Lauritzl am 30. Januar 2023 um 10:58 Uhr

2023-01-30T10:58:07Z

← Nächstältere Version		Version vom 30. Januar 2023, 12:58 Uhr
Zeile 122:		Zeile 122:
	\| {{ic\|{{#var:DH-Gruppe--val}}\|b={{#var:DH-Gruppe}}\|class=available}} \|\| {{#var:DH-Gruppe--desc}}		\| {{ic\|{{#var:DH-Gruppe--val}}\|b={{#var:DH-Gruppe}}\|class=available}} \|\| {{#var:DH-Gruppe--desc}}
	\|-		\|-
	\| {{ic\|{{#var:~~Verschlüsselung~~--val}}\|b={{#var:Verschlüsselung}}\|class=available}}\|\| {{#var:Verschlüsselung--desc}}		\| {{ic\|{{#var:Verschlüsselung1--val}}\|b={{#var:Verschlüsselung}}\|class=available}}\|\| {{#var:Verschlüsselung--desc}} 1
	\|-		\|-
	\| {{ic\|{{#var:Authentifizierung--val}}\|b={{#var:Authentifizierung}}\|class=available}} \|\| {{#var:Authentifizierung--desc}}		\| {{ic\|{{#var:Authentifizierung--val}}\|b={{#var:Authentifizierung}}\|class=available}} \|\| {{#var:Authentifizierung--desc}} 1
	\|- class="Leerzeile"		\|- class="Leerzeile"
	\| colspan="2" \| <br>		\| colspan="2" \| <br>
Zeile 133:		Zeile 133:
	\| {{ic\|3600\|b={{#var:Schlüssel-Lebensdauer}}\|class=available}} \|\| {{#var:Schlüssel-Lebensdauer Phase 2--desc}}		\| {{ic\|3600\|b={{#var:Schlüssel-Lebensdauer}}\|class=available}} \|\| {{#var:Schlüssel-Lebensdauer Phase 2--desc}}
	\|-		\|-
	\| {{ic\|{{#var:Verschlüsselung1--val}}\|b={{#var:Verschlüsselung}}\|class=available}} \|\| {{#var:Verschlüsselung--desc}}		\| {{ic\|{{#var:Verschlüsselung1--val}}\|b={{#var:Verschlüsselung}}\|class=available}} \|\| {{#var:Verschlüsselung--desc}} 2
	\|-		\|-
	\| {{ic\|{{#var:Authentifizierung--val}}\|b={{#var:Authentifizierung}}\|class=available}} \|\| {{#var:Authentifizierung--desc}}		\| {{ic\|{{#var:Authentifizierung--val}}\|b={{#var:Authentifizierung}}\|class=available}} \|\| {{#var:Authentifizierung--desc}} 2
	\|- class="Leerzeile"		\|- class="Leerzeile"
	\| colspan="2" \|		\| colspan="2" \|

Lauritzl: Die Seite wurde neu angelegt: „{{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{:UTM/VPN/IPSec-SP-Sophos.lang}} {{Header|01.2023|new=true}}{{Select_lang}} === {{#var:Vorbemerkung}} ===
{{#var:Vorbemerkung--desc}} {{#var:Kein SSL-VPN}}
=== {{#var:getestete Netzwerk Situationen…“

2023-01-27T15:58:35Z

Die Seite wurde neu angelegt: „{{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{:UTM/VPN/IPSec-SP-Sophos.lang}} </div>{{Header|01.2023|new=true}}{{Select_lang}} === {{#var:Vorbemerkung}} === <div class="Einrücken">{{#var:Vorbemerkung--desc}} <span class=small>{{#var:Kein SSL-VPN}}</small> </div>  === {{#var:getestete Netzwerk Situationen…“

Neue Seite

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/VPN/IPSec-SP-Sophos.lang}}

</div>{{Header|01.2023|new=true}}{{Select_lang}}

=== {{#var:Vorbemerkung}} ===
<div class="Einrücken">{{#var:Vorbemerkung--desc}}
<span class=small>{{#var:Kein SSL-VPN}}</small>
</div>



