Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | Neue Funktion | Neue Funktion {{Hinweis| ab v12.2.2|12.3}} | }} {{var | Konfig--Menu | Konfigur…“ |
K 1 Version importiert |
||
| (18 dazwischenliegende Versionen von 6 Benutzern werden nicht angezeigt) | |||
| Zeile 2: | Zeile 2: | ||
{{#vardefine:headerIcon|spicon-utm}} | {{#vardefine:headerIcon|spicon-utm}} | ||
{{var | Neue Funktion | {{var | Neue Funktion | ||
| Neue Funktion | | Neue Funktion | ||
| | | New function | ||
| Nowa funkcja }} | |||
{{var | Konfig--Menu | {{var | Konfig--Menu | ||
| Konfiguration unter {{Menu|VPN|WireGuard}} | | Konfiguration unter {{Menu-UTM|VPN|WireGuard}} | ||
| | | Configuration under {{Menu-UTM|VPN|WireGuard}} | ||
| Konfiguracja w oknie {{Menu-UTM|VPN|WireGuard}} }} | |||
{{var | WireGuard Verbindung | {{var | WireGuard Verbindung | ||
| Erstellen einer WireGuard Verbindung | | Erstellen einer WireGuard Verbindung | ||
| | | Creating a WireGuard Connection | ||
| Tworzenie połączenia WireGuard }} | |||
{{var | WireGuard Verbindung--Bild | {{var | WireGuard Verbindung--Bild | ||
| | | UTM_v12.6_VPN_WireGuard_Dashboard.png | ||
| | | UTM_v12.6_VPN_WireGuard_Dashboard-en.png }} | ||
{{var | WireGuard Verbindung--cap | {{var | WireGuard Verbindung--cap | ||
| | | WireGuard Dashboard | ||
| | | WireGuard Dashboard | ||
| WireGuard pulpit }} | |||
{{var | Neustarten | |||
| Neustarten | |||
| Restart | |||
| Uruchom ponownie }} | |||
{{var | Status Tunnel--Hinweis | |||
| Der '''Verbindungsstatus''' bezieht sich ausschließlich auf den '''WireGuard Tunnel''', <u>nicht</u> auf die tatsächliche <u>Erreichbarkeit</u> der Hosts auf der anderen Seite des Tunnels (Firewallregeln, Netzwerkkonfiguration)! | |||
| The '''connection status''' refers exclusively to the '''WireGuard tunnel''', <u>not</u> to the actual <u>reachability</u> of the hosts on the other side of the tunnel (firewall rules, network configuration)! | |||
| '''Stan połączenia'''' odnosi się wyłącznie do '''tunelu WireGuard''', <u>a nie</u> do faktycznej <u>dostępności</u> hostów po drugiej stronie tunelu (reguły zapory sieciowej, konfiguracja sieci)! }} | |||
{{var | Hinweis zu Roadwarriern | |||
| Hinweis zu Roadwarriors | |||
| Note on Roadwarriors | |||
| Uwaga dotycząca Roadwarriors }} | |||
{{var | Status ohne Endpunkt--Hinweis | |||
| Der Verbindungsstatus von Peers, für die kein Endpunkt definiert ist, wird grundsätzlich nur bei eingehendem Verkehr/Keepalive von seiten des Clients aktualisiert, d.h., dass ein Unbekannt-Status in diesem Fall nicht notwendigerweise eine Fehlkonfiguration, sondern gegebenenfalls lediglich einen inaktiven Client bedeutet. | |||
| The connection status of peers for which no endpoint is defined is basically only updated in case of incoming traffic/keepalive from the client side, i.e. an unknown status in this case does not necessarily mean a misconfiguration, but possibly only an inactive client. | |||
| Stan połączenia z peerami, dla których nie zdefiniowano punktu końcowego, jest zasadniczo aktualizowany wyłącznie w przypadku ruchu przychodzącego lub sygnałów keepalive ze strony klienta, tzn. nieznany stan w tym przypadku niekoniecznie oznacza błędną konfigurację, a jedynie może wskazywać na nieaktywnego klienta.}} | |||
{{var | Voraussetzungen | {{var | Voraussetzungen | ||
| Voraussetzungen | | Voraussetzungen | ||
| | | Requirements | ||
{{var | Voraussetzungen--desc | | Wymagania }} | ||
| | {{var | 1=Voraussetzungen S2E--desc | ||
* Schlüssel vom Typ x25519 | | 2=* {{Menu-UTM|Authentifizierung|Schlüssel}} Schlüssel vom Typ x25519 für die UTM und '''Empfehlung:''' Schlüssel vom Typ x25519 des Clients auch in der UTM erstellen | ||
* Öffentlicher x25519 Schlüssel der jeweiligen | <li class="list--element__alert list--element__hint">Jeder Roadwarrior braucht einen eigenen Schlüssel</li> | ||
| | * {{button|Öffentlicher Teil (PEM)|d}} vom UTM-Schlüssel und {{button|Öffentlicher Teil (PEM)|d}} sowie {{button|Privater Teil (PEM)|d}} des Client-Schlüssels exportieren | ||
* Client-Schlüssel von der UTM entfernen | |||
* {{Button|Schlüssel importieren|u}} Import des öffentlichen Teils vom x25519 Schlüssel des Clients in die UTM | |||
| 3=* {{Menu-UTM|Authentication|Key}} Key of type x25519 for the UTM and '''Recommendation:'''' Create keys of type x25519 of the client also in the UTM | |||
<li class="list--element__alert list--element__hint">Every Roadwarrior needs their own key</li> | |||
* {{button|Export public part (PEM)|d}} of the UTM key and {{button|Public part (PEM)|d}} and {{button|Private part (PEM)|d}} of the client key | |||
* Remove client key from the UTM | |||
* {{Button|Import key|u}} Import the public part of the client's x25519 key into the UTM | |||
| 4=* {{Menu-UTM|Uwierzytelnianie|Klucze}} Klucz typu x25519 dla urządzenia UTM oraz '''Zalecenie::''' Utwórz klucze typu x25519 dla klienta również w urządzeniu UTM | |||
<li class="list--element__alert list--element__hint">Każdy Roadwarrior potrzebuje własnego klucza</li> | |||
* {{button|Wyeksportuj część publiczną (PEM)|d}} klucza UTM do tego {{button|część publiczną (PEM)|d}} i {{button|część prywatną (PEM)|d}} klucza klienta | |||
* Usuń klucz klienta z urządzenia UTM | |||
* {{Button|Import klucz|u}} Zaimportuj publiczną część klucza x25519 klienta do urządzenia UTM }} | |||
{{var | 1=Voraussetzungen S2S--desc | |||
| 2=* Für <i class="host utm">Standort A</i> und <i class="host utm">Standort B</i> je einen Schlüssel vom Typ x25519 erstellen | |||
* {{button|Öffentlicher Teil (PEM)|d}} der Schlüssel je <i class="host utm">Standort A/B</i> exportieren | |||
* {{Button|Schlüssel importieren|u}} der exportierten öffentliche Schlüsselteile auf den jeweiligen Gegenstellen im PEM Format | |||
| 3=* For <i class="host utm">location A</i> and <i class="host utm">location B</i> create one key of type x25519 each | |||
* Export {{button|public part (PEM)|d}} of the keys per <i class="host utm">location A/B</i> | |||
* {{Button|Import key|u}} of the exported public key parts on the respective remote stations in PEM format | |||
| 4=* Dla <i class="host utm">lokalizacji A</i> i <i class="host utm">lokalizacji B</i> utwórz po jednym kluczu typu x25519 | |||
* Eksportuj {{button|część publiczną (PEM)|d}} kluczy dla <i class="host utm">lokalizacji A/B</i> | |||
* {{Button|Import klucz|u}} z wyeksportowanych części klucza publicznego na odpowiednie stacje zdalne w formacie PEM }} | |||
{{var | Anlegen eines x25519-Schlüsselpaares zeigen | {{var | Anlegen eines x25519-Schlüsselpaares zeigen | ||
| Anlegen eines x25519-Schlüsselpaares zeigen | | Anlegen eines x25519-Schlüsselpaares zeigen | ||
| | | Show creating an x25519 key pair | ||
{{var | Schlüsselverwaltung--Menu | | Pokaż proces tworzenia pary kluczy x25519 }} | ||
| Schlüsselverwaltung öffnen | {{var | 1=Schlüsselverwaltung--Menu | ||
| | | 2=Schlüsselverwaltung öffnen unter {{Menu-UTM|Authentifizierung|Schlüssel||Schlüssel hinzufügen|+|mit=und}} den Dialog öffnen | ||
| 3=Open key management under {{Menu-UTM|Authentication|Key||Add key|+|mit=and}} | |||
| 4=Otwórz zarządzanie kluczami w {{Menu-UTM|Uwierzytelnianie|Klucze||Dodaj klucz|+|mit=and}} }} | |||
{{var | Schlüsselverwaltung--Menu--Bild | {{var | Schlüsselverwaltung--Menu--Bild | ||
| UTM | | UTM_v12.6_Schlüssel.png | ||
| UTM_v12.6_Schlüssel-en.png | |||
| UTM v14.2.0 Schlüssel-pl.png }} | |||
{{var | Schlüsselverwaltung--Menu--cap | {{var | Schlüsselverwaltung--Menu--cap | ||
| Schlüsselverwaltung | | Schlüsselverwaltung | ||
| | | Key management | ||
{{var | | | Zarządzanie kluczami }} | ||
| Eindeutigen Namen vergeben | {{var | Name | ||
| | | Name: | ||
| Name: | |||
| Nazwa: }} | |||
{{var | Name--desc | |||
| Eindeutigen Namen vergeben.<br>{{Hinweis-box|Der Schlüsselname darf nicht den Namen einer (zukünftigen) Schnittstelle, wie ''wg0'' oder ''wg1'', besitzen.|fs__icon=em2}} | |||
| Assign a unique name.<br>{{Hinweis-box|The key name must not have the name of a (future) interface, such as ''wg0'' or ''wg1''.|fs__icon=em2}} | |||
| Nadaj unikalną nazwę.<br>{{Hinweis-box|Nazwa klucza nie może zawierać nazwy (przyszłego) interfejsu, takiej jak ''wg0'' lub ''wg1''.|fs__icon=em2}} }} | |||
{{var | Typ | |||
| Typ: | |||
| Type: | |||
| Typ: }} | |||
{{var | Typ--desc | |||
| Als Typ ''X25519'' wählen | |||
| Select ''X25519'' as type | |||
| Wybierz typ ''X25519'' }} | |||
{{var | Schlüssel | |||
| Schlüssel | |||
| Key | |||
| Klucz }} | |||
{{var | Authentifizierung | |||
| Authentifizierung | |||
| Authentication | |||
| Uwierzytelnianie }} | |||
{{var | Schlüssel hinzufügen--desc | |||
| Dialog mit der Schaltfläche {{Button-dialog||fa-floppy-disk-circle-xmark|hover=Speichern und schließen}} schließen. | |||
| Close dialog with {{Button-dialog||fa-floppy-disk-circle-xmark|hover=Save and close}} button. | |||
| Zamknij okno dialogowe za pomocą przycisku {{Button-dialog||fa-floppy-disk-circle-xmark|hover=Zapisz i zamknij}} }} | |||
{{var | Schlüssel hinzufügen--Bild | {{var | Schlüssel hinzufügen--Bild | ||
| UTM | | UTM_v12.6_Schlüssel_x25519-hinzufügen.png | ||
| UTM_v12.6_Schlüssel_x25519-hinzufügen-en.png | |||
| UTM v14.2.0 Schlüssel x25519-hinzufügen-pl.png }} | |||
{{var | WireGuard Verbindung erstellen | {{var | WireGuard Verbindung erstellen | ||
| WireGuard Verbindung erstellen | | WireGuard Verbindung erstellen | ||
| | | Create WireGuard connection | ||
| Utwórz połączenie WireGuard }} | |||
{{var | WireGuard Verbindung erstellen--desc | {{var | WireGuard Verbindung erstellen--desc | ||
|* Eine WireGuard Verbindung stellt den Zugang für ggf. mehrere Peers zur Verfügung | | | ||
* Eine WireGuard Verbindung stellt den Zugang für ggf. mehrere Peers zur Verfügung | |||
* Jede Verbindung wird mit einem eigenen Schlüsselpaar gesichert | * Jede Verbindung wird mit einem eigenen Schlüsselpaar gesichert | ||
* Alle Peers einer Verbindung verwenden dessen öffentlichen Schlüssel | * Alle Peers einer Verbindung verwenden dessen öffentlichen Schlüssel | ||
* Jeder Peer benötigt ein eigenes Schlüsselpaar, um sich zu authentifizieren<br>Zusätzlich sollte jeder Peer mit einem starken PSK abgesichert werden | * Jeder Peer benötigt ein eigenes Schlüsselpaar, um sich zu authentifizieren<br>Zusätzlich sollte jeder Peer mit einem starken PSK abgesichert werden | ||
| | | | ||
* A WireGuard connection provides access for multiple peers if necessary | |||
* Each connection is secured with its own key pair | |||
* All peers of a connection use its public key | |||
* Each peer needs its own key pair for authentication<br>In addition, each peer should be secured with a strong PSK. | |||
| | |||
* Połączenie WireGuard zapewnia w razie potrzeby dostęp dla wielu uczestników | |||
* Każde połączenie jest zabezpieczone własną parą kluczy | |||
* Wszyscy uczestnicy danego połączenia korzystają z jego klucza publicznego | |||
* Każdy uczestnik potrzebuje własnej pary kluczy do uwierzytelnienia<br>Ponadto każdy uczestnik powinien być zabezpieczony silnym kluczem PSK. }} | |||
{{var | Beispielkonfiguration | {{var | Beispielkonfiguration | ||
| Beispielkonfiguration WireGuard Verbindung | | Beispielkonfiguration WireGuard Verbindung | ||
| | | Example configuration of WireGuard connection | ||
| Przykładowa konfiguracja połączenia WireGuard }} | |||
{{var | Beispielkonfiguration--desc | {{var | Beispielkonfiguration--desc | ||
| Gegeben sei folgende Konfiguration: | | Gegeben sei folgende Konfiguration: | ||
| | | Given may the following configuration: | ||
| Zakładając następującą konfigurację: }} | |||
{{var | TransferNetz | {{var | TransferNetz | ||
| Transfer | | Transfernetz | ||
| | | Transfer network | ||
| Sieć transferowa }} | |||
{{var | Netz IPv6 | {{var | Netz IPv6 | ||
| Lokales Netz IPv6 | | Lokales Netz IPv6 | ||
| | | Local network IPv6 | ||
| Lokalna sieć IPv6 }} | |||
{{var | Lokale Tunnel IPv4 | {{var | Lokale Tunnel IPv4 | ||
| Lokale Tunnel IPv4 | | Lokale Tunnel IPv4 | ||
| | | Local tunnel IPv4 | ||
| Lokalny adres IPv4 tunelu }} | |||
{{var | Lokale Tunnel IPv6 | {{var | Lokale Tunnel IPv6 | ||
| Lokale Tunnel IPv6 | | Lokale Tunnel IPv6 | ||
| | | Local tunnel IPv6 | ||
| Lokalny adres IPv6 tunelu }} | |||
{{var | Netz IPv4 | {{var | Netz IPv4 | ||
| Lokales Netz IPv4 | | Lokales Netz IPv4 | ||
| | | Local network IPv4 | ||
{{var | | | Lokalna sieć IPv4 }} | ||
| | {{var | Konfiguration an Standort A | ||
| | | Konfiguration an Standort A | ||
| Configuration on Location A | |||
| Konfiguracja w lokalizacji A }} | |||
{{var | Assistenten starten--desc | {{var | Assistenten starten--desc | ||
| Assistenten starten mit der Schaltfläche {{Button|WireGuard Verbindung hinzufügen|+}} | | Assistenten starten mit der Schaltfläche {{Button|WireGuard Verbindung hinzufügen|+}} | ||
| | | Start assistant with the button {{Button|Add WireGuard Connection|+}} | ||
| Uruchom asystenta za pomocą przycisku {{Button|Dodaj połączenie WireGuard|+}} }} | |||
{{var | Assistenten starten | {{var | Assistenten starten | ||
| WireGuard Verbindungs-Assistent | | WireGuard Verbindungs-Assistent | ||
| | | WireGuard connection assistant | ||
| Asystent połączeń WireGuard }} | |||
{{var | Standort A | |||
| Standort A | |||
| Location A | |||
| Lokalizacja A }} | |||
{{var | Schritt1 | {{var | Schritt1 | ||
