UTM/VPN/SSL VPN-Troubleshooting - Versionsgeschichte

Lauritzl am 2. März 2026 um 08:10 Uhr

2026-03-02T08:10:01Z

← Nächstältere Version		Version vom 2. März 2026, 10:10 Uhr
Zeile 1:		Zeile 1:
	{{Set_lang}}		{{Set_lang}}

	{{#vardefine:headerIcon\|spicon-vpn-client}}		{{#vardefine:headerIcon\|spicon-ssl-vpn-client}}
	{{:UTM/VPN/SSL VPN-Troubleshooting.lang}}		{{:UTM/VPN/SSL VPN-Troubleshooting.lang}}

Lauritzl: Textersetzung - „sptable2 spezial“ durch „sptable2 Paketfilter“

2024-05-29T09:47:59Z

Textersetzung - „sptable2 spezial“ durch „sptable2 Paketfilter“

← Nächstältere Version		Version vom 29. Mai 2024, 11:47 Uhr
Zeile 109:		Zeile 109:
	<br clear=all></div>		<br clear=all></div>

	{\| class="sptable2 ~~spezial~~ pd5 tr--bc__white zh1"		{\| class="sptable2 Paketfilter pd5 tr--bc__white zh1"
	\|- class="bold small no1cell"		\|- class="bold small no1cell"
	\| class="Leerzeile bc__default" \| \|\| \|\| <nowiki>#</nowiki> \|\| style="min-width:12em;"\| {{#var:Quelle}} \|\| style="min-width:12em;"\| {{#var:Ziel}} \|\| style="min-width:12em;"\| {{#var:Dienst}} \|\| style="min-width:6em;"\| NAT \|\| {{#var:Aktion}} \|\| {{#var:Aktiv}} \|\|style="min-width:5em;"\|		\| class="Leerzeile bc__default" \| \|\| \|\| <nowiki>#</nowiki> \|\| style="min-width:12em;"\| {{#var:Quelle}} \|\| style="min-width:12em;"\| {{#var:Ziel}} \|\| style="min-width:12em;"\| {{#var:Dienst}} \|\| style="min-width:6em;"\| NAT \|\| {{#var:Aktion}} \|\| {{#var:Aktiv}} \|\|style="min-width:5em;"\|

Lauritzl am 6. Februar 2024 um 16:12 Uhr

2024-02-06T16:12:03Z

Änderungen zeigen

Lauritzl am 3. November 2022 um 15:47 Uhr

2022-11-03T15:47:17Z

Änderungen zeigen

Lauritzl am 30. März 2022 um 09:26 Uhr

2022-03-30T09:26:40Z

← Nächstältere Version		Version vom 30. März 2022, 11:26 Uhr
Zeile 263:		Zeile 263:
	\| Das '''Livelog''' zeigt per Default Meldungen des Paketfilters an. Standardmäßig ist allerdings nur zu sehen, wenn die Default Policy Pakete verwirft, für die es keine passende Firewall-Regel gibt. Es läßt sich aber für selbst angelegte Firewall-Regeln das Logging konfigurieren, so daß auch ein Eintrag erscheint, wenn diese Regel greift.<br>		\| Das '''Livelog''' zeigt per Default Meldungen des Paketfilters an. Standardmäßig ist allerdings nur zu sehen, wenn die Default Policy Pakete verwirft, für die es keine passende Firewall-Regel gibt. Es läßt sich aber für selbst angelegte Firewall-Regeln das Logging konfigurieren, so daß auch ein Eintrag erscheint, wenn diese Regel greift.<br>
	** Dazu wird die zugehörige implizite Regel deaktiviert: {{Menu\|Firewall\|Implizite Regeln\|VPN}} {{ic\|SSL VPN UDP}} (ggf. TCP) {{ButtonAus\|Aus}}<br><br>		** Dazu wird die zugehörige implizite Regel deaktiviert: {{Menu\|Firewall\|Implizite Regeln\|VPN}} {{ic\|SSL VPN UDP}} (ggf. TCP) {{ButtonAus\|Aus}}<br><br>
	** Es muss ein Netzwerkobjekt für die ~~Roadwarrier~~ geben:{{Menu\|Authentifizierung\|Benutzer\|Gruppen}} {{ic\|ssl-vpn-user (bzw. entsprechende Gruppe)}} {{Button\|\|w}} Reiter {{Reiter\|SSL-VPN}} {{b\| Im Portfilter verfügbar:}}		** Es muss ein Netzwerkobjekt für die Roadwarrior geben:{{Menu\|Authentifizierung\|Benutzer\|Gruppen}} {{ic\|ssl-vpn-user (bzw. entsprechende Gruppe)}} {{Button\|\|w}} Reiter {{Reiter\|SSL-VPN}} {{b\| Im Portfilter verfügbar:}}
	\| The livelog shows messages from the packet filter by default. By default, however, it only shows when the default policy discards packets for which there is no matching firewall rule. But you can configure logging for firewall rules you have created yourself, so that an entry appears when this rule is effective.<br>The corresponding implicit rule is deactivated for this purpose: {{Menu\|Firewall\|Implicit Rules\|VPN}} {{ic\|SSL VPN UDP}} (possibly TCP) {{Button\|Off}}<br><br>There must be a network object for the roadwarriors:{{Menu\|Authentication\|User\|Groups}} {{ic\|ssl-vpn-user (or corresponding group)}} {{Button\|\|w}} Tab {{Reiter\|SSL-VPN}} {{b\|Available in Port Filter:}} }}		\| The livelog shows messages from the packet filter by default. By default, however, it only shows when the default policy discards packets for which there is no matching firewall rule. But you can configure logging for firewall rules you have created yourself, so that an entry appears when this rule is effective.<br>The corresponding implicit rule is deactivated for this purpose: {{Menu\|Firewall\|Implicit Rules\|VPN}} {{ic\|SSL VPN UDP}} (possibly TCP) {{Button\|Off}}<br><br>There must be a network object for the roadwarriors:{{Menu\|Authentication\|User\|Groups}} {{ic\|ssl-vpn-user (or corresponding group)}} {{Button\|\|w}} Tab {{Reiter\|SSL-VPN}} {{b\|Available in Port Filter:}} }}
	{{var \| keine-verbindung--portfilter		{{var \| keine-verbindung--portfilter
Zeile 501:		Zeile 501:
	* {{#var:livelog\|Das Livelog zeigt per Default Meldungen des Paketfilters an. Standardmäßig ist allerdings nur zu sehen, wenn die Default Policy Pakete verwirft, für die es keine passende Firewall-Regel gibt. Es läßt sich aber für selbst angelegte Firewall-Regeln das Logging konfigurieren, so daß auch ein Eintrag erscheint, wenn diese Regel greift.<br>		* {{#var:livelog\|Das Livelog zeigt per Default Meldungen des Paketfilters an. Standardmäßig ist allerdings nur zu sehen, wenn die Default Policy Pakete verwirft, für die es keine passende Firewall-Regel gibt. Es läßt sich aber für selbst angelegte Firewall-Regeln das Logging konfigurieren, so daß auch ein Eintrag erscheint, wenn diese Regel greift.<br>
	** Dazu wird die zugehörige implizite Regel deaktiviert: {{Menu\|Firewall\|Implizite Regeln\|VPN}} {{ic\|SSL VPN UDP}} (ggf. TCP) {{ButtonAus\|Aus}}<br><br>		** Dazu wird die zugehörige implizite Regel deaktiviert: {{Menu\|Firewall\|Implizite Regeln\|VPN}} {{ic\|SSL VPN UDP}} (ggf. TCP) {{ButtonAus\|Aus}}<br><br>
	** Es muss ein Netzwerkobjekt für die ~~Roadwarrier~~ geben:<br>{{Menu\|Authentifizierung\|Benutzer\|Gruppen}} {{ic\|ssl-vpn-user (bzw. entsprechende Gruppe)}} {{Button\|\|w}} Reiter {{Reiter\|SSL-VPN}} {{b\| Im Portfilter verfügbar:}} }} {{ButtonAn\| {{#var:ja}} }}		** Es muss ein Netzwerkobjekt für die Roadwarrior geben:<br>{{Menu\|Authentifizierung\|Benutzer\|Gruppen}} {{ic\|ssl-vpn-user (bzw. entsprechende Gruppe)}} {{Button\|\|w}} Reiter {{Reiter\|SSL-VPN}} {{b\| Im Portfilter verfügbar:}} }} {{ButtonAn\| {{#var:ja}} }}
	** {{#var:keine-verbindung--portfilter\| Es muss eine Portfilter Regel geben:}}		** {{#var:keine-verbindung--portfilter\| Es muss eine Portfilter Regel geben:}}
	{\| class="sptable pd5 einrücken"		{\| class="sptable pd5 einrücken"

