Wechseln zu:Navigation, Suche
Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
 
Zeile 5: Zeile 5:
{{var | display
{{var | display
| VPN-Übersicht
| VPN-Übersicht
| VPN-Overview }}
| VPN-Overview  
    | Przegląd VPN }}
{{var | head
{{var | head
| Übersicht über die verschiedenen VPN-Verbindungstechniken der Securepoint UTM
| Übersicht über die verschiedenen VPN-Verbindungstechniken der Securepoint UTM
| Overview of the different VPN connection techniques of the Securepoint UTM }}
| Overview of the different VPN connection techniques of the Securepoint UTM
    | Przegląd różnych technik połączeń VPN w Securepoint UTM }}
{{var | Vorwort
{{var | Vorwort
| In diesem Artikel werden die verschiedenen Techniken zum Aufbau einer VPN-Verbindung (Virtual Private Network), die mit einer Securepoint UTM möglich sind sind, erläutert und es wird eine Übersicht gegeben, wann diese am besten eingesetzt werden sollten.
| In diesem Artikel werden die verschiedenen Techniken zum Aufbau einer VPN-Verbindung (Virtual Private Network), die mit einer Securepoint UTM möglich sind sind, erläutert und es wird eine Übersicht gegeben, wann diese am besten eingesetzt werden sollten.
| This article explains the different techniques for establishing a VPN (Virtual Private Network) connection available in the Securepoint UTM and provides an overview of when  to use each of them. }}
| This article explains the different techniques for establishing a VPN (Virtual Private Network) connection available in the Securepoint UTM and provides an overview of when  to use each of them.
| W tym artykule wyjaśnione są różne techniki nawiązywania połączenia VPN (Virtual Private Network) dostępne w Securepoint UTM, a także podano przegląd, kiedy najlepiej je stosować. }}
{{var | Techniken
{{var | Techniken
| Techniken
| Techniken
| Techniques }}
| Techniques  
| Techniki }}
{{var | Protokolle
{{var | Protokolle
| Protokolle
| Protokolle
| Protocols }}
| Protocols  
| Protokoły }}
{{var | IPSec VPN--desc
{{var | IPSec VPN--desc
| * IPSec ist ein sehr sicherer VPN Standard, bestehend aus unterschiedlichen Protokollen, der sowohl für ''Site to Site'' (S2S) als auch für ''End to Site'' (E2S, Roadwarrior) Verbindungen eingesetzt werden kann.
| * IPSec ist ein sehr sicherer VPN Standard, bestehend aus unterschiedlichen Protokollen, der sowohl für ''Site to Site'' (S2S) als auch für ''End to Site'' (E2S, Roadwarrior) Verbindungen eingesetzt werden kann.
Zeile 23: Zeile 28:
* Probleme bereiten oft Verbindungen, die über Router auf andere IP-Adressbereiche genattet werden, da die IPSec Pakete durch NAT eine neue IP-Adresse und einen neuen Quell-Port erhalten. Hier kommt dann das IPSec-NAT-Traversal zum Einsatz.
* Probleme bereiten oft Verbindungen, die über Router auf andere IP-Adressbereiche genattet werden, da die IPSec Pakete durch NAT eine neue IP-Adresse und einen neuen Quell-Port erhalten. Hier kommt dann das IPSec-NAT-Traversal zum Einsatz.
* Um eine möglichst stabile Verbindung herzustellen, hat sich der Einsatz von [[UTM/AUTH/Schluessel | RSA-Schlüsseln]] statt eines Pre-Shared Key (PSK) zur Authentifizierung bewährt.<br>Dies trifft insbesondere bei Verbindungen zu, bei denen die Router, die die VPN Verbindung herstellen sollen, hinter einem NAT-Router positioniert sind.
* Um eine möglichst stabile Verbindung herzustellen, hat sich der Einsatz von [[UTM/AUTH/Schluessel | RSA-Schlüsseln]] statt eines Pre-Shared Key (PSK) zur Authentifizierung bewährt.<br>Dies trifft insbesondere bei Verbindungen zu, bei denen die Router, die die VPN Verbindung herstellen sollen, hinter einem NAT-Router positioniert sind.
| }}
| * IPSec is a very secure VPN standard consisting of different protocols, which can be used for both ''Site to Site'' (S2S) and ''End to Site'' (E2S, Roadwarrior) connections.
* The advantage is that IPSec is natively supported by many operating systems, although it is not always easy to configure.
* Problems often arise with connections that are NATed to other IP address ranges, as IPSec packets receive a new IP address and source port through NAT. This is where IPSec NAT Traversal comes into play.
* To establish the most stable connection possible, the use of [{{#var:host}}UTM/AUTH/Schluessel RSA keys] instead of a Pre-Shared Key (PSK) for authentication has proven effective.<br>This is particularly true for connections where the routers that are to establish the VPN connection are positioned behind a NAT router.
| * IPSec to bardzo bezpieczny standard VPN składający się z różnych protokołów, który może być używany zarówno do połączeń „Site to Site” (S2S), jak i „End to Site” (E2S, Roadwarrior).
* Zaletą jest to, że IPSec jest natywnie obsługiwany przez wiele systemów operacyjnych, chociaż nie zawsze jest łatwy do skonfigurowania.
* Problemy często występują w przypadku połączeń, które są przekierowywane przez NAT na inne zakresy adresów IP, ponieważ pakiety IPSec otrzymują nowy adres IP i port źródłowy przez NAT. W takich przypadkach stosuje się IPSec NAT Traversal.