| Schritt 1 - | | Schritt 1 - Konfiguration importieren | ||
| | | Step 1 - Import configuration | ||
| Krok 1 – Import konfiguracji}} | |||
{{var | Schritt1--Bild | {{var | Schritt1--Bild | ||
| UTM | | UTM v14.2.0 Wireguard Wizard Schritt 1.png | ||
| | | UTM v14.2.0 Wireguard Wizard Schritt 1-en.png | ||
| UTM v14.2.0 Wireguard Wizard Schritt 1-pl.png }} | |||
{{var | Schritt1--cap | {{var | Schritt1--cap | ||
| WireGuard Assistent - Schritt 1 | | WireGuard Assistent - Schritt 1 | ||
| | | WireGuard assistant - Step 1 | ||
{{var | | | Asystent WireGuard – Krok 1 }} | ||
| | {{var | WireGuard Verbindung hinzufügen | ||
| | | WireGuard Verbindung hinzufügen | ||
{{var | Name- | | Add WireGuard connection | ||
| Dodaj połączenie WireGuard }} | |||
{{var | Name-Schritt2--val | |||
| wg_server | | wg_server | ||
| | | wg_server }} | ||
{{var | Name- | {{var | Name-Schritt2--desc | ||
| Eindeutiger Name für die Verbindung | | Eindeutiger Name für die Verbindung | ||
| | | Unique name for the connection | ||
| Unikalna nazwa połączenia }} | |||
{{var | IPv4 Adresse | {{var | IPv4 Adresse | ||
| IPv4 Adresse: | | IPv4 Adresse: | ||
| | | IPv4 address: | ||
| Adres IPv4: }} | |||
{{var | IPv4 Adresse--Standort A--desc | {{var | IPv4 Adresse--Standort A--desc | ||
| IPv4 Adresse für die Netzwerkschnittstelle an Standort A<br>Dadurch wird die Netz-IP des Transfernetzes bestimmt (hier: 10.0.1.1/24) | | IPv4 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort A<br>Dadurch wird die Netz-IP des Transfernetzes bestimmt (hier: 10.0.1.1/24) | ||
| | | IPv4 address for the network interface of the transfer network at location A<br>This determines the network IP of the transfer net (here: 10.0.1.1/24) | ||
| Adres IPv4 dla interfejsu sieciowego sieci transferowej w lokalizacji A <br>Określa to adres IP sieci transferowej (w tym przypadku: 10.0.1.1/24) }} | |||
{{var | IPv6 Adresse | {{var | IPv6 Adresse | ||
| IPv6 Adresse: | | IPv6 Adresse: | ||
| | | IPv6 address: | ||
| Adres IPv6: }} | |||
{{var | IPv6 Adresse--Standort A--desc | {{var | IPv6 Adresse--Standort A--desc | ||
| IPv6 Adresse für die Netzwerkschnittstelle an Standort A (optional)<br>Dadurch wird die Netz-IP des Transfernetzes bestimmt (hier: fd00:0:0:0::1/64) | | IPv6 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort A (optional)<br>Dadurch wird die Netz-IP des Transfernetzes bestimmt (hier: fd00:0:0:0::1/64) | ||
| | | IPv6 address for the network interface of the transfer network at location A (optional)<br>This determines the network IP of the transfer net (here: fd00:0:0:0::1/64) | ||
| Adres IPv6 dla interfejsu sieciowego sieci transferowej w lokalizacji A (opcjonalnie)<br>Określa to adres IP sieci transferowej (w tym przypadku: fd00:0:0:0::1/64) }} | |||
{{var | Listening Port | {{var | Listening Port | ||
| Listening Port: | | Listening Port: | ||
| | | Listening Port: | ||
| Listening Port: }} | |||
{{var | Listening Port--desc | {{var | Listening Port--desc | ||
| Default-Port für WireGuard Verbindungen | | Default-Port für WireGuard Verbindungen | ||
| | | Default-Port for WireGuard connections | ||
| Port domyślny dla połączeń WireGuard }} | |||
{{var | Privater Schlüssel | {{var | Privater Schlüssel | ||
| Privater Schlüssel: | | Privater Schlüssel: | ||
| | | Private key: | ||
| Klucz prywatny: }} | |||