Lauritzl am 21. April 2020 um 13:14 Uhr

2020-04-21T13:14:27Z

← Nächstältere Version		Version vom 21. April 2020, 15:14 Uhr
Zeile 264:		Zeile 264:
	** Dazu wird die zugehörige implizite Regel deaktiviert: {{Menu\|Firewall\|Implizite Regeln\|VPN}} {{ic\|SSL VPN UDP}} (ggf. TCP) {{ButtonAus\|Aus}}<br><br>		** Dazu wird die zugehörige implizite Regel deaktiviert: {{Menu\|Firewall\|Implizite Regeln\|VPN}} {{ic\|SSL VPN UDP}} (ggf. TCP) {{ButtonAus\|Aus}}<br><br>
	** Es muss ein Netzwerkobjekt für die Roadwarrier geben:{{Menu\|Authentifizierung\|Benutzer\|Gruppen}} {{ic\|ssl-vpn-user (bzw. entsprechende Gruppe)}} {{Button\|\|w}} Reiter {{Reiter\|SSL-VPN}} {{b\| Im Portfilter verfügbar:}}		** Es muss ein Netzwerkobjekt für die Roadwarrier geben:{{Menu\|Authentifizierung\|Benutzer\|Gruppen}} {{ic\|ssl-vpn-user (bzw. entsprechende Gruppe)}} {{Button\|\|w}} Reiter {{Reiter\|SSL-VPN}} {{b\| Im Portfilter verfügbar:}}
	\| The livelog shows messages from the packet filter by default. By default, however, it only shows when the default policy discards packets for which there is no matching firewall rule. But you can configure logging for firewall rules you have created yourself, so that an entry appears when this rule is effective.<br>The corresponding implicit rule is deactivated for this purpose: {{Menu\|Firewall\|Implicit Rules\|VPN}} {{ic\|SSL VPN UDP}} (possibly TCP) {{Button\|Off}}<br><br>There must be a network object for the roadwarriors:{{Menu\|Authentication\|User\|Groups}} {{ic\|ssl-vpn-user (or corresponding group)}} {{Button\|\|w}} Tab {{~~Tab~~\|SSL-VPN}} {{b\|Available in Port Filter:}} }}		\| The livelog shows messages from the packet filter by default. By default, however, it only shows when the default policy discards packets for which there is no matching firewall rule. But you can configure logging for firewall rules you have created yourself, so that an entry appears when this rule is effective.<br>The corresponding implicit rule is deactivated for this purpose: {{Menu\|Firewall\|Implicit Rules\|VPN}} {{ic\|SSL VPN UDP}} (possibly TCP) {{Button\|Off}}<br><br>There must be a network object for the roadwarriors:{{Menu\|Authentication\|User\|Groups}} {{ic\|ssl-vpn-user (or corresponding group)}} {{Button\|\|w}} Tab {{Reiter\|SSL-VPN}} {{b\|Available in Port Filter:}} }}
	{{var \| keine-verbindung--portfilter		{{var \| keine-verbindung--portfilter
	\| Es muss eine Portfilter Regel geben:		\| Es muss eine Portfilter Regel geben:

Lauritzl am 21. April 2020 um 13:13 Uhr

2020-04-21T13:13:06Z

← Nächstältere Version		Version vom 21. April 2020, 15:13 Uhr
Zeile 133:		Zeile 133:
	{{var \| keine-Download-Option--berechtigung--prüfen		{{var \| keine-Download-Option--berechtigung--prüfen
	\| Menü {{Menu\|Authentifizierung\|Benutzer\|Benutzer\|SSL-VPN}} {{b\| Client im Userinterface herunterladbar:}}		\| Menü {{Menu\|Authentifizierung\|Benutzer\|Benutzer\|SSL-VPN}} {{b\| Client im Userinterface herunterladbar:}}
	\| ~~Menü~~ {{Menu\|~~Authentifizierung~~\|~~Benutzer~~\|~~Benutzer~~\|SSL-VPN}} {{b\| Client ~~im Userinterface herunterladbar~~:}} }}		\| Menu {{Menu\|Authentication\|User\|User\|SSL-VPN}} {{b\| Client downloadable in user interface:}} }}
	{{var \| keine-Download-Option--berechtigung--lösung		{{var \| keine-Download-Option--berechtigung--lösung
	\| <p>Diese Option muss in den ''Benutzereinstellungen'' {{ButtonAn\|Ja}} aktiviert sein.</p><p>Falls {{b\| Einstellungen aus der Gruppe verwenden:}} {{ButtonAn\|Ja}} aktiviert wurde, musse diese Option in den ''Gruppeneinstellungen'' {{ButtonAn\|Ja}} aktiviert sein.</p>		\| <p>Diese Option muss in den ''Benutzereinstellungen'' {{ButtonAn\|Ja}} aktiviert sein.</p><p>Falls {{b\| Einstellungen aus der Gruppe verwenden:}} {{ButtonAn\|Ja}} aktiviert wurde, musse diese Option in den ''Gruppeneinstellungen'' {{ButtonAn\|Ja}} aktiviert sein.</p>