=== {{#var:getestete Netzwerk Situationen}} ===
<div class="Einrücken">{{#var:getestete Netzwerk Situationen--desc}}</div>

=== {{#var:Zusätzliche Router}} ===
<div class="Einrücken">
{{#var:Zusätzliche Router--desc}}
* {{#var:Kein NAT auf beiden Seiten}}: Port 500/UDP (ISAKMP)
* {{#var:NAT auf einer Seite}}: Port 500/UDP + 4500/UDP (NAT-T)
</div>



=== {{#var:Konfiguration auf der Securepoint UTM}} ===
<div class="Einrücken">{{Hinweis-neu| {{#var:Konfiguration auf der Securepoint UTM--desc}}|gr}}</div>
{| class="sptable2 pd5 zh1 Einrücken"
|- class="Leerzeile"
| colspan="3" |
==== {{#var:Assistent}} ====
{{#var:UTM-IPSec-Assistent}}<br>{{#var:Schritt}} 2
|-
! {{#var:Parameter}} !! {{#var:Empfohlene Einstellung}}
|-
| {{b|{{#var:IKE-Protokoll}} }} || {{#var:IKE-Protokoll--desc}}
|- class="Leerzeile"
| colspan="3" | <br>
==== {{#var:Phase}} 1 ====
{{#var:Reiter}} {{Reiter| {{#var:Allgemein}} }}
|-
| {{b|{{#var:Startverhalten}} }} || {{#var:Startverhalten--desc}}<li class="list--element__alert list--element__hint">{{#var:Startverhalten--Hinweis}}</li>
|-
| {{b|DPD }} || {{ButtonAn|{{#var:ein}} }} {{#var:Aktiv}}
|-
| {{b|{{#var:Verschlüsselung}}:|class=available }} || {{#var:Verschlüsselung UTM Phase 1--desc}}<li class="list--element__alert list--element__hint">{{#var:Verschlüsselung UTM Phase 1--Hinweis}}</li>
|-
| {{b|{{#var:Authentifizierung}}:|class=mw8 }} || {{#var:Authentifizierung UTM Phase 1--desc}}
|-
| {{b|{{#var:Diffie-Hellman Group}}:|class=mw8 }} || ecp521, ecp384, ecp256, modp8192, modp6144, modp4096 <li class="list--element__alert list--element__positiv">{{#var:Diffie-Hellman Group--desc}}</li>
|-
| {{b|Strict }} || {{ButtonAn|{{#var:ein}} }} {{#var:Aktiv}}
|-
| {{b|IKE Lifetime:|class=mw8 }} || Child_SA Lifetime ≦ IKE_SA Lifetime < 8 {{#var:Stunden}}<br>{{#var:IKE_SA Lifetime--desc}}
|-
| {{b| Rekeying }} || {{#var:unbegrenzt}}
|- class="Leerzeile"
| colspan="3" | <br>
==== {{#var:Phase}} 2 ====
|-
| {{b|{{#var:Verschlüsselung}}:|class=available }} || AES256, AES198, AES128
|-
| {{b|{{#var:Authentifizierung}}:|class=mw8 }} || SHA2_512, SHA2_384, SHA2_512
|-
| {{b|{{#var:Diffie-Hellman Group}}:|class=mw8 }} || ecp512, ecp384, ecp256, modp8192, modp6144, modp4096 <li class="list--element__alert list--element__positiv">{{#var:Diffie-Hellman Group--desc}}</li>
|-
| {{b|IKE_SA Lifetime:|class=mw8 }} || Child_SA Lifetime ≦ IKE_SA Lifetime < 8 {{#var:Stunden}}<br>{{#var:IKE_SA Lifetime--desc}}
|-
| {{b|{{#var:Neustart nach Abbruch}} }} || {{#var:Neustart nach Abbruch--desc}}
|-
| {{b|{{#var:Subnetzkombinationen gruppieren}} }} || {{#var:Subnetzkombinationen gruppieren--desc}} <li class="list--element__alert list--element__hint">{{#var:Subnetzkombinationen gruppieren--Hinweis}}</li>
|}