{{var | Privater Schlüssel--desc | {{var | Privater Schlüssel--desc | ||
| Privater Schlüssel im Format x25519<br>Es sind nur solche Schlüssel auswählbar, die auch über einen privaten | | Privater Schlüssel im Format x25519.<br> Es sind nur solche Schlüssel auswählbar, die auch über einen privaten Schlüsselteil verfügen. | ||
| | | Private key in x25519 format.<br> Only those keys that also have a private key part can be selected. | ||
| Prywatny klucz w formacie x25519.<br>Można wybrać tylko te klucze, które zawierają również część klucza prywatnego. }} | |||
{{var | Privater Schlüssel--Hinweis | {{var | Privater Schlüssel--Hinweis | ||
| Liegt noch kein lokaler Schlüssel im x25519-Format vor, kann mit dieser Schaltfläche ein solcher erzeugt werden. | | Liegt noch kein lokaler Schlüssel im x25519-Format vor, kann mit dieser Schaltfläche ein solcher erzeugt werden. | ||
| | | If there is no local key in x25519 format yet, this button can be used to generate one. | ||
| W przypadku braku lokalnego klucza w formacie x25519 można użyć tego przycisku, aby go wygenerować. }} | |||
{{var | Automatisch generieren | |||
| Automatisch generieren | |||
| Generate automatically | |||
| Generuj automatycznie }} | |||
{{var | 1=Automatisch generieren--desc | |||
| 2=Ein privater Schlüsselwert wird automatisch generiert. <li class="list--element__alert list--element__hint">Dieser Schlüsselwert wird nicht angezeigt!</li> | |||
| 3=A private key value is generated automatically. <li class="list--element__alert list--element__hint">This key value is not displayed!</li> | |||
| 4=Wartość klucza prywatnego jest generowana automatycznie. <li class="list--element__alert list--element__hint">Ta wartość klucza nie jest wyświetlana!</li> }} | |||
{{var | Schlüssel wird nicht hinzugefügt | |||
| Dieser Schlüssel wird '''nicht''' in {{Menu-UTM|Authentifizierung|Schlüssel}} hinzugefügt! | |||
| This key is '''not''' added in {{Menu-UTM|Authentication|Key}}! | |||
| Ten klucz '''nie''' został dodany w {{Menu-UTM|Uwierzytelnianie|Klucze}}! }} | |||
{{var | Aus Schlüsseln wählen | |||
| Aus Schlüsseln wählen | |||
| Select from keys | |||
| Wybierz z kluczy }} | |||
{{var | Schlüsselwert direkt eingeben | |||
| Schlüsselwert direkt eingeben | |||
| Enter key value directly | |||
| Wprowadź bezpośrednio wartość klucza }} | |||
{{var | Schlüsselwert direkt eingeben--desc | |||
| Der Schlüsselwert wird direkt eingegeben. | |||
| The key value is entered directly. | |||
| Wartość klucza wprowadza się bezpośrednio. }} | |||
{{var | Schlüsselwert Gegenstelle direkt eingeben--desc | |||
| Öffentlicher Schlüsselwert der Gegenstelle. | |||
| Public key value of the remote peer. | |||
| Wartość klucza publicznego zdalnego partnera. }} | |||
{{var | Schlüsselwert direkt eingeben--Hinweis | |||
| Der Schlüsselwert kann aus Sicherheitsgründen später nicht mehr ausgelesen werden. | |||
| The key value cannot be read out later for security reasons. | |||
| Ze względów bezpieczeństwa nie można później odczytać tej wartości klucza. }} | |||
{{var | Schlüsselwert direkt eingeben Konfigdatei | |||
| Wurde in '''Schritt 1 - Konfiguration importieren''' eine Datei importiert oder die Konfiguration eingegeben, so wird diese Option automatisch ausgewählt und der private Schlüsselwert aus der Konfigurationsdatei ausgelesen und hier eingetragen. | |||
