Andreb am 1. Juni 2026 um 13:26 Uhr

2026-06-01T13:26:56Z

← Nächstältere Version		Version vom 1. Juni 2026, 15:26 Uhr
Zeile 35:		Zeile 35:
	{{var \| Ausgangslage3--Bild		{{var \| Ausgangslage3--Bild
	\| SSL-RW_durch_IPSec-S2S.png		\| SSL-RW_durch_IPSec-S2S.png
	\| }}		\| SSL-RW_durch_IPSec-S2S-en.png }}
	{{var \| Ausgangslage--cap		{{var \| Ausgangslage--cap
	\| Netzwerkskizze Ausgangslage		\| Netzwerkskizze Ausgangslage

Lauritzl am 4. Februar 2025 um 09:23 Uhr

2025-02-04T09:23:01Z

Änderungen zeigen

Lauritzl am 10. Dezember 2024 um 15:22 Uhr

2024-12-10T15:22:30Z

← Nächstältere Version		Version vom 10. Dezember 2024, 17:22 Uhr
Zeile 203:		Zeile 203:
	\| Desired service or service group }}		\| Desired service or service group }}
	{{var \| Typ-Hidenat--desc		{{var \| Typ-Hidenat--desc
	\| Die Adressen müssen vom Roadwarrior-Netz ~~ind~~ das Zielnetzwerk übersetzt werden		\| Die Adressen müssen vom Roadwarrior-Netz in das Zielnetzwerk übersetzt werden
	\| The addresses must be translated from the Roadwarrior network to the ~~goal~~ network }}		\| The addresses must be translated from the Roadwarrior network to the target network }}
	{{var \| Typ-Hidenat_Exclude--desc		{{var \| Typ-Hidenat_Exclude--desc
	\| Um sicher zu stellen, daß nicht durch eine andere Regel ein HideNAT durchgeführt wird <u>kann</u> an dieser Stelle ein HideNAT-Exclude bestimmt werden.		\| Um sicher zu stellen, daß nicht durch eine andere Regel ein HideNAT durchgeführt wird <u>kann</u> an dieser Stelle ein HideNAT-Exclude bestimmt werden.

Lauritzl am 29. Januar 2024 um 08:27 Uhr

2024-01-29T08:27:26Z

Änderungen zeigen

Lauritzl am 22. April 2022 um 08:55 Uhr

2022-04-22T08:55:58Z

Änderungen zeigen

Lauritzl am 30. März 2022 um 09:28 Uhr

2022-03-30T09:28:09Z

Änderungen zeigen

Lauritzl am 8. Oktober 2021 um 15:50 Uhr

2021-10-08T15:50:45Z

← Nächstältere Version		Version vom 8. Oktober 2021, 17:50 Uhr
Zeile 133:		Zeile 133:
	{{var \| Portfilter Regel		{{var \| Portfilter Regel
	\| Portfilter-Regel		\| Portfilter-Regel
			\| }}
			{{var \| Konfiguration mit HideNat-Regel
			\| Konfiguration mit HideNat-Regel
			\| }}
			{{var \| Konfiguration mit HideNat-Regel--desc
			\| Besteht '''kein Zugriff auf die Konfiguration an Standort A,''' kann auch eine Regel mit HideNat verwendet werden. Dies ersetzt dann die Übergabe der Netz-IP des SSL-VPN-Transfernetzes in Phase 2 der IPSec-Verbindung.
			\| }}
			{{var \| Konfiguration mit HideNat-Regel--Hinweis
			\| Da hierbei IP-Adressen ausgetauscht werden, kann dies zu Problemen z.B. mit VoIP oder FTP führen.
	\| }}		\| }}
	{{var \| Anzeige Portfilter Regel		{{var \| Anzeige Portfilter Regel
Zeile 181:		Zeile 190:
	{{var \| Netzwerkobjekt--desc		{{var \| Netzwerkobjekt--desc
	\| Das SSL-VPN-Netzwerk wird an dieser Stelle wie ein internes Netzwerk behandelt!		\| Das SSL-VPN-Netzwerk wird an dieser Stelle wie ein internes Netzwerk behandelt!
	~~\| }}~~
	~~{{var \| Konfiguration mit HideNat-Regel~~
	~~\| Konfiguration mit HideNat-Regel~~
	\| }}		\| }}
	{{var \| Konfiguration ohne HideNat		{{var \| Konfiguration ohne HideNat
	\| Konfiguration ~~ohne HideNat~~		\| Konfiguration mit Anpassung der IPSec-Verbindung
	\| }}		\| }}
	{{var \| Konfiguration ohne HideNat--desc		{{var \| Konfiguration ohne HideNat--desc
	\| ~~Soll kein HideNat angewendet werden, muss das~~ Transfernetz des Roadwarriers in der Phase 2 der IPSec Verbindung ~~auf beiden UTMs~~ eingetragen werden.<br>Konfiguration unter {{Menu\|VPN\|IPSec\|\|Phase 2\|w}} der verwendeten Verbindung, Reiter {{Reiter\|Subnetze}}, Schaltfläche {{Button\|IPSec Verbindung hinzufügen\|+}}		\| Das Transfernetz des Roadwarriers muss '''auf beiden UTMs''' in der Phase 2 der IPSec Verbindung eingetragen werden.<br>Konfiguration unter {{Menu\|VPN\|IPSec\|\|Phase 2\|w}} der verwendeten Verbindung, Reiter {{Reiter\|Subnetze}}, Schaltfläche {{Button\|IPSec Verbindung hinzufügen\|+}}
	\| }}		\| }}
	{{var \| Phase2 Subnetz hinzufügenB--Bild		{{var \| Phase2 Subnetz hinzufügenB--Bild

Lauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon| spicon-utm }} {{var | display | IPSec Site-to-Site-Ziele mit einem SSL-VPN erreichen | }} {{var | head | Mit einem S…“

2021-10-08T12:51:49Z

Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon| spicon-utm }} {{var | display | IPSec Site-to-Site-Ziele mit einem SSL-VPN erreichen | }} {{var | head | Mit einem S…“

Neue Seite

{{Lang}}

{{#vardefine:headerIcon| spicon-utm }}

{{var | display
| IPSec Site-to-Site-Ziele mit einem SSL-VPN erreichen
| }}
{{var | head
| Mit einem SSL-VPN Roadwarrier auf ein Netzwerk hinter einer IPSec Site-to-Site Verbindung zugreifen
| }}
{{var | Ausgangslage
| Ausgangslage
| }}
{{var | Ausgangslage--desc
|* Ein Netzwerk am Standort A ist über eine IPSec-Site-to-Site-Verbindung mit einem Netzwerk an Standort B verbunden
* Es besteht eine SSL-VPN-Verbindung von einem Roadwarrier zu dem Netzwerk an Standort B
'''Ziel:'''
* Das Interne Netzwerk an Standort A soll für den Roadwarrier über die SSL-VPN-Verbindung zu Standort B erreichbar sein.
 
