https://wiki.securepoint.de/index.php?action=history&feed=atom&title=VPN%2FVPN-Client%2FConfig.langVPN/VPN-Client/Config.lang - Versionsgeschichte2026-06-25T16:10:08ZVersionsgeschichte dieser Seite in Securepoint WikiMediaWiki 1.43.5https://wiki.securepoint.de/index.php?title=VPN/VPN-Client/Config.lang&diff=105736&oldid=prevAndreb: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-securepoint-vpn-client}} {{var | head | Erklärung der Konfigurations-Parameter für Open-VPN und Wireguard des Securepoint Windows VPN-Clients 3.x | }} {{var | display | VPN-Konfigurations-Parameter | }} {{var | Option | Option | Option }} {{var | Typ | Typ | Type }} {{var | Notwendig | Notwendig | Required }} {{var | Beispiel | Beispiel | Example }} {{var | ca--desc | Certificate Auth…“2026-06-19T10:57:44Z<p>Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-securepoint-vpn-client}} {{var | head | Erklärung der Konfigurations-Parameter für Open-VPN und Wireguard des Securepoint Windows VPN-Clients 3.x | }} {{var | display | VPN-Konfigurations-Parameter | }} {{var | Option | Option | Option }} {{var | Typ | Typ | Type }} {{var | Notwendig | Notwendig | Required }} {{var | Beispiel | Beispiel | Example }} {{var | ca--desc | Certificate Auth…“</p>
<p><b>Neue Seite</b></p><div>{{Lang}}<br />
{{#vardefine:headerIcon|spicon-securepoint-vpn-client}}<br />
<br />
{{var | head<br />
| Erklärung der Konfigurations-Parameter für Open-VPN und Wireguard des Securepoint Windows VPN-Clients 3.x<br />
| }}<br />
{{var | display<br />
| VPN-Konfigurations-Parameter<br />
| }}<br />
<br />
{{var | Option<br />
| Option<br />
| Option }}<br />
{{var | Typ<br />
| Typ<br />
| Type }}<br />
{{var | Notwendig<br />
| Notwendig<br />
| Required }}<br />
{{var | Beispiel<br />
| Beispiel<br />
| Example }}<br />
{{var | ca--desc<br />
| Certificate Authority<br />
| Certificate Authority }}<br />
{{var | ca--bsp<br />
| * Beim Import: <br>{{code|<nowiki><ca></nowiki>}}<br>Inhalt der tls-crypt Datei <br> {{code|<nowiki></ca></nowiki>}} <br> oder<br />
* {{code|<nowiki>ca <Pfad_zur_ca_Datei></nowiki>}}<br />
| }}<br />
{{var | cert--desc<br />
| Certificate<br />
| }}<br />
{{var | cert--bsp<br />
| * Beim Import: <br>{{code|<nowiki><cert></nowiki>}}<br>Inhalt der tls-crypt Datei <br> {{code|<nowiki></cert></nowiki>}} oder<br />
* {{code|<nowiki>ca <Pfad_zur_Cert_Datei></nowiki>}}<br />
| }}<br />
{{var | String--desc<br />
| string (Pfad oder x509)<br />
| string (path or x509) }}<br />
{{var | key--bsp<br />
| * Beim Import: <br> {{code|<nowiki><key></nowiki>}} <br> Inhalt der tls-crypt Datei <br> {{code|<nowiki></key></nowiki>}} oder<br />
* {{code|<nowiki>ca <Pfad_zur_key_Datei></nowiki>}}<br />
| }}<br />
{{var | remote--desc<br />
| Name des Hosts oder IP-Adresse. Auf dem Client können zur Redundanz mehrere --remote-Optionen angegeben werden, die sich jeweils auf einen anderen Server beziehen<br />
| }}<br />
{{var | 1=Nur eins--Hinweis<br />
| 2=<small><b>Entweder Link- oder Tun-MTU, nicht beides möglich</b></small><br />
| 3= }}<br />
{{var | tun-mtu--desc<br />
| Die MTU (Maximum Transmission Units) ist die maximale Datagrammgröße in Bytes, die unfragmentiert über einen bestimmten Netzwerkpfad gesendet werden kann<br />
| }}<br />
{{var | link-mtu--desc<br />
| Setzt eine Obergrenze für die Größe von UDP-Paketen, die zwischen OpenVPN-Peers gesendet werden<br />
| }}<br />
{{var | 1=verb--desc<br />
| 2=Ausführlichkeit der Ausgabe auf n setzen (Standard=1) <br />
| 3= }}<br />
{{var | key method--desc<br />
| Nachdem OpenVPN eine TLS-Sitzung ausgehandelt hat, wird ein neuer Satz von Schlüsseln zum Schutz des Tunneldatenkanals erzeugt und über die TLS-Sitzung ausgetauscht. Die Key-Method muss auf beiden Seiten der Verbindung übereinstimmen<br />