* Aby uzyskać jak najbardziej stabilne połączenie, zaleca się używanie kluczy [[UTM/AUTH/Schluessel|RSA]] zamiast Pre-Shared Key (PSK) do uwierzytelniania.<br>Dotyczy to zwłaszcza połączeń, w których routery, które mają nawiązać połączenie VPN, znajdują się za routerem NAT. }}
{{var | SSL VPN-Ports
{{var | SSL VPN-Ports
| Standard 1194/UDP; Kann aber fast jeden freien Port und auch das Protokoll TCP nutzen.
| Standard 1194/UDP; Kann aber fast jeden freien Port und auch das Protokoll TCP nutzen.
| Standard 1194/UDP; but can use almost any free port and also TCP protocol. }}
| Standard 1194/UDP; but can use almost any free port and also TCP protocol.
| Standardowo 1194/UDP; może jednak używać prawie każdego wolnego portu oraz protokołu TCP. }}
{{var | SSL VPN--desc
{{var | SSL VPN--desc
|  
|  
Zeile 32: Zeile 45:
* OpenVPN zeichnet sich durch hohe Flexibilität, eine relativ einfache Konfiguration und gute Verschlüsselung der Daten und damit einer sehr hohen Sicherheit aus.
* OpenVPN zeichnet sich durch hohe Flexibilität, eine relativ einfache Konfiguration und gute Verschlüsselung der Daten und damit einer sehr hohen Sicherheit aus.
* Weiterhin hat OpenVPN in der Regel keine Probleme mit genatteten Verbindungen und ist daher auch als sehr stabile Alternative zu IPSec VPN Site to Site Verbindungen einsetzbar.
* Weiterhin hat OpenVPN in der Regel keine Probleme mit genatteten Verbindungen und ist daher auch als sehr stabile Alternative zu IPSec VPN Site to Site Verbindungen einsetzbar.
| The Securepoint firewall appliances offer an SSL (Secure Socket Layer) encrypted VPN connection based on the open source project OpenVPN. OpenVPN is characterized by high flexibility, a relatively simple configuration and good encryption of the data and thus a very high security.<br> Furthermore, OpenVPN usually has no problems with nated connections and can therefore also be used as a very stable alternative to IPSec VPN site-to-site connections. }}
| The Securepoint firewall appliances offer an SSL (Secure Socket Layer) encrypted VPN connection based on the open source project OpenVPN. OpenVPN is characterized by high flexibility, a relatively simple configuration and good encryption of the data and thus a very high security.<br> Furthermore, OpenVPN usually has no problems with nated connections and can therefore also be used as a very stable alternative to IPSec VPN site-to-site connections.
| * Urządzenia zapory ogniowej Securepoint oferują szyfrowane połączenie VPN (Secure Socket Layer) oparte na projekcie open-source OpenVPN.
* OpenVPN charakteryzuje się wysoką elastycznością, stosunkowo prostą konfiguracją oraz dobrym szyfrowaniem danych, co gwarantuje bardzo wysoki poziom bezpieczeństwa.
* Ponadto OpenVPN zwykle nie ma problemów z połączeniami NATowanymi i dlatego może być również używany jako bardzo stabilna alternatywa dla połączeń IPSec VPN typu Site to Site. }}
{{var | L2TP VPN--desc
{{var | L2TP VPN--desc
| Das L2TP (Layer 2 Tunneling Protokoll) ist eine Kombination aus den Protokollen PPTP (Point to Point Tunneling Protokoll) und L2F (Layer 2 Forwarding). Da L2TP lediglich eine Benutzerauthentifizierung, aber keine Verschlüsselung unterstützt, wird es in Verbindung mit dem IPSec Protokoll eingesetzt. L2TP wird speziell zur Einbindung von Einzelrechnern an Netzwerke benutzt.
| Das L2TP (Layer 2 Tunneling Protokoll) ist eine Kombination aus den Protokollen PPTP (Point to Point Tunneling Protokoll) und L2F (Layer 2 Forwarding). Da L2TP lediglich eine Benutzerauthentifizierung, aber keine Verschlüsselung unterstützt, wird es in Verbindung mit dem IPSec Protokoll eingesetzt. L2TP wird speziell zur Einbindung von Einzelrechnern an Netzwerke benutzt.
| The L2TP (Layer 2 Tunneling Protocol) is a combination of the protocols PPTP (Point to Point Tunneling Protocol) and L2F (Layer 2 Forwarding). Since L2TP only supports user authentication but not encryption, it is used in conjunction with the IPSec protocol. L2TP is used specifically to connect standalone computers to networks. }}
| The L2TP (Layer 2 Tunneling Protocol) is a combination of the protocols PPTP (Point to Point Tunneling Protocol) and L2F (Layer 2 Forwarding). Since L2TP only supports user authentication but not encryption, it is used in conjunction with the IPSec protocol. L2TP is used specifically to connect standalone computers to networks.
| L2TP (Layer 2 Tunneling Protocol) to kombinacja protokołów PPTP (Point to Point Tunneling Protocol) i L2F (Layer 2 Forwarding). Ponieważ L2TP obsługuje jedynie uwierzytelnianie użytkownika, ale nie szyfrowanie, jest używany w połączeniu z protokołem IPSec. L2TP jest używany przede wszystkim do podłączania pojedynczych komputerów do sieci. }}
{{var | PPTP VPN-Hinweis
{{var | PPTP VPN-Hinweis
| Als nachgewiesenermaßen unsicheres Protokoll wird PPTP VPN von der UTM nicht mehr unterstützt.
| Als nachgewiesenermaßen unsicheres Protokoll wird PPTP VPN von der UTM nicht mehr unterstützt.
| As a proven insecure protocol, PPTP VPN is no longer supported by the UTM. }}
| As a proven insecure protocol, PPTP VPN is no longer supported by the UTM.
