Marcels: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | SSL-VPN Roadwarrior Netmap | SSL-VPN Roadwarrior Netmap }} {{var | head | Netmap Einrichtung für einen SSL-VPN Roadwarrior | Netmap setup for an SSL-VPN Roadwarrior }} {{var | Einleitung | Einleitung | Introduction }} {{var | Einleitung--desc | In diesem Wiki wollen wir den Fall behandeln, wenn ein Roadwarrior gleichzeitig eine VPN Verbindung z…“

2024-01-12T13:20:10Z

Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | SSL-VPN Roadwarrior Netmap | SSL-VPN Roadwarrior Netmap }} {{var | head | Netmap Einrichtung für einen SSL-VPN Roadwarrior | Netmap setup for an SSL-VPN Roadwarrior }} {{var | Einleitung | Einleitung | Introduction }} {{var | Einleitung--desc | In diesem Wiki wollen wir den Fall behandeln, wenn ein Roadwarrior gleichzeitig eine VPN Verbindung z…“

Neue Seite

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| SSL-VPN Roadwarrior Netmap
| SSL-VPN Roadwarrior Netmap }}
{{var | head
| Netmap Einrichtung für einen SSL-VPN Roadwarrior
| Netmap setup for an SSL-VPN Roadwarrior }}

{{var | Einleitung
| Einleitung
| Introduction }}

{{var | Einleitung--desc
| In diesem Wiki wollen wir den Fall behandeln, wenn ein Roadwarrior gleichzeitig eine VPN Verbindung zu verschiedenen Zielen aufbaut, die aber jeweils das gleiche Subnetz verwenden. Weiterhin bekommt der VPN-Client auch noch eine Adresse aus dem gleichen Roadwarrior Pool von den VPN-Servern. In diesem Fall hätte der Client natürlich das Problem, dass er nicht zwischen den Zielen unterscheiden kann.

Hierbei kann der NAT-Typ ''NETMAP'' Abhilfe schaffen.
| In this wiki, we want to deal with the case where a road warrior establishes a VPN connection to different destinations at the same time, but they all use the same subnet. Furthermore, the VPN client also receives an address from the same roadwarrior pool from the VPN servers. In this case, the client would of course have the problem that it cannot distinguish between the destinations.

The NAT type ''NETMAP'' can help here. }}

{{var | Beispiel--Bild
| Netmap-SSL-RW.png
| Netmap-SSL-RW-en.png }}

{{var | Beispiel--desc1
| In unserem Beispiel nehmen wir die folgenden Vorgaben an:
| In our example, we assume the following specifications: }}

{{var | Internes Netz der Standorte
| Internes Netz der Standorte
| Internal network of the locations }}

{{var | Netmap-Netz des ersten Standort
| Netmap-Netz des ersten Standort
| Netmap network of the first location }}

{{var | Netmap-Netz des zweiten Standort
| Netmap-Netz des zweiten Standort
| Netmap network of the second location }}

{{var | Beispiel--desc2
| Weiterhin gehen wir davon aus, dass die SSL-VPN Roadwarrior Verbindung bereits eingerichtet ist und funktioniert.
| We also assume that the SSL-VPN Roadwarrior connection is already set up and working. }}

{{var | Konfiguration des SSL-VPN Roadwarriorserver mit Netmap
| Konfiguration des SSL-VPN Roadwarriorserver mit Netmap
| Configuration of the SSL-VPN roadwarrior server with Netmap }}

{{var | Vorbereitungen
| Vorbereitungen
| Preparations }}

{{var | Vorbereitungen--Bild
| UTM v12.6 SSL-VPN VPN-Roadwarrior-Netmap Netzwerkobjekt bearbeiten.png
| UTM v12.6 SSL-VPN VPN-Roadwarrior-Netmap Netzwerkobjekt bearbeiten-en.png }}

{{var | Vorbereitungen--cap
| Netzwerkobjekt auf Adresse umstellen
| Change network object to address }}

{{var | Vorbereitung--desc
| Zur Nutzung der NETMAP Funktion sind folgende Bedingungen zu beachten:
*Die Subnetze der am NETMAP beteiligten Objekte müssen alle die gleiche Größe haben, zum Beispiel alle /24.
*Alle beteiligten Objekte müssen eine definierte Netzwerk IP-Adresse eingetragen haben. Es dürfen also keine Schnittstellen ausgewählt werden.
Das Netzwerkobjekt des Internen Netzwerkes darf nicht auf die Schnittstelle eingerichtet sein. Dieses kann gegebenenfalls auf Adresse umgestellt werden, indem die Adresse in die Drop-Down Schaltfläche eingetragen wird. In diesem Beispiel haben wir auf beiden Seiten das Netzwerk 192.168.175.0/24.
| The following conditions must be observed when using the NETMAP function:
*The subnets of the objects involved in the NETMAP must all have the same size, for example all /24.
*All objects involved must have a defined network IP address entered. This means that no interfaces may be selected.
The network object of the internal network must not be set to the interface. If necessary, this can be changed to Address by entering the address in the drop-down button. In this example, we have the network 192.168.175.0/24 on both sides. }}

{{var | Netzwerkobjekt bearbeiten
| Netzwerkobjekt bearbeiten
| Edit Network Object }}

{{var | Netzwerkobjekte
| Netzwerkobjekte
| Network Objects }}

{{var | Einstellung im SSL-VPN Server
| Einstellung im SSL-VPN Server
| Setting in the SSL-VPN server }}

{{var | Einstellung im SSL-VPN Server--desc
| Unter {{b|Servernetzwerke freigeben}} wird nur das Netmap-Netz eingetragen und nicht das Original Subnetz des internen Netzwerks.

Sollten weitere Subnetze an den Client übermittelt werden, muss vorher überprüft werden, dass diese nicht auch auf anderen Zielen vorhanden sind.
| Only the Netmap network is entered under {{b|Share server networks}} and not the original subnet of the internal network.

If other subnets are to be transmitted to the client, it must first be checked that these are not also available on other targets. }}

{{var | Einstellung im SSL-VPN Server--Bild
| UTM v12.6 SSL-VPN VPN-Roadwarrior-Netmap Verbindung bearbeiten.png
| UTM v12.6 SSL-VPN VPN-Roadwarrior-Netmap Verbindung bearbeiten-en.png }}

{{var | Einstellung im SSL-VPN Server--cap
| Netmap Adresse im Roadwarrior-Server
| Netmap address on the Roadwarrior server }}

{{var | SSL-VPN Verbindung bearbeiten
| SSL-VPN Verbindung bearbeiten
| Edit SSL-VPN connection }}

{{var | Netzwerkobjekte erstellen
| Netzwerkobjekte erstellen
| Create network objects }}
{{var | Netzwerkobjekte erstellen--desc
| Neben dem vorhandenen Netzwerkobjekt für den Roadwarrior wird ein weiteres für das Netmap-Netz mit den folgenden Eigenschaften benötigt, um eine entsprechende Paketfilterregel zu erstellen:
| In addition to the existing network object for the Roadwarrior, another one is required for the Netmap network with the following properties in order to create a corresponding packet filter rule: }}

{{var | Netzwerkobjekte erstellen--Bild
| UTM v12.6 SSL-VPN VPN-Roadwarrior-Netmap Netzwerkobjekt hinzufuegen.png
| UTM v12.6 SSL-VPN VPN-Roadwarrior-Netmap Netzwerkobjekt hinzufuegen-en.png }}

{{var | Netzwerkobjekte erstellen--cap
| Netzwerkobjekt für Netmap-Netz
| Network object for Netmap network }}

{{var | Bezeichnung
| Bezeichnung
| Designation }}

{{var | Wert
| Wert
| Value }}

{{var | Beschreibung
| Beschreibung
| Description }}

{{var | Netzwerkobjekt hinzufuegen
| Netzwerkobjekt hinzufügen
| Add network object }}

{{var | Name
| Name
| Name }}

{{var | Name--val
| Netmap-Netz
| Netmap-Network }}

{{var | Name--desc
| Ist frei wählbar.
| Is freely selectable. }}

{{var | Typ
| Typ
| Type }}

{{var | Typ--val
| Netzwerk (Adresse)
| Network (address) }}

{{var | Typ--desc
|
| }}

{{var | Adresse
| Adresse
| Address }}

{{var | Adresse--desc
| Das Subnetz, das für Netmap verwendet werden soll.
| The subnet to be used for Netmap. }}

{{var | Zone
| Zone
| Zone }}

{{var | Zone--val
| internal
| internal }}

{{var | Zone--desc
| Die Netzwerkzone, in der sich auch das Netzwerk befindet, mit deren Hosts der Client eine Verbindung per VPN herstellen soll.
| The network zone in which the network with whose hosts the client is to establish a connection via VPN is located. }}

{{var | Gruppen
| Gruppen
| Groups }}

{{var | Gruppen--val
|
| }}

{{var | Gruppen--desc
|
| }}

{{var | Paketfilterregeln
| Paketfilterregeln
| Packet filter rules }}

{{var | Paketfilterregeln--desc1
| Die erste Paketfilter Regel wird schon vorhanden sein, denn die SSL-VPN Verbindung wurde ja schon angelegt und funktioniert, wenn vom Client nicht gleichzeitig eine weitere Verbindung zu einem anderen Ziel mit dem selben Subnetz aufgebaut wird.<br>
Bei dieser Paketfilterregel geht es um die grundsätzliche Steuerung der Datenübertragung vom Roadwarrior zum Internen Netzwerk mit bestimmten Diensten. Hierbei ändert sich auch nichts.
| The first packet filter rule will already be in place, because the SSL-VPN connection has already been created and works if the client does not establish another connection to another destination with the same subnet at the same time.<br>
This packet filter rule is about the basic control of data transmission from the Roadwarrior to the internal network with certain services. Nothing changes here either. }}

{{var | Paketfilterregeln--desc2
| Die zweite Paketfilterregel ist neu und bezieht sich auf das Netmap. Diese hat die folgenden Eigenschaften:
| The second packet filter rule is new and relates to the Netmap. It has the following properties: }}

{{var | Paketfilterregeln--Bild1
| UTM v12.6 SSL-VPN VPN-Roadwarrior-Netmap Regel bearbeiten.png
| UTM v12.6 SSL-VPN VPN-Roadwarrior-Netmap Regel bearbeiten-en.png }}

{{var | Paketfilterregeln--Bild2
| UTM v12.6 SSL-VPN VPN-Roadwarrior-Netmap Regel erstellen.png
| UTM v12.6 SSL-VPN VPN-Roadwarrior-Netmap Regel erstellen-en.png }}

{{var | Paketfilterregeln--cap1
| Paketfilterregel für Roadwarrior
| Packet filter rule for Roadwarrior }}

{{var | Paketfilterregeln--cap2
| Paketfilterregel für Netmap
| Packet filter rule for Netmap }}

{{var | Regel bearbeiten
| Regel bearbeiten
| Edit rule }}

{{var | Paketfilter
| Paketfilter
| Packet filter }}

{{var | Regel hinzufuegen
| Regel hinzufügen
| Add rule }}

{{var | Allgemein
| Allgemein
| General }}

{{var | Quelle
| Quelle
| Source }}

{{var | Quelle--desc
| Netzwerk, auf das der Roadwarrior Zugriff haben soll.
| Network to which the Roadwarrior should have access. }}

{{var | Ziel
| Ziel
| Destination }}

{{var | Ziel--desc
| Netzwerk des Roadwarrior.
| Network of the Roadwarrior. }}

{{var | Dienst
| Dienst
| Service }}

{{var | Dienst--desc
| Die any Regel sollte nur bei Netmap verwendet werden, da sie keine Einschränkungen hat.
| The any rule should only be used with Netmap, as it has no restrictions. }}

{{var | NATDienst--desc
| Die any Regel sollte nur bei Netmap verwendet werden, da sie keine Einschränkungen hat.
| The any rule should only be used with Netmap, as it has no restrictions. }}

{{var | Aktion
| Aktion
| Action }}

{{var | Aktion--desc
|
| }}

{{var | Logging
| Logging
| Logging }}

{{var | Logging--val
| NONE - Nicht protokollieren
| NONE - Do not log }}

{{var | Logging--desc
|
| }}

{{var | Gruppe
| Gruppe
| Group }}

{{var | Gruppe--desc
|
| }}

{{var | Netzwerkobjekt
| Netzwerkobjekt
| Network object }}

{{var | Netzwerkobjekt--val
| Netmap-Netz
| Netmap network }}

{{var | Netzwerkobjekt--desc
|
| }}

{{var | Vergleich--desc
| Die Übersicht der Paketfilter sollte nun folgende Zeilen enthalten:
| The packet filter overview should now contain the following lines: }}

{{var | Aktiv
| Aktiv
| Active }}

{{var | Hinweise
| Hinweise
| Notes }}

{{var | Hinweise--desc
| Der VPN Client muss die Verbindung neu aufbauen, damit dieser auch das korrekte Subnetz übermittelt bekommt.

Der Zugriff vom Client auf einen Host im internen Netzwerk erfolgt dann über die IP-Adresse 192.168.2.x, da hier die Subnetzmaske /24 definiert wurde. Das letzte Oktett ist also die Original Host-IP. <br>
Wenn wir in diesem Beispiel also den Host mit der Original IP-Adresse 192.168.0.1 ansprechen möchten, muss der Client die IP-Adresse 192.168.2.1 verwenden um diesen zu erreichen.

Der Client kann hier nur mit IP-Adressen auf die Hosts im internen Netzwerk zugreifen. Eine DNS Abfrage würde zur Folge haben, dass die Original IP des Hosts übertragen werden würde und darüber ist dieser vom Client nicht mehr erreichbar.
| The VPN client must re-establish the connection so that it also receives the correct subnet.

Access from the client to a host in the internal network then takes place via the IP address 192.168.2.x, as the subnet mask /24 has been defined here. The last octet is therefore the original host IP.<br>
So if we want to address the host with the original IP address 192.168.0.1 in this example, the client must use the IP address 192.168.2.1 to reach it.

The client can only access the hosts in the internal network with IP addresses. A DNS query would result in the original IP of the host being transferred and the client would no longer be able to access it. }}

----
{{var |
|
| }}
</div>

UTM/VPN/SSL VPN-Roadwarrior-Netmap.lang - Versionsgeschichte