UTM/VPN/SSL VPN-Roadwarrior-Netmap - Versionsgeschichte

Lauritzl: Textersetzung - „sptable2 spezial“ durch „sptable2 Paketfilter“

2024-05-29T09:47:47Z

Textersetzung - „sptable2 spezial“ durch „sptable2 Paketfilter“

← Nächstältere Version		Version vom 29. Mai 2024, 11:47 Uhr
Zeile 124:		Zeile 124:
	<div class="einrücken">		<div class="einrücken">
	{{#var:Vergleich--desc}}		{{#var:Vergleich--desc}}
	{\| class="sptable2 ~~spezial~~ pd5 tr--bc__white zh1"		{\| class="sptable2 Paketfilter pd5 tr--bc__white zh1"
	\|- class="bold small no1cell"		\|- class="bold small no1cell"
	\| rowspan="3" class="Leerzeile pd0 pdr05 bc__default fs-initial normal" \| {{#var:Portfilterregel--desc}}		\| rowspan="3" class="Leerzeile pd0 pdr05 bc__default fs-initial normal" \| {{#var:Portfilterregel--desc}}

Marcels: Textersetzung - „#WEITERLEITUNG(.*)Preview1260\n“ durch „“

2024-01-16T14:16:26Z

Textersetzung - „#WEITERLEITUNG(.*)Preview1260\n“ durch „“

← Nächstältere Version		Version vom 16. Januar 2024, 16:16 Uhr
Zeile 1:		Zeile 1:
	~~#WEITERLEITUNG [[UTM/VPN/SSL_VPN-Roadwarrior-Netmap_v11.7]]Preview1260~~
	{{Set_lang}}		{{Set_lang}}

Marcels: Weiterleitung nach UTM/VPN/SSL VPN-Roadwarrior-Netmap v11.7 erstellt

2024-01-12T13:20:14Z

Weiterleitung nach UTM/VPN/SSL VPN-Roadwarrior-Netmap v11.7 erstellt

Änderungen zeigen

Pascalm am 12. April 2017 um 08:30 Uhr

2017-04-12T08:30:28Z

← Nächstältere Version		Version vom 12. April 2017, 10:30 Uhr
Zeile 1:		Zeile 1:
	{{DISPLAYTITLE:~~Securepoint UTM~~ SSL-VPN Roadwarrior Netmap}}		{{DISPLAYTITLE:SSL-VPN Roadwarrior Netmap}}
	==~~NATten von gleichen Ziel~~-~~Subnetzen bei gleichzeitigem~~ VPN-~~Verbindungsaufbau eines VPN~~-~~Client zu verschiedenen Standorten~~==		== Informationen ==
			Letze Anpassung zur Version: '''11.7'''
			<br>
			Bemerkung: Funktions- und Designanpassung
			<br>
			Vorherige Versionen: [[UTM/VPN/SSL_VPN-Roadwarrior-Netmap_v11.6 \| 11.6.12]]
			<br>

			== Einleitung ==
	In diesem Wiki wollen wir den Fall behandeln, wenn ein Roadwarrior gleichzeitig eine VPN Verbindung zu verschiedenen Zielen aufbaut, die aber jeweils das gleiche Subnetz verwenden. Weiterhin bekommt der VPN-Client auch noch eine Adresse aus dem gleichen Roadwarrior Pool von den VPN-Servern. In diesem Fall hätte der Client natürlich das Problem, dass er nicht zwischen den Zielen unterscheiden kann.		In diesem Wiki wollen wir den Fall behandeln, wenn ein Roadwarrior gleichzeitig eine VPN Verbindung zu verschiedenen Zielen aufbaut, die aber jeweils das gleiche Subnetz verwenden. Weiterhin bekommt der VPN-Client auch noch eine Adresse aus dem gleichen Roadwarrior Pool von den VPN-Servern. In diesem Fall hätte der Client natürlich das Problem, dass er nicht zwischen den Zielen unterscheiden kann.

Zeile 20:		Zeile 28:
	</table>		</table>

			Weiterhin gehen wir davon aus, dass die SSL-VPN Roadwarrior Verbindung bereits eingerichtet ist und funktioniert.

	~~Weiterhin gehen wir davon aus, dass die~~ SSL-VPN ~~Roadwarrior Verbindung schon eingerichtet ist und auch funktioniert wenn nur eine einzige Verbindung aufgebaut wird.~~		==Konfiguration des SSL-VPN Roadwarriorserver mit Netmap==

	===Vorbereitungen===		===Vorbereitungen===
	Zur Nutzung der NETMAP Funktion sind folgende Bedingungen zu beachten:		Zur Nutzung der NETMAP Funktion sind folgende Bedingungen zu beachten:
	*Die Subnetze der am NETMAP beteiligten Objekte müssen alle die gleiche Größe haben, zum Beispiel alle /24.		*Die Subnetze der am NETMAP beteiligten Objekte müssen alle die gleiche Größe haben, zum Beispiel alle /24.
	*Alle beteiligten Objekte müssen eine definierte Netzwerk IP-Adresse eingetragen haben. Es dürfen also keine Schnittstellen ausgewählt werden.		*Alle beteiligten Objekte müssen eine definierte Netzwerk IP-Adresse eingetragen haben. Es dürfen also keine Schnittstellen ausgewählt werden.
			<br>

	[[Datei:UTM115_AI_PFNOintaddr.png\|250px\|thumb\|right\|Netzwerkobjekt auf Adresse umstellen]]		[[Datei:UTM115_AI_PFNOintaddr.png\|250px\|thumb\|right\|Netzwerkobjekt auf Adresse umstellen]]
	Das Netzwerkobjekt des Internen Netzwerkes darf nicht auf die Schnittstelle eingerichtet sein. Dieses kann gegebenenfalls auf Adresse umgestellt werden indem der Radio-Button vor ''Adresse'' aktiviert und die Netzwerk-Adresse mit der entsprechenden Subnetzmaske in das Feld eintragen wird. In diesem Beispiel haben wir auf beiden Seiten das Netzwerk 192.168.0.0/24		Das Netzwerkobjekt des Internen Netzwerkes darf nicht auf die Schnittstelle eingerichtet sein. Dieses kann gegebenenfalls auf Adresse umgestellt werden indem der Radio-Button vor ''Adresse'' aktiviert und die Netzwerk-Adresse mit der entsprechenden Subnetzmaske in das Feld eintragen wird. In diesem Beispiel haben wir auf beiden Seiten das Netzwerk 192.168.0.0/24
			<br><br><br><br>
			<br><br><br><br>






	===Einstellung im SSL-VPN Server===		===Einstellung im SSL-VPN Server===
	[[Datei:~~UTM115_AI_VSVnetmap2~~.png\|250px\|thumb\|right\|Netmap Adresse im Roadwarrior-Server]]		[[Datei:utm_ssl-vpn_roadwarrior-netmap02.png\|250px\|thumb\|right\|Netmap Adresse im Roadwarrior-Server]]
	Unter dem Menüpunkt befinden sich die Einstellungen für SSL-VPN. Hier wird die zu ändernde Rodwarrior-Server Instanz ausgewählt und bearbeitet.		Unter dem Menüpunkt befinden sich die Einstellungen für SSL-VPN. Hier wird die zu ändernde Rodwarrior-Server Instanz ausgewählt und bearbeitet.

Zeile 46:		Zeile 48:

	Sollten weitere Subnetze an den Client übermittelt werden, muss vorher überprüft werden, dass diese nicht auch auf anderen Zielen vorhanden sind.		Sollten weitere Subnetze an den Client übermittelt werden, muss vorher überprüft werden, dass diese nicht auch auf anderen Zielen vorhanden sind.
			<br><br><br><br>
			<br><br><br><br>
			<br><br><br><br>










	===Netzwerkobjekte erstellen===		===Netzwerkobjekte erstellen===
Zeile 76:		Zeile 69:
	</tr>		</tr>
	</table>		</table>
			<br><br><br><br>


	===Portfilterregeln===		===Portfilterregeln===
Zeile 85:		Zeile 77:

	Bei dieser Portfilterregel geht es um die grundsätzliche Steuerung der Datenübertragung vom Roadwarrior zum Internen Netzwerk mit bestimmten Diensten. Hierbei ändert sich auch nichts.		Bei dieser Portfilterregel geht es um die grundsätzliche Steuerung der Datenübertragung vom Roadwarrior zum Internen Netzwerk mit bestimmten Diensten. Hierbei ändert sich auch nichts.