| Jako protokół uznany za niebezpieczny, PPTP VPN nie jest już obsługiwany przez UTM. }}
{{var | PPTP VPN-Einblenden--cap
{{var | PPTP VPN-Einblenden--cap
| Angaben zu PPTP VPN anzeigen
| Angaben zu PPTP VPN anzeigen
| Show PPTP VPN details }}
| Show PPTP VPN details  
| Pokaż szczegóły PPTP VPN }}
{{var | PPTP VPN-Einblenden--desc
{{var | PPTP VPN-Einblenden--desc
| Bei PPTP VPN handelt es sich nachgewiesenermaßen um ein unsicheres VPN Protokoll. Es wird dringend empfohlen dieses Protokoll nicht mehr zu verwenden. Benutzen sie stattdessen für Roadwarrior Verbindungen SSL VPN, IPSec xAuth oder IPSec mit L2TP.
| Bei PPTP VPN handelt es sich nachgewiesenermaßen um ein unsicheres VPN Protokoll. Es wird dringend empfohlen dieses Protokoll nicht mehr zu verwenden. Benutzen sie stattdessen für Roadwarrior Verbindungen SSL VPN, IPSec xAuth oder IPSec mit L2TP.
| PPTP VPN has been proven to be an insecure VPN protocol. It is strongly recommended not to use this protocol anymore. Instead, use SSL VPN, IPSec xAuth or IPSec with L2TP for Roadwarrior connections. }}
| PPTP VPN has been proven to be an insecure VPN protocol. It is strongly recommended not to use this protocol anymore. Instead, use SSL VPN, IPSec xAuth or IPSec with L2TP for Roadwarrior connections.
| PPTP VPN został uznany za niebezpieczny protokół VPN. Zaleca się nie używać tego protokołu. Zamiast tego, do połączeń Roadwarrior użyj SSL VPN, IPSec xAuth lub IPSec z L2TP. }}
{{var | Veraltete Versionen
{{var | Veraltete Versionen
| Veraltete Versionen anzeigen / ausblenden
| Veraltete Versionen anzeigen / ausblenden
| Show / hide Out-of-date versions }}
| Show / hide Out-of-date versions  
| Pokaż / ukryj przestarzałe wersje }}
{{var | Hinweis--Veraltete Versionen
{{var | Hinweis--Veraltete Versionen
| Von der Nutzung folgender Betriebssystem Versionen wird abgeraten. Eine Funktion mit aktuellen UTM-Versionen kann nicht gewährleistet werden.
| Von der Nutzung folgender Betriebssystem Versionen wird abgeraten. Eine Funktion mit aktuellen UTM-Versionen kann nicht gewährleistet werden.
| The use of the following operating system versions is not recommended. Functionality with current UTM versions cannot be guaranteed. }}
| The use of the following operating system versions is not recommended. Functionality with current UTM versions cannot be guaranteed.
| Odradza się używania następujących wersji systemów operacyjnych. Nie można zagwarantować poprawnego działania z aktualnymi wersjami UTM. }}
{{var | Das Point-to-Point Tunneling Protocol
{{var | Das Point-to-Point Tunneling Protocol
| Das Point-to-Point Tunneling Protocol (PPTP) wird in der Regel für Roadwarrior Verbindungen eingesetzt.<br>
| Das Point-to-Point Tunneling Protocol (PPTP) wird in der Regel für Roadwarrior Verbindungen eingesetzt.<br>
Die VPN Verbindung wird über den TCP-Port 1723 initialisiert und der Datenfluss anschließend mit dem Generic Routing Encapsulation Protocol (GRE) gesteuert.
Die VPN Verbindung wird über den TCP-Port 1723 initialisiert und der Datenfluss anschließend mit dem Generic Routing Encapsulation Protocol (GRE) gesteuert.
| The Point-to-Point Tunneling Protocol (PPTP) is usually used for Roadwarrior connections.<br>
| The Point-to-Point Tunneling Protocol (PPTP) is usually used for Roadwarrior connections.<br>
The VPN connection is initialized via TCP port 1723 and the data flow is then controlled using the Generic Routing Encapsulation protocol (GRE). }}
The VPN connection is initialized via TCP port 1723 and the data flow is then controlled using the Generic Routing Encapsulation protocol (GRE).
| Protokół Point-to-Point Tunneling Protocol (PPTP) jest zwykle używany do połączeń Roadwarrior.<br>Połączenie VPN jest inicjowane przez port TCP 1723, a przepływ danych jest następnie kontrolowany za pomocą protokołu Generic Routing Encapsulation (GRE). }}
{{var | Site to Site VPN Verbindungen
{{var | Site to Site VPN Verbindungen
| Site to Site VPN Verbindungen
| Site to Site VPN Verbindungen
| Site to Site VPN connections }}
| Site to Site VPN connections  
| Połączenia VPN Site-to-Site }}
{{var | Site to Site VPN Verbindungen--desc
{{var | Site to Site VPN Verbindungen--desc
| In der folgenden Tabelle wird dargestellt, welche VPN-Technik im Zusammenspiel mit welcher Internetverbindung nach unserer Erfahrung am stabilsten läuft.
| In der folgenden Tabelle wird dargestellt, welche VPN-Technik im Zusammenspiel mit welcher Internetverbindung nach unserer Erfahrung am stabilsten läuft.
| The following table shows which VPN technology runs most stable in combination with which Internet connection according to our experience. }}
| The following table shows which VPN technology runs most stable in combination with which Internet connection according to our experience.