'''Konfiguration:'''
* Standort A: Internes Netzwerk: 192.168.218.0/24
* Standort B: Internes Netzwerk: 192.168.219.0/24
* Roadwarrier: SSL-VPN-Verbindung zu Standort B Transfernetz-IP: 10.10.10.0/24
| }}
{{var | Ausgangslage--Bild
| SSL-VPN zu IPSec.png
| }}
{{var | Ausgangslage2--Bild
| SSL-VPN zu IPSec2.png
| }}
{{var | Ausgangslage3--Bild
| SSL-VPN zu IPSec3.png
| }}
{{var | Ausgangslage--cap
| Netzwerkskizze Ausgangslage
| }}
{{var | IPSec Verbindung einrichten
| IPSec Site-to-Site Verbindung einrichten
| }}
{{var | IPSec Verbindung einrichten--desc
| Ein Anleitung zur Konfiguration einer IPSec-Site-to-Site Verbindung gibt es in [[UTM/VPN/IPSec-S2E | diesem Wiki.]]
| }}
{{var | SSL-VPN Verbindung einrichten
| SSL-VPN Verbindung einrichten
| }}
{{var | SSL-VPN Verbindung einrichten--desc
| Ein Anleitung zur Konfiguration einer SSL-VPN Verbindung für Roadwarrier gibt es in [[UTM/VPN/SSL_VPN-Roadwarrior | diesem Wiki.]]
| }}
{{var | Anpassen der Konfiguration
| Anpassen der Konfiguration
| }}
{{var | Anpassen der Konfiguration--Hinweis
| Alle Konfigurationen werden an der UTM vorgenommen, die die SSL-VPN-Verbindung entgegen nimmt. In diesem Fall also ''Standort B''.
| }}
{{var | SSL-VPN-Verbindung bearbeiten
| SSL-VPN-Verbindung bearbeiten
| }}
{{var | SSL-VPN-Verbindung bearbeiten--desc
| Anpassen der SSL-VPN-Roadwarrier Verbindung unter {{Menu|VPN|SSL-VPN|||w}} der Verwendeten Verbindung, Reiter {{Reiter|Allgemein}}
| }}
{{var | SSL-VPN-Verbindung bearbeiten--Bild
| UTMv12.2 SSL-VPN-zu-IPSec-Servernetzwerke.png
| }}
{{var | SSL-VPN-Verbindung bearbeiten--cap
| Servernetzwerke hinzufügen
| }}
{{var | Servernetzwerke freigeben
| Servernetzwerke freigeben:
| }}
{{var | Servernetzwerke freigeben--desc
| In diesem Beispiel wurde das interne Netzwerk des Standortes B (192.168.219.0/24) bereits durch die SSL-VPN-Verbindung freigegeben. '''Zusätzlich''' muss nun noch das '''interne Zielnetzwerk''' an Standort A, auf das der Roadwarrier zugreifen soll freigegeben werden.
| }}
{{var | Netzwerkobjekt anlegen
| Netzwerkobjekt anlegen
| }}
{{var | Netzwerkobjekt anlegen--desc
| Anlegen eines Netzwerkobjektes für das Zielnetzwerk unter {{Menu|Firewall|Portfilter|Netzwerkobjekte|Objekt hinzufügen|+}}
| }}
{{var | Netzwerkobjekt anlegen--Bild
| UTMv12.2 SSL-VPN-zu-IPSec-Netzerkobjekt.png
| }}
{{var | Netzwerkobjekt anlegen--cap
|
| }}
{{var | Name
| Name:
| }}
{{var | Name--val
| IPSec Ziel
| }}
{{var | Name--desc
| frei wählbarer Name
| }}
{{var | Typ
| Typ:
| }}
{{var | Typ--val
| Netzwerk (Adresse)
| }}
{{var | Typ--desc
| Wichtig: Die SSL-VPN-Verbindung bekommt nicht mit, daß es sich um eine weitere VPN-Verbindung handelt. Daher darf hier kein VPN-Netzwerk ausgewählt werden!
| }}
{{var | Adresse
| Adresse:
| }}
{{var | Adresse--desc
| Die Netzwerk-IP des internen Zielnetzwerkes, auf das zugegriffen werden soll.
| }}
{{var | Zone
| Zone:
| }}
{{var | Zone--desc
| external
| }}
{{var | Gruppen
| Gruppen:
| }}
{{var | Gruppen--desc
| Ggf. kann das Netzwerkobjekt eine Gruppe hinzugefügt werden.
| }}
{{var | Speichern und schließen
| Speichern und schließen
| }}
{{var | Speichern und schließen--desc
| Netzwerkobjekt mit dieser Schaltfläche speichern und hinzufügen
| }}
{{var | Speichern
| Speichern
| }}
{{var | Speichern--desc
| Angaben mit der Schaltfläche ''Speichern'' übernehmen
| }}
{{var | Portfilter Regel
| Portfilter-Regel
| }}
{{var | Anzeige Portfilter Regel
| Anzeige der Portfilter-Regel in der Übersicht
| }}
{{var | Portfilter Regel--desc
| Portfilter Regel anlegen im Reiter {{Menu|Firewall|Portfilter|Portfilter|Regel hinzufügen|+}}
| }}
{{var | Portfilter Regel--Bild
|
| }}
{{var | Portfilter Regel--cap
|
| }}
{{var | Quelle
| Quelle
| }}
{{var | Ziel
| Ziel
| }}
{{var | Dienst
| Dienst
| }}
{{var | Aktion
| Aktion
| }}
{{var | Aktiv
| Aktiv
| }}
{{var | Quelle--val
| Quelle
| }}
{{var | regel--quelle--desc
| Netzwerkobjekt des Roadwarrior-Netzwerkes
| }}
{{var | regel--ziel--desc
