UTM/VPN/SSL VPN-S2S-Fallback.lang - Versionsgeschichte

Lauritzl am 8. März 2023 um 15:44 Uhr

2023-03-08T15:44:05Z

← Nächstältere Version		Version vom 8. März 2023, 17:44 Uhr
Zeile 5:		Zeile 5:
	{{var \| display		{{var \| display
	\| SSL-VPN Site-to-Site Fallback		\| SSL-VPN Site-to-Site Fallback
	\| }}		\| SSL-VPN Site-to-Site Fallback }}
	{{var \| head		{{var \| head
	\| Konfiguration des Fallback für den Site-to-Site Tunnel		\| Konfiguration des Fallback für den Site-to-Site Tunnel
	\| }}		\| Configuration of fallback for the site-to-site tunnel }}
	{{var \| Einleitung		{{var \| Einleitung
	\| Einleitung		\| Einleitung
	\| }}		\| Introduction }}
	{{var \| Einleitung--cap		{{var \| Einleitung--cap
	\| Szenario		\| Szenario
	\| }}		\| Scenario }}
	{{var \| 1=Einleitung--desc		{{var \| 1=Einleitung--desc
	\| 2=<p>In diesem Wiki Artikel wird beschrieben, wie für ein SSL-VPN Site-to-Site Tunnel ein Fallback eingerichtet werden kann. Für die Einrichtung des Fallback ist ein '''vorhandener SSL-VPN Site-to-Site Server vorausgesetzt.'''</p><br>		\| 2=<p>In diesem Wiki Artikel wird beschrieben, wie für ein SSL-VPN Site-to-Site Tunnel ein Fallback eingerichtet werden kann. Für die Einrichtung des Fallback ist ein '''vorhandener SSL-VPN Site-to-Site Server vorausgesetzt.'''</p><br>
	<p>Der Aufbau gestaltet sich dann wie folgt:<br>		<p>Der Aufbau gestaltet sich dann wie folgt:<br>
	In der Außenstelle ist eine Internetverbindung vorhanden und auf der Firewall in der Hauptstelle ist ein Multipathrouting über zwei Internetleitungen konfiguriert.<br> Der Tunnel wird nun so konfiguriert, dass die Außenstelle über eine der beiden Leitungen der Zentrale einen Site-to-Site-Tunnel initiiert.</p>		In der Außenstelle ist eine Internetverbindung vorhanden und auf der Firewall in der Hauptstelle ist ein Multipathrouting über zwei Internetleitungen konfiguriert.<br> Der Tunnel wird nun so konfiguriert, dass die Außenstelle über eine der beiden Leitungen der Zentrale einen Site-to-Site-Tunnel initiiert.</p>
	\| 3= }}		\| 3=<p>This wiki article describes how to set up a fallback for an SSL-VPN Site-to-Site tunnel. It is assumed that an '''existing SSL-VPN Site-to-Site server is in place.'''</p><br>
			<p>The setup is as follows:<br>
			There is an internet connection at the remote location and on the firewall at the main location, a multipath routing is configured over two internet lines. The tunnel is now configured so that the remote location initiates a Site-to-Site tunnel with the central location over one of the two lines.</p> }}
			{{var \| Einleitung--Bild
			\| SSL-VPN Site-to-Site Fallback.png
			\| SSL-VPN Site-to-Site Fallback-en.png }}
	{{var \| Konfiguration der Zentrale		{{var \| Konfiguration der Zentrale
	\| Konfiguration der Zentrale		\| Konfiguration der Zentrale
	\| }}		\| Configuration of the head office }}
	{{var \| Konfiguration der Zentrale--Bild		{{var \| Konfiguration der Zentrale--Bild
	\| UTM v12.2.5.1 VPN SSL VPN bearbeiten.png		\| UTM v12.2.5.1 VPN SSL VPN bearbeiten.png
Zeile 28:		Zeile 33:
	{{var \| Konfiguration der Zentrale--cap		{{var \| Konfiguration der Zentrale--cap
	\| Beispielkonfiguration des Site-to-Site Server		\| Beispielkonfiguration des Site-to-Site Server
	\| }}		\| Example configuration of the site-to-site server }}
	{{var \| Konfiguration der Zentrale--desc		{{var \| Konfiguration der Zentrale--desc
	\| In der Zentrale muss ein Multipathrouting konfiguriert sein, es gibt also zwei Schnittstellen mit jeweils einer öffentlichen IP und zwei Default-Routen.<br> Die Konfiguration des OpenVPN-Servers, falls noch nicht erfolgt, kann wie im Artikel [[UTM/VPN/SSL_VPN-S2S\| SSL-VPN Site-to-Site]] erfolgen.		\| In der Zentrale muss ein Multipathrouting konfiguriert sein, es gibt also zwei Schnittstellen mit jeweils einer öffentlichen IP und zwei Default-Routen.<br> Die Konfiguration des OpenVPN-Servers, falls noch nicht erfolgt, kann wie im Artikel [[UTM/VPN/SSL_VPN-S2S\| SSL-VPN Site-to-Site]] erfolgen.
	\| }}		\| In the head office, multipath routing must be configured, so there are two interfaces each with a public IP and two default routes. If not already done, the OpenVPN server configuration can be done as described in the article [{{#var:host}}UTM/VPN/SSL_VPN-S2S SSL-VPN Site-to-Site]. }}
	{{var \| Konfiguration der Zentrale-Hinweis		{{var \| Konfiguration der Zentrale-Hinweis
	\| Beim Einrichten muss darauf geachtet werden, dass unter ''Erweitert'' die Option ''Multihome'' aktiviert ist!		\| Beim Einrichten muss darauf geachtet werden, dass unter ''Erweitert'' die Option ''Multihome'' aktiviert ist!
	\| }}		\| When setting up, make sure to pay attention to the fact that the "Multihome" option is enabled under "Advanced"! }}
	{{var \| Konfiguration der Außenstelle		{{var \| Konfiguration der Außenstelle
	\| Konfiguration der Außenstelle		\| Konfiguration der Außenstelle
	\| }}		\| Configuration of the branch office }}
	{{var \| Konfiguration der Außenstelle--Bild		{{var \| Konfiguration der Außenstelle--Bild
	\| UTM v12.2.5.1 VPN SSL VPN hinzufügen Schritt 5 mit Komma.png		\| UTM v12.2.5.1 VPN SSL VPN hinzufügen Schritt 5 mit Komma.png
Zeile 43:		Zeile 48:
	{{var \| Konfiguration der Außenstelle--cap		{{var \| Konfiguration der Außenstelle--cap
	\| IP-Adressen getrennt durch ein Komma		\| IP-Adressen getrennt durch ein Komma
	\| }}		\| IP addresses separated by a comma }}
	{{var \| Konfiguration der Außenstelle--desc		{{var \| Konfiguration der Außenstelle--desc
	\| Der Site-to-Site-Client wird wie gewohnt eingerichtet, jedoch mit einer Besonderheit:<br> In Schritt 5 in dem Feld {{b\|Host(s):}} müssen nun beide IP-Adressen der Zentrale eingetragen, und durch ein Komma getrennt werden.		\| Der Site-to-Site-Client wird wie gewohnt eingerichtet, jedoch mit einer Besonderheit:<br> In Schritt 5 in dem Feld {{b\|Host(s):}} müssen nun beide IP-Adressen der Zentrale eingetragen, und durch ein Komma getrennt werden.
	\| }}		\| The Site-to-Site client is set up as usual, with one exception:<br> In step 5 in the {{b\|Host(s):}} field, both IP addresses of the main offices must now be entered, separated by a comma. }}
	{{var \| Konfiguration mit Doppelpunkt--Bild		{{var \| Konfiguration mit Doppelpunkt--Bild
	\| UTM v12.2.5.1 VPN SSL VPN hinzufügen Schritt 5 Doppelpunkt.png		\| UTM v12.2.5.1 VPN SSL VPN hinzufügen Schritt 5 Doppelpunkt.png
Zeile 52:		Zeile 57:
	{{var \| Konfiguration mit Doppelpunkt--cap		{{var \| Konfiguration mit Doppelpunkt--cap
	\| IP-Adressen mit Doppelpunkt und Portangabe		\| IP-Adressen mit Doppelpunkt und Portangabe
	\| }}		\| IP addresses with colon and port specification }}
	{{var \| Konfiguration mit Doppelpunkt--desc		{{var \| Konfiguration mit Doppelpunkt--desc
	\| Wenn der ~~SSl~~-VPN Server in der Zentrale die Verbindungen nicht auf 1194 entgegennimmt, muss der Port durch ein Doppelpunkt getrennt, direkt hinter der IP eingetragen werden.		\| Wenn der SSL-VPN Server in der Zentrale die Verbindungen nicht auf 1194 entgegennimmt, muss der Port durch ein Doppelpunkt getrennt, direkt hinter der IP eingetragen werden.
	\| }}		\| If the SSL-VPN server in the central location does not receive connections on port 1194, the port must be entered directly after the IP, separated by a colon. }}
	{{var \| Ablauf im Falle eines Ausfalls		{{var \| Ablauf im Falle eines Ausfalls
	\| Ablauf im Falle eines Ausfalls		\| Ablauf im Falle eines Ausfalls
	\| }}		\| Procedure in case of failure }}
	{{var \| 1=Ablauf im Falle eines Ausfalls--desc		{{var \| 1=Ablauf im Falle eines Ausfalls--desc
	\| 2=# Site-to-Site-Tunnel ist aufgebaut (Außenstelle <-> Zentrale - Leitung 1).		\| 2=# Site-to-Site-Tunnel ist aufgebaut (Außenstelle <-> Zentrale - Leitung 1).
Zeile 66:		Zeile 71:
	# Die Außenstelle wechselt und versucht nun den Tunnel über die Leitung 2 der Zentrale zu initiieren.		# Die Außenstelle wechselt und versucht nun den Tunnel über die Leitung 2 der Zentrale zu initiieren.
	# Der Tunnel ist nun über Leitung 2 der Zentrale aufgebaut.		# Der Tunnel ist nun über Leitung 2 der Zentrale aufgebaut.
	\| 3= }}		\| 3=# Site-to-Site Tunnel has been established (Branch office <-> Head office - Line 1).
			# Line 1 in the head office loses the connection.<br>
			# The branch office tries to establish a tunnel through Line 1 of the head office for two minutes.
			# The head office does not respond on Line 1 for two minutes.
			# The branch office switches and now tries to initiate the tunnel through Line 2 of the head office.
			# The tunnel is now established through Line 2 of the head office. }}
	{{var \| Tunnel wieder auf Leitung 1 umgeschaltet		{{var \| Tunnel wieder auf Leitung 1 umgeschaltet
	\| Wann wird der Tunnel wieder auf Leitung 1 umgeschaltet?		\| Wann wird der Tunnel wieder auf Leitung 1 umgeschaltet?
	\| }}		\| When will the tunnel be switched back to line 1? }}
	{{var \| Tunnel wieder auf Leitung 1 umgeschaltet--desc		{{var \| Tunnel wieder auf Leitung 1 umgeschaltet--desc
	\| Der Tunnel wird <u>nicht</u> ohne Weiteres wieder auf die Leitung 1 initiiert. Dies geschieht erst, wenn Leitung 2 der Zentrale die Verbindung verliert oder der SSL-VPN-Dienst auf der Außenstelle neu gestartet wird.		\| Der Tunnel wird <u>nicht</u> ohne Weiteres wieder auf die Leitung 1 initiiert. Dies geschieht erst, wenn Leitung 2 der Zentrale die Verbindung verliert oder der SSL-VPN-Dienst auf der Außenstelle neu gestartet wird.
	\| }}		\| The tunnel is <u>not</u> re-initiated on Line 1 without further action. This only happens when Line 2 of the head office loses the connection or the SSL VPN service at the branch office is restarted. }}