    | Poniższa tabela pokazuje, która technologia VPN działa najstabilniej w połączeniu z którym połączeniem internetowym, według naszych doświadczeń. }}
{{var | Kabelanschluss
{{var | Kabelanschluss
| Kabelanschluss
| Kabelanschluss
| Cable connection }}
| Cable connection  
| Połączenie kablowe }}
{{var | ohne NAT
{{var | ohne NAT
| ohne NAT
| ohne NAT
| without NAT }}
| without NAT
| bez NAT }}
{{var | NAT auf einer Seite
{{var | NAT auf einer Seite
| NAT auf einer Seite
| NAT auf einer Seite
| NAT on one side  }}
| NAT on one side   
| NAT po jednej stronie }}
{{var | NAT auf beiden Seiten
{{var | NAT auf beiden Seiten
| NAT auf beiden Seiten
| NAT auf beiden Seiten
| NAT on oth sides }}
| NAT on oth sides  
| NAT po obu stronach }}
{{var | mit RSA-Schlüssel
{{var | mit RSA-Schlüssel
| mit RSA-Schlüssel
| mit RSA-Schlüssel
| with RSA key }}
| with RSA key  
    | z kluczem RSA }}
{{var | Legende
{{var | Legende
| Legende
| Legende
| legend }}
| legend  
| Legenda }}
{{var | Empfohlen
{{var | Empfohlen
| Empfohlen
| Empfohlen
| Recommended }}
| Recommended  
| Zalecane }}
{{var | möglich
{{var | möglich
| möglich
| möglich
| Possible }}
| Possible  
| Możliwe }}
{{var | nicht empfohlen
{{var | nicht empfohlen
| nicht empfohlen
| nicht empfohlen
| Not recommended }}
| Not recommended  
| Niezalecane }}
{{var | Erklärung zur Tabelle
{{var | Erklärung zur Tabelle
| Erklärung zur Tabelle
| Erklärung zur Tabelle
| Table explanation }}
| Table explanation  
| Wyjaśnienie tabeli }}
{{var | Erklärung zur Tabelle--desc
{{var | Erklärung zur Tabelle--desc
| Aufgrund der Eigenschaften von SSL VPN bzw. OpenVPN haben wir die Erfahrung gemacht, das mit dieser Technik fast immer eine stabile VPN Verbindung eingerichtet werden kann.<br>
| Aufgrund der Eigenschaften von SSL VPN bzw. OpenVPN haben wir die Erfahrung gemacht, das mit dieser Technik fast immer eine stabile VPN Verbindung eingerichtet werden kann.<br>
Zeile 98: Zeile 133:
| Due to the properties of SSL VPN or OpenVPN, we have found that a stable VPN connection can almost always be set up with this technology.<br>
| Due to the properties of SSL VPN or OpenVPN, we have found that a stable VPN connection can almost always be set up with this technology.<br>
RSA keys consist of a private and a public key and provide secure authentication. These key pairs can be generated on any Securepoint appliance and the public keys can be exchanged.<br>
RSA keys consist of a private and a public key and provide secure authentication. These key pairs can be generated on any Securepoint appliance and the public keys can be exchanged.<br>
Unfortunately, we repeatedly have to make the experience that connections via LTE (Long Term Evolution) are nated by the Internet provider. The connection runs best with a public IP from the provider. Otherwise, VPN connections via IPSec are usually not stable, if they are established at all. }}
Unfortunately, we repeatedly have to make the experience that connections via LTE (Long Term Evolution) are nated by the Internet provider. The connection runs best with a public IP from the provider. Otherwise, VPN connections via IPSec are usually not stable, if they are established at all.
| Ze względu na właściwości SSL VPN i OpenVPN doświadczyliśmy, że przy użyciu tej technologii prawie zawsze można skonfigurować stabilne połączenie VPN.<br>
Klucze RSA składają się z klucza prywatnego i publicznego, zapewniając bezpieczne uwierzytelnianie. Te pary kluczy można generować na dowolnym urządzeniu Securepoint i wymieniać klucze publiczne.<br>
Niestety, wielokrotnie doświadczamy, że połączenia przez LTE (Long Term Evolution) są poddawane NAT przez dostawcę internetu. Połączenie działa najlepiej z publicznym IP od dostawcy. W przeciwnym razie połączenia VPN przez IPSec zwykle nie są stabilne, jeśli w ogóle zostaną nawiązane. }}
{{var | Einrichtung der Site-to-Site Verbindungen
{{var | Einrichtung der Site-to-Site Verbindungen
| Einrichtung der Site-to-Site Verbindungen
| Einrichtung der Site-to-Site Verbindungen
| Setting up site-to-site connections }}
| Setting up site-to-site connections  
| Konfiguracja połączeń Site-to-Site }}
{{var | IPSec_Arten
{{var | IPSec_Arten
| IPSec Arten
| IPSec Arten
| IPSec types }}
| IPSec types  
| Typy IPSec }}
{{var | IPSec_Arten--desc
{{var | IPSec_Arten--desc
| Konfigurationsmöglichkeiten einer IPSec-Verbindung
| Konfigurationsmöglichkeiten einer IPSec-Verbindung
| Configuration options of an IPSec connection }}
| Configuration options of an IPSec connection  
    | Opcje konfiguracji połączenia IPSec }}
{{var | IPSec_Site_to_Site_v11--desc
{{var | IPSec_Site_to_Site_v11--desc
| Konfiguration einer S2S Verbindung mit IPSec
| Konfiguration einer S2S Verbindung mit IPSec
| Configuration of an S2S connection with IPSec }}
| Configuration of an S2S connection with IPSec
    | Konfiguracja połączenia S2S z IPSec }}
{{var | UTM/VPN/SSL_VPN-S2S--desc
{{var | UTM/VPN/SSL_VPN-S2S--desc