	[[Datei:UTM115_AI_PFRrwnm.png\|250px\|thumb\|right\|Portfilterregel für Netmap]]		[[Datei:UTM115_AI_PFRrwnm.png\|250px\|thumb\|right\|Portfilterregel für Netmap]]
Zeile 114:		Zeile 100:
	</tr>		</tr>
	</table>		</table>
			<br><br><br><br>

	==~~=Zu beachten=~~==		==Hinweise==
	Der VPN Client muss die Verbindung neu aufbauen, damit dieser auch das korrekte Subnetz übermittelt bekommt.		Der VPN Client muss die Verbindung neu aufbauen, damit dieser auch das korrekte Subnetz übermittelt bekommt.

Pascalm am 14. Dezember 2016 um 15:33 Uhr

2016-12-14T15:33:23Z

← Nächstältere Version		Version vom 14. Dezember 2016, 17:33 Uhr
Zeile 1:		Zeile 1:
	{{~~v11.5~~}}		{{DISPLAYTITLE:Securepoint UTM SSL-VPN Roadwarrior Netmap}}

	==NATten von gleichen Ziel-Subnetzen bei gleichzeitigem VPN-Verbindungsaufbau eines VPN-Client zu verschiedenen Standorten==		==NATten von gleichen Ziel-Subnetzen bei gleichzeitigem VPN-Verbindungsaufbau eines VPN-Client zu verschiedenen Standorten==
	In diesem Wiki wollen wir den Fall behandeln, wenn ein Roadwarrior gleichzeitig eine VPN Verbindung zu verschiedenen Zielen aufbaut, die aber jeweils das gleiche Subnetz verwenden. Weiterhin bekommt der VPN-Client auch noch eine Adresse aus dem gleichen Roadwarrior Pool von den VPN-Servern. In diesem Fall hätte der Client natürlich das Problem, dass er nicht zwischen den Zielen unterscheiden kann.		In diesem Wiki wollen wir den Fall behandeln, wenn ein Roadwarrior gleichzeitig eine VPN Verbindung zu verschiedenen Zielen aufbaut, die aber jeweils das gleiche Subnetz verwenden. Weiterhin bekommt der VPN-Client auch noch eine Adresse aus dem gleichen Roadwarrior Pool von den VPN-Servern. In diesem Fall hätte der Client natürlich das Problem, dass er nicht zwischen den Zielen unterscheiden kann.

Pascalm: Pascalm verschob Seite Netmap mit Roadwarrior 11.5 nach UTM/VPN/SSL VPN-Roadwarrior-Netmap

2016-12-14T10:04:16Z

Pascalm verschob Seite Netmap mit Roadwarrior 11.5 nach UTM/VPN/SSL VPN-Roadwarrior-Netmap

← Nächstältere Version		Version vom 14. Dezember 2016, 12:04 Uhr
(kein Unterschied)

Dirkg am 24. März 2016 um 16:35 Uhr

2016-03-24T16:35:15Z

← Nächstältere Version		Version vom 24. März 2016, 18:35 Uhr
Zeile 77:		Zeile 77:
	</tr>		</tr>
	</table>		</table>



Zeile 85:		Zeile 86:

	Bei dieser Portfilterregel geht es um die grundsätzliche Steuerung der Datenübertragung vom Roadwarrior zum Internen Netzwerk mit bestimmten Diensten. Hierbei ändert sich auch nichts.		Bei dieser Portfilterregel geht es um die grundsätzliche Steuerung der Datenübertragung vom Roadwarrior zum Internen Netzwerk mit bestimmten Diensten. Hierbei ändert sich auch nichts.