=== {{#var:Konfiguration auf der Sophos Firewall}} ===
<div class="Einrücken">
{| class="sptable2 pd5 zh1 Einrücken"
|- class="Leerzeile"
|
==== {{#var:Erstellen eines IPsec Profils}} ====
{{#var:Konfiguration auf der Sophos Firewall--desc}}
| class="Bild" rowspan="2" style="width:17%;" | {{Bild | {{#var:Konfiguration auf der Sophos Firewall--Bild1}}|{{#var:Konfiguration auf der Sophos Firewall--cap1}} }}
| class="Bild" rowspan="2" | {{Bild | {{#var:Konfiguration auf der Sophos Firewall--Bild2}}|{{#var:Konfiguration auf der Sophos Firewall--cap2}} }}
|- class="Leerzeile"
|
|- class="Leerzeile"
| {{#var:Profil hinzufügen--desc}} || colspan="2" class="Bild" rowspan="2" | {{Bild | {{#var:Profil hinzufügen--Bild}}|{{#var:Profil hinzufügen--cap}} }}
|- class="Leerzeile"
|
|}
{| class="sptable2 pd5 zh1 Einrücken"
|- class="Leerzeile"
| colspan="2" |
===== {{#var:Allgemeine Einstellungen}} =====
|-
| {{ic| {{#var:Name--val}}|b={{#var:Name}} }} || {{#var:Name--desc}}<li class="far fa-pen list--element__hint small"> {{#var:Eintrag erforderlich}}</li>
| class="Bild" rowspan="18" | {{Bild | {{#var:Allgemeine Einstellungen--Bild}}|{{#var:Allgemeine Einstellungen--cap}} }}
|-
| {{ic||b={{#var:Beschreibung}}|class=available }} || {{#var:Beschreibung--desc}}
|-
| <span class="ic-beschriftung">{{#var:Schlüsselaustausch}}</span><br><i class="far fa-dot-circle fc__blau"></i> IKEv2 || {{#var:Schlüsselaustausch--desc}}
|-
| <span class="ic-beschriftung">{{#var:Authentifizierungsmethode--main}}</span><br><i class="far fa-dot-circle fc__blau"></i> {{#var:Authentifizierungsmethode--main--val}}|| {{#var:Authentifizierungsmethode--main--desc}}
|-
| {{ic|0|b={{#var:Schlüsselaushandlungsversuche}}|class=available}} || {{#var:Schlüsselaushandlungsversuche--desc}}
|- class="Leerzeile"
| colspan="2" | <br>
===== {{#var:Phase}} 1 =====
|-
| {{ic|3600|b={{#var:Schlüssel-Lebensdauer}}|class=available}} || {{#var:Schlüssel-Lebensdauer Phase 1--desc}}<li class="far fa-pen list--element__hint small">{{#var:Default-Wert muss angepasst werden}}</li>
|-
| {{ic|{{#var:DH-Gruppe--val}}|b={{#var:DH-Gruppe}}|class=available}} || {{#var:DH-Gruppe--desc}}
|-
| {{ic|{{#var:Verschlüsselung--val}}|b={{#var:Verschlüsselung}}|class=available}}|| {{#var:Verschlüsselung--desc}}
|-
| {{ic|{{#var:Authentifizierung--val}}|b={{#var:Authentifizierung}}|class=available}} || {{#var:Authentifizierung--desc}}
|- class="Leerzeile"
| colspan="2" | <br>
===== {{#var:Phase}} 2 =====
|-
| {{ic|{{#var:PFS-Gruppe--val}}|b={{#var:PFS-Gruppe}}|class=available}} || {{#var:PFS-Gruppe--desc}}<li class="far fa-pen list--element__hint small">{{#var:Default-Wert muss angepasst werden}}</li>
|-
| {{ic|3600|b={{#var:Schlüssel-Lebensdauer}}|class=available}} || {{#var:Schlüssel-Lebensdauer Phase 2--desc}}
|-
| {{ic|{{#var:Verschlüsselung1--val}}|b={{#var:Verschlüsselung}}|class=available}} || {{#var:Verschlüsselung--desc}}
|-
| {{ic|{{#var:Authentifizierung--val}}|b={{#var:Authentifizierung}}|class=available}} || {{#var:Authentifizierung--desc}}
|- class="Leerzeile"