| Konfiguration einer SSL-VPN S2S Verbindung
| Konfiguration einer SSL-VPN S2S Verbindung
| Configuration of an SSL VPN S2S connection }}
| Configuration of an SSL VPN S2S connection  
| Konfiguracja połączenia SSL-VPN S2S }}
{{var | UTM/VPN/SSL_VPN-S2S-Fallback--desc
{{var | UTM/VPN/SSL_VPN-S2S-Fallback--desc
| Konfiguration einer SSL-VPN S2S Verbindung mit Fallback
| Konfiguration einer SSL-VPN S2S Verbindung mit Fallback
| Configuring an SSL VPN S2S connection with fallback }}
| Configuring an SSL VPN S2S connection with fallback  
    | Konfiguracja połączenia SSL-VPN S2S z mechanizmem awaryjnym }}
{{var | UTM/VPN/DNS_Relay--desc
{{var | UTM/VPN/DNS_Relay--desc
| Konfiguration eines DNS-Relays über eine IPSec, SSL-VPN oder WireGuard Site to Site VPN-Verbindung
| Konfiguration eines DNS-Relays über eine IPSec, SSL-VPN oder WireGuard Site to Site VPN-Verbindung
| Configuring a DNS Relay over an IPSec, SSL VPN or WireGuard Site to Site VPN Connection }}
| Configuring a DNS Relay over an IPSec, SSL VPN or WireGuard Site to Site VPN Connection  
| Konfiguracja przekaźnika DNS przez połączenie IPSec, SSL-VPN lub WireGuard Site-to-Site VPN }}
{{var | UTM/VPN/IPSec-HTTP--desc
{{var | UTM/VPN/IPSec-HTTP--desc
| Hinweise zu HTTP-Verbindungen über VPN-Verbindungen
| Hinweise zu HTTP-Verbindungen über VPN-Verbindungen
| Hints for HTTP connections via VPN connections }}
| Hints for HTTP connections via VPN connections  
| Wskazówki dotyczące połączeń HTTP przez połączenia VPN }}
{{var | Netmap_11.5--desc
{{var | Netmap_11.5--desc
| Konfiguration von VPN Verbindungen mit identischen Netzwerken (ab 11.5)
| Konfiguration von VPN Verbindungen mit identischen Netzwerken (ab 11.5)
| Configuration of VPN connections with identical networks (as of 11.5) }}
| Configuration of VPN connections with identical networks (as of 11.5)
| Konfiguracja połączeń VPN z identycznymi sieciami (od wersji 11.5) }}
{{var | Roadwarrior oder End to Site VPN Verbindungen
{{var | Roadwarrior oder End to Site VPN Verbindungen
| Roadwarrior oder End to Site VPN Verbindungen
| Roadwarrior oder End to Site VPN Verbindungen
| Roadwarrior or end-to-site VPN connections }}
| Roadwarrior or end-to-site VPN connections  
| Połączenia VPN Roadwarrior lub End-to-Site }}
{{var | Roadwarrior oder End to Site VPN Verbindungen--desc
{{var | Roadwarrior oder End to Site VPN Verbindungen--desc
| Nicht alle Betriebssysteme bieten die Möglichkeit, alle VPN Techniken anzuwenden.<br><br> Die folgende Tabelle gibt eine Übersicht.
| Nicht alle Betriebssysteme bieten die Möglichkeit, alle VPN Techniken anzuwenden.<br><br> Die folgende Tabelle gibt eine Übersicht.
| Not all operating systems offer the possibility to use all VPN techniques.<br><br> The following table provides an overview. }}
| Not all operating systems offer the possibility to use all VPN techniques.<br><br> The following table provides an overview.
| Nie wszystkie systemy operacyjne oferują możliwość użycia wszystkich technik VPN.<br><br>Poniższa tabela stanowi przegląd. }}
{{var | nur Version
{{var | nur Version
| nur Version
| nur Version
| Version only }}
| Version only  
| Tylko wersja }}
{{var | ab Ver.2
{{var | ab Ver.2
| ab Ver.2
| ab Ver.2
| as of Ver.2 }}
| as of Ver.2
| od wersji 2 }}
{{var | Tunnelblick
{{var | Tunnelblick
| Tunnelblick
| Tunnelblick
| Tunnel view }}
| Tunnel view  
| Widok tunelu }}
{{var | Betriebssystem
{{var | Betriebssystem
| Betriebssystem
| Betriebssystem
| Operating system }}
| Operating system  
| System operacyjny }}
{{var | nicht möglich
{{var | nicht möglich
| nicht möglich
| nicht möglich
| not possible }}
| not possible  
| Niemożliwe }}
{{var | Hinweis mit Client
{{var | Hinweis mit Client
| Der Hinweis "mit Client" bezieht sich auf unsere Erfahrung mit dem TheGreenbow oder NCP Client.
| Der Hinweis "mit Client" bezieht sich auf unsere Erfahrung mit dem TheGreenbow oder NCP Client.
| }}
| Uwaga „z klientem” odnosi się do naszych doświadczeń z klientem TheGreenbow lub NCP. }}
{{var | 1=mit Client
{{var | 1=mit Client
| 2=<span class=fs08><br>mit Client</span> {{info|Der Hinweis "mit Client" bezieht sich auf unsere Erfahrung mit dem TheGreenbow oder NCP Client.}}
| 2=<span class=fs08><br>mit Client</span> {{info|Der Hinweis "mit Client" bezieht sich auf unsere Erfahrung mit dem TheGreenbow oder NCP Client.}}
| 3= }}
| 3=<span class=fs08><br>with Client</span> {{info|The note "with Client" refers to our experience with the TheGreenbow or NCP Client.}}
| 4=<span class=fs08><br>z klientem</span> {{info|Uwaga „z klientem” odnosi się do naszych doświadczeń z klientem TheGreenbow lub NCP.}}}
{{var | Tabelle Roadwarrior--desc
{{var | Tabelle Roadwarrior--desc
|  
|  
Zeile 161: Zeile 216:
* Es kommt immer wieder zu Problemen mit der Stabilität einer VPN-Verbindung, wenn ein Router/Modem vor der Appliance ebenfalls eine aktive Firewall hat. Bitte auf diesen Geräten jegliche Firewall-Funktionalität deaktivieren.
