Maltea am 28. Februar 2025 um 10:48 Uhr

2025-02-28T10:48:08Z

Lauritzl am 14. Mai 2024 um 10:26 Uhr

2024-05-14T10:26:38Z

Lauritzl am 28. September 2023 um 09:07 Uhr

2023-09-28T09:07:48Z

← Nächstältere Version		Version vom 28. September 2023, 11:07 Uhr
Zeile 229:		Zeile 229:
	\| Accessibility of hosts of the remote station}}		\| Accessibility of hosts of the remote station}}
	{{var \| 72		{{var \| 72
	\| Ein Rechner mit der IP-Adresse 172.16.3.10 in der Filiale wird von der Zentrale aus mit der IP-Adresse 10.0.2.10 angesprochen. <small>(Erforderliche Regel wird im Beispiel nicht gezeigt!)</small> <br>~~Einen~~ Rechner mit der IP-Adresse 172.16.3.120 in der Zentrale wird von der Filiale aus mit der IP-Adresse 10.0.1.120 angesprochen.		\| Ein Rechner mit der IP-Adresse 172.16.3.10 in der Filiale wird von der Zentrale aus mit der IP-Adresse 10.0.2.10 angesprochen. <small>(Erforderliche Regel wird im Beispiel nicht gezeigt!)</small> <br>Ein Rechner mit der IP-Adresse 172.16.3.120 in der Zentrale wird von der Filiale aus mit der IP-Adresse 10.0.1.120 angesprochen.
	\| A host with the IP address 172.16.3.10 in the branch is addressed from the head office with the IP address 10.0.2.10.<small>(Required rule is not shown in the example!)		\| A host with the IP address 172.16.3.10 in the branch is addressed from the head office with the IP address 10.0.2.10.<small>(Required rule is not shown in the example!)
	</small> <br>A host with the IP address 172.16.3.120 in the head office is addressed from the branch office with the IP address 10.0.1.120.}}		</small> <br>A host with the IP address 172.16.3.120 in the head office is addressed from the branch office with the IP address 10.0.1.120.}}

Lauritzl am 28. September 2023 um 08:44 Uhr

2023-09-28T08:44:55Z

Änderungen zeigen

Lauritzl am 5. September 2023 um 12:17 Uhr

2023-09-05T12:17:13Z

← Nächstältere Version		Version vom 5. September 2023, 14:17 Uhr
Zeile 528:		Zeile 528:
	\| to the head office }}		\| to the head office }}
	{{var \| Mapnetz-Hinweis		{{var \| Mapnetz-Hinweis
	\| Ein NETMAP ist immer nur ~~ein~~ Hilfslösung, falls sich keines der beteiligten Netze mit vertretbarem Aufwand auf eine anderes Netz umstellen lässt.		\| Ein NETMAP ist immer nur eine Hilfslösung, falls sich keines der beteiligten Netze mit vertretbarem Aufwand auf eine anderes Netz umstellen lässt.
	\| A NETMAP is always only an auxiliary solution if none of the networks involved can be converted to another network with reasonable effort. }}		\| A NETMAP is always only an auxiliary solution if none of the networks involved can be converted to another network with reasonable effort. }}
	{{var \| Mapnetz-Warnung		{{var \| Mapnetz-Warnung

Lauritzl am 8. Mai 2023 um 12:40 Uhr

2023-05-08T12:40:28Z

Änderungen zeigen

Lauritzl am 6. April 2023 um 13:57 Uhr

2023-04-06T13:57:25Z

Änderungen zeigen

Lauritzl am 10. Oktober 2022 um 06:13 Uhr

2022-10-10T06:13:09Z

Änderungen zeigen

Lauritzl am 5. Oktober 2022 um 08:01 Uhr

2022-10-05T08:01:20Z

← Nächstältere Version		Version vom 5. Oktober 2022, 10:01 Uhr
Zeile 521:		Zeile 521:
	\|		\|
	\| }}		\| }}
	{{var \| Quelle \| Quelle \| ~~Quelle~~ }}		{{var \| Quelle \| Quelle \| Source }}
	{{var \| Ziel \| Ziel \| Target }}		{{var \| Ziel \| Ziel \| Target }}
	{{var \| Dienst \| Dienst \| Service }}		{{var \| Dienst \| Dienst \| Service }}

