTM v12.8.0 IPSec S2S Schritt1.png
	\| ~~UTM_v12~~.~~6_IPSec_S2S_Schritt1~~-en.png }}		\| UTM v12.8.0 IPSec S2S Schritt1-en.png }}
	{{var \| Einrichtungsschritt		{{var \| Einrichtungsschritt
	\| Einrichtungsschritt		\| Einrichtungsschritt
Zeile 62:		Zeile 62:
	\| Step 2 - General }}		\| Step 2 - General }}
	{{var \| Schritt 2 - Allgemein--Bild		{{var \| Schritt 2 - Allgemein--Bild
	\| UTM v12.6.1 IPSec S2S Schritt2 .png		\| UTM v12.8.0 IPSec S2S Schritt2.png
	\| UTM v12.6.1 IPSec S2S Schritt2 -en.png }}		\| UTM v12.8.0 IPSec S2S Schritt2-en.png }}
	{{var \| Name--desc		{{var \| Name--desc
	\| Name für die Verbindung		\| Name für die Verbindung
	\| Name for the connection }}		\| Name for the connection }}
	{{var \| IKE-Multichannel--info		{{var \| IKE-Multichannel--info
	\| Ohne diese Option wird für jede Subnetzkombination eine eigene SA ausgehandelt. Dies hat besonders bei vielen SAs deutliche Nachteile und führt durch das Design des IPSec-Protokolls zu Limitierungen und zu Einbußen in der Stabilität der Verbindungen. ~~Aktiviert wird diese~~ Option bei der Bearbeitung der Konfiguration der Phase 2 mit dem Eintrag ''Subnetzkombinationen gruppieren''.		\| Ohne diese Option wird für jede Subnetzkombination eine eigene SA ausgehandelt. Dies hat besonders bei vielen SAs deutliche Nachteile und führt durch das Design des IPSec-Protokolls zu Limitierungen und zu Einbußen in der Stabilität der Verbindungen. Diese Option kann auch nachträglich bei der Bearbeitung der Konfiguration der Phase 2 mit dem Eintrag ''Subnetzkombinationen gruppieren'' konfiguriert werden.
	\| Without this option, a separate SA is negotiated for each subnet combination. This has significant disadvantages, especially with numerous SAs, and leads to limitations and losses in the stability of the connections due to the design of the IPSec protocol. This option is activated while editing the phase 2 configuration with the entry ''~~Group subnet combinations~~''. }}		\| }}
			{{var \| Subnetzkombinationen gruppieren
			\| Subnetzkombinationen gruppieren
			\| }}
			{{var \| Nur bei IKE v2
			\| <small>'''Nur bei IKE v2'''</small>
			\| }}
			{{var \| Subnetzkombinationen gruppieren--desc
			\| Sollte die Gegenstelle ein Problem mit der Gruppierung der Subnetzkombinationen haben, sollte diese Option deaktiviert werden.
			\| }}
	{{var \| Schritt 3 - Lokal		{{var \| Schritt 3 - Lokal
	\| Schritt 3 - Lokal		\| Schritt 3 - Lokal
Zeile 141:		Zeile 150:
	\| Netzwerke freigeben		\| Netzwerke freigeben
	\| Share networks }}		\| Share networks }}
	{{var \| Netzwerke freigeben--desc		{{var \| Schritt3-Netzwerke freigeben--desc
	\| Lokale Netzwerke, auf die Zugriff gewährt werden soll.		\| Lokale Netzwerke der UTM {{info\|Angabe korrigiert\|icon=bug}}, auf die Zugriff gewährt werden soll.
	\| ~~Local networks to which the access should be granted.~~ }}		\| }}
	{{var \| Schritt 4 - Gegenstelle		{{var \| Schritt 4 - Gegenstelle
	\| Schritt 4 - Gegenstelle		\| Schritt 4 - Gegenstelle
Zeile 165:		Zeile 174:
	\| Netzwerke freigeben		\| Netzwerke freigeben
	\| Share networks }}		\| Share networks }}
	{{var \| Netzwerke freigeben--desc		{{var \| Schritt4-Netzwerke freigeben--desc
	\| Das lokale Netzwerk der Gegenstelle, auf das zugegriffen werden soll		\| Das lokale Netzwerk der Gegenstelle, auf das zugegriffen werden soll
	\| The local network of the remote gateway to be accessed }}		\| The local network of the remote gateway to be accessed }}
Zeile 409:		Zeile 418:
	\| IKE v1 is considered deprecated and should no longer be used }}		\| IKE v1 is considered deprecated and should no longer be used }}
	{{var \| IKEv2-Subnetzhinweis		{{var \| IKEv2-Subnetzhinweis
	\| Bei Verwendung von '''IKE v2''' ist es möglich, mehrere Subnetze unter einer SA zusammenzufassen ~~(default für neu angelegte Verbindungen)~~.		\| Bei Verwendung von '''IKE v2''' ist es mithilfe dieser Konfiguration möglich, mehrere Subnetze unter einer SA zusammenzufassen.
	\| ~~When using '''IKE v2''' it is possible to combine multiple subnets under one SA (default for newly created connections).~~ }}		\| }}
	{{var \| veraltet		{{var \| veraltet
	\| veraltet		\| veraltet