* Es kommt immer wieder zu Problemen mit der Stabilität einer VPN-Verbindung, wenn ein Router/Modem vor der Appliance ebenfalls eine aktive Firewall hat. Bitte auf diesen Geräten jegliche Firewall-Funktionalität deaktivieren.
* Da PPTP-VPN zu unsicher ist und L2TP/IPSec unter Windows nach jeweils 1 Stunde abbricht, werden diese beiden Verfahren von uns nicht empfohlen.
* Da PPTP-VPN zu unsicher ist und L2TP/IPSec unter Windows nach jeweils 1 Stunde abbricht, werden diese beiden Verfahren von uns nicht empfohlen.
|  }}
|  * OpenVPN clients are currently available for almost all systems, are easy to set up, stable and secure.
* With the [{{#var:host}}VPN/VPN-Client Securepoint Client], the configuration is already included via the user setup.<br>Therefore, it only needs to be installed (Installer) or started (Portable).
* For OpenVPN clients or "Tunnelblick", the finished configuration with the required certificates is downloaded [{{#var:host}}UTM/UI/SSL-VPN in the user interface] and imported into the client. This is also easy to implement.
* With Linux and Unix, it strongly depends on the distribution which IPSec VPN client is included.<br>
* There are repeated problems with the stability of a VPN connection when a router/modem in front of the appliance also has an active firewall. Please deactivate any firewall functionality on these devices.
* Since PPTP VPN is too insecure and L2TP/IPSec under Windows disconnects after 1 hour each, we do not recommend these two methods.
| * Klienci OpenVPN są obecnie dostępni dla prawie wszystkich systemów, są łatwe do skonfigurowania, stabilne i bezpieczne.
* W przypadku [[VPN/VPN-Client|klienta Securepoint]] konfiguracja jest już uwzględniona w ustawieniach użytkownika.<br>Dlatego musi zostać jedynie zainstalowany (Instalator) lub uruchomiony (Przenośny).
* W przypadku klientów OpenVPN lub „Tunnelblick” gotowa konfiguracja z wymaganymi certyfikatami jest pobierana [[UTM/UI/SSL-VPN|z interfejsu użytkownika]] i importowana do klienta. Jest to również łatwe do zrealizowania.
* W przypadku systemów Linux i Unix zależy to mocno od dystrybucji, który klient VPN IPSec jest dołączony.<br>
* Wciąż występują problemy ze stabilnością połączenia VPN, gdy router/modem przed urządzeniem ma również aktywną zaporę ogniową. Prosimy deaktywować wszelkie funkcjonalności zapory ogniowej na tych urządzeniach.
* Ponieważ PPTP VPN jest zbyt niebezpieczny, a L2TP/IPSec w systemie Windows rozłącza się po każdej godzinie, nie polecamy tych dwóch metod. }}
{{var | Tabelle Roadwarrior-Hinweis
{{var | Tabelle Roadwarrior-Hinweis
| Windows XP und Windows Vista sind von Microsoft nicht mehr unterstützte Betriebssysteme, welche in der Regel nicht mehr mit Sicherheitsupdates versorgt werden. Daher sehen wir auch eine Gefährdung für das Netzwerk mit welchem sich dieser Rechner per VPN verbinden soll.
| Windows XP und Windows Vista sind von Microsoft nicht mehr unterstützte Betriebssysteme, welche in der Regel nicht mehr mit Sicherheitsupdates versorgt werden. Daher sehen wir auch eine Gefährdung für das Netzwerk mit welchem sich dieser Rechner per VPN verbinden soll.
| Windows XP and Windows Vista are no longer supported operating systems by Microsoft, which are usually no longer provided with security updates. Therefore, we also see a risk for the network to which this computer should connect via VPN. }}
| Windows XP and Windows Vista are no longer supported operating systems by Microsoft, which are usually no longer provided with security updates. Therefore, we also see a risk for the network to which this computer should connect via VPN.
| Systemy operacyjne Windows XP i Windows Vista nie są już obsługiwane przez firmę Microsoft i zwykle nie otrzymują aktualizacji zabezpieczeń. Dlatego widzimy również zagrożenie dla sieci, do której ten komputer ma się łączyć przez VPN. }}
{{var | Hinweis zu Windows 7
{{var | Hinweis zu Windows 7
| Ebenfalls sollte Windows 7 nur noch verwendet werden, wenn die erweiterten Sicherheits-Updates (Extended Security Updates, ESU) bezogen werden.<br> Ist dies nicht der Fall ist auch Windows 7 als unsicher einzustufen und stellt eine Gefährdung für Netzwerke dar.
| Ebenfalls sollte Windows 7 nur noch verwendet werden, wenn die erweiterten Sicherheits-Updates (Extended Security Updates, ESU) bezogen werden.<br> Ist dies nicht der Fall ist auch Windows 7 als unsicher einzustufen und stellt eine Gefährdung für Netzwerke dar.
| Likewise, Windows 7 should only be used if the extended security updates (ESU) are obtained.<br> If this is not the case, Windows 7 is also to be classified as insecure and poses a threat to networks. }}
| Likewise, Windows 7 should only be used if the extended security updates (ESU) are obtained.<br> If this is not the case, Windows 7 is also to be classified as insecure and poses a threat to networks.
| Również Windows 7 powinien być używany jedynie wtedy, gdy są pobierane rozszerzone aktualizacje zabezpieczeń (Extended Security Updates, ESU).<br>Jeśli nie jest to przestrzegane, Windows 7 należy również zakwalifikować jako niebezpieczny i stanowi zagrożenie dla sieci. }}
{{var | Einrichtung der Roadwarrior-Verbindungen
{{var | Einrichtung der Roadwarrior-Verbindungen
| Einrichtung der Roadwarrior-Verbindungen
| Einrichtung der Roadwarrior-Verbindungen
| Setting up the Roadwarrior connections }}
| Setting up the Roadwarrior connections  
| Konfiguracja połączeń Roadwarrior }}
{{var | V11_OpenVPN_Roadwarrior--desc
{{var | V11_OpenVPN_Roadwarrior--desc
| Konfiguration einer OpenVPN Roadwarrior Verbindung für Windows
| Konfiguration einer OpenVPN Roadwarrior Verbindung für Windows
| Configuration of an OpenVPN Roadwarrior connection for Windows }}
| Configuration of an OpenVPN Roadwarrior connection for Windows
| Konfiguracja połączenia OpenVPN Roadwarrior dla systemu Windows }}
{{var | OpenVPN_mit_iOS--desc
{{var | OpenVPN_mit_iOS--desc
| Konfiguration einer OpenVPN Roadwarrior Verbindung für iOS
| Konfiguration einer OpenVPN Roadwarrior Verbindung für iOS
| Configuration of an OpenVPN Roadwarrior connection for iOS }}
| Configuration of an OpenVPN Roadwarrior connection for iOS
| Konfiguracja połączenia OpenVPN Roadwarrior dla systemu iOS }}
{{var | MAC_und_OpenVPN--desc
{{var | MAC_und_OpenVPN--desc
| Konfiguration einer OpenVPN Roadwarrior Verbindung für OS X
| Konfiguration einer OpenVPN Roadwarrior Verbindung für OS X
| Configuration of an OpenVPN Roadwarrior connection for OS X }}
| Configuration of an OpenVPN Roadwarrior connection for OS X
| Konfiguracja połączenia OpenVPN Roadwarrior dla systemu OS X }}
{{var | IPSec_-_Roadwarrior_mit_XAuth--desc
{{var | IPSec_-_Roadwarrior_mit_XAuth--desc
| Konfiguration einer Xauth-Verbindung iOS/Android/Greenbow
| Konfiguration einer Xauth-Verbindung iOS/Android/Greenbow
| Configuration of an Xauth connection iOS/Android/Greenbow }}
| Configuration of an Xauth connection iOS/Android/Greenbow
| Konfiguracja połączenia Xauth dla iOS/Android/Greenbow }}
{{var | IPSec_Site_to_End--desc
{{var | IPSec_Site_to_End--desc
| Konfiguration einer nativen IPSec-Verbindung
| Konfiguration einer nativen IPSec-Verbindung
| Configuring a native IPSec connection }}
| Configuring a native IPSec connection  
    | Konfiguracja natywnego połączenia IPSec }}
{{var | L2TP_Roadwarrior--desc
{{var | L2TP_Roadwarrior--desc
| Konfiguration einer L2TP-VPN Verbindung
| Konfiguration einer L2TP-VPN Verbindung
| Configuration of an L2TP VPN connection }}
| Configuration of an L2TP VPN connection  
| Konfiguracja połączenia VPN L2TP }}
{{var | Howtos-V11/PPTP_VPN--desc
{{var | Howtos-V11/PPTP_VPN--desc
| Konfiguration einer PPTP-VPN Verbindung
| Konfiguration einer PPTP-VPN Verbindung
| Configuration of a PPTP VPN connection }}
| Configuration of a PPTP VPN connection  
| Konfiguracja połączenia VPN PPTP }}
{{var | L2TP--Hinweis
{{var | L2TP--Hinweis
| Um L2TP ist per Default nicht verfügbar und wird in zukünftigen Versionen nicht mehr unterstützt.
| Um L2TP ist per Default nicht verfügbar und wird in zukünftigen Versionen nicht mehr unterstützt.
| }}
| L2TP is not available by default and will not be supported in future versions.
| L2TP nie jest domyślnie dostępny i nie będzie obsługiwany w przyszłych wersjach. }}
{{var | L2TP anzeigen
{{var | L2TP anzeigen
| Details zu L2TP anzeigen
| Details zu L2TP anzeigen
| }}
| Show L2TP details
| Pokaż szczegóły L2TP }}
{{var | L2TP--Menu
{{var | L2TP--Menu
| Zur Aktivierung unter {{Menu-UTM|Extras | Erweiterte Einstellungen|Ausgeblendete Funktionen}} Abschnitt {{Reiter|L2TP}} Option {{b|L2TP aktivieren}} {{ButtonAn|Ja}}
| Zur Aktivierung unter {{Menu-UTM|Extras | Erweiterte Einstellungen|Ausgeblendete Funktionen}} Abschnitt {{Reiter|L2TP}} Option {{b|L2TP aktivieren}} {{ButtonAn|Ja}}
| }}
| To activate, go to {{Menu-UTM|Extras | Advanced Settings|Hidden Functions}} section {{Tab|L2TP}} option {{b|Activate L2TP}} {{ButtonAn|Yes}}
| Aby aktywować, przejdź do {{Menu-UTM|Extras | Ustawienia zaawansowane|Funkcje ukryte}} sekcja {{Zakładka|L2TP}} opcja {{b|Aktywuj L2TP}} {{ButtonAn|Tak}} }
{{var | WireGuard--Ports
{{var | WireGuard--Ports
| Standard: 51820/UDP für die jeweils erste Verbindung, kann aber fast jeden freien Port nutzen
| Standard: 51820/UDP für die jeweils erste Verbindung, kann aber fast jeden freien Port nutzen
| }}
| Standard: 51820/UDP for the first connection, but can use almost any free port
| Standardowo: 51820/UDP dla pierwszego połączenia, ale może używać prawie każdego wolnego portu }}
{{var | WireGuard--desc
{{var | WireGuard--desc
|  
|  
Zeile 210: Zeile 290:
* Durch die Integration in den Linux Kernel ist eine performante und Ressourcen schonendere Verarbeitung als bei OpenVPN möglich
* Durch die Integration in den Linux Kernel ist eine performante und Ressourcen schonendere Verarbeitung als bei OpenVPN möglich
* Einstellungen wie Routen, DNS etc. lassen sich nicht wie bei OpenVPN "pushen"<br>Die Verwaltung von Roadwarrior ist dadurch deutlich aufwändiger
* Einstellungen wie Routen, DNS etc. lassen sich nicht wie bei OpenVPN "pushen"<br>Die Verwaltung von Roadwarrior ist dadurch deutlich aufwändiger
|  }}
|   
* WireGuard® is a modern and simple VPN protocol that also impresses with its speed.
* WireGuard dispenses with some complex key exchange procedures and is therefore easier to handle than IPSec, among other things.
* Due to its integration into the Linux kernel, it allows more efficient and resource-saving processing than OpenVPN.
* Settings such as routes, DNS, etc. cannot be "pushed" as with OpenVPN.<br>As a result, managing Roadwarrior is significantly more complex.
|
* WireGuard® to nowoczesny i prosty protokół VPN, który dodatkowo imponuje swoją szybkością.
* WireGuard rezygnuje z niektórych złożonych procedur wymiany kluczy, dzięki czemu jest łatwiejszy w obsłudze niż IPSec.
* Dzięki integracji z jądrem Linux możliwa jest bardziej wydajna i oszczędzająca zasoby obróbka w porównaniu do OpenVPN.
* Ustawienia takie jak trasy, DNS itp. nie mogą być „wypychane” tak jak w OpenVPN.<br>Zarządzanie Roadwarrior jest przez to znacznie bardziej złożone. }}
{{var | WireGuard--Hinweis
{{var | WireGuard--Hinweis
| WireGuard sollte nicht verwendet werden, wenn mehrere öffentliche IP-Adressen oder Internetzugänge existieren. <br>(Wireguard beherrscht kein Multihome wie SSL-VPN)
| WireGuard sollte nicht verwendet werden, wenn mehrere öffentliche IP-Adressen oder Internetzugänge existieren. <br>(Wireguard beherrscht kein Multihome wie SSL-VPN)
| }}
| WireGuard should not be used if multiple public IP addresses or internet connections exist.<br>(WireGuard does not support multihoming like SSL-VPN)
| WireGuard nie powinien być używany, jeśli istnieje wiele publicznych adresów IP lub połączeń internetowych.<br>(WireGuard nie obsługuje multihomingu tak jak SSL-VPN) }}
{{var | IPSec--Link
{{var | IPSec--Link
| IPSec-Verbindungen mit EAP-MSCHAPv2 zu einem Windows Client
| IPSec-Verbindungen mit EAP-MSCHAPv2 zu einem Windows Client
| }}
| IPSec connections with EAP-MSCHAPv2 to a Windows client
| Połączenia IPSec z EAP-MSCHAPv2 do klienta Windows }}
{{var | VPN-Client--Link
{{var | VPN-Client--Link
| Einrichtung des Windows VPN-Clients
| Einrichtung des Windows VPN-Clients
| }}
| Setting up the Windows VPN client
| Konfiguracja klienta VPN Windows }}
{{var | mit
{{var | mit
| mit
| mit
| }}
| z }}
{{var | WieGuard--Link
{{var | WieGuard--Link
| Konfiguration einer WireGuard Roadwarrior Verbindung
| Konfiguration einer WireGuard Roadwarrior Verbindung
| }}
| Configuring a WireGuard Roadwarrior Connection
| Konfiguracja połączenia WireGuard Roadwarrior }}
{{var | WireGuard S2S--Link
{{var | WireGuard S2S--Link
| Konfiguration einer WireGuard Site-to-Site (S2S) Verbindung
| Konfiguration einer WireGuard Site-to-Site (S2S) Verbindung
| }}
| Configuring a WireGuard Site-to-Site (S2S) Connection
| Konfiguracja połączenia WireGuard Site-to-Site (S2S) }}
{{var | VPN-Typ in Verbindung mit Anschluss-Art
{{var | VPN-Typ in Verbindung mit Anschluss-Art
| VPN-Typ in Verbindung mit Anschluss-Art
| VPN-Typ in Verbindung mit Anschluss-Art
| }}
| VPN type in connection with connection type
| Typ VPN w połączeniu z typem połączenia }}
{{var | VPN-Typ in Verbindung mit Betriebssystem
{{var | VPN-Typ in Verbindung mit Betriebssystem
| VPN-Typ in Verbindung mit Betriebssystem
| VPN-Typ in Verbindung mit Betriebssystem
| }}
| VPN type in connection with operating system
| Typ VPN w połączeniu z systemem operacyjnym }}


----
----

Aktuelle Version vom 7. September 2026, 14:03 Uhr