| colspan="2" |
===== {{#var:Dead Peer Detection}} =====
{{#var:Dead Peer Detection--desc}}
|-
| {{ic|30|b={{#var:Peer überprüfen alle}}|class=available}} || {{#var:Peer überprüfen alle--desc}}
|-
| {{ic|120|b={{#var:Auf Antwort warten bis zu}}|class=available}} || {{#var:Auf Antwort warten bis zu--desc}}
|-
| {{ic|{{#var:Wenn Peer unerreichbar--val}}|b={{#var:Wenn Peer unerreichbar}}|class=available}} || {{#var:Wenn Peer unerreichbar--desc}}<li class="far fa-pen list--element__hint small">{{#var:Default-Wert muss ggf. angepasst werden}}</li>
|- class="Leerzeile"
| colspan="2" | {{#var:Profil speichern}}
|- class="Leerzeile"
| colspan="2" | <br>
==== {{#var:Erstellen der IPsec-Verbindung}} ====
|- class="Leerzeile"
| {{#var:IPsec-Verbindung anlegen--desc}}
| class="Bild width-80" rowspan="2" colspan="2" | {{Bild | {{#var:IPsec-Verbindung anlegen--Bild}}|{{#var:IPsec-Verbindung anlegen--cap}} }}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="2" |
===== {{#var:Allgemeine Einstellungen}} =====
|-
| {{ic|{{#var:Name-Verbindung--val}}|b={{#var:Name-Verbindung}}|class=available}} || {{#var:Name-Verbindung--desc}}<li class="far fa-pen list--element__hint small">{{#var:Eintrag erforderlich}}</li>
| class="Bild" rowspan="11" | {{Bild | {{#var:IPsec-Verbindung--Bild}}|{{#var:IPsec-Verbindung--cap}} }}
|-
| {{ic|{{#var:Beschreibung--val}}|b={{#var:Beschreibung}}|class=available}} || {{#var:Beschreibung Verbindung--desc}}
|-
| <span class="ic-beschriftung">{{#var:IP-Version}}</span><br><i class="far fa-dot-circle fc__blau"></i> IPv4 / IPv6 / Dual || {{#var:IP-Version--desc}}
|-
| {{ic|{{#var:Verbindungstyp--val}}|b={{#var:Verbindungstyp}}|class=available}} || {{#var:Verbindungstyp--desc}}
|-
| {{ic|{{#var:Gateway-Typ--val}}|b={{#var:Gateway-Typ}}|class=available}} || {{#var:Gateway-Typ--desc}}<li class="far fa-pen list--element__hint small">{{#var:Default-Wert muss ggf. angepasst werden}}</li>
|-
| <i class="fas fa-check-square fc__blau bc__white-l"></i> {{#var:Beim Speichern aktivieren}} || {{#var:Beim Speichern aktivieren--desc}}<li class="far fa-pen list--element__hint small">{{#var:Default-Wert sollte angepasst werden}}</li>
|-
| <i class="fas fa-check-square fc__blau bc__white-l"></i> {{#var:Firewallregel anlegen}} || {{#var:Firewallregel anlegen--desc}}
|- class="Leerzeile"
| colspan="2" | <br>
===== {{#var:Verschlüsselung}} =====
|-
| {{ic|{{#var:Profil--val}}|b={{#var:Profil}}|class=available}} || {{#var:Profil--desc}}<li class="far fa-pen pdr3 list--element__hint small">{{#var:Default-Wert muss angepasst werden}}</li>
|-
| {{ic|{{#var:Authentifizierungsmethode--val}}|b={{#var:Authentifizierungsmethode}}|class=available}} || {{#var:Authentifizierungsmethode--desc}}
|- class="Leerzeile"
| colspan="2" | <br>
===== {{#var:Gateway-Einstellungen}} =====
====== {{#var:Lokales Gateway}} ======
|-
| {{ic|{{#var:Lausch-Schnittstelle--val}}|b={{#var:Lausch-Schnittstelle}}|class=available}} || {{#var:Lausch-Schnittstelle--desc}}<li class="far fa-pen list--element__hint small">{{#var:Eintrag erforderlich}}</li>
