Pascalm am 10. Juli 2017 um 08:29 Uhr

2017-07-10T08:29:57Z

Pascalm: /* Site to Site Client */

2017-07-10T07:55:46Z

Site to Site Client

← Nächstältere Version		Version vom 10. Juli 2017, 09:55 Uhr
Zeile 70:		Zeile 70:

	===Site to Site Client===		===Site to Site Client===
	{\|
	\|-		<div>
	\|[[Datei:alert-red.png]]		<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-red.png]] </div>
	~~\|'''~~<span">Für die Einrichtung des S2S Clients wird die CA und das Client-Zertifikat vom S2S Server benötigt.</span>~~'''~~		<div style="display: flex;"><span style="background-color: #bc1b18;padding:10px;border-radius:4px;font-weight:bold;color:white">Für die Einrichtung des S2S Clients wird die CA und das Client-Zertifikat vom S2S Server benötigt.</span></div>
	\|}		</div>
			<div style="clear: both;"></div>

	====Schritt 1====		====Schritt 1====
	[[Datei:Utm_ssl-vpn_s2s01b.png\|thumb\|300px\|Installationsschritt 1]]		[[Datei:Utm_ssl-vpn_s2s01b.png\|thumb\|300px\|Installationsschritt 1]]

Pascalm: /* Site to Site Server */

2017-07-10T07:54:41Z

Site to Site Server

← Nächstältere Version		Version vom 10. Juli 2017, 09:54 Uhr
Zeile 17:		Zeile 17:
	==Site to Site konfiguration==		==Site to Site konfiguration==
	===Site to Site Server===		===Site to Site Server===
	{\|		<div>
	\|-		<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-red.png]] </div>
	\|[[Datei:alert-red.png]]		<div style="display: flex;"><span style="background-color: #bc1b18;padding:10px;border-radius:4px;font-weight:bold;color:white">Für die Einrichtung des S2S Server wird ein Server- und Client-Zertifikat benötigt.</span></div>
	~~\|'''~~<span">Für die Einrichtung des S2S Server wird ein Server- und Client-Zertifikat benötigt.</span>~~'''~~		</div>
	\|}		<div style="clear: both;"></div>

	====Schritt 1====		====Schritt 1====
	[[Datei:Utm_ssl-vpn_s2s01.png\|thumb\|300px\|Installationsschritt 1]]		[[Datei:Utm_ssl-vpn_s2s01.png\|thumb\|300px\|Installationsschritt 1]]

Pascalm: /* Site to Site Server */

2017-07-04T14:25:09Z

Site to Site Server

← Nächstältere Version		Version vom 4. Juli 2017, 16:25 Uhr
Zeile 19:		Zeile 19:
	{\|		{\|
	\|-		\|-
	\|[[Datei:~~AVPro 2~~-~~14-9 alert8~~.png]]		\|[[Datei:alert-red.png]]
	\|'''<span">Für die Einrichtung des S2S Server wird ein Server- und Client-Zertifikat benötigt.</span>'''		\|'''<span">Für die Einrichtung des S2S Server wird ein Server- und Client-Zertifikat benötigt.</span>'''
	\|}		\|}

Pascalm am 4. Juli 2017 um 14:24 Uhr

2017-07-04T14:24:55Z

← Nächstältere Version		Version vom 4. Juli 2017, 16:24 Uhr
Zeile 57:		Zeile 57:
	{\|		{\|
	\|-		\|-
	\|[[Datei:~~AVPro 2~~-~~14-9 alert2~~.png]]		\|[[Datei:alert-yellow.png]]
	\|'''<span">Das ausgewählte Zertifikat sollte an keinen anderen Client verwendet werden.</span>'''		\|'''<span">Das ausgewählte Zertifikat sollte an keinen anderen Client verwendet werden.</span>'''
	\|}		\|}
Zeile 71:		Zeile 71:
	{\|		{\|
	\|-		\|-
	\|[[Datei:~~AVPro 2~~-~~14-9 alert8~~.png]]		\|[[Datei:alert-red.png]]
	\|'''<span">Für die Einrichtung des S2S Clients wird die CA und das Client-Zertifikat vom S2S Server benötigt.</span>'''		\|'''<span">Für die Einrichtung des S2S Clients wird die CA und das Client-Zertifikat vom S2S Server benötigt.</span>'''
	\|}		\|}
Zeile 102:		Zeile 102:
	{\|		{\|
	\|-		\|-
	\|[[Datei:~~AVPro 2~~-~~14-9 alert2~~.png]]		\|[[Datei:alert-yellow.png]]
	\|'''<span">Wenn der Port nicht 1194 ist, muss dieser hinter die Adresse gesetzt werden.</span>'''		\|'''<span">Wenn der Port nicht 1194 ist, muss dieser hinter die Adresse gesetzt werden.</span>'''
	\|}		\|}

Pascalm: Die Seite wurde neu angelegt: „{{DISPLAYTITLE:SSL-VPN Site-to-Site}} == Informationen == Letze Anpassung zur Version: '''11.7'''
Bemerkung: Funktions- und Designanpassung
Vorherig…“

2017-04-19T06:47:42Z

Die Seite wurde neu angelegt: „{{DISPLAYTITLE:SSL-VPN Site-to-Site}} == Informationen == Letze Anpassung zur Version: '''11.7''' Bemerkung: Funktions- und Designanpassung Vorherig…“

Neue Seite

{{DISPLAYTITLE:SSL-VPN Site-to-Site}}
== Informationen ==
Letze Anpassung zur Version: '''11.7'''
 
Bemerkung: Funktions- und Designanpassung
 
Vorherige Versionen: [[UTM/VPN/SSL_VPN-S2S_v11.6 | 11.6.12]]
 

== Einleitung ==
Mithilfe von SSL VPN können auch Site-to-Site-Verbindungen aufgebaut werden. Da hierzu die entsprechende Instanz des Dienstes explizit im Client- oder Servermodus laufen muss, ist es möglich, mehrere Instanzen des SSL-VPN-Dienstes zu erzeugen.
===Site to Site Server===
Diese Methode wird verwendet, wenn die Gegenstelle der Initiator der Verbindung ist. Hierzu muss der Dienst explizit im Servermodus starten.
===Site to Site Client===
Diese Methode wird verwendet, wenn die UTM selbst der Initiator der Verbindung ist. Hierzu muss der Dienst explizit im Clientmodus starten.

==Site to Site konfiguration==
===Site to Site Server===
{|
|-
|[[Datei:AVPro 2-14-9 alert8.png]]
|'''<span">Für die Einrichtung des S2S Server wird ein Server- und Client-Zertifikat benötigt.'''
|}
====Schritt 1====
[[Datei:Utm_ssl-vpn_s2s01.png|thumb|300px|Installationsschritt 1]]
Im Installationsschritt 1 wird der Verbindungstyp ausgewählt, es stehen folgende Verbindungen zur Verfügung.
*Roadwarrior Server
*'''Site to Site Server'''
*Site to Site Client
Für die Konfiguration des Site to Site Server wird dieser ausgewählt.
 
 
 

====Schritt 2====
[[Datei:Utm_ssl-vpn_roadwarrior02.png |200px|thumb|right| Installationsschritt 2]]
Die Einstellung "IPv6 über IPv4" zu verwenden kann im Installationsschritt 2 eingeschaltet werden.
 
 
====Schritt 3====
[[Datei:Utm_ssl-vpn_s2s03.png|thumb|300px|Installationsschritt 3]]
Lokale Einstellungen für den Site to Site Server können im Schritt 3 getätigt werden. Hier kann ein Name für die Verbindung eingetragen, Protokoll und Port ausgewählt, ein Serverzertifikat gewählt - durch einen Klick auf die Schaltfläche mit dem Fenster kann eine CA und ein Zertifikat erstellt werden - und die Servernetzwerke freigegeben werden.
 
 

====Schritt 4====
[[Datei:Utm_ssl-vpn_s2s04.png|thumb|300px|Installationsschritt 4]]
Im Installationsschritt 4 wird das Transfernetz für den Site to Site Server eingetragen. Die Server- und Client-Tunneladresse wird automatisch ausgewählt.
 
 

====Schritt 5====
[[Datei:Utm_ssl-vpn_s2s05.png|thumb|300px|Installationsschritt 5]]
Das Client-Zertifikat muss ausgewählt und die Clientnetzwerke freigegeben werden.
 
 
{|
|-
|[[Datei:AVPro 2-14-9 alert2.png]]
|'''<span">Das ausgewählte Zertifikat sollte an keinen anderen Client verwendet werden.'''
|}

====Weitere Client-Gegenstellen====
[[Datei:Utm_ssl-vpn_s2s06.png|thumb|300px|Installationsschritt 5]]
Weitere Gegenstellen, welche über diesen Site to Site Server angebunden werden sollen, können über das "+" hinzugefügt werden.
 
 
 

===Site to Site Client===
{|
|-
|[[Datei:AVPro 2-14-9 alert8.png]]
|'''<span">Für die Einrichtung des S2S Clients wird die CA und das Client-Zertifikat vom S2S Server benötigt.'''
|}
====Schritt 1====
[[Datei:Utm_ssl-vpn_s2s01b.png|thumb|300px|Installationsschritt 1]]
Im Installationsschritt 1 wird der Verbindungstyp ausgewählt, es stehen folgende Verbindungen zur Verfügung.
*Roadwarrior Server
*Site to Site Server
*'''Site to Site Client'''
Für die Konfiguration des Site to Site Client wird dieser ausgewählt.
 
 
 
====Schritt 2====
[[Datei:Utm_ssl-vpn_roadwarrior02.png |200px|thumb|right| Installationsschritt 2]]
Die Einstellung "IPv6 über IPv4" zu verwenden kann im Installationsschritt 2 eingeschaltet werden.
 
 
====Schritt 3====
[[Datei:Utm_ssl-vpn_s2s07.png |300px|thumb|right| Installationsschritt 3]]
Lokale Einstellungen für den Site to Site Client können im Schritt 3 getätigt werden. Hier kann ein Name für die Verbindung eingetragen, Protokoll ausgewählt, ein Serverzertifikat gewählt werden- durch einen Klick auf die Schaltfläche mit dem Fenster kann eine CA und ein Zertifikat importiert werden.
 
 

====Schritt 4====
Dieser Installationsschritt entfällt.
====Schritt 5====
[[Datei:Utm_ssl-vpn_s2s08.png |300px|thumb|right| Installationsschritt 5]]
Im Schritt 5 wird die Remotegateway IP-Adresse oder SPDyn-Adresse an.
{|
|-
|[[Datei:AVPro 2-14-9 alert2.png]]
|'''<span">Wenn der Port nicht 1194 ist, muss dieser hinter die Adresse gesetzt werden.'''
|}
 
 

===Regelwerk===
[[Datei:Utm_ssl-vpn_roadwarrior10.png|thumb|300px|Implizierte Regeln]]
Unter Firewall -> Implizierte Regeln -> VPN kann das Protokoll, welches für die Verbindung genutzt wird aktiviert werden. Diese Implizierte Regel gibt die Ports, welche für SSL VPN Verbindungen genutzt werden, auf der WAN-Schnittstelle frei.
 
 
 

===Hinweise===
====Regeln und Routing====
Die Regeln im Portfilter und die Routen müssen noch gesetzt werden, diese werden nicht durch den Einrichtungsassistent geschrieben. Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt. Es erhält automatisch die erste IP aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-openvpn-<servername>". Der Site-to-Site-Client erhält eine IP aus diesem Netz. Diese dient als Gateway in das Subnetz des Site-to-Site-Clients. Das Subnetz des Clients muss als Netzwerkobjekt angelegt werden und befindet sich in der Zone auf dem zugehörigen TUN-Interface.

====QoS====
Für die VPN-Verbindung können die TOS-Felder für das automatische QoS in den Paketen gesetzt werden. Diese Einstellung kann in den Einstellungen der VPN Verbindung unter "Erweitert" aktiviert werden.
====Multipath====
Bei Multipath auf der Client Seite, muss der Client auf eine Schnittstelle gebunden werden.
====Search Domain====
Die Search Domain kann automatisch übermittelt werden. Diese Einstellung kann in den Einstellungen der VPN Verbindung unter "Allgemein" aktiviert werden.
====DNS/WINS übermitteln====
Der DNS und der WINS können automatisch übermittel werden. Diese Einstellung kann in den Einstellungen der VPN Verbindung unter "Erweitert" aktiviert werden. Die IP-Adressen vom DNS und WINS werden unter "VPN" -> "Globale VPN-Einstellungen" gesetzt.
====IPv6 für eingehende Verbindungen====
In den Einstellungen des Site-to-Site Server kann unter Allgemein -> Protokoll das Protokoll UDP6 oder TCP6 für IPv6 aktiviert werden.

UTM/VPN/SSL VPN-S2S v11.7 - Versionsgeschichte

Pascalm am 10. Juli 2017 um 08:29 Uhr

Pascalm: /* Site to Site Client */

Pascalm: /* Site to Site Server */

Pascalm: /* Site to Site Server */

Pascalm am 4. Juli 2017 um 14:24 Uhr

Pascalm: Die Seite wurde neu angelegt: „{{DISPLAYTITLE:SSL-VPN Site-to-Site}} == Informationen == Letze Anpassung zur Version: '''11.7''' Bemerkung: Funktions- und Designanpassung Vorherig…“

Pascalm: Die Seite wurde neu angelegt: „{{DISPLAYTITLE:SSL-VPN Site-to-Site}} == Informationen == Letze Anpassung zur Version: '''11.7'''
Bemerkung: Funktions- und Designanpassung
Vorherig…“