Lauritzl: Änderung 92904 von Lauritzl (Diskussion) rückgängig gemacht.

2024-09-16T13:50:17Z

Änderung 92904 von Lauritzl (Diskussion) rückgängig gemacht.

← Nächstältere Version		Version vom 16. September 2024, 15:50 Uhr
Zeile 53:		Zeile 53:
	\| For the configuration of a {{Kasten\|Site to Site}} connection, this one is selected. }}		\| For the configuration of a {{Kasten\|Site to Site}} connection, this one is selected. }}
	{{var \| Schritt 1 - Verbindungstyp--Bild		{{var \| Schritt 1 - Verbindungstyp--Bild
	\| ~~UTM v12~~.~~8.0 IPSec S2S Schritt1~~.png		\| UTM_v12.6_IPSec_S2S_Schritt1.png
	\| ~~UTM v12.8~~.~~0 IPSec S2S Schritt1~~-en.png }}		\| UTM_v12.6_IPSec_S2S_Schritt1-en.png }}
	{{var \| Einrichtungsschritt		{{var \| Einrichtungsschritt
	\| Einrichtungsschritt		\| Einrichtungsschritt
Zeile 62:		Zeile 62:
	\| Step 2 - General }}		\| Step 2 - General }}
	{{var \| Schritt 2 - Allgemein--Bild		{{var \| Schritt 2 - Allgemein--Bild
	\| UTM v12.8.0 IPSec S2S Schritt2.png		\| UTM v12.6.1 IPSec S2S Schritt2 .png
	\| UTM v12.8.0 IPSec S2S Schritt2-en.png }}		\| UTM v12.6.1 IPSec S2S Schritt2 -en.png }}
	{{var \| Name--desc		{{var \| Name--desc
	\| Name für die Verbindung		\| Name für die Verbindung
	\| Name for the connection }}		\| Name for the connection }}
	{{var \| IKE-Multichannel--info		{{var \| IKE-Multichannel--info
	\| Ohne diese Option wird für jede Subnetzkombination eine eigene SA ausgehandelt. Dies hat besonders bei vielen SAs deutliche Nachteile und führt durch das Design des IPSec-Protokolls zu Limitierungen und zu Einbußen in der Stabilität der Verbindungen. ~~Diese~~ Option ~~kann auch nachträglich~~ bei der Bearbeitung der Konfiguration der Phase 2 mit dem Eintrag ''Subnetzkombinationen gruppieren'' ~~konfiguriert werden~~.		\| Ohne diese Option wird für jede Subnetzkombination eine eigene SA ausgehandelt. Dies hat besonders bei vielen SAs deutliche Nachteile und führt durch das Design des IPSec-Protokolls zu Limitierungen und zu Einbußen in der Stabilität der Verbindungen. Aktiviert wird diese Option bei der Bearbeitung der Konfiguration der Phase 2 mit dem Eintrag ''Subnetzkombinationen gruppieren''.
	\| }}		\| Without this option, a separate SA is negotiated for each subnet combination. This has significant disadvantages, especially with numerous SAs, and leads to limitations and losses in the stability of the connections due to the design of the IPSec protocol. This option is activated while editing the phase 2 configuration with the entry ''Group subnet combinations''. }}
	~~{{var \| Subnetzkombinationen gruppieren~~
	~~\| Subnetzkombinationen gruppieren~~
	~~\| }}~~
	~~{{var \| Nur bei IKE v2~~
	~~\| <small>''~~'~~Nur bei IKE v2~~'''~~</small>~~
	~~\| }}~~
	~~{{var \| Subnetzkombinationen gruppieren--desc~~
	~~\| Sollte die Gegenstelle ein Problem mit der Gruppierung der Subnetzkombinationen haben, sollte diese Option deaktiviert werden~~.
	\| }}
	{{var \| Schritt 3 - Lokal		{{var \| Schritt 3 - Lokal
	\| Schritt 3 - Lokal		\| Schritt 3 - Lokal
Zeile 150:		Zeile 141:
	\| Netzwerke freigeben		\| Netzwerke freigeben
	\| Share networks }}		\| Share networks }}
	{{var \| ~~Schritt3-~~Netzwerke freigeben--desc		{{var \| Netzwerke freigeben--desc
	\| Lokale Netzwerke ~~der UTM {{info\|Angabe korrigiert\|icon=bug}}~~, auf die Zugriff gewährt werden soll.		\| Lokale Netzwerke, auf die Zugriff gewährt werden soll.
	\| Local networks ~~of the UTM~~ to which the access should be granted. }}		\| Local networks to which the access should be granted. }}
	{{var \| Schritt 4 - Gegenstelle		{{var \| Schritt 4 - Gegenstelle
	\| Schritt 4 - Gegenstelle		\| Schritt 4 - Gegenstelle
Zeile 174:		Zeile 165:
	\| Netzwerke freigeben		\| Netzwerke freigeben
	\| Share networks }}		\| Share networks }}
	{{var \| ~~Schritt4-~~Netzwerke freigeben--desc		{{var \| Netzwerke freigeben--desc
	\| Das lokale Netzwerk der Gegenstelle, auf das zugegriffen werden soll		\| Das lokale Netzwerk der Gegenstelle, auf das zugegriffen werden soll
	\| The local network of the remote gateway to be accessed }}		\| The local network of the remote gateway to be accessed }}
Zeile 418:		Zeile 409:
	\| IKE v1 is considered deprecated and should no longer be used }}		\| IKE v1 is considered deprecated and should no longer be used }}
	{{var \| IKEv2-Subnetzhinweis		{{var \| IKEv2-Subnetzhinweis
	\| Bei Verwendung von '''IKE v2''' ist es ~~mithilfe dieser Konfiguration~~ möglich, mehrere Subnetze unter einer SA zusammenzufassen.		\| Bei Verwendung von '''IKE v2''' ist es möglich, mehrere Subnetze unter einer SA zusammenzufassen (default für neu angelegte Verbindungen).
	\| }}		\| When using '''IKE v2''' it is possible to combine multiple subnets under one SA (default for newly created connections). }}
	{{var \| veraltet		{{var \| veraltet
	\| veraltet		\| veraltet