| class="Bild" rowspan="10" | {{Bild | {{#var:Gateway-Einstellungen--Bild}}|{{#var:Gateway-Einstellungen--cap}} }}
|-
| {{ic|{{#var:Lokaler ID-Typ--val}}|b={{#var:Lokaler ID-Typ}}|class=available}} || {{#var:Lokaler ID-Typ--desc}}
|-
| {{ic|{{#var:Lokale ID--val}}|b={{#var:Lokale ID}}|class=available}} || {{#var:Lokale ID--desc}}<li class="list--element__alert list--element__hint small">{{#var:Lokale ID--Hinweis UTM}}</li>
|-
| {{ic|{{#var:Lokales Subnetz--val}}|cb|b={{#var:Lokales Subnetz}}|class=available}} || {{#var:Lokales Subnetz--desc}}
|- class="Leerzeile"
| colspan="2" |
====== {{#var:Entferntes Gateway}} ======
|-
| {{ic|<nowiki>*</nowiki>|b={{#var:Gateway-Adresse}}|class=available}} || {{#var:Gateway-Adresse--desc}}<li class="list--element__alert list--element__hint">{{#var:Gateway-Adresse--Hinweis}}</li>
|-
| {{ic|{{#var:Entfernter ID-Typ--val}}|b={{#var:Entfernter ID-Typ}}|class=available}} || {{#var:Entfernter ID-Typ--desc}}
|-
| {{ic|{{#var:Remote-ID--val}}|b={{#var:Remote-ID}}|class=available}} || {{#var:Remote-ID--desc}}<li class="list--element__alert list--element__hint small">{{#var:Remote-ID--Hinweis UTM}}</li>
|-
| {{ic|<br>{{#var:Entferntes Subnetz--val}}|b={{#var:Entferntes Subnetz}}|class=available}} || {{#var:Entferntes Subnetz--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="2" | <span class="text-h5"> {{#var:Erweitert}} </span>
|-
| <span class="ic-beschriftung">{{#var:Benutzerauthentifizierung}}</span><br><i class="far fa-dot-circle fc__blau"></i> {{#var:Keine}} || {{#var:Benutzerauthentifizierung--desc}}
|-
| <i class="fal fa-square"></i> {{#var:Verbindung trennen}} || {{#var:Verbindung trennen--desc}}
|- class="Leerzeile"
| colspan="2" | <br>{{#var:Verbindung anlegen }}<br>
|- class="Leerzeile"
| colspan="2" |
==== {{#var:Netzwerk Elemente erstellen}} ====
|- class="Leerzeile"
| colspan="2" | {{#var:Netzwerk Elemente erstellen--desc}}
| class="Bild" rowspan="1" | {{Bild | {{#var:Netzwerk Elemente erstellen--Bild}}|{{#var:Netzwerk Elemente erstellen--cap}} }}
|- class="Leerzeile"
| colspan="2" | <div class="text-h6">{{#var:Remote-Netzwerk-Element erstellen}}</div>
|- class="Leerzeile"
| colspan="2" | {{#var:Remote-Netzwerk-Element erstellen--desc}}
|-
| {{b|{{#var:Name-Element}}|class=mw6 }} {{ic|{{#var:Name-Element--val}}|class=mw10 }}|| {{#var:Name-Element--desc}}
| class="Bild" rowspan="6" | {{Bild | {{#var:Dialog Element hinzufügen--Bild}}|{{#var:Dialog Element hinzufügen--cap}} }}
|-
| {{b|{{#var:IP-Version}}|class=mw6 }} <i class="far fa-dot-circle fc__blau"></i> IPv4 <i class="far fa-circle fc__blau"></i> IPv6 || {{#var:IP-Version Element--desc}}
|-
| {{b|{{#var:Typ}}|class=mw6 }} <i class="far fa-dot-circle fc__blau"></i> {{#var:Netzwerk}} || {{#var:Netzwerkobjekt-Typ--desc}}
|-
| {{b|{{#var:IP-Adresse}}|class=mw6 }} {{ic| | class=mw10}} || {{#var:Remote IP-Adresse--desc}}
|-
| {{b|{{#var:Subnetz}}|class=mw6 }} {{ic| /24 (255.255.255.0)|class=mw10}} || {{#var:Subnetz--desc}}
|- class="Leerzeile"
| colspan="2" | <br>{{#var:Element speichern}}
|}
</div>

