Lauritzl am 3. Juni 2024 um 06:43 Uhr

2024-06-03T06:43:41Z

← Nächstältere Version		Version vom 3. Juni 2024, 08:43 Uhr
Zeile 35:		Zeile 35:
	\| Die Einrichtung der Verbindung auf der UTM erfolgt, wie im Wiki Artikel [[UTM/VPN/IPSec-S2S \| IPSec Site-to-Site]] beschrieben.<br>		\| Die Einrichtung der Verbindung auf der UTM erfolgt, wie im Wiki Artikel [[UTM/VPN/IPSec-S2S \| IPSec Site-to-Site]] beschrieben.<br>
	Anschließend werden folgende Konfigurationen angepasst:		Anschließend werden folgende Konfigurationen angepasst:
	\| The connection is set up on the UTM as described in the wiki article [[UTM/VPN/IPSec-S2S \| IPSec Site-to-Site]].		\| The connection is set up on the UTM as described in the wiki article [[UTM/VPN/IPSec-S2S \| IPSec Site-to-Site]].<br>The following configurations are then adjusted: }}
	<br>
	The following configurations are then adjusted: }}
	{{var \| 1=Phase 1--desc		{{var \| 1=Phase 1--desc
	\| 2=Unter {{Menu-UTM\|VPN\|IPSec\|Verbindungen\|Phase 1\|w}} müssen folgende Konfigurationen angepasst werden:		\| 2=Unter {{Menu-UTM\|VPN\|IPSec\|Verbindungen\|Phase 1\|w}} müssen folgende Konfigurationen angepasst werden:

Lauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | IPSec IKEv2-Verbindung mit LANCOM | IPSec IKEv2 connection with LANCOM }} {{var | head | Anleitung zur Einrichtung einer IPSec IKEv2-Verbindung mit LANCOM-Routern | Instructions for setting up an IPSec IKEv2 connection with LANCOM routers }} {{var | Vorbemerkung | Vorbemerkung | Preliminary remark }} {{var | Vorbemerkung--desc | Im folgenden wird gezeigt wie eine Konfiguratio…“

2024-06-03T06:41:44Z

Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | IPSec IKEv2-Verbindung mit LANCOM | IPSec IKEv2 connection with LANCOM }} {{var | head | Anleitung zur Einrichtung einer IPSec IKEv2-Verbindung mit LANCOM-Routern | Instructions for setting up an IPSec IKEv2 connection with LANCOM routers }} {{var | Vorbemerkung | Vorbemerkung | Preliminary remark }} {{var | Vorbemerkung--desc | Im folgenden wird gezeigt wie eine Konfiguratio…“

Neue Seite

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| IPSec IKEv2-Verbindung mit LANCOM
| IPSec IKEv2 connection with LANCOM }}
{{var | head
| Anleitung zur Einrichtung einer IPSec IKEv2-Verbindung mit LANCOM-Routern
| Instructions for setting up an IPSec IKEv2 connection with LANCOM routers }}

{{var | Vorbemerkung
| Vorbemerkung
| Preliminary remark }}
{{var | Vorbemerkung--desc
| Im folgenden wird gezeigt wie eine Konfiguration einer IPSec IKEv2-Verbindung mit LANCOM-Routern erfolgen kann, sowie wo die [[#Verortung_der_relevanten_Einstellungen_im_Router_Webinterface | relevanten Einstellungen im Webinterface des Routers]] zu finden sind.

Folgende lokale Beispiel Netze sollen über die S2S Verbindung erreichbar sein:
| The following shows how to configure an IPSec IKEv2 connection with LANCOM routers and where to find the [[#Location_of_relevant_settings_in_the_router_web_interface | relevant settings in the router web interface]].

The following local example networks should be accessible via the S2S connection: }}
{{var | lokales Router Netz
| lokales Router Netz
| Local router network }}
{{var | geteilte UTM Netze
| geteilte UTM Netze
| Shared UTM networks }}