Zeile 94:		Zeile 97:
	<table>		<table>
	<tr>		<tr>
	<td><b>Quelle:</b></td><td>Netzwerk auf das der Roadwarrior Zugriff haben soll. In diesem Beispiel <i>internal-network</i></td>		<td valign="top" width=150><b>Quelle:</b></td><td>Netzwerk auf das der Roadwarrior Zugriff haben soll. In diesem Beispiel <i>internal-network</i></td>
	</tr>		</tr>
	<tr>		<tr>
Zeile 106:		Zeile 109:
	</tr>		</tr>
	<tr>		<tr>
	<td><b>NAT-Netzwerkobjekt~~  ~~<b></td><td>Netmap-Netz</td>		<td><b>NAT-Netzwerkobjekt</b></td><td>Netmap-Netz</td>
	</tr>		</tr>
	<tr>		<tr>

Dirkg am 24. März 2016 um 16:22 Uhr

2016-03-24T16:22:16Z

@@ Zeile 65: / Zeile 65: @@
 <table>
 <tr>
-<td><b>Name:</b></td><td>Ist frei wählbar</td>
+<td><b>Name:</b></td><td>Ist frei wählbar. In diesem Beispiel <i>Netmap-Netz</i></td>
 </tr>
 <tr>
@@ Zeile 97: / Zeile 97: @@
 </tr>
 <tr>
-<td><b>Ziel:</b></td><td>Netzwerk des Roadwarrior
+<td><b>Ziel:</b></td><td>Netzwerk des Roadwarrior</td>

Dirkg am 24. März 2016 um 15:50 Uhr

2016-03-24T15:50:31Z

@@ Zeile 9: / Zeile 9: @@
 In unserem Beispiel nehmen wir die folgenden Vorgaben an:
-*Roadwarrior Pool: 192.168.250.0/24
+<table>
-*Internes Netz der Standorte: 192.168.0.0/24
+<tr>
-*Netmap-Netz des ersten Standort: 192.168.2.0/24
+<td>Roadwarrior Pool:</td><td> 192.168.250.0/24</td>
 Weiterhin gehen wir davon aus, dass die SSL-VPN Roadwarrior Verbindung schon eingerichtet ist und auch funktioniert wenn nur eine einzige Verbindung aufgebaut wird.
@@ Zeile 68: / Zeile 77: @@
 </tr>
 </table>

Dirkg am 24. März 2016 um 13:00 Uhr

2016-03-24T13:00:44Z

@@ Zeile 12: / Zeile 12: @@
 *Internes Netz der Standorte: 192.168.0.0/24
 *Netmap-Netz des ersten Standort: 192.168.2.0/24
 ===Vorbereitungen===
@@ Zeile 17: / Zeile 19: @@
 *Die Subnetze der am NETMAP beteiligten Objekte müssen alle die gleiche Größe haben, zum Beispiel alle /24.
 *Alle beteiligten Objekte müssen eine definierte Netzwerk IP-Adresse eingetragen haben. Es dürfen also keine Schnittstellen ausgewählt werden.
 [[Datei:UTM115_AI_PFNOintaddr.png|250px|thumb|right|Netzwerkobjekt auf Adresse umstellen]]
@@ Zeile 32: / Zeile 35: @@
 Unter dem Menüpunkt befinden sich die Einstellungen für SSL-VPN. Hier wird die zu ändernde Rodwarrior-Server Instanz ausgewählt und bearbeitet.
-Unter Subnetze übermitteln wird nur das Netmap-Netz eingetragen und nicht das Original Subnetz des internen Netzwerk.<br>
+Unter Subnetze übermitteln wird nur das Netmap-Netz eingetragen und nicht das Original Subnetz des internen Netzwerk.
 Sollten weitere Subnetze an den Client übermittelt werden, muss vorher überprüft werden, dass diese nicht auch auf anderen Zielen vorhanden sind.