| }}<br />
{{var | 1=connect-retry--desc<br />
| 2=Wartet die angegebene Zeit in Sekunden zwischen den Verbindungsversuchen (Standard=5). Wiederholte Wiederverbindungsversuche werden nach 5 Wiederholungsversuchen pro Gegenstelle verlangsamt, indem die Wartezeit nach jedem erfolglosen Versuch verdoppelt wird<br />
| 3= }}<br />
{{var | connect-retry-max--desc<br />
| Die Zahl gibt an, wie oft jeder Eintrag --remote oder <connection> versucht wird.<br />
| }}<br />
{{var | ping--desc<br />
| Ping remote über den TCP/UDP-Kontrollkanal, wenn seit mindestens der angegebenen Zeit in Sekunden keine Pakete mehr gesendet wurden<br />
| }}<br />
{{var | ping-restart--desc<br />
| einen SIGUSR1-Neustart auslösen, wenn die angegebene Zeit in Sekunden vergangen ist, ohne dass ein Ping oder ein anderes Paket von der Gegenstelle empfangen wird<br />
| }}<br />
{{var | max-rekeying-time--desc<br />
| Legt das maximale Intervall in Minuten zwischen den Vorgängen zur Schlüsselerneuerung fest<br />
| }}<br />
{{var | wakeup-time--desc<br />
| Zeit, nachdem automatisch aus dem Hibernate-State aufgewacht werden soll, also der Tunnel wieder aufgebaut wird<br />
| }}<br />
{{var | push-continuation--desc<br />
| Anzahl an verbleibenden push_replies<br />
| }}<br />
{{var | 1=resolve-retry--desc<br />
| 2=Wenn die Auflösung des Hostnamens bei --remote fehlschlägt, wird die Auflösung n Sekunden lang wiederholt, bevor sie fehlschlägt. Ist n auf "infinite" gesetzt, wird die Auflösung unbegrenzt wiederholt. Standardmäßig ist --resolv-retry infinite aktiviert. Über n=0 kann das deaktiviert werden<br />
| 3= }}<br />
{{var | hibernate-time--desc<br />
| Zeit, die vergehen muss, ohne dass Daten über den Tunnel gegangen sind, bis der Tunnel abgebaut wird<br />
| }}<br />
{{var | dev--desc<br />
| TUN virtuelles Netzwerkgerät<br />
| }}<br />
{{var | dev-type--desc<br />
| Device-type sollte "tun" (OSI Layer 3) sein<br />
| }}<br />
{{var | proto--desc<br />
| proto gibt das Protokoll an, das für die Verbindung mit der Gegenstelle verwendet werden soll, und kann "tcp", "udp" (Dynamisch), "tcpv4", "udpv4" (Ausschließlich Ipv4), "udpv6" oder "tcpv6" (Ausschließlich Ipv6) sein<br />
| }}<br />
{{var | cipher--desc<br />
| Verschlüsselung von Datenkanalpaketen mit einem Verschlüsselungsalgorithmus<br />
| }}<br />
{{var | auth--desc<br />
| Authentifizierung von Datenkanalpaketen <br />
| }}<br />
{{var | pass oder inline<br />
| auth-user-pass oder inline<br />
| auth-user-pass or inline }}<br />
{{var | pass oder inline--desc<br />
| Authentifizierung beim Server mit Benutzername/Passwort<br />
| }}<br />
{{var | 1=Pfad zur Auth Datei<br />
| 2={{code|<Pfad_zur_Auth_User_Pass_Datei>}}<br />
| 3= }}<br />
{{var | Oder<br />
| oder<br />
| or }}<br />
{{var | route-gateway--desc<br />
| Gibt ein Standard-Gateway gw zur Verwendung mit --route an<br />
| }}<br />
{{var | dhcp-option--desc<br />
| Mit dieser Option können Sie zusätzliche TCP/IP-Eigenschaften des Adapters einstellen<br />
| }}<br />
{{var | tls-auth--bsp<br />
| * {{code|<tls-auth>}}<br>Inhalt der TLS-auth Datei<br>{{code|</tls-auth>}}<br>oder<br />
* tls-auth {{code|<Pfad_zur_TLS_auth_Datei>}}<br />
| }}<br />
{{var | tls-crypt--bsp<br />
| * {{code|<tls-crypt>}}<br>Inhalt der TLS-crypt Datei<br>{{code|</tls-crypt>}} <br> oder<br />
* tls-crypt {{code|<Pfad_zur_TLS_crypt_Datei>}}<br />
| }}<br />
{{var | ifconfig--desc<br />
| Stellt die Parameter des TUN-Adapters ein. l ist die IP-Adresse des lokalen VPN-Endpunkts. Bei TUN-Geräten im Punkt-zu-Punkt-Modus ist rn die IP-Adresse des remote VPN-Endpunkts<br />
| }}<br />
{{var | ifconfig-ipv6--desc<br />
| IPv6-Adresse konfigurieren<br />
| }}<br />
{{var | route--desc<br />