Lauritzl am 21. April 2020 um 13:08 Uhr

2020-04-21T13:08:22Z

← Nächstältere Version		Version vom 21. April 2020, 15:08 Uhr
Zeile 429:		Zeile 429:
	<br>		<br>
	<p>{{Hinweis\|!\|gr}}{{#var:header--desc\|Wichtig ist dabei ein systematisches Vorgehen }}<br>		<p>{{Hinweis\|!\|gr}}{{#var:header--desc\|Wichtig ist dabei ein systematisches Vorgehen }}<br>
	{{Hinweis\|!\|gr}} {{#var:header--desc--step\| die Punkte können Schrittweise nacheineander abgearbeitet werden.}} </p>		{{Hinweis\|!\|gr}}{{#var:header--desc--step\| die Punkte können Schrittweise nacheineander abgearbeitet werden.}} </p>
	<br><br>		<br><br>
	{{h3\|{{#var:Erste Maßnahmen\| Erste Maßnahmen}} }}		{{h3\|{{#var:Erste Maßnahmen\| Erste Maßnahmen}} }}

Lauritzl am 21. April 2020 um 04:50 Uhr

2020-04-21T04:50:38Z

← Nächstältere Version		Version vom 21. April 2020, 06:50 Uhr
Zeile 258:		Zeile 258:
	\| SSL-VPN-CLient_Connected.PNG }}		\| SSL-VPN-CLient_Connected.PNG }}
	{{var \| keine-verbindung--desc		{{var \| keine-verbindung--desc
	\| Wird eine bestehende Verbindung angezeigt, liegt der Fehler nicht mehr im Verbindungsaufbau. Sollte nun eine Verbindung durch den Tunnel nicht zustande kommen (z.B. PING auf einen Host im Netzwerk hinter dem Gateway), ist die Ursache auf der virtuellen Ebene zu suchen. Auch hier ist es eine gute Idee, zunächst das '''Portfilter-Regelwerk zu aktualisieren''' und einen Blick ins Livelog zu werfen.<br>Das Livelog zeigt per Default Meldungen des Paketfilters an. Standardmäßig ist allerdings nur zu sehen, wenn die Default Policy Pakete verwirft, für die es keine passende Firewall-Regel gibt. Es läßt sich aber für selbst angelegte Firewall-Regeln das Logging konfigurieren, so daß auch ein Eintrag erscheint, wenn diese Regel greift.<br>Dazu wird die zugehörige implizite Regel deaktiviert: {{Menu\|Firewall\|Implizite Regeln\|VPN}} {{ic\|SSL VPN UDP}} (ggf. TCP) {{ButtonAus\|Aus}}<br><br>Es muss ein Netzwerkobjekt für die Roadwarrier geben:{{Menu\|Authentifizierung\|Benutzer\|Gruppen}} {{ic\|ssl-vpn-user (bzw. entsprechende Gruppe)}} {{Button\|\|w}} Reiter {{Reiter\|SSL-VPN}} {{b\| Im Portfilter verfügbar:}}		\| Wird eine bestehende Verbindung angezeigt, liegt der Fehler nicht mehr im Verbindungsaufbau. Sollte nun eine Verbindung durch den Tunnel nicht zustande kommen (z.B. PING auf einen Host im Netzwerk hinter dem Gateway), ist die Ursache auf der virtuellen Ebene zu suchen. Auch hier ist es eine gute Idee, zunächst das '''Portfilter-Regelwerk zu aktualisieren''' und einen Blick ins Livelog zu werfen.<br>
	\| If an existing connection is displayed, the error is no longer in the connection setup. If a connection through the tunnel cannot be established (e.g. PING to a host in the network behind the gateway), the reason must be found at the virtual level. Again, it's a good idea to first update the '''port filter ruleset'' and take a look at the livelog.<br>The livelog shows messages from the packet filter by default. By default, however, it only shows when the default policy discards packets for which there is no matching firewall rule. But you can configure logging for firewall rules you have created yourself, so that an entry appears when this rule is effective.<br>The corresponding implicit rule is deactivated for this purpose: {{Menu\|Firewall\|Implicit Rules\|VPN}} {{ic\|SSL VPN UDP}} (possibly TCP) {{Button\|Off}}<br><br>There must be a network object for the roadwarriors:{{Menu\|Authentication\|User\|Groups}} {{ic\|ssl-vpn-user (or corresponding group)}} {{Button\|\|w}} Tab {{Tab\|SSL-VPN}} {{b\|Available in Port Filter:}} }}		\| If an existing connection is displayed, the error is no longer in the connection setup. If a connection through the tunnel cannot be established (e.g. PING to a host in the network behind the gateway), the reason must be found at the virtual level. Again, it's a good idea to first update the '''port filter ruleset'' and take a look at the livelog.<br> }}
			{{var \| livelog
			\| Das '''Livelog''' zeigt per Default Meldungen des Paketfilters an. Standardmäßig ist allerdings nur zu sehen, wenn die Default Policy Pakete verwirft, für die es keine passende Firewall-Regel gibt. Es läßt sich aber für selbst angelegte Firewall-Regeln das Logging konfigurieren, so daß auch ein Eintrag erscheint, wenn diese Regel greift.<br>
			** Dazu wird die zugehörige implizite Regel deaktiviert: {{Menu\|Firewall\|Implizite Regeln\|VPN}} {{ic\|SSL VPN UDP}} (ggf. TCP) {{ButtonAus\|Aus}}<br><br>
			** Es muss ein Netzwerkobjekt für die Roadwarrier geben:{{Menu\|Authentifizierung\|Benutzer\|Gruppen}} {{ic\|ssl-vpn-user (bzw. entsprechende Gruppe)}} {{Button\|\|w}} Reiter {{Reiter\|SSL-VPN}} {{b\| Im Portfilter verfügbar:}}
			\| The livelog shows messages from the packet filter by default. By default, however, it only shows when the default policy discards packets for which there is no matching firewall rule. But you can configure logging for firewall rules you have created yourself, so that an entry appears when this rule is effective.<br>The corresponding implicit rule is deactivated for this purpose: {{Menu\|Firewall\|Implicit Rules\|VPN}} {{ic\|SSL VPN UDP}} (possibly TCP) {{Button\|Off}}<br><br>There must be a network object for the roadwarriors:{{Menu\|Authentication\|User\|Groups}} {{ic\|ssl-vpn-user (or corresponding group)}} {{Button\|\|w}} Tab {{Tab\|SSL-VPN}} {{b\|Available in Port Filter:}} }}
	{{var \| keine-verbindung--portfilter		{{var \| keine-verbindung--portfilter
	\| Es muss eine Portfilter Regel geben:		\| Es muss eine Portfilter Regel geben:
Zeile 274:		Zeile 279:
	{{var \| keine-verbindung--möglichkeiten		{{var \| keine-verbindung--möglichkeiten
	\| Bei der Fehlersuche ergeben sich drei Möglichkeiten:		\| Bei der Fehlersuche ergeben sich drei Möglichkeiten:
	# Das gesuchte Paket taucht nicht auf<br>→ Ist kein Paket im Livelog sichtbar, dann kommt vermutlich auch ~~keins~~ an der Firewall an. Der Fehler ist hier also auf dem Client zu suchen.<br><br>		# Das gesuchte Paket taucht nicht auf<br>→ Ist kein Paket im Livelog sichtbar, dann kommt vermutlich auch keines an der Firewall an. Der Fehler ist hier also auf dem Client zu suchen.<br><br>
	# Das gesuchte Paket taucht auf und es wird verworfen (DROP)<br>→ Wenn ein Paket verworfen wird, fehlt die passende FW-Regel, sie ist inkorrekt formuliert oder noch nicht wirksam (Regelwerk noch nicht aktualisiert). Der Fehler liegt also auf dem Gateway<br><br>		# Das gesuchte Paket taucht auf und es wird verworfen (DROP)<br>→ Wenn ein Paket verworfen wird, fehlt die passende FW-Regel, sie ist inkorrekt formuliert oder noch nicht wirksam (Regelwerk noch nicht aktualisiert). Der Fehler liegt also auf dem Gateway<br><br>
	# Das gesuchte Paket taucht auf und es wird akzeptiert (ACCEPT)<br>→ Wenn ein Paket angenommen wird, dann liegt der Fehler in Richtung Zielhost.<br><br>		# Das gesuchte Paket taucht auf und es wird akzeptiert (ACCEPT)<br>→ Wenn ein Paket angenommen wird, dann liegt der Fehler in Richtung Zielhost.<br><br>
Zeile 424:		Zeile 429:
	<br>		<br>
	<p>{{Hinweis\|!\|gr}}{{#var:header--desc\|Wichtig ist dabei ein systematisches Vorgehen }}<br>		<p>{{Hinweis\|!\|gr}}{{#var:header--desc\|Wichtig ist dabei ein systematisches Vorgehen }}<br>
	{{Hinweis\|!\|gr}}{{#var:header--desc--step\| die Punkte können Schrittweise nacheineander abgearbeitet werden.}} </p>		{{Hinweis\|!\|gr}} {{#var:header--desc--step\| die Punkte können Schrittweise nacheineander abgearbeitet werden.}} </p>
	<br><br>		<br><br>
	{{h3\|{{#var:Erste Maßnahmen\| Erste Maßnahmen}} }}		{{h3\|{{#var:Erste Maßnahmen\| Erste Maßnahmen}} }}
Zeile 492:		Zeile 497:

	<p>'''{{#var:auswertung-utm\| Auswertung des Netzwerk-Verkehrs auf der UTM}} '''<br>		<p>'''{{#var:auswertung-utm\| Auswertung des Netzwerk-Verkehrs auf der UTM}} '''<br>
	{{#var:auswertung-utm--desc\| Für die Nutzung des Befehls {{code\|tcpdump}} auf der UTM wird ein [[UTM/AUTH/Benutzerverwaltung#root-Benutzer \| root-Benutzer]] benötigt.}} </p>		* {{#var:auswertung-utm--desc\| Für die Nutzung des Befehls {{code\|tcpdump}} auf der UTM wird ein [[UTM/AUTH/Benutzerverwaltung#root-Benutzer \| root-Benutzer]] benötigt.}} </p>

			* {{#var:livelog\|Das Livelog zeigt per Default Meldungen des Paketfilters an. Standardmäßig ist allerdings nur zu sehen, wenn die Default Policy Pakete verwirft, für die es keine passende Firewall-Regel gibt. Es läßt sich aber für selbst angelegte Firewall-Regeln das Logging konfigurieren, so daß auch ein Eintrag erscheint, wenn diese Regel greift.<br>
			** Dazu wird die zugehörige implizite Regel deaktiviert: {{Menu\|Firewall\|Implizite Regeln\|VPN}} {{ic\|SSL VPN UDP}} (ggf. TCP) {{ButtonAus\|Aus}}<br><br>
			** Es muss ein Netzwerkobjekt für die Roadwarrier geben:<br>{{Menu\|Authentifizierung\|Benutzer\|Gruppen}} {{ic\|ssl-vpn-user (bzw. entsprechende Gruppe)}} {{Button\|\|w}} Reiter {{Reiter\|SSL-VPN}} {{b\| Im Portfilter verfügbar:}} }} {{ButtonAn\| {{#var:ja}} }}
			** {{#var:keine-verbindung--portfilter\| Es muss eine Portfilter Regel geben:}}
			{\| class="sptable pd5 einrücken"
			! {{Kasten\| {{#var:Quelle\| Quelle}} }} !! {{Kasten\| {{#var:Ziel\| Ziel}} }} !! {{Kasten\| {{#var:Dienst\| Dienst}} }} \|\| {{Kasten\| Logging }}
			\|-
			\| {{ic\|ssl-vpn-user\|icon=ugrp}} \|\| {{ic\|internal-network\|icon=net}} \|\| {{ic\|ssl-vpn\|icon=dienste}} \|\| {{ic\|Short or Long\|dr}}
			\|}
	----		----

Zeile 538:		Zeile 553:
	{{h4\|{{#var:keine-verbindung\| Keine Verbindung zum Zielhost}} \| {{#var:keine-verbindung--head\| VPN-Tunnel wird aufgebaut, aber keine Verbindung zum Zielhost}} }}		{{h4\|{{#var:keine-verbindung\| Keine Verbindung zum Zielhost}} \| {{#var:keine-verbindung--head\| VPN-Tunnel wird aufgebaut, aber keine Verbindung zum Zielhost}} }}
	{{pt3\| {{#var:keine-verbindung--bild\| SSL-VPN-CLient_Connected.PNG}} \|hochkant=0.5}}		{{pt3\| {{#var:keine-verbindung--bild\| SSL-VPN-CLient_Connected.PNG}} \|hochkant=0.5}}
	{{#var:keine-verbindung--desc\| Wird eine bestehende Verbindung angezeigt, liegt der Fehler nicht mehr im Verbindungsaufbau. Sollte nun eine Verbindung durch den Tunnel nicht zustande kommen (z.B. PING auf einen Host im Netzwerk hinter dem Gateway), ist die Ursache auf der virtuellen Ebene zu suchen. Auch hier ist es eine gute Idee, zunächst das '''Portfilter-Regelwerk zu aktualisieren''' und einen Blick ins Livelog zu werfen.~~<br>~~		{{#var:keine-verbindung--desc\| Wird eine bestehende Verbindung angezeigt, liegt der Fehler nicht mehr im Verbindungsaufbau. Sollte nun eine Verbindung durch den Tunnel nicht zustande kommen (z.B. PING auf einen Host im Netzwerk hinter dem Gateway), ist die Ursache auf der virtuellen Ebene zu suchen. Auch hier ist es eine gute Idee, zunächst das '''Portfilter-Regelwerk zu aktualisieren''' und einen Blick ins Livelog zu werfen.}}
	Das Livelog zeigt per Default Meldungen des Paketfilters an. Standardmäßig ist allerdings nur zu sehen, wenn die Default Policy Pakete verwirft, für die es keine passende Firewall-Regel gibt. Es läßt sich aber für selbst angelegte Firewall-Regeln das Logging konfigurieren, so daß auch ein Eintrag erscheint, wenn diese Regel greift.<br>
	~~Dazu wird die zugehörige implizite Regel deaktiviert: {{Menu\|Firewall\|Implizite Regeln\|VPN}} {{ic\|SSL VPN UDP}} (ggf. TCP) {{ButtonAus\|Aus}}~~
	~~<br><br>~~
	~~Es muss ein Netzwerkobjekt für die Roadwarrier geben:~~
	~~{{Menu\|Authentifizierung\|Benutzer\|Gruppen}} {{ic\|ssl-vpn-user (bzw. entsprechende Gruppe)}} {{Button\|\|w}} Reiter {{Reiter\|SSL-VPN}} {{b\| Im Portfilter verfügbar:}} }} {{ButtonAn\| {{#var:ja}}~~ }}