| If a file was imported or the configuration entered in '''Step 1 - Import configuration''', this option is automatically selected and the private key value is read from the configuration file and entered here. | |||
| Jeśli plik został zaimportowany lub konfiguracja wprowadzona w '''kroku 1 - Import konfiguracji''', opcja ta jest automatycznie zaznaczana, a wartość klucza prywatnego jest odczytywana z pliku konfiguracyjnego i wpisywana w tym miejscu. }} | |||
{{var | Anzeigen | |||
| Anzeigen | |||
| View | |||
| Wyświetl }} | |||
{{var | Verbergen | |||
| Verbergen | |||
| Hide | |||
| Ukryj }} | |||
{{var | Schlüsselwert anzeigen | |||
| Zeigt / Verbirgt den Schlüsselwert | |||
| Views / hides the key value | |||
| Wyświetla / ukrywa wartość klucza }} | |||
{{var | Generieren | |||
| Generieren | |||
| Generate | |||
| Wygeneruj }} | |||
{{var | Schlüsselwert generieren | |||
| Der Schlüsselwert wird generiert | |||
| The key value is generated | |||
| Wartość klucza zostanie wygenerowana }} | |||
{{var | Schritt2 | {{var | Schritt2 | ||
| | | Schritt 2 - Schnittstelle | ||
| | | Step 2 - Interface | ||
| Krok 2 – Interfejs }} | |||
{{var | Schritt2--Bild | {{var | Schritt2--Bild | ||
| UTM | | UTM v14.2.1 Wireguard S2S Schritt2.png | ||
| | | UTM v14.2.1 Wireguard S2S Schritt2-en.png | ||
| UTM v14.2.1 Wireguard S2S Schritt2-pl.png }} | |||
{{var | Schritt2--cap | {{var | Schritt2--cap | ||
| WireGuard Assistent - Schritt 2 | | WireGuard Assistent - Schritt 2 | ||
| | | WireGuard assistant - Step 2 | ||
| Asystent WireGuard – Krok 2 }} | |||
{{var | Schritt2--Name--desc | {{var | Schritt2--Name--desc | ||
| Bezeichnung der Gegenstelle | | Bezeichnung der Gegenstelle | ||
| | | Description of remote terminal | ||
| Nazwa urządzenia przeciwnego }} | |||
{{var | Erlaubte IPs | {{var | Erlaubte IPs | ||
| Erlaubte IPs: | | Erlaubte IPs: | ||
| | | Allowed IPs: }} | ||
{{var | Peernetzwerke freigeben | |||
| Peernetzwerke freigeben: | |||
| Share peer networks: | |||
| Udostępnianie sieci peera: }} | |||
{{var | Erlaubte IPs--desc | |||
| Lokale Netz-IPs der Gegenstelle, die auf den WireGuard-Tunnel zugreifen können. | |||
| Local network IP's of the remote side that can access the WireGuard tunnel | |||
| Adresy IP w sieci lokalnej strony zdalnej, które mają dostęp do tunelu WireGuard <br> }} | |||
{{var | Endpunkt A--desc | |||
| Öffentliche IP oder im öffentlichen DNS auflösbarer FQDN der Gegenstelle (Hier: Standort B) | |||
| Public IP or within the public DNS resolvable FQDN of the remote terminal (here: Location B) | |||
| Publiczny adres IP lub w publicznym DNS rozpoznawalny FQDN strony przeciwnej (w tym przypadku: Lokalizacja B) }} | |||
{{var | Endpunkt A--Hinweis | |||
| Wird nicht benötigt, wenn ausschließlich die Gegenstelle (Hier: Standort B) die Verbindung initiieren soll | |||
| Is not required, if only the remote terminal (here: Location B) initiates the connection | |||
| Nie jest to wymagane, jeśli połączenie inicjuje wyłącznie urządzenie zdalne (w tym przypadku: Lokalizacja B) }} | |||
{{var | Endpunkt Port A--desc | |||
| Listening-Port der Gegenstelle (Hier: Standort B) | |||
| Listening-port of the remote terminal (here: Location B) | |||
| Listening-port strony przeciwnej (w tym przypadku: Lokalizacja B) }} | |||