| Netzwerk, auf das zugegriffen werden soll.
| Network to be accessed. }}
{{var | regel--dienst--desc
| Gewünschter Dienst oder Dienstgruppe
| Desired service or service group }}
{{var | Typ-Hidenat--desc
| Die Adressen müssen vom Roadwarrier-Netz ind das Zielnetzwerk übersetzt werden
| }}
{{var | Netzwerkobjekt
| Netzwerkobjekt
| }}
{{var | Netzwerkobjekt--desc
| Das SSL-VPN-Netzwerk wird an dieser Stelle wie ein internes Netzwerk behandelt!
| }}
{{var | Konfiguration mit HideNat-Regel
| Konfiguration mit HideNat-Regel
| }}
{{var | Konfiguration ohne HideNat
| Konfiguration ohne HideNat
| }}
{{var | Konfiguration ohne HideNat--desc
| Soll kein HideNat angewendet werden, muss das Transfernetz des Roadwarriers in der Phase 2 der IPSec Verbindung auf beiden UTMs eingetragen werden. Konfiguration unter {{Menu|VPN|IPSec||Phase 2|w}} der verwendeten Verbindung, Reiter {{Reiter|Subnetze}}, Schaltfläche {{Button|IPSec Verbindung hinzufügen|+}}
| }}
{{var | Phase2 Subnetz hinzufügenB--Bild
| UTMv12.2 SSL-VPN-zu-IPSec-Phase2 Subnetz-hinzufügen.png
| }}
{{var | Phase2 Subnetz hinzufügenB--cap
| Subnetz hinzufügen in Phase 2 / Standort B
| }}
{{var | Phase2 SubnetzeB--Bild
| UTMv12.2 SSL-VPN-zu-IPSec-Phase2 Subnetze.png
| }}
{{var | Phase2 SubnetzeB--cap
| Ergänzte Subnetze in Phase 2 / Standort B
| }}
{{var | Lokales Netzwerk
| Lokales Netzwerk:
| }}
{{var | Lokales NetzwerkB--desc
| Das Transfernetz des Roadwarriers (hier 10.10.10.0/24) muss am Standort B als ''Lokales Netzwerk'' eingetragen werden.
| }}
{{var | Remote Netzwerk
| Remote Netzwerk:
| }}
{{var | Remote NetzwerkB--desc
| Das interne Zielnetzwerk (in Standort A) muss am Standort B als ''Remote-Netzwerk'' eingetragen werden.
| }}
{{var | Speichern x2
| Subnetze hinzufügen mit {{Button|Speichern}} Änderungen der Phase 2 übernehmen ebenfalls mit der Schaltfläche {{Button|Speichern}} IPSec-Verbindung neu starten mit der Schaltfläche {{Button|Neustarten|renew}}
| }}
{{var | SSL-VPN neustarten
| SSL-VPN Verbindung neu starten mit der Schaltfläche {{Button|Neustarten|renew}}
| }}
{{var | VPN-Client neustarten
| Die SSL-VPN-Verbindung auf dem Roadwarrier muss einmal beendet und neu aufgebaut werden, damit das neue Servernetzwerk gepuscht werden kann.
| }}
{{var | Standort
| Standort
| }}
{{var | Lokales NetzwerkA--desc
| Das lokale Zielnetzwerk muss am Standort A als ''Lokales Netzwerk'' eingetragen werden.
| }}
{{var | Remote NetzwerkA--desc
| Das Transfernetz des Roadwarriers (hier 10.10.10.0/24) muss am Standort A als ''Remote-Netzwerk'' eingetragen werden.
| }}
{{var | Phase2 Subnetz hinzufügenA--Bild
| UTMv12.2 SSL-VPN-zu-IPSec-Phase2 Subnetz-hinzufügenA.png
| }}
{{var | Phase2 Subnetz hinzufügenA--cap
| Subnetz hinzufügen in Phase 2 / Standort A
| }}
{{var | Phase2 SubnetzeA--Bild
| UTMv12.2 SSL-VPN-zu-IPSec-Phase2 SubnetzeA.png
| }}
{{var | Phase2 SubnetzeA--cap
| Ergänzte Subnetze in Phase 2 / Standort A
| }}
{{var | Hinzufügen und schließen
| Hinzufügen und schließen
| }}
{{var | Hinzufügen und schließen--desc
| Speichern der Regel mit der Schaltfläche {{Button|Hinzufügen und schließen}}
| }}
{{var | Regeln aktualisieren--desc
| Die Regel wird erst angewendet, wenn die Schaltfläche {{Button|Regeln aktualisieren|play}} betätigt wird!
| }}
{{var | Anpassen der IPSec-Verbindung
| Anpassen der IPSec-Verbindung
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}

----

{{var |
|
| }}

</div>

UTM/VPN/SSL VPN zu IPSec-Ziel.lang - Versionsgeschichte

Andreb am 1. Juni 2026 um 13:26 Uhr

Lauritzl am 4. Februar 2025 um 09:23 Uhr

Lauritzl am 10. Dezember 2024 um 15:22 Uhr

Lauritzl am 29. Januar 2024 um 08:27 Uhr

Lauritzl am 22. April 2022 um 08:55 Uhr

Lauritzl am 30. März 2022 um 09:28 Uhr

Lauritzl am 8. Oktober 2021 um 15:50 Uhr

Lauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon| spicon-utm }} {{var | display | IPSec Site-to-Site-Ziele mit einem SSL-VPN erreichen | }} {{var | head | Mit einem S…“