UTM/VPN/SSL VPN-S2S v11.7.3 - Versionsgeschichte

Lauritzl am 5. Februar 2020 um 13:49 Uhr

2020-02-05T13:49:42Z

← Nächstältere Version		Version vom 5. Februar 2020, 15:49 Uhr
Zeile 1:		Zeile 1:
	{{DISPLAYTITLE:SSL-VPN Site-to-Site}}		{{DISPLAYTITLE:SSL-VPN Site-to-Site}}
			{{Archivhinweis\|UTM/VPN/SSL_VPN-S2S}}
	== Informationen ==		== Informationen ==
	~~Letze~~ Anpassung zur Version: '''11.7.3'''		Letzte Anpassung zur Version: '''11.7.3'''
	<br>		<br>
	Bemerkung: Hashingverfahren auswählbar.		Bemerkung: Hashingverfahren auswählbar.

Lauritzl: Lauritzl verschob die Seite UTM/VPN/SSL VPN-S2S nach UTM/VPN/SSL VPN-S2S v11.7.3, ohne dabei eine Weiterleitung anzulegen

2020-02-05T13:48:28Z

Lauritzl verschob die Seite UTM/VPN/SSL VPN-S2S nach UTM/VPN/SSL VPN-S2S v11.7.3, ohne dabei eine Weiterleitung anzulegen

← Nächstältere Version	Version vom 5. Februar 2020, 15:48 Uhr
(kein Unterschied)

Lauritzl: /* Regeln und Routing */

2019-01-04T09:33:51Z

Regeln und Routing

← Nächstältere Version		Version vom 4. Januar 2019, 11:33 Uhr
Zeile 108:		Zeile 108:
	[[Datei:Utm ssl-vpn regel.png\|center\|1100px\|SSLVPN Regeln für eine S2S Verbindung]]		[[Datei:Utm ssl-vpn regel.png\|center\|1100px\|SSLVPN Regeln für eine S2S Verbindung]]
	<br>		<br>
	Die Regeln im Portfilter noch gesetzt werden, diese werden nicht durch den Einrichtungsassistent geschrieben. Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt. Es erhält automatisch die erste IP aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-openvpn-<servername>". Der Site-to-Site-Client erhält eine IP aus diesem Netz. Diese dient als Gateway in das Subnetz des Site-to-Site-Clients. Das Subnetz des Clients muss als Netzwerkobjekt angelegt werden und befindet sich in der Zone auf dem zugehörigen TUN-Interface.		Die Regeln müssen im Portfilter noch gesetzt werden, diese werden nicht durch den Einrichtungsassistent geschrieben. Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt. Es erhält automatisch die erste IP aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-openvpn-<servername>". Der Site-to-Site-Client erhält eine IP aus diesem Netz. Diese dient als Gateway in das Subnetz des Site-to-Site-Clients. Das Subnetz des Clients muss als Netzwerkobjekt angelegt werden und befindet sich in der Zone auf dem zugehörigen TUN-Interface.
	<div style="clear: both;"></div>		<div style="clear: both;"></div>
	<div>		<div>

Davidg: /* Der transparente HTTP-Proxy */

2018-08-09T09:32:32Z

Der transparente HTTP-Proxy

← Nächstältere Version		Version vom 9. August 2018, 11:32 Uhr
Zeile 161:		Zeile 161:

	====Der transparente HTTP-Proxy====		====Der transparente HTTP-Proxy====
	Wenn ~~von der~~ aus dem ~~Internen~~ Netzwerk via HTTP auf einen Server hinter der Site-to-Site Verbindung zugegriffen werden soll, kann es sein das der transparente HTTP-Proxy die Pakete ~~filtern~~. Dies kann zu Fehlern bei den Zugriffen auf das Ziel führen. Damit ~~das~~ nicht passiert, muss ein '''Exclude''' mit der Quelle '''internal-network'''' zum Ziel '''name-vpn-netzwerk-objekt'''' und dem Protokoll '''HTTP''' erstellt werden.		Wenn aus dem internen Netzwerk via HTTP auf einen Server hinter der Site-to-Site Verbindung zugegriffen werden soll, kann es sein das der transparente HTTP-Proxy die Pakete filtert. Dies kann zu Fehlern bei den Zugriffen auf das Ziel führen. Damit dies nicht passiert muss ein '''Exclude''' mit der Quelle '''internal-network'''' zum Ziel '''name-vpn-netzwerk-objekt'''' und dem Protokoll '''HTTP''' erstellt werden.

Pascalm: /* Regeln und Routing */

2018-08-09T09:22:55Z

Regeln und Routing

← Nächstältere Version		Version vom 9. August 2018, 11:22 Uhr
Zeile 124:		Zeile 124:


	[[Datei:Utm ssl-vpn route.png\|right\|Route für Gegenstelle ]]		[[Datei:Utm ssl-vpn route.png\|right\|Route für Gegenstelle\|thumb ]]
	<br>		<br>
	Die Route muss ebenfalls noch gesetzt werden, diese wird nicht durch den Einrichtungsassistent geschrieben. Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt. Es erhält automatisch die erste IP aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-openvpn-<servername>". Die Route muss als Gateway-Schnittstelle das TUN-Interface bekommen und als Zielnetzwerk das Netzwerk der Gegenstelle.		Die Route muss ebenfalls noch gesetzt werden, diese wird nicht durch den Einrichtungsassistent geschrieben. Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt. Es erhält automatisch die erste IP aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-openvpn-<servername>". Die Route muss als Gateway-Schnittstelle das TUN-Interface bekommen und als Zielnetzwerk das Netzwerk der Gegenstelle.

Pascalm: /* Regeln und Routing */

2018-08-09T09:22:37Z

Regeln und Routing

← Nächstältere Version		Version vom 9. August 2018, 11:22 Uhr
Zeile 127:		Zeile 127:
	<br>		<br>
	Die Route muss ebenfalls noch gesetzt werden, diese wird nicht durch den Einrichtungsassistent geschrieben. Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt. Es erhält automatisch die erste IP aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-openvpn-<servername>". Die Route muss als Gateway-Schnittstelle das TUN-Interface bekommen und als Zielnetzwerk das Netzwerk der Gegenstelle.		Die Route muss ebenfalls noch gesetzt werden, diese wird nicht durch den Einrichtungsassistent geschrieben. Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt. Es erhält automatisch die erste IP aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-openvpn-<servername>". Die Route muss als Gateway-Schnittstelle das TUN-Interface bekommen und als Zielnetzwerk das Netzwerk der Gegenstelle.
			<div style="clear: both;"></div>

	===Hinweise===		===Hinweise===

Pascalm: /* Regeln und Routing */

2018-08-09T09:22:25Z

Regeln und Routing

← Nächstältere Version		Version vom 9. August 2018, 11:22 Uhr
Zeile 123:		Zeile 123:
	<div style="clear: both;"></div>		<div style="clear: both;"></div>

	[[Datei:Utm ssl-vpn route.png\|~~center~~\|Route für Gegenstelle ]]
			[[Datei:Utm ssl-vpn route.png\|right\|Route für Gegenstelle ]]
	<br>		<br>
	Die Route muss ebenfalls noch gesetzt werden, diese wird nicht durch den Einrichtungsassistent geschrieben. Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt. Es erhält automatisch die erste IP aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-openvpn-<servername>". Die Route muss als Gateway-Schnittstelle das TUN-Interface bekommen und als Zielnetzwerk das Netzwerk der Gegenstelle.		Die Route muss ebenfalls noch gesetzt werden, diese wird nicht durch den Einrichtungsassistent geschrieben. Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt. Es erhält automatisch die erste IP aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-openvpn-<servername>". Die Route muss als Gateway-Schnittstelle das TUN-Interface bekommen und als Zielnetzwerk das Netzwerk der Gegenstelle.

Pascalm: /* Regeln und Routing */

2018-08-09T09:21:07Z

Regeln und Routing

← Nächstältere Version		Version vom 9. August 2018, 11:21 Uhr
Zeile 108:		Zeile 108:
	[[Datei:Utm ssl-vpn regel.png\|center\|1100px\|SSLVPN Regeln für eine S2S Verbindung]]		[[Datei:Utm ssl-vpn regel.png\|center\|1100px\|SSLVPN Regeln für eine S2S Verbindung]]
	<br>		<br>
	Die Regeln im Portfilter ~~und die Routen müssen~~ noch gesetzt werden, diese werden nicht durch den Einrichtungsassistent geschrieben. Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt. Es erhält automatisch die erste IP aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-openvpn-<servername>". Der Site-to-Site-Client erhält eine IP aus diesem Netz. Diese dient als Gateway in das Subnetz des Site-to-Site-Clients. Das Subnetz des Clients muss als Netzwerkobjekt angelegt werden und befindet sich in der Zone auf dem zugehörigen TUN-Interface.		Die Regeln im Portfilter noch gesetzt werden, diese werden nicht durch den Einrichtungsassistent geschrieben. Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt. Es erhält automatisch die erste IP aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-openvpn-<servername>". Der Site-to-Site-Client erhält eine IP aus diesem Netz. Diese dient als Gateway in das Subnetz des Site-to-Site-Clients. Das Subnetz des Clients muss als Netzwerkobjekt angelegt werden und befindet sich in der Zone auf dem zugehörigen TUN-Interface.
	<div style="clear: both;"></div>		<div style="clear: both;"></div>
	<div>		<div>
Zeile 122:		Zeile 122:
	</div>		</div>
	<div style="clear: both;"></div>		<div style="clear: both;"></div>

			[[Datei:Utm ssl-vpn route.png\|center\|Route für Gegenstelle ]]
			<br>
			Die Route muss ebenfalls noch gesetzt werden, diese wird nicht durch den Einrichtungsassistent geschrieben. Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt. Es erhält automatisch die erste IP aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-openvpn-<servername>". Die Route muss als Gateway-Schnittstelle das TUN-Interface bekommen und als Zielnetzwerk das Netzwerk der Gegenstelle.

	===Hinweise===		===Hinweise===

Pascalm: /* Hinweise */

2018-06-21T08:30:21Z

Hinweise

← Nächstältere Version		Version vom 21. Juni 2018, 10:30 Uhr
Zeile 153:		Zeile 153:
	====IPv6 für eingehende Verbindungen====		====IPv6 für eingehende Verbindungen====
	In den Einstellungen des Site-to-Site Server kann unter Allgemein -> Protokoll das Protokoll UDP6 oder TCP6 für IPv6 aktiviert werden.		In den Einstellungen des Site-to-Site Server kann unter Allgemein -> Protokoll das Protokoll UDP6 oder TCP6 für IPv6 aktiviert werden.

			====Der transparente HTTP-Proxy====
			Wenn von der aus dem Internen Netzwerk via HTTP auf einen Server hinter der Site-to-Site Verbindung zugegriffen werden soll, kann es sein das der transparente HTTP-Proxy die Pakete filtern. Dies kann zu Fehlern bei den Zugriffen auf das Ziel führen. Damit das nicht passiert, muss ein '''Exclude''' mit der Quelle '''internal-network'''' zum Ziel '''name-vpn-netzwerk-objekt'''' und dem Protokoll '''HTTP''' erstellt werden.

Pascalm: /* Regeln und Routing */

2017-07-31T14:24:43Z

Regeln und Routing

← Nächstältere Version		Version vom 31. Juli 2017, 16:24 Uhr
Zeile 112:		Zeile 112:
	<div>		<div>
	<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>		<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
	<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Ein Netzwerkobjekt muss vorab erstellt werden.</span></div>		<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Ein Netzwerkobjekt für das Tunnelnetzwerk muss vorab erstellt werden.</span></div>
	</div>		</div>
	<div style="clear: both;"></div>		<div style="clear: both;"></div>