=== {{#var:Troubleshooting}} ===
==== {{#var:IPsec Log}} ====
<div class="Einrücken">
{{pt3| {{#var:IPsec Log--Bild}} | {{#var:IPsec Log--cap}} }}
{{#var:IPsec Log--desc}}
<br clear=all>

{{pt3| {{#var:Protokollansicht Firewall--Bild}}| {{#var:Protokollansicht Firewall--cap}} }}
{{#var:Protokollansicht Firewall--desc}}
<br clear=all>

{{pt3| {{#var:Protokollansicht VPN--Bild}} | {{#var:Protokollansicht VPN--cap}} }}
{{#var:Protokollansicht VPN--desc}}
<br clear=all>
</div>

==== Tcpdump ====
{| class="sptable2 pd5 zh1 Einrücken"
|- class="Leerzeile"
| {{#var:Tcpdump--desc}}
| colspan="2" class="Bild" rowspan="1" | {{Bild | {{#var:Tcpdump--Bild}}|{{#var:Tcpdump--cap}} }}
|- class="Leerzeile"
| {{#var:Sophos SSH--desc}}
| class="Bild-s" rowspan="1" | {{Bild | {{#var:Sophos SSH Device Management--Bild}}|{{#var:Sophos SSH Device Management--cap}} }}
| class="Bild-s" rowspan="1" | {{Bild | {{#var:Sophos SSH Main Menu--Bild}}|{{#var:Sophos SSH Main Menu--cap}} }}
|- class="Leerzeile"
| {{#var:Sophos SSH TCPdump--desc}}
| class="Bild" rowspan="1" colspan="2" | {{Bild | {{#var:Sophos SSH TCPdump--Bild}}|{{#var:Sophos SSH TCPdump--cap}} }}
|}

UTM/VPN/IPSec-SP-Sophos - Versionsgeschichte

Lauritzl am 30. Januar 2023 um 10:58 Uhr

Lauritzl: Die Seite wurde neu angelegt: „{{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{:UTM/VPN/IPSec-SP-Sophos.lang}} {{Header|01.2023|new=true}}{{Select_lang}} === {{#var:Vorbemerkung}} === {{#var:Vorbemerkung--desc}} {{#var:Kein SSL-VPN}} === {{#var:getestete Netzwerk Situationen…“

Lauritzl: Die Seite wurde neu angelegt: „{{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{:UTM/VPN/IPSec-SP-Sophos.lang}} {{Header|01.2023|new=true}}{{Select_lang}} === {{#var:Vorbemerkung}} ===
{{#var:Vorbemerkung--desc}} {{#var:Kein SSL-VPN}}
=== {{#var:getestete Netzwerk Situationen…“