Lauritzl am 16. September 2024 um 13:40 Uhr

2024-09-16T13:40:11Z

← Nächstältere Version		Version vom 16. September 2024, 15:40 Uhr
Zeile 53:		Zeile 53:
	\| For the configuration of a {{Kasten\|Site to Site}} connection, this one is selected. }}		\| For the configuration of a {{Kasten\|Site to Site}} connection, this one is selected. }}
	{{var \| Schritt 1 - Verbindungstyp--Bild		{{var \| Schritt 1 - Verbindungstyp--Bild
	\| ~~UTM_v12~~.~~6_IPSec_S2S_Schritt1~~.png		\| UTM v12.8.0 IPSec S2S Schritt1.png
	\| ~~UTM_v12~~.~~6_IPSec_S2S_Schritt1~~-en.png }}		\| UTM v12.8.0 IPSec S2S Schritt1-en.png }}
	{{var \| Einrichtungsschritt		{{var \| Einrichtungsschritt
	\| Einrichtungsschritt		\| Einrichtungsschritt
Zeile 62:		Zeile 62:
	\| Step 2 - General }}		\| Step 2 - General }}
	{{var \| Schritt 2 - Allgemein--Bild		{{var \| Schritt 2 - Allgemein--Bild
	\| UTM v12.6.1 IPSec S2S Schritt2 .png		\| UTM v12.8.0 IPSec S2S Schritt2.png
	\| UTM v12.6.1 IPSec S2S Schritt2 -en.png }}		\| UTM v12.8.0 IPSec S2S Schritt2-en.png }}
	{{var \| Name--desc		{{var \| Name--desc
	\| Name für die Verbindung		\| Name für die Verbindung
	\| Name for the connection }}		\| Name for the connection }}
	{{var \| IKE-Multichannel--info		{{var \| IKE-Multichannel--info
	\| Ohne diese Option wird für jede Subnetzkombination eine eigene SA ausgehandelt. Dies hat besonders bei vielen SAs deutliche Nachteile und führt durch das Design des IPSec-Protokolls zu Limitierungen und zu Einbußen in der Stabilität der Verbindungen. ~~Aktiviert wird diese~~ Option bei der Bearbeitung der Konfiguration der Phase 2 mit dem Eintrag ''Subnetzkombinationen gruppieren''.		\| Ohne diese Option wird für jede Subnetzkombination eine eigene SA ausgehandelt. Dies hat besonders bei vielen SAs deutliche Nachteile und führt durch das Design des IPSec-Protokolls zu Limitierungen und zu Einbußen in der Stabilität der Verbindungen. Diese Option kann auch nachträglich bei der Bearbeitung der Konfiguration der Phase 2 mit dem Eintrag ''Subnetzkombinationen gruppieren'' konfiguriert werden.
	\| Without this option, a separate SA is negotiated for each subnet combination. This has significant disadvantages, especially with numerous SAs, and leads to limitations and losses in the stability of the connections due to the design of the IPSec protocol. This option is activated while editing the phase 2 configuration with the entry ''~~Group subnet combinations~~''. }}		\| }}
			{{var \| Subnetzkombinationen gruppieren
			\| Subnetzkombinationen gruppieren
			\| }}
			{{var \| Nur bei IKE v2
			\| <small>'''Nur bei IKE v2'''</small>
			\| }}
			{{var \| Subnetzkombinationen gruppieren--desc
			\| Sollte die Gegenstelle ein Problem mit der Gruppierung der Subnetzkombinationen haben, sollte diese Option deaktiviert werden.
			\| }}
	{{var \| Schritt 3 - Lokal		{{var \| Schritt 3 - Lokal
	\| Schritt 3 - Lokal		\| Schritt 3 - Lokal
Zeile 141:		Zeile 150:
	\| Netzwerke freigeben		\| Netzwerke freigeben
	\| Share networks }}		\| Share networks }}
	{{var \| Netzwerke freigeben--desc		{{var \| Schritt3-Netzwerke freigeben--desc
	\| Lokale Netzwerke, auf die Zugriff gewährt werden soll.		\| Lokale Netzwerke der UTM {{info\|Angabe korrigiert\|icon=bug}}, auf die Zugriff gewährt werden soll.
	\| Local networks to which the access should be granted. }}		\| Local networks of the UTM to which the access should be granted. }}
	{{var \| Schritt 4 - Gegenstelle		{{var \| Schritt 4 - Gegenstelle
	\| Schritt 4 - Gegenstelle		\| Schritt 4 - Gegenstelle
Zeile 165:		Zeile 174:
	\| Netzwerke freigeben		\| Netzwerke freigeben
	\| Share networks }}		\| Share networks }}
	{{var \| Netzwerke freigeben--desc		{{var \| Schritt4-Netzwerke freigeben--desc
	\| Das lokale Netzwerk der Gegenstelle, auf das zugegriffen werden soll		\| Das lokale Netzwerk der Gegenstelle, auf das zugegriffen werden soll
	\| The local network of the remote gateway to be accessed }}		\| The local network of the remote gateway to be accessed }}
Zeile 409:		Zeile 418:
	\| IKE v1 is considered deprecated and should no longer be used }}		\| IKE v1 is considered deprecated and should no longer be used }}
	{{var \| IKEv2-Subnetzhinweis		{{var \| IKEv2-Subnetzhinweis
	\| Bei Verwendung von '''IKE v2''' ist es möglich, mehrere Subnetze unter einer SA zusammenzufassen ~~(default für neu angelegte Verbindungen)~~.		\| Bei Verwendung von '''IKE v2''' ist es mithilfe dieser Konfiguration möglich, mehrere Subnetze unter einer SA zusammenzufassen.
	\| ~~When using '''IKE v2''' it is possible to combine multiple subnets under one SA (default for newly created connections).~~ }}		\| }}
	{{var \| veraltet		{{var \| veraltet
	\| veraltet		\| veraltet

Marcels am 25. Juli 2024 um 08:23 Uhr

2024-07-25T08:23:40Z

← Nächstältere Version		Version vom 25. Juli 2024, 10:23 Uhr
Zeile 270:		Zeile 270:
	\| Packetfilter }}		\| Packetfilter }}
	{{var \| Paketfilter Regeln--Bild		{{var \| Paketfilter Regeln--Bild
	\| UTM_v12.~~6_Firewall_Regel~~-IPSEC.png		\| UTM_v12.6.5_Firewall_Regel-IPSEC.png
	\| UTM_v12.~~6_Firewall_Regel~~-IPSEC-en.png }}		\| UTM_v12.6.5_Firewall_Regel-IPSEC-en.png }}
	{{var \| Paketfilter Regeln--cap		{{var \| Paketfilter Regeln--cap
	\| Paketfilter-Regel		\| Paketfilter-Regel

Lauritzl am 27. Juni 2024 um 12:49 Uhr

2024-06-27T12:49:58Z

← Nächstältere Version		Version vom 27. Juni 2024, 14:49 Uhr
Zeile 414:		Zeile 414:
	\| veraltet		\| veraltet
	\| deprecated }}		\| deprecated }}
			{{var \| Nur private Zertifikate--Hinweis
			\| Es sind nur Zertifikate mit privatem Schlüssel-Teil auswählbar
			\| }}

	----		----

Lauritzl am 15. Februar 2024 um 06:49 Uhr

2024-02-15T06:49:01Z

← Nächstältere Version		Version vom 15. Februar 2024, 08:49 Uhr
Zeile 62:		Zeile 62:
	\| Step 2 - General }}		\| Step 2 - General }}
	{{var \| Schritt 2 - Allgemein--Bild		{{var \| Schritt 2 - Allgemein--Bild
	\| ~~UTM_v12~~.~~6_IPSec_S2S_Schritt2~~.png		\| UTM v12.6.1 IPSec S2S Schritt2 .png
	\| ~~UTM_v12~~.~~6_IPSec_S2S_Schritt2~~-en.png }}		\| UTM v12.6.1 IPSec S2S Schritt2 -en.png }}
	{{var \| Name--desc		{{var \| Name--desc
	\| Name für die Verbindung		\| Name für die Verbindung
	\| Name for the connection }}		\| Name for the connection }}
	~~{{var \| IKE Version--desc~~
	~~\| Auswahl der IKE Version.<br> Bei Verwendung von '''IKE v2''' ist es möglich, mehrere Subnetze unter einer SA zusammenzufassen (default für neu angelegte Verbindungen).~~
	~~\| Selection of the IKE version.<br> When using '''IKE v2''' it is possible to combine multiple subnets under one SA (default for newly created connections). }}~~
	{{var \| IKE-Multichannel--info		{{var \| IKE-Multichannel--info
	\| Ohne diese Option wird für jede Subnetzkombination eine eigene SA ausgehandelt. Dies hat besonders bei vielen SAs deutliche Nachteile und führt durch das Design des IPSec-Protokolls zu Limitierungen und zu Einbußen in der Stabilität der Verbindungen. Aktiviert wird diese Option bei der Bearbeitung der Konfiguration der Phase 2 mit dem Eintrag ''Subnetzkombinationen gruppieren''.		\| Ohne diese Option wird für jede Subnetzkombination eine eigene SA ausgehandelt. Dies hat besonders bei vielen SAs deutliche Nachteile und führt durch das Design des IPSec-Protokolls zu Limitierungen und zu Einbußen in der Stabilität der Verbindungen. Aktiviert wird diese Option bei der Bearbeitung der Konfiguration der Phase 2 mit dem Eintrag ''Subnetzkombinationen gruppieren''.
Zeile 405:		Zeile 402:
	\| Detaillierte Hinweise zum Troubleshooting finden sich im [[UTM/VPN/IPSec-Troubleshooting \| Troubleshooting-Guide]]		\| Detaillierte Hinweise zum Troubleshooting finden sich im [[UTM/VPN/IPSec-Troubleshooting \| Troubleshooting-Guide]]
	\| Detailed Troubleshooting instructions can be found in the [[UTM/VPN/IPSec-Troubleshooting \| Troubleshooting Guide]] }}		\| Detailed Troubleshooting instructions can be found in the [[UTM/VPN/IPSec-Troubleshooting \| Troubleshooting Guide]] }}
			{{var \| IKE Version--desc
			\| Auswahl der IKE Version.
			\| Selection of the IKE version. }}
			{{var \| IKEv1--deprecated
			\| IKE v1 gilt als veraltet und sollte nicht mehr genutzt werden
			\| IKE v1 is considered deprecated and should no longer be used }}
			{{var \| IKEv2-Subnetzhinweis
			\| Bei Verwendung von '''IKE v2''' ist es möglich, mehrere Subnetze unter einer SA zusammenzufassen (default für neu angelegte Verbindungen).
			\| When using '''IKE v2''' it is possible to combine multiple subnets under one SA (default for newly created connections). }}
			{{var \| veraltet
			\| veraltet
			\| deprecated }}

	----		----