	----		----

Lauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | SSL-VPN Site-to-Site Fallback | }} {{var | head | Konfiguration des Fallback für den Site-to-Site Tunnel | }} {{var | Einleitung | Einleitung | }} {{var | Einleitung--cap | Szenario | }} {{var | 1=Einleitung--desc | 2=
In diesem Wiki Artikel wird beschrieben, wie für ein SSL-VPN Site-to-Site Tunnel ein Fallback eingerichtet werden kann. Für die Einrichtung des Fal…“

2023-02-10T16:02:01Z

Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | SSL-VPN Site-to-Site Fallback | }} {{var | head | Konfiguration des Fallback für den Site-to-Site Tunnel | }} {{var | Einleitung | Einleitung | }} {{var | Einleitung--cap | Szenario | }} {{var | 1=Einleitung--desc | 2=In diesem Wiki Artikel wird beschrieben, wie für ein SSL-VPN Site-to-Site Tunnel ein Fallback eingerichtet werden kann. Für die Einrichtung des Fal…“

Neue Seite

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| SSL-VPN Site-to-Site Fallback
| }}
{{var | head
| Konfiguration des Fallback für den Site-to-Site Tunnel
| }}
{{var | Einleitung
| Einleitung
| }}
{{var | Einleitung--cap
| Szenario
| }}
{{var | 1=Einleitung--desc
| 2=In diesem Wiki Artikel wird beschrieben, wie für ein SSL-VPN Site-to-Site Tunnel ein Fallback eingerichtet werden kann. Für die Einrichtung des Fallback ist ein '''vorhandener SSL-VPN Site-to-Site Server vorausgesetzt.''' 
Der Aufbau gestaltet sich dann wie folgt: 
In der Außenstelle ist eine Internetverbindung vorhanden und auf der Firewall in der Hauptstelle ist ein Multipathrouting über zwei Internetleitungen konfiguriert. Der Tunnel wird nun so konfiguriert, dass die Außenstelle über eine der beiden Leitungen der Zentrale einen Site-to-Site-Tunnel initiiert.
| 3= }}
{{var | Konfiguration der Zentrale
| Konfiguration der Zentrale
| }}
{{var | Konfiguration der Zentrale--Bild
| UTM v12.2.5.1 VPN SSL VPN bearbeiten.png
| UTM v12.2.5.1 VPN SSL VPN bearbeiten-en.png }}
{{var | Konfiguration der Zentrale--cap
| Beispielkonfiguration des Site-to-Site Server
| }}
{{var | Konfiguration der Zentrale--desc
| In der Zentrale muss ein Multipathrouting konfiguriert sein, es gibt also zwei Schnittstellen mit jeweils einer öffentlichen IP und zwei Default-Routen. Die Konfiguration des OpenVPN-Servers, falls noch nicht erfolgt, kann wie im Artikel [[UTM/VPN/SSL_VPN-S2S| SSL-VPN Site-to-Site]] erfolgen.
| }}
{{var | Konfiguration der Zentrale-Hinweis
| Beim Einrichten muss darauf geachtet werden, dass unter ''Erweitert'' die Option ''Multihome'' aktiviert ist!
| }}
{{var | Konfiguration der Außenstelle
| Konfiguration der Außenstelle
| }}
{{var | Konfiguration der Außenstelle--Bild
| UTM v12.2.5.1 VPN SSL VPN hinzufügen Schritt 5 mit Komma.png
| UTM v12.2.5.1 VPN SSL VPN hinzufügen Schritt 5 mit Komma-en.png }}
{{var | Konfiguration der Außenstelle--cap
| IP-Adressen getrennt durch ein Komma
| }}
{{var | Konfiguration der Außenstelle--desc
| Der Site-to-Site-Client wird wie gewohnt eingerichtet, jedoch mit einer Besonderheit: In Schritt 5 in dem Feld {{b|Host(s):}} müssen nun beide IP-Adressen der Zentrale eingetragen, und durch ein Komma getrennt werden.
| }}
{{var | Konfiguration mit Doppelpunkt--Bild
| UTM v12.2.5.1 VPN SSL VPN hinzufügen Schritt 5 Doppelpunkt.png
| UTM v12.2.5.1 VPN SSL VPN hinzufügen Schritt 5 Doppelpunkt-en.png }}
{{var | Konfiguration mit Doppelpunkt--cap
| IP-Adressen mit Doppelpunkt und Portangabe
| }}
{{var | Konfiguration mit Doppelpunkt--desc
| Wenn der SSl-VPN Server in der Zentrale die Verbindungen nicht auf 1194 entgegennimmt, muss der Port durch ein Doppelpunkt getrennt, direkt hinter der IP eingetragen werden.
| }}
{{var | Ablauf im Falle eines Ausfalls
| Ablauf im Falle eines Ausfalls
| }}
{{var | 1=Ablauf im Falle eines Ausfalls--desc
| 2=# Site-to-Site-Tunnel ist aufgebaut (Außenstelle <-> Zentrale - Leitung 1).
# Leitung 1 in der Zentrale verliert die Verbindung. 
# Die Außenstelle versucht zwei Minuten lang einen Tunnel über Leitung 1 der Zentrale aufzubauen.
# Die Zentrale antwortet auf Leitung 1 zwei Minuten lang nicht.
# Die Außenstelle wechselt und versucht nun den Tunnel über die Leitung 2 der Zentrale zu initiieren.
# Der Tunnel ist nun über Leitung 2 der Zentrale aufgebaut.
| 3= }}
{{var | Tunnel wieder auf Leitung 1 umgeschaltet
| Wann wird der Tunnel wieder auf Leitung 1 umgeschaltet?
| }}
{{var | Tunnel wieder auf Leitung 1 umgeschaltet--desc
| Der Tunnel wird nicht ohne Weiteres wieder auf die Leitung 1 initiiert. Dies geschieht erst, wenn Leitung 2 der Zentrale die Verbindung verliert oder der SSL-VPN-Dienst auf der Außenstelle neu gestartet wird.
| }}

----
{{var |
|
| }}

</div>