	~~{{#var:keine-verbindung--portfilter\| Es muss eine Portfilter Regel geben:}}~~
	~~{\| class="sptable pd5"~~
	~~! {{Kasten\| {{#var:Quelle\| Quelle}} }} !! {{Kasten\| {{#var:Ziel\| Ziel}} }} !! {{Kasten\| {{#var:Dienst\| Dienst}} }} \|\| {{Kasten\| Logging }}~~
	\|-
	~~\| {{ic\|ssl-vpn-user\|icon=ugrp}} \|\| {{ic\|internal-network\|icon=net}} \|\| {{ic\|ssl-vpn\|icon=dienste}} \|\| {{ic\|Short or Long\|dr}}~~
	\|}
	<br><br>		<br><br>
	{{#var:keine-verbindung--möglichkeiten\| Bei der Fehlersuche ergeben sich drei Möglichkeiten:		{{#var:keine-verbindung--möglichkeiten\| Bei der Fehlersuche ergeben sich drei Möglichkeiten:

Lauritzl am 9. April 2020 um 05:59 Uhr

2020-04-09T05:59:12Z

← Nächstältere Version		Version vom 9. April 2020, 07:59 Uhr
Zeile 424:		Zeile 424:
	<br>		<br>
	<p>{{Hinweis\|!\|gr}}{{#var:header--desc\|Wichtig ist dabei ein systematisches Vorgehen }}<br>		<p>{{Hinweis\|!\|gr}}{{#var:header--desc\|Wichtig ist dabei ein systematisches Vorgehen }}<br>
	{{Hinweis\|!\|gr}} {{#var:header--desc--step\| die Punkte können Schrittweise nacheineander abgearbeitet werden.}} </p>		{{Hinweis\|!\|gr}}{{#var:header--desc--step\| die Punkte können Schrittweise nacheineander abgearbeitet werden.}} </p>
	<br><br>		<br><br>
	{{h3\|{{#var:Erste Maßnahmen\| Erste Maßnahmen}} }}		{{h3\|{{#var:Erste Maßnahmen\| Erste Maßnahmen}} }}

← Nächstältere Version		Version vom 30. März 2022, 11:26 Uhr
Zeile 263:		Zeile 263:
	\| Das '''Livelog''' zeigt per Default Meldungen des Paketfilters an. Standardmäßig ist allerdings nur zu sehen, wenn die Default Policy Pakete verwirft, für die es keine passende Firewall-Regel gibt. Es läßt sich aber für selbst angelegte Firewall-Regeln das Logging konfigurieren, so daß auch ein Eintrag erscheint, wenn diese Regel greift.<br>		\| Das '''Livelog''' zeigt per Default Meldungen des Paketfilters an. Standardmäßig ist allerdings nur zu sehen, wenn die Default Policy Pakete verwirft, für die es keine passende Firewall-Regel gibt. Es läßt sich aber für selbst angelegte Firewall-Regeln das Logging konfigurieren, so daß auch ein Eintrag erscheint, wenn diese Regel greift.<br>
	** Dazu wird die zugehörige implizite Regel deaktiviert: {{Menu\|Firewall\|Implizite Regeln\|VPN}} {{ic\|SSL VPN UDP}} (ggf. TCP) {{ButtonAus\|Aus}}<br><br>		** Dazu wird die zugehörige implizite Regel deaktiviert: {{Menu\|Firewall\|Implizite Regeln\|VPN}} {{ic\|SSL VPN UDP}} (ggf. TCP) {{ButtonAus\|Aus}}<br><br>
	** Es muss ein Netzwerkobjekt für die ~~Roadwarrier~~ geben:{{Menu\|Authentifizierung\|Benutzer\|Gruppen}} {{ic\|ssl-vpn-user (bzw. entsprechende Gruppe)}} {{Button\|\|w}} Reiter {{Reiter\|SSL-VPN}} {{b\| Im Portfilter verfügbar:}}		** Es muss ein Netzwerkobjekt für die Roadwarrior geben:{{Menu\|Authentifizierung\|Benutzer\|Gruppen}} {{ic\|ssl-vpn-user (bzw. entsprechende Gruppe)}} {{Button\|\|w}} Reiter {{Reiter\|SSL-VPN}} {{b\| Im Portfilter verfügbar:}}
	\| The livelog shows messages from the packet filter by default. By default, however, it only shows when the default policy discards packets for which there is no matching firewall rule. But you can configure logging for firewall rules you have created yourself, so that an entry appears when this rule is effective.<br>The corresponding implicit rule is deactivated for this purpose: {{Menu\|Firewall\|Implicit Rules\|VPN}} {{ic\|SSL VPN UDP}} (possibly TCP) {{Button\|Off}}<br><br>There must be a network object for the roadwarriors:{{Menu\|Authentication\|User\|Groups}} {{ic\|ssl-vpn-user (or corresponding group)}} {{Button\|\|w}} Tab {{Reiter\|SSL-VPN}} {{b\|Available in Port Filter:}} }}		\| The livelog shows messages from the packet filter by default. By default, however, it only shows when the default policy discards packets for which there is no matching firewall rule. But you can configure logging for firewall rules you have created yourself, so that an entry appears when this rule is effective.<br>The corresponding implicit rule is deactivated for this purpose: {{Menu\|Firewall\|Implicit Rules\|VPN}} {{ic\|SSL VPN UDP}} (possibly TCP) {{Button\|Off}}<br><br>There must be a network object for the roadwarriors:{{Menu\|Authentication\|User\|Groups}} {{ic\|ssl-vpn-user (or corresponding group)}} {{Button\|\|w}} Tab {{Reiter\|SSL-VPN}} {{b\|Available in Port Filter:}} }}
	{{var \| keine-verbindung--portfilter		{{var \| keine-verbindung--portfilter
Zeile 501:		Zeile 501:
	* {{#var:livelog\|Das Livelog zeigt per Default Meldungen des Paketfilters an. Standardmäßig ist allerdings nur zu sehen, wenn die Default Policy Pakete verwirft, für die es keine passende Firewall-Regel gibt. Es läßt sich aber für selbst angelegte Firewall-Regeln das Logging konfigurieren, so daß auch ein Eintrag erscheint, wenn diese Regel greift.<br>		* {{#var:livelog\|Das Livelog zeigt per Default Meldungen des Paketfilters an. Standardmäßig ist allerdings nur zu sehen, wenn die Default Policy Pakete verwirft, für die es keine passende Firewall-Regel gibt. Es läßt sich aber für selbst angelegte Firewall-Regeln das Logging konfigurieren, so daß auch ein Eintrag erscheint, wenn diese Regel greift.<br>
	** Dazu wird die zugehörige implizite Regel deaktiviert: {{Menu\|Firewall\|Implizite Regeln\|VPN}} {{ic\|SSL VPN UDP}} (ggf. TCP) {{ButtonAus\|Aus}}<br><br>		** Dazu wird die zugehörige implizite Regel deaktiviert: {{Menu\|Firewall\|Implizite Regeln\|VPN}} {{ic\|SSL VPN UDP}} (ggf. TCP) {{ButtonAus\|Aus}}<br><br>
	** Es muss ein Netzwerkobjekt für die ~~Roadwarrier~~ geben:<br>{{Menu\|Authentifizierung\|Benutzer\|Gruppen}} {{ic\|ssl-vpn-user (bzw. entsprechende Gruppe)}} {{Button\|\|w}} Reiter {{Reiter\|SSL-VPN}} {{b\| Im Portfilter verfügbar:}} }} {{ButtonAn\| {{#var:ja}} }}		** Es muss ein Netzwerkobjekt für die Roadwarrior geben:<br>{{Menu\|Authentifizierung\|Benutzer\|Gruppen}} {{ic\|ssl-vpn-user (bzw. entsprechende Gruppe)}} {{Button\|\|w}} Reiter {{Reiter\|SSL-VPN}} {{b\| Im Portfilter verfügbar:}} }} {{ButtonAn\| {{#var:ja}} }}
	** {{#var:keine-verbindung--portfilter\| Es muss eine Portfilter Regel geben:}}		** {{#var:keine-verbindung--portfilter\| Es muss eine Portfilter Regel geben:}}
	{\| class="sptable pd5 einrücken"		{\| class="sptable pd5 einrücken"