{{var | Konfiguration der UTM
| Konfiguration der UTM
| Configuration of the UTM }}
{{var | Konfiguration der UTM--desc
| Die Einrichtung der Verbindung auf der UTM erfolgt, wie im Wiki Artikel [[UTM/VPN/IPSec-S2S | IPSec Site-to-Site]] beschrieben.<br>
Anschließend werden folgende Konfigurationen angepasst:
| The connection is set up on the UTM as described in the wiki article [[UTM/VPN/IPSec-S2S | IPSec Site-to-Site]].
<br>
The following configurations are then adjusted: }}
{{var | 1=Phase 1--desc
| 2=Unter {{Menu-UTM|VPN|IPSec|Verbindungen|Phase 1|w}} müssen folgende Konfigurationen angepasst werden:
* ''MOBIKE'' muss deaktiviert werden
* Außerdem wird bezüglich der Gateway-IDs empfohlen:
** bei festen, öffentlichen IPs auf beiden Seiten: IP-Adressen
** in allen anderen Fällen: E-Mail-Adressen
<li class="list--element__alert list--element__hint">Bei Verwendung einer E-Mail-Adresse als ID muss dringend auf das Doppel-@ vor der E-Mail-Adresse geachtet werden! (Beispiel: ''@@mail@anyideas.de'')</li>
| 3=The following configurations must be adjusted under {{Menu-UTM|VPN|IPSec|Connections|Phase 1|w}}:
* ''MOBIKE'' must be deactivated
* It is also recommended with regard to gateway IDs:
** with fixed, public IPs on both sides: IP addresses
** in all other cases: Email addresses
<li class="list--element__alert list--element__hint">When using an email address as an ID, it is essential to pay attention to the double @ in front of the email address! (Example: ''@@mail@anyideas.de'')</li> }}
{{var | Phase 1--Bild
| UTM v12.6.2 Lancom IPSec Phase 1.png
| UTM v12.6.2 Lancom IPSec Phase 1-en.png }}
{{var | konfigurieren
| konfigurieren
| Configure }}
{{var | bearbeiten
| bearbeiten
| Edit }}
{{var | Phase 2--desc
| Unter {{Menu-UTM|VPN|IPSec|Verbindungen|Phase 2|w}} muss die Gruppierung der Subnetzkombinationen ausgeschaltet werden.
| Under {{Menu-UTM|VPN|IPSec|Connections|Phase 2|w}} the grouping of subnet combinations must be switched off. }}
{{var | Phase 2--Bild
| UTM v12.6.2 Lancom IPSec Phase 2.png
| UTM v12.6.2 Lancom IPSec Phase 2-en.png }}

{{var | Konfiguration des LANCOM-Routers
| Konfiguration des LANCOM-Routers
| Configuration of the LANCOM router }}
{{var | 1=Konfiguration des LANCOM-Routers--desc
| 2=Anschließend werden die Verbindungsparameter auf dem LANCOM-Router konfiguriert.

Hierzu müssen zunächst die verschiedenen Datensätze erstellt werden. Dies erfolgt im Webinterface des Routers, hauptsächlich unter ''Konfiguration'' → ''VPN'' → ''IKEv2/IPSec'', Ausnahmen sind die [[#IPv4-Regeln|IPv4-Regeln]], sowie das [[#Routing|Routing]].

Die Datensätze können immer durch klicken auf den blau hinterlegten Namen bearbeitet werden und es können mithilfe der Schaltfläche {{Button|Hinzufügen|bc=white}}, die unten in der Mitte zu finden ist, neue Datensätze angelegt werden.
| 3=The connection parameters are then configured on the LANCOM router.

To do this, the various data records must first be created. This is done in the web interface of the router, mainly under ''Configuration'' → ''VPN'' → ''IKEv2/IPSec'', exceptions are the [[#IPv4-Rules|IPv4-Rules]] and the [[#Routing|Routing]].

The data records can always be edited by clicking on the name highlighted in blue and new data records can be created using the {{Button|Add|bc=white}} button, which can be found at the bottom center. }}
{{var | Verbindungs-Liste
| Verbindungs-Liste
| Connection list }}
{{var | 1=Verbindungs-Liste--desc
| 2=Da nun alle Datensätze erstellt wurden, die für die Konfiguration der Verbindung notwendig sind, kann mit der Schaltfläche {{Button|Hinzufügen|bc=white}} eine neue Verbindung erstellt und konfiguriert werden.
| 3=Now that all the data records required to configure the connection have been created, a new connection can be created and configured using the {{Button|Add|bc=white}} button. }}
{{var | DEFAULT--Hinweis
| Es sollten in keinem Fall DEFAULT-Datensätze gelöscht werden!
| Under no circumstances should DEFAULT data records be deleted! }}
{{var | Verbindungs-Liste--Bild
| Lancom Verbindungs-Liste.png
| }}
{{var | Menu-Pfad
| ''Konfiguration'' → ''VPN'' → ''IKEv2/IPSec'' →
| ''Configuration'' → ''VPN'' → ''IKEv2/IPSec'' → }}
{{var | Verbindungs-Liste bearbeiten--desc
| Bei dieser Verbindung müssen nun die passenden Datensätze für folgende Punkte ausgewählt werden:
* [[#Verschlüsselung|Verschlüsselung]] {{c|1}}
* [[#Authentifizierung|Authentifizierung]] {{c|2}}
* [[#Verbindungs-Parameter|Verbindungs-Parameter]] {{c|3}}
* [[#Gültigkeitsdauer|Gültigkeitsdauer]] {{c|4}}