| fügt eine Route zur Routing-Tabelle, nachdem die Verbindung hergestellt wurde. Es können mehrere Routen angegeben werden<br />
| }}<br />
{{var | route-ipv6--desc<br />
| IPv6-Routing im System einrichten, um das angegebene IPv6-Netzwerk in OpenVPNs tun zu schicken<br />
| }}<br />
{{var | redirect-gateway--desc<br />
| Automatisches Ausführen von Routing-Befehlen, um den gesamten ausgehenden IP-Verkehr über den VPN umzuleiten<br />
| }}<br />
{{var | tls-auth--desc<br />
| Unterzeichnung jedes TLS-Kontrollkanalpakets mit einer HMAC-Signatur. Dies hat zur Folge, dass Pakete ohne korrekte Signatur sofort nach dem Empfang verworfen werden können, bevor sie die Chance haben, zusätzliche Systemressourcen zu verbrauchen <br />
| }}<br />
{{var | tls-crypt--desc<br />
| TLS-Authentifizierung sichert den Steuerkanal, indem die Pakete mit einem gemeinsamen Gruppenschlüssel signiert und verifiziert werden. Sofern die vorab vereinbarten Schlüssel (Pre-Shared Keys) geheim gehalten werden, bietet dies Schutz vor Angriffen auf TLS-Ebene bei gleichzeitiger Post-Quanten-Resistenz.<br />
| }}<br />
{{var | remote-cert-tls--desc<br />
| Beschränkt die Verbindung des Clients auf Zertifikate, die ausdrücklich für die Serverrolle ausgestellt wurden.<br />
| }}<br />
{{var | remote-cert-ku--desc<br />
| Die Einstellung dient dem Schutz vor sogenannten Man-in-the-Middle-Angriffen (MitM). Sie zwingt OpenVPN dazu, zu überprüfen, ob das entfernte Zertifikat (z. B. des Servers) für einen bestimmten kryptografischen Zweck (Server- oder Client-Authentifizierung) ausgestellt wurde.<br />
| }}<br />
{{var | remote-cert-eku--desc<br />
| remote-cert-eku überprüft die Erweiterung „Extended Key Usage“ (EKU) des Remote-Zertifikats und setzt das Vorhandensein eines bestimmten EKU-Werts (OID oder Name) voraus.<br />
| }}<br />
{{var | Open-VPN Konfiguration<br />
| Open-VPN Konfiguration<br />
| }}<br />
{{var | Wireguard Konfiguration<br />
| Wireguard Konfiguration<br />
| }}<br />
{{var | 1=Key--desc<br />
| 2=Muss 44 Zeichen lang sein und mit einem "=" enden<br />
| 3= }}<br />
{{var | Endpoint--Typ<br />
| IPs mit Port durch Kommata getrennt<br />
| }}<br />
{{var | Eingabeformat<br />
| Eingabeformat<br />
| }}<br />
{{var | Address--desc<br />
| <GÜLTIGE IP>/(1-128) oder nur <GÜLTIGE IP><br />
| }}<br />
{{var | AllowedIPs--Typ<br />
| Networkranges mit CIDR durch Kommata getrennt<br />
| }}<br />
{{var | AllowedIPs--desc<br />
| <GÜLTIGE IP>/(1-128) bei IPv6 und <GÜLTIGE IP>/(1-32) bei IPv4 oder 0.0.0.0/0 bzw. ::/0<br />
| }}<br />
{{var | DNS--Typ<br />
| IP-Adressen mit Kommata getrennt<br />
| }}<br />
{{var | DNS--desc<br />
| <GÜLTIGE IP>, <GÜLTIGE IP>, ...<br />
| }}<br />
{{var | Größer Null--desc<br />
| Muss größer als 0 sein<br />
| }}<br />
{{var | ListenPort--desc<br />
| Muss zwischen 0 und 65536 liegen<br />
| }}<br />
{{var | Beliebig<br />
| Beliebig<br />
| }}<br />
{{var | Anzahl an Argumenten<br />
| Anzahl an Argumenten<br />
| }}<br />
{{var | PersistendKeepalive--desc<br />
| Legt das Zeitintervall in Sekunden fest, in dem kleine Datenpakete geschickt werden, um die Verbindung aufrecht zu erhalten<br />
| }}<br />
{{var | <br />
| <br />
| }}<br />
{{var | <br />
| <br />
| }}<br />
{{var | <br />
| <br />
| }}<br />
{{var | <br />
| <br />
| }}<br />
{{var | <br />
| <br />
| }}<br />
{{var | <br />
| <br />
| }}<br />
{{var | <br />
| <br />
| }}<br />
{{var | <br />
| <br />
| }}<br />
{{var | <br />
| <br />
| }}<br />
{{var | <br />
| <br />
| }}<br />
{{var | <br />
| <br />
| }}<br />
{{var | <br />
| <br />
| }}<br />
{{var | <br />
| <br />
| }}<br />
{{var | <br />
| <br />
| }}<br />
{{var | <br />
| <br />
| }}<br />
{{var | <br />
| <br />
| }}<br />
<br />
----<br />
{{var | <br />
| <br />
| }}<br />
<br />
</div></div>Andreb