← Nächstältere Version		Version vom 21. April 2020, 15:14 Uhr
Zeile 264:		Zeile 264:
	** Dazu wird die zugehörige implizite Regel deaktiviert: {{Menu\|Firewall\|Implizite Regeln\|VPN}} {{ic\|SSL VPN UDP}} (ggf. TCP) {{ButtonAus\|Aus}}<br><br>		** Dazu wird die zugehörige implizite Regel deaktiviert: {{Menu\|Firewall\|Implizite Regeln\|VPN}} {{ic\|SSL VPN UDP}} (ggf. TCP) {{ButtonAus\|Aus}}<br><br>
	** Es muss ein Netzwerkobjekt für die Roadwarrier geben:{{Menu\|Authentifizierung\|Benutzer\|Gruppen}} {{ic\|ssl-vpn-user (bzw. entsprechende Gruppe)}} {{Button\|\|w}} Reiter {{Reiter\|SSL-VPN}} {{b\| Im Portfilter verfügbar:}}		** Es muss ein Netzwerkobjekt für die Roadwarrier geben:{{Menu\|Authentifizierung\|Benutzer\|Gruppen}} {{ic\|ssl-vpn-user (bzw. entsprechende Gruppe)}} {{Button\|\|w}} Reiter {{Reiter\|SSL-VPN}} {{b\| Im Portfilter verfügbar:}}
	\| The livelog shows messages from the packet filter by default. By default, however, it only shows when the default policy discards packets for which there is no matching firewall rule. But you can configure logging for firewall rules you have created yourself, so that an entry appears when this rule is effective.<br>The corresponding implicit rule is deactivated for this purpose: {{Menu\|Firewall\|Implicit Rules\|VPN}} {{ic\|SSL VPN UDP}} (possibly TCP) {{Button\|Off}}<br><br>There must be a network object for the roadwarriors:{{Menu\|Authentication\|User\|Groups}} {{ic\|ssl-vpn-user (or corresponding group)}} {{Button\|\|w}} Tab {{~~Tab~~\|SSL-VPN}} {{b\|Available in Port Filter:}} }}		\| The livelog shows messages from the packet filter by default. By default, however, it only shows when the default policy discards packets for which there is no matching firewall rule. But you can configure logging for firewall rules you have created yourself, so that an entry appears when this rule is effective.<br>The corresponding implicit rule is deactivated for this purpose: {{Menu\|Firewall\|Implicit Rules\|VPN}} {{ic\|SSL VPN UDP}} (possibly TCP) {{Button\|Off}}<br><br>There must be a network object for the roadwarriors:{{Menu\|Authentication\|User\|Groups}} {{ic\|ssl-vpn-user (or corresponding group)}} {{Button\|\|w}} Tab {{Reiter\|SSL-VPN}} {{b\|Available in Port Filter:}} }}
	{{var \| keine-verbindung--portfilter		{{var \| keine-verbindung--portfilter
	\| Es muss eine Portfilter Regel geben:		\| Es muss eine Portfilter Regel geben:

← Nächstältere Version		Version vom 21. April 2020, 15:13 Uhr
Zeile 133:		Zeile 133:
	{{var \| keine-Download-Option--berechtigung--prüfen		{{var \| keine-Download-Option--berechtigung--prüfen
	\| Menü {{Menu\|Authentifizierung\|Benutzer\|Benutzer\|SSL-VPN}} {{b\| Client im Userinterface herunterladbar:}}		\| Menü {{Menu\|Authentifizierung\|Benutzer\|Benutzer\|SSL-VPN}} {{b\| Client im Userinterface herunterladbar:}}
	\| ~~Menü~~ {{Menu\|~~Authentifizierung~~\|~~Benutzer~~\|~~Benutzer~~\|SSL-VPN}} {{b\| Client ~~im Userinterface herunterladbar~~:}} }}		\| Menu {{Menu\|Authentication\|User\|User\|SSL-VPN}} {{b\| Client downloadable in user interface:}} }}
	{{var \| keine-Download-Option--berechtigung--lösung		{{var \| keine-Download-Option--berechtigung--lösung
	\| <p>Diese Option muss in den ''Benutzereinstellungen'' {{ButtonAn\|Ja}} aktiviert sein.</p><p>Falls {{b\| Einstellungen aus der Gruppe verwenden:}} {{ButtonAn\|Ja}} aktiviert wurde, musse diese Option in den ''Gruppeneinstellungen'' {{ButtonAn\|Ja}} aktiviert sein.</p>		\| <p>Diese Option muss in den ''Benutzereinstellungen'' {{ButtonAn\|Ja}} aktiviert sein.</p><p>Falls {{b\| Einstellungen aus der Gruppe verwenden:}} {{ButtonAn\|Ja}} aktiviert wurde, musse diese Option in den ''Gruppeneinstellungen'' {{ButtonAn\|Ja}} aktiviert sein.</p>