Außerdem muss die VPN-Registrierung manuell {{c|5}} mit dem [[#IPv4-Regeln|zuvor]] erstellten Datensatz {{c|6}} konfiguriert werden.
| For this connection, the appropriate data records must now be selected for the following points:
* [[#Encryption|Encryption]] {{c|1}}
* [[#Authentication|Authentication]] {{c|2}}
* [[#Connection-parameters|Connection parameters]] {{c|3}}
* [[#Validity_period|Validity period]] {{c|4}}

In addition, the VPN registration must be configured manually {{c|5}} with the [[#IPv4-Rules|previously]] created data set {{c|6}}. }}
{{var | Verbindungs-Liste bearbeiten--desc2
| Allerdings können hier die meisten Parameter nicht direkt geändert werden, vielmehr sind sie in separaten Datensätzen gespeichert:
* [[#Verschlüsselung|Verschlüsselung]]
* [[#Authentifizierung|Authentifizierung]]
* [[#Verbindungs-Parameter|Verbindungs-Parameter]]
* [[#Gültigkeitsdauer|Gültigkeitsdauer]]

Mit Ausnahme der Authentifizierung, die eindeutig einer entfernten Gegenstelle zugeordnet ist, können diese Datensätze prinzipiell auch von anderen IKEv2-Verbindungen verwendet werden.

Desweiteren muss ein Datensatz für die "VPN-Regelerzeugung" erstellt werden. Dieser ist ebenfalls eindeutig der entfernten Gegenstelle zugeordnet.

Der Parameter "Haltezeit" definiert, ob der LANCOM-Router Initiator oder Responder der Verbindung ist. Mögliche Werte:

* 0: der LANCOM-Router ist Responder. In diesem Falle ist es nicht nötig, ein entferntes Gateway zu konfigurieren.
* 9999: der LANCOM-Router initiiert die Verbindung. Natürlich nur, wenn ein entferntes Gateway konfiguriert ist.
| However, most of the parameters cannot be changed directly here; they are stored in separate data records:
* [[#Encryption|Encryption]]
* [[#Authentication|Authentication]]
* [[#Connection-parameters|Connection parameters]]
* [[#Validity_period|Validity period]]

With the exception of authentication, which is uniquely assigned to a remote peer, these data records can in principle also be used by other IKEv2 connections.

Furthermore, a data record must be created for "VPN rule generation". This is also uniquely assigned to the remote peer.

The "Hold time" parameter defines whether the LANCOM router is the initiator or responder of the connection. Possible values:

* 0: the LANCOM router is a responder. In this case, it is not necessary to configure a remote gateway.
* 9999: the LANCOM router initiates the connection. Of course, only if a remote gateway is configured. }}
{{var | Verbindungs-Liste bearbeiten--Bild
| Lancom Verbindungs-Liste bearbeiten.png
| }}
{{var | Verbindung konfigurieren
| Verbindung konfigurieren
| Configure connection }}
{{var | Verschlüsselung
| Verschlüsselung
| Encryption }}
{{var | Verschlüsselung--desc
| Hier findet sich eine Liste von Datensätzen, die Cipher-Suites enthalten. Es ist nicht zwingend notwendig, hier einen eigenen Datensatz anzulegen. Der Default-Datensatz enthält die gängigsten Cipher, die auch von der UTM unterstützt werden. Sollte aber die Proposal-Aushandlung fehlschlagen, wäre das die erste Stelle zur Fehlersuche.
| Here you will find a list of data records that contain cipher suites. It is not absolutely necessary to create your own data set here. The default data set contains the most common ciphers that are also supported by the UTM. However, if the proposal negotiation fails, this would be the first place to troubleshoot. }}
{{var | Verschlüsselung--Bild
| Lancom Verschlüsselung.png
| }}
{{var | Authentifizierung
| Authentifizierung
| Authentication }}
{{var | Authentifizierung--desc
| Hier werden die für die Authentifizierung in der Phase 1 benötigten Parameter, in die für die entsprechende Gegenstelle eindeutigen Datensätzen konfiguriert.
| The parameters required for authentication in phase 1 are configured here in the unique data records for the corresponding remote station. }}
{{var | Authentifizierung--Bild
| Lancom Authentifizierung.png
| }}
{{var | Authentifizierung bearbeiten--desc
| Es muss also ein Datensatz so konfiguriert werden, dass die Konfigurationen mit denen der UTM übereinstimmen.
| A data set must therefore be configured so that the configurations match those of the UTM. }}
{{var | Authentifizierung bearbeiten--Hinweis
| Der Wert PSK aus der Securepoint UTM wird bei LANCOM sowohl für das lokale Passwort als auch für das entfernte Passwort verwendet.
| The PSK value from the Securepoint UTM is used by LANCOM for both the local password and the remote password. }}
{{var | Authentifizierung bearbeiten--Bild
| Lancom Authentifizierung bearbeiten.png
| }}
{{var | Authentifizierung konfigurieren
| Authentifizierung konfigurieren
| Configure authentication }}
{{var | Verbindungs-Parameter
| Verbindungs-Parameter
| Connection-parameters }}
{{var | Verbindungs-Parameter--desc
| Hier kann das DPD-Intervall und der Zielport für UDP-Encapsulation geändert werden. Die Default Werte müssen in der Regel nicht verändert werden.
| The DPD interval and the target port for UDP encapsulation can be changed here. The default values generally do not need to be changed. }}
{{var | Verbindungs-Parameter--Bild
| Lancom Verbindungs-Parameter.png
| }}
{{var | Gültigkeitsdauer
| Gültigkeitsdauer
| Validity period }}
{{var | Gültigkeitsdauer--desc
| Hier werden die Lebensdauer der IKE-SA und der Child-SA(s) konfiguriert. Es ist auch möglich den DEFAULT-Datensatz zu verwenden, in diesem Fall müssen die Werte (24h Phase1, 4h Phase 2) in die UTM übernommen werden.
| The lifetimes of the IKE-SA and the child SA(s) are configured here. It is also possible to use the DEFAULT data set, in which case the values (24h phase 1, 4h phase 2) must be transferred to the UTM. }}
{{var | Gültigkeitsdauer--Bild
| Lancom Gültigkeitsdauer.png
| }}
{{var | IPv4-Regeln
| IPv4-Regeln
| IPv4-Rules }}
{{var | IPv4-Regeln--Aufruf
| ''Konfiguration'' → ''VPN'' → ''Allgemein'' → ''IPv4-Regeln''
| ''Configuration'' → ''VPN'' → ''General'' → ''IPv4-Rules'' }}
{{var | IPv4-Regeln--desc
| Dieser Punkt entspricht der Subnetz-Konfiguration in der Phase 2 auf der UTM, das heißt, hier werden die lokalen und entfernten Subnetze konfiguriert.
| This point corresponds to the subnet configuration in phase 2 on the UTM, i.e. the local and remote subnets are configured here. }}
{{var | IPv4-Regeln--Bild
| Lancom VPN-Regeln.png
| }}
{{var | IPv4-Regeln bearbeiten--desc
| Hier muss ein Datensatz passend zu den Werten auf der UTM erstellt werden. Die entsprechenden lokalen bzw. entfernten Netzwerke werden mit Leerzeichen getrennt in die entsprechend beschrifteten Felder eingetragen.
| A data record must be created here to match the values on the UTM. The corresponding local or remote networks are entered in the corresponding labeled fields, separated by spaces. }}
{{var | IPv4-Regeln bearbeiten--Bild
| Lancom VPN-Regeln bearbeiten.png
| }}
{{var | IPv4-Regeln konfigurieren
| IPv4-Regeln konfigurieren
| Configure IPv4-Rules }}
{{var | Routing
| Routing
| Routing }}
{{var | Routing--Aufruf
| ''Konfiguration'' → ''IP-Router'' → ''Routing'' → ''IPv4-Routing-Tabelle''
| ''Configuration'' → ''IP router'' → ''Routing'' → ''IPv4 routing table'' }}
{{var | Routing--desc
| Zuletzt müssen hier noch Routing-Einträge für die entfernten Subnetze {{c|1}} mit der entsprechenden IPSec-Verbindung als Router {{c|2}} erstellt werden, da das entsprechende Policy Based Routing im Gegensatz zur UTM nicht automatisch erfolgt.
| Finally, routing entries must be created here for the remote subnets {{c|1}} with the corresponding IPSec connection as router {{c|2}}, as the corresponding policy-based routing is not automatic, unlike with the UTM. }}
{{var | Routing--Bild
| Lancom Routing.png
| }}
{{var | Routing bearbeiten--Bild
| Lancom Routing bearbeiten.png
| }}
{{var | Hinzufügen
| Hinzufügen
| Add }}
{{var | Überprüfung/Troubleshooting
| Überprüfung/Troubleshooting
| Checking/troubleshooting }}
{{var | Troubleshooting--desc
| Ob eine konfigurierte Verbindung zustande gekommen ist, sieht man im Dashboard in der Zeile "VPN" (ggf. etwas runterscrollen).
| You can see whether a configured connection has been established in the dashboard in the "VPN" line (scroll down a little if necessary). }}
{{var | Dashboard VPN--Bild
| Lancom Dashboard VPN.png
| }}
{{var | Syslog--desc
| Außerdem können unter ''Systeminformation'' → ''Syslog'' die Aktionen des Routers nachvollzogen werden, um mögliche Probleme zu erkennen.
| In addition, the actions of the router can be tracked under ''System information'' → ''Syslog'' to identify possible problems. }}
{{var | Syslog--Bild
| Lancom Syslog.png
| }}

{{var | Verortung der relevanten Einstellungen im Router Webinterface
| Verortung der relevanten Einstellungen im Router Webinterface
| Location of relevant settings in the router web interface }}
{{var | Verortung der Einstellungen--desc
| In der folgenden Tabelle wird gezeigt wo sich die Einstellungen, die von der UTM bekannt sind, in dem Webinterface des Lancom Routers konfigurieren lassen.
| The following table shows where the settings known from the UTM can be configured in the web interface of the Lancom router. }}
{{var | Tabelle NAME--Hinweis
| $NAME ist ein Platzhalter für den Namen eines Datensatzes, der durch Klicken geöffnet werden muss.
| $NAME is a placeholder for the name of a data record that must be opened by clicking on it. }}
{{var | Allgemein
| Allgemein
| General }}
{{var | kein passendes Gegenstück vorhanden
| kein passendes Gegenstück vorhanden
| No suitable counterpart available }}
{{var | Local Gateway ID--pfad
| ''Authentifizierung'' → ''$NAME'' → {{ic|Lokale Identität}} {{info|Wenn dieser gesetzt wird, muss in jedem Fall auch der entfernte Identitätstyp gesetzt werden!}}
| ''Authentication'' → ''$NAME'' → {{ic|Local identity}} {{info|If this is set, the remote identity type must also be set in any case!}} }}
{{var | Remote Host / Gateway--pfad
| ''Verbindungs-Liste'' → ''$NAME'' → {{ic|Entferntes Gateway}}
| ''Connection list'' → ''$NAME'' → {{ic|Remote gateway}} }}
{{var | Authentifizierungsmethode
| Authentifizierungsmethode
| Authentication method }}
{{var | Remote Host / Gateway ID--pfad
| ''Authentifizierung'' → ''$NAME'' → {{ic|Entfernte Identität}} {{info|Wenn dieser gesetzt wird, muss in jedem Fall auch der lokale Identitätstyp gesetzt werden!}}
| ''Authentication'' → ''$NAME'' → {{ic|Remote identity}} {{info|If this is set, the local identity type must also be set in any case!} }}
{{var | Lokale Authentifzierungsmethode--pfad
| ''Authentifizierung'' → ''$NAME'' → {{ic|Lokale Authentifzierung}}
| ''Authentication'' → ''$NAME'' → {{ic|Local authentication}} }}
{{var | entfernte Authentifizierung--pfad
| ''Authentifizierung'' → ''$NAME'' → {{ic|entfernte Authentifizierung}}
| ''Authentication'' → ''$NAME'' → {{ic|remote authentication}} }}
{{var | Pre-Shared Key--pfad
| ''Authentifizierung'' → ''$NAME'' → {{ic|Lokales Passwort}}
| ''Authentication'' → ''$NAME'' → {{ic|Local password}} }}
{{var | entferntes Passwort--pfad
| ''Authentifizierung'' → ''$NAME'' → {{ic|Entferntes Passwort}}
| ''Authentication'' → ''$NAME'' → {{ic|Remote password}} }}
{{var | Startverhalten
| Startverhalten
| Starting behavior }}
{{var | Startverhalten Incoming--pfad
| ''Verbindungs-Liste'' → ''$NAME'' → {{ic|Haltezeit: '''0'''}}
| ''Connection list'' → ''$NAME'' → {{ic|Hold time: '''0'''}} }}
{{var | Startverhalten Outgoing--pfad
| ''Verbindungs-Liste'' → ''$NAME'' → {{ic|Haltezeit: '''9999'''}}
| ''Connection list'' → ''$NAME'' → {{ic|Hold time: '''9999'''}} }}
{{var | Intervall
| Intervall
| Interval }}
{{var | DPD--pfad
| ''Verbindungs-Parameter'' → ''$NAME'' → {{ic|Dead Peer Detection}}
| ''Connection-parameters'' → ''$NAME'' → {{ic|Dead Peer Detection}} }}
{{var | Verschlüsselung--pfad
| ''Verschlüsselung'' → ''$NAME'' → {{ic|IKE-SA Verschlüsselungsliste}}
| ''Encryption'' → ''$NAME'' → {{ic|IKE-SA encryption list}} }}
{{var | Authentifizierung--pfad
| ''Verschlüsselung'' → ''$NAME'' → {{ic|IKE-SA Hash-Liste}}
| ''Encryption'' → ''$NAME'' → {{ic|IKE-SA hash list}} }}
{{var | Diffie-Hellman Group--pfad
| ''Verschlüsselung'' → ''$NAME'' → {{ic|Erlaubte DH-Gruppen}}
| ''Encryption'' → ''$NAME'' → {{ic|Allowed DH groups}} }}
{{var | IKE Lifetime--pfad
| ''Gültigkeitsdauer'' → ''$NAME'' → {{ic|IKE SA}}
| ''Validity period'' → ''$NAME'' → {{ic|IKE SA}} }}
{{var | Verschlüsselung2--pfad
| ''Verschlüsselung'' → ''$NAME'' → {{ic|Child-SA Verschlüsselungsliste}}
| ''Encryption'' → ''$NAME'' → {{ic|Child-SA encryption list}} }}
{{var | Authentifizierung2--pfad
| ''Verschlüsselung'' → ''$NAME'' → {{ic|Child-SA Hash-Liste}}
| ''Encryption'' → ''$NAME'' → {{ic|Child-SA hash list}} }}
{{var | DH-Gruppe (PFS)
| DH-Gruppe (PFS)
| DH Group (PFS) }}
{{var | DH-Gruppe--pfad
| ''Verschlüsselung'' → ''$NAME'' → ''Erlaubte DH-Gruppen'' → {{ic|PFS: '''Ja'''}}
| ''Encryption'' → ''$NAME'' → ''Allowed DH groups'' → {{ic|PFS: '''Yes'''}} }}
{{var | Schlüssel-Lebensdauer
| Schlüssel-Lebensdauer
| Key service life }}
{{var | Schlüssel-Lebensdauer--pfad
| ''Gültigkeitsdauer'' → ''$NAME'' → {{ic|Child SA}}
| ''Validity period'' → ''$NAME'' → {{ic|Child SA}} }}
{{var | Subnetze
| Subnetze
| Subnet }}
{{var | Lokales Netzwerk
| Lokales Netzwerk
| Local network }}
{{var | Lokales Netzwerk--pfad
| ''Konfiguration'' → ''VPN'' → ''Allgemein'' → ''IPv4-Regeln'' → ''$NAME'' → {{ic|Entfernte Netzwerke}}
| ''Configuration'' → ''VPN'' → ''General'' → ''IPv4 rules'' → ''$NAME'' → {{ic|Remote networks}} }}
{{var | Remote-Netzwerk
| Remote-Netzwerk
| Remote network }}
{{var | Remote-Netzwerk--pfad
| ''Konfiguration'' → ''VPN'' → ''Allgemein'' → ''IPv4-Regeln'' → ''$NAME'' → {{ic|Lokale Netzwerke}}
| ''Configuration'' → ''VPN'' → ''General'' → ''IPv4 rules'' → ''$NAME'' → {{ic|Local networks}} }}
{{var | Subnetze--Hinweis
| Lokal auf einer Seite ist immer Remote/Entfernt auf der anderen Seite!
| Local on one side is always remote on the other side! }}

----
{{var |
|
| }}
</div>

UTM/VPN/IPSec-SP-Lancom.lang - Versionsgeschichte

Lauritzl am 3. Juni 2024 um 06:43 Uhr