Lauritzl am 5. Oktober 2022 um 08:00 Uhr

2022-10-05T08:00:45Z

← Nächstältere Version		Version vom 5. Oktober 2022, 10:00 Uhr
Zeile 15:		Zeile 15:
	\| Layoutanpassung		\| Layoutanpassung
	\| layout adjustment }}		\| layout adjustment }}
	{{var \| 5		{{var \| Funktionsbeschreibung
	\| Sollten auf beiden Seiten einer VPN Verbindung die gleichen Subnetze eingesetzt werden, ist es normalerweise nicht möglich diese Verbindung einzurichten.<br>Weiterhin kann es passieren, dass hinter verschiedenen Gegenstellen die gleichen Netzwerke eingerichtet sind.<br> Mit dem NAT-Typ NETMAP und Hilfsnetzwerken (Mapnetz) die auf keinen der zu verbindenden Gegenstellen eingerichtet sind, können diese Verbindungen trotzdem erstellt werden, ohne auf eine der Seiten das Subnetz komplett zu ändern.		\| Sollten auf beiden Seiten einer VPN Verbindung die gleichen Subnetze eingesetzt werden, ist es normalerweise nicht möglich diese Verbindung einzurichten.<br>Weiterhin kann es passieren, dass hinter verschiedenen Gegenstellen die gleichen Netzwerke eingerichtet sind.<br> Mit dem NAT-Typ NETMAP und Hilfsnetzwerken (Mapnetz), die '''auf keinen der zu verbindenden Gegenstellen eingerichtet sind''', können diese Verbindungen trotzdem erstellt werden, ohne auf eine der Seiten das Subnetz komplett zu ändern.
	\| If the same subnets are used on both sides of a VPN connection, it is normally not possible to set up this connection.<br>In addition, it can happen that the same networks are set up behind different remote peers.<br> With the NAT type NETMAP and auxiliary networks (map network) that are not set up on any of the remote peers to be connected, these connections can still be set up without completely changing the subnet on one of the sides.}}		\| If the same subnets are used on both sides of a VPN connection, it is normally not possible to set up this connection.<br>In addition, it can happen that the same networks are set up behind different remote peers.<br> With the NAT type NETMAP and auxiliary networks (map network) '''that are not set up on any of the remote peers to be connected''', these connections can still be set up without completely changing the subnet on one of the sides.}}
	{{var \| 6		{{var \| 6
	\| NATen von kompletten Subnetzen mit NETMAP		\| NATen von kompletten Subnetzen mit NETMAP
Zeile 229:		Zeile 229:
	\| In step 3, the local map network of the Headquarter must be released.<br>Here {{ic\|{{cb\|10.0.1.0/24}}\|cb}} }}		\| In step 3, the local map network of the Headquarter must be released.<br>Here {{ic\|{{cb\|10.0.1.0/24}}\|cb}} }}
	{{var \| Remote Netz Zentrale		{{var \| Remote Netz Zentrale
	\| in Schritt 4 wird die ~~öffenltiche~~ IP der Filiale als {{b\|Remote Gateway:}} benötigt <br>und das remote <u>Map</u>netz der Filiale als freigegebenes Netzwerk.<br>Hier {{ic\|{{cb\|10.0.2.0/24}}\|cb}}		\| in Schritt 4 wird die öffentliche IP der Filiale als {{b\|Remote Gateway:}} benötigt <br>und das remote <u>Map</u>netz der Filiale als freigegebenes Netzwerk.<br>Hier {{ic\|{{cb\|10.0.2.0/24}}\|cb}}
	\| }}		\| }}
	{{var \|		{{var \|
Zeile 238:		Zeile 238:
	\| In step 3, the local map network of the Headquarter must be released.<br>Here {{ic\|{{cb\|10.0.2.0/24}}\|cb}} }}		\| In step 3, the local map network of the Headquarter must be released.<br>Here {{ic\|{{cb\|10.0.2.0/24}}\|cb}} }}
	{{var \| Remote Netz Filiale		{{var \| Remote Netz Filiale
	\| in Schritt 4 wird die ~~öffenltiche~~ IP der Zentrale als {{b\|Remote Gateway:}} benötigt <br>und das remote <u>Map</u>netz der Zentrale als freigegebenes Netzwerk.<br>Hier {{ic\|{{cb\|10.0.1.0/24}}\|cb}}		\| in Schritt 4 wird die öffentliche IP der Zentrale als {{b\|Remote Gateway:}} benötigt <br>und das remote <u>Map</u>netz der Zentrale als freigegebenes Netzwerk.<br>Hier {{ic\|{{cb\|10.0.1.0/24}}\|cb}}
	\| }}		\| }}
	{{var \|		{{var \|
Zeile 280:		Zeile 280:
	\| not required }}		\| not required }}
	{{var \| 79		{{var \| 79
	\| Hierbei wird das Mapping nur auf den Filialen eingerichtet, die das gleiche Netzwerk nutzen wie auf einer schon eingerichteten VPN-Verbindung. In der Zentrale wird kein Mapping benötigt, sofern sich das interne Netz der Zentrale von denen der Filialen unterscheidet. Ebenfalls kann in einer Filiale das vorhandene Netz ohne Mapping verwendet werden.		\| Hierbei wird das Mapping nur auf den Filialen eingerichtet, die das gleiche Netzwerk nutzen wie auf einer schon eingerichteten VPN-Verbindung. In der Zentrale wird kein Mapping benötigt, sofern sich das interne Netz der Zentrale von denen der Filialen unterscheidet. Ebenfalls kann in ''einer'' Filiale das vorhandene Netz ohne Mapping verwendet werden.
	\| Mapping is only set up on branches that use the same network as already has been set up on a VPN connection. No mapping is required in the head office if the internal network of the head office differs from that of the branches. One existing network can also be used without mapping in a branch. }}		\| Mapping is only set up on branches that use the same network as already has been set up on a VPN connection. No mapping is required in the head office if the internal network of the head office differs from that of the branches. ''One'' existing network can also be used without mapping in a branch. }}
	{{var \| 80		{{var \| 80
	\| UTM_v11.8.7_Firewall_Portfilter_Netzwerkobjekte_localnet-zentrale.png		\| UTM_v11.8.7_Firewall_Portfilter_Netzwerkobjekte_localnet-zentrale.png
Zeile 323:		Zeile 323:
	\| NETMAP Port Filter Rule }}		\| NETMAP Port Filter Rule }}
	{{var \| 89		{{var \| 89
	\| Portfilterregeln in der '''Filiale 2''' ~~(und in jeder weiteren Filiale, die ein bereits genutztes Subnetz verwendet)~~		\| Portfilterregeln in der '''Filiale 2'''
	\| Port filter rules in '''branch 2''' ~~(and in any other branch that uses an already used subnet)~~}}		\| Port filter rules in '''branch 2''' }}
	{{var \| 90		{{var \| 90
	\| IPSec-Netz der Zentrale		\| IPSec-Netz der Zentrale
Zeile 402:		Zeile 402:
	\| Custom port filter rules that only allow services that are needed.<br>To do this, the {{ic\|IpsecTraffic}} {{ic\|Accept}} option in the {{Menu\|Firewall\|Implicit Rules}}-menu, section {{ic\|IpsecTraffic}} is to be disabled {{ButtonAus\|Off}} and port filter rules are created manually.<br>The example assumes that server access from the branch to the head office is required. }}		\| Custom port filter rules that only allow services that are needed.<br>To do this, the {{ic\|IpsecTraffic}} {{ic\|Accept}} option in the {{Menu\|Firewall\|Implicit Rules}}-menu, section {{ic\|IpsecTraffic}} is to be disabled {{ButtonAus\|Off}} and port filter rules are created manually.<br>The example assumes that server access from the branch to the head office is required. }}
	{{var \| 110		{{var \| 110
	\| ~~mapnet_remotenet_Filiale~~''1''		\| netmap_remotenet_Filiale''1''
	\| ~~mapnet_remotenet_branch~~''1''.}}		\| netmap_remotenet_branch''1''.}}
	{{var \| 111		{{var \| 111
	\| (ipsec Netz der VPN Gegenstelle)		\| (ipsec Netz der VPN Gegenstelle)
Zeile 456:		Zeile 456:
	\| }}		\| }}
	{{var \| mapnet_remotenet_Zentrale		{{var \| mapnet_remotenet_Zentrale
	\| ~~mapnet_remotenet_Zentrale~~		\| netmap_remotenet_Zentrale
	\| ~~mapnet_remotenet_headquarter~~ }}		\| netmap_remotenet_headquarter }}
			{{var \| netmap_remotenet_Filiale
			\| netmap_remotenet_Filiale
			\| netmap_remotenet_branch }}
			{{var \| netmap_localnet
			\| netmap_localnet
			\| netmap_localnet }}
	{{var \| mapnet_localnet_Filiale2		{{var \| mapnet_localnet_Filiale2
	\| ~~mapnet_localnet_Filiale2~~		\| netmap_localnet_Filiale2
	\| ~~mapnet_localnet_branch2~~ }}		\| netmap_localnet_branch2 }}
	{{var \| Implizite Regeln--Bild		{{var \| Implizite Regeln--Bild
	\| UTM v12.2.3 Implizite Regeln IPSec.png		\| UTM v12.2.3 Implizite Regeln IPSec.png
Zeile 494:		Zeile 500:
	\| Filiale		\| Filiale
	\| }}		\| }}
	{{var \| ~~Mapnetz~~ Regel in Filiale		{{var \| netmap Regel in Filiale
	\| ~~Mapnetz~~ Regel in Filiale		\| Netmap Regel in Filiale
			\| }}
			{{var \| netmap Regel in Zentrale
			\| Netmap Regel in Zentrale
	\| }}		\| }}
	{{var \| um das eigene lokale Netz zu mappen		{{var \| um das eigene lokale Netz zu mappen
	\| um das eigene lokale Netz zu mappen		\| um das eigene lokale Netz zu mappen
			\| }}
			{{var \| um das Netz der Filiale zu mappen
			\| um das Netz der Filiale zu mappen
			\| }}
			{{var \| um das Netz der Zentrale zu mappen
			\| um das Netz der Zentrale zu mappen
	\| }}		\| }}
	{{var \| Übersicht der Portfilterregeln		{{var \| Übersicht der Portfilterregeln
Zeile 519:		Zeile 534:
	{{var \| zur Zentrale		{{var \| zur Zentrale
	\| zur Zentrale		\| zur Zentrale
			\| }}
			{{var \| Mapnetz-Hinweis
			\| Ein NETMAP ist immer nur ein Hilfslösung, falls sich keines der beteiligten Netze mit vertretbarem Aufwand auf eine anderes Netz umstellen lässt.
			\| }}
			{{var \| Mapnetz-Warnung
			\| Es sollte vermieden werden in der Zentrale für mehr als eine Gegenstelle NETMAP-Konfigurationen zu nutzen.
	\| }}		\| }}
	{{var \|		{{var \|

UTM/VPN/Netmap.lang - Versionsgeschichte

Maltea am 28. Februar 2025 um 10:48 Uhr

Lauritzl am 14. Mai 2024 um 10:26 Uhr

Lauritzl am 28. September 2023 um 09:07 Uhr

Lauritzl am 28. September 2023 um 08:44 Uhr

Lauritzl am 5. September 2023 um 12:17 Uhr

Lauritzl am 8. Mai 2023 um 12:40 Uhr

Lauritzl am 6. April 2023 um 13:57 Uhr

Lauritzl am 10. Oktober 2022 um 06:13 Uhr

Lauritzl am 5. Oktober 2022 um 08:01 Uhr

Lauritzl am 5. Oktober 2022 um 08:00 Uhr