← Nächstältere Version		Version vom 21. April 2020, 06:50 Uhr
Zeile 258:		Zeile 258:
	\| SSL-VPN-CLient_Connected.PNG }}		\| SSL-VPN-CLient_Connected.PNG }}
	{{var \| keine-verbindung--desc		{{var \| keine-verbindung--desc
	\| Wird eine bestehende Verbindung angezeigt, liegt der Fehler nicht mehr im Verbindungsaufbau. Sollte nun eine Verbindung durch den Tunnel nicht zustande kommen (z.B. PING auf einen Host im Netzwerk hinter dem Gateway), ist die Ursache auf der virtuellen Ebene zu suchen. Auch hier ist es eine gute Idee, zunächst das '''Portfilter-Regelwerk zu aktualisieren''' und einen Blick ins Livelog zu werfen.<br>Das Livelog zeigt per Default Meldungen des Paketfilters an. Standardmäßig ist allerdings nur zu sehen, wenn die Default Policy Pakete verwirft, für die es keine passende Firewall-Regel gibt. Es läßt sich aber für selbst angelegte Firewall-Regeln das Logging konfigurieren, so daß auch ein Eintrag erscheint, wenn diese Regel greift.<br>Dazu wird die zugehörige implizite Regel deaktiviert: {{Menu\|Firewall\|Implizite Regeln\|VPN}} {{ic\|SSL VPN UDP}} (ggf. TCP) {{ButtonAus\|Aus}}<br><br>Es muss ein Netzwerkobjekt für die Roadwarrier geben:{{Menu\|Authentifizierung\|Benutzer\|Gruppen}} {{ic\|ssl-vpn-user (bzw. entsprechende Gruppe)}} {{Button\|\|w}} Reiter {{Reiter\|SSL-VPN}} {{b\| Im Portfilter verfügbar:}}		\| Wird eine bestehende Verbindung angezeigt, liegt der Fehler nicht mehr im Verbindungsaufbau. Sollte nun eine Verbindung durch den Tunnel nicht zustande kommen (z.B. PING auf einen Host im Netzwerk hinter dem Gateway), ist die Ursache auf der virtuellen Ebene zu suchen. Auch hier ist es eine gute Idee, zunächst das '''Portfilter-Regelwerk zu aktualisieren''' und einen Blick ins Livelog zu werfen.<br>
	\| If an existing connection is displayed, the error is no longer in the connection setup. If a connection through the tunnel cannot be established (e.g. PING to a host in the network behind the gateway), the reason must be found at the virtual level. Again, it's a good idea to first update the '''port filter ruleset'' and take a look at the livelog.<br>The livelog shows messages from the packet filter by default. By default, however, it only shows when the default policy discards packets for which there is no matching firewall rule. But you can configure logging for firewall rules you have created yourself, so that an entry appears when this rule is effective.<br>The corresponding implicit rule is deactivated for this purpose: {{Menu\|Firewall\|Implicit Rules\|VPN}} {{ic\|SSL VPN UDP}} (possibly TCP) {{Button\|Off}}<br><br>There must be a network object for the roadwarriors:{{Menu\|Authentication\|User\|Groups}} {{ic\|ssl-vpn-user (or corresponding group)}} {{Button\|\|w}} Tab {{Tab\|SSL-VPN}} {{b\|Available in Port Filter:}} }}		\| If an existing connection is displayed, the error is no longer in the connection setup. If a connection through the tunnel cannot be established (e.g. PING to a host in the network behind the gateway), the reason must be found at the virtual level. Again, it's a good idea to first update the '''port filter ruleset'' and take a look at the livelog.<br> }}
			{{var \| livelog
			\| Das '''Livelog''' zeigt per Default Meldungen des Paketfilters an. Standardmäßig ist allerdings nur zu sehen, wenn die Default Policy Pakete verwirft, für die es keine passende Firewall-Regel gibt. Es läßt sich aber für selbst angelegte Firewall-Regeln das Logging konfigurieren, so daß auch ein Eintrag erscheint, wenn diese Regel greift.<br>
			** Dazu wird die zugehörige implizite Regel deaktiviert: {{Menu\|Firewall\|Implizite Regeln\|VPN}} {{ic\|SSL VPN UDP}} (ggf. TCP) {{ButtonAus\|Aus}}<br><br>
			** Es muss ein Netzwerkobjekt für die Roadwarrier geben:{{Menu\|Authentifizierung\|Benutzer\|Gruppen}} {{ic\|ssl-vpn-user (bzw. entsprechende Gruppe)}} {{Button\|\|w}} Reiter {{Reiter\|SSL-VPN}} {{b\| Im Portfilter verfügbar:}}
			\| The livelog shows messages from the packet filter by default. By default, however, it only shows when the default policy discards packets for which there is no matching firewall rule. But you can configure logging for firewall rules you have created yourself, so that an entry appears when this rule is effective.<br>The corresponding implicit rule is deactivated for this purpose: {{Menu\|Firewall\|Implicit Rules\|VPN}} {{ic\|SSL VPN UDP}} (possibly TCP) {{Button\|Off}}<br><br>There must be a network object for the roadwarriors:{{Menu\|Authentication\|User\|Groups}} {{ic\|ssl-vpn-user (or corresponding group)}} {{Button\|\|w}} Tab {{Tab\|SSL-VPN}} {{b\|Available in Port Filter:}} }}
	{{var \| keine-verbindung--portfilter		{{var \| keine-verbindung--portfilter
	\| Es muss eine Portfilter Regel geben:		\| Es muss eine Portfilter Regel geben:
Zeile 274:		Zeile 279:
	{{var \| keine-verbindung--möglichkeiten		{{var \| keine-verbindung--möglichkeiten
	\| Bei der Fehlersuche ergeben sich drei Möglichkeiten:		\| Bei der Fehlersuche ergeben sich drei Möglichkeiten:
	# Das gesuchte Paket taucht nicht auf<br>→ Ist kein Paket im Livelog sichtbar, dann kommt vermutlich auch ~~keins~~ an der Firewall an. Der Fehler ist hier also auf dem Client zu suchen.<br><br>		# Das gesuchte Paket taucht nicht auf<br>→ Ist kein Paket im Livelog sichtbar, dann kommt vermutlich auch keines an der Firewall an. Der Fehler ist hier also auf dem Client zu suchen.<br><br>
	# Das gesuchte Paket taucht auf und es wird verworfen (DROP)<br>→ Wenn ein Paket verworfen wird, fehlt die passende FW-Regel, sie ist inkorrekt formuliert oder noch nicht wirksam (Regelwerk noch nicht aktualisiert). Der Fehler liegt also auf dem Gateway<br><br>		# Das gesuchte Paket taucht auf und es wird verworfen (DROP)<br>→ Wenn ein Paket verworfen wird, fehlt die passende FW-Regel, sie ist inkorrekt formuliert oder noch nicht wirksam (Regelwerk noch nicht aktualisiert). Der Fehler liegt also auf dem Gateway<br><br>
	# Das gesuchte Paket taucht auf und es wird akzeptiert (ACCEPT)<br>→ Wenn ein Paket angenommen wird, dann liegt der Fehler in Richtung Zielhost.<br><br>		# Das gesuchte Paket taucht auf und es wird akzeptiert (ACCEPT)<br>→ Wenn ein Paket angenommen wird, dann liegt der Fehler in Richtung Zielhost.<br><br>
Zeile 424:		Zeile 429:
	<br>		<br>
	<p>{{Hinweis\|!\|gr}}{{#var:header--desc\|Wichtig ist dabei ein systematisches Vorgehen }}<br>		<p>{{Hinweis\|!\|gr}}{{#var:header--desc\|Wichtig ist dabei ein systematisches Vorgehen }}<br>
	{{Hinweis\|!\|gr}}{{#var:header--desc--step\| die Punkte können Schrittweise nacheineander abgearbeitet werden.}} </p>		{{Hinweis\|!\|gr}} {{#var:header--desc--step\| die Punkte können Schrittweise nacheineander abgearbeitet werden.}} </p>
	<br><br>		<br><br>
	{{h3\|{{#var:Erste Maßnahmen\| Erste Maßnahmen}} }}		{{h3\|{{#var:Erste Maßnahmen\| Erste Maßnahmen}} }}
Zeile 492:		Zeile 497:

	<p>'''{{#var:auswertung-utm\| Auswertung des Netzwerk-Verkehrs auf der UTM}} '''<br>		<p>'''{{#var:auswertung-utm\| Auswertung des Netzwerk-Verkehrs auf der UTM}} '''<br>
	{{#var:auswertung-utm--desc\| Für die Nutzung des Befehls {{code\|tcpdump}} auf der UTM wird ein [[UTM/AUTH/Benutzerverwaltung#root-Benutzer \| root-Benutzer]] benötigt.}} </p>		* {{#var:auswertung-utm--desc\| Für die Nutzung des Befehls {{code\|tcpdump}} auf der UTM wird ein [[UTM/AUTH/Benutzerverwaltung#root-Benutzer \| root-Benutzer]] benötigt.}} </p>

			* {{#var:livelog\|Das Livelog zeigt per Default Meldungen des Paketfilters an. Standardmäßig ist allerdings nur zu sehen, wenn die Default Policy Pakete verwirft, für die es keine passende Firewall-Regel gibt. Es läßt sich aber für selbst angelegte Firewall-Regeln das Logging konfigurieren, so daß auch ein Eintrag erscheint, wenn diese Regel greift.<br>
			** Dazu wird die zugehörige implizite Regel deaktiviert: {{Menu\|Firewall\|Implizite Regeln\|VPN}} {{ic\|SSL VPN UDP}} (ggf. TCP) {{ButtonAus\|Aus}}<br><br>
			** Es muss ein Netzwerkobjekt für die Roadwarrier geben:<br>{{Menu\|Authentifizierung\|Benutzer\|Gruppen}} {{ic\|ssl-vpn-user (bzw. entsprechende Gruppe)}} {{Button\|\|w}} Reiter {{Reiter\|SSL-VPN}} {{b\| Im Portfilter verfügbar:}} }} {{ButtonAn\| {{#var:ja}} }}
			** {{#var:keine-verbindung--portfilter\| Es muss eine Portfilter Regel geben:}}
			{\| class="sptable pd5 einrücken"
			! {{Kasten\| {{#var:Quelle\| Quelle}} }} !! {{Kasten\| {{#var:Ziel\| Ziel}} }} !! {{Kasten\| {{#var:Dienst\| Dienst}} }} \|\| {{Kasten\| Logging }}
			\|-
			\| {{ic\|ssl-vpn-user\|icon=ugrp}} \|\| {{ic\|internal-network\|icon=net}} \|\| {{ic\|ssl-vpn\|icon=dienste}} \|\| {{ic\|Short or Long\|dr}}
			\|}
	----		----

Zeile 538:		Zeile 553:
	{{h4\|{{#var:keine-verbindung\| Keine Verbindung zum Zielhost}} \| {{#var:keine-verbindung--head\| VPN-Tunnel wird aufgebaut, aber keine Verbindung zum Zielhost}} }}		{{h4\|{{#var:keine-verbindung\| Keine Verbindung zum Zielhost}} \| {{#var:keine-verbindung--head\| VPN-Tunnel wird aufgebaut, aber keine Verbindung zum Zielhost}} }}
	{{pt3\| {{#var:keine-verbindung--bild\| SSL-VPN-CLient_Connected.PNG}} \|hochkant=0.5}}		{{pt3\| {{#var:keine-verbindung--bild\| SSL-VPN-CLient_Connected.PNG}} \|hochkant=0.5}}
	{{#var:keine-verbindung--desc\| Wird eine bestehende Verbindung angezeigt, liegt der Fehler nicht mehr im Verbindungsaufbau. Sollte nun eine Verbindung durch den Tunnel nicht zustande kommen (z.B. PING auf einen Host im Netzwerk hinter dem Gateway), ist die Ursache auf der virtuellen Ebene zu suchen. Auch hier ist es eine gute Idee, zunächst das '''Portfilter-Regelwerk zu aktualisieren''' und einen Blick ins Livelog zu werfen.~~<br>~~		{{#var:keine-verbindung--desc\| Wird eine bestehende Verbindung angezeigt, liegt der Fehler nicht mehr im Verbindungsaufbau. Sollte nun eine Verbindung durch den Tunnel nicht zustande kommen (z.B. PING auf einen Host im Netzwerk hinter dem Gateway), ist die Ursache auf der virtuellen Ebene zu suchen. Auch hier ist es eine gute Idee, zunächst das '''Portfilter-Regelwerk zu aktualisieren''' und einen Blick ins Livelog zu werfen.}}
	Das Livelog zeigt per Default Meldungen des Paketfilters an. Standardmäßig ist allerdings nur zu sehen, wenn die Default Policy Pakete verwirft, für die es keine passende Firewall-Regel gibt. Es läßt sich aber für selbst angelegte Firewall-Regeln das Logging konfigurieren, so daß auch ein Eintrag erscheint, wenn diese Regel greift.<br>
	~~Dazu wird die zugehörige implizite Regel deaktiviert: {{Menu\|Firewall\|Implizite Regeln\|VPN}} {{ic\|SSL VPN UDP}} (ggf. TCP) {{ButtonAus\|Aus}}~~
	~~<br><br>~~
	~~Es muss ein Netzwerkobjekt für die Roadwarrier geben:~~
	~~{{Menu\|Authentifizierung\|Benutzer\|Gruppen}} {{ic\|ssl-vpn-user (bzw. entsprechende Gruppe)}} {{Button\|\|w}} Reiter {{Reiter\|SSL-VPN}} {{b\| Im Portfilter verfügbar:}} }} {{ButtonAn\| {{#var:ja}}~~ }}


	~~{{#var:keine-verbindung--portfilter\| Es muss eine Portfilter Regel geben:}}~~
	~~{\| class="sptable pd5"~~
	~~! {{Kasten\| {{#var:Quelle\| Quelle}} }} !! {{Kasten\| {{#var:Ziel\| Ziel}} }} !! {{Kasten\| {{#var:Dienst\| Dienst}} }} \|\| {{Kasten\| Logging }}~~
	\|-
	~~\| {{ic\|ssl-vpn-user\|icon=ugrp}} \|\| {{ic\|internal-network\|icon=net}} \|\| {{ic\|ssl-vpn\|icon=dienste}} \|\| {{ic\|Short or Long\|dr}}~~
	\|}
	<br><br>		<br><br>
	{{#var:keine-verbindung--möglichkeiten\| Bei der Fehlersuche ergeben sich drei Möglichkeiten:		{{#var:keine-verbindung--möglichkeiten\| Bei der Fehlersuche ergeben sich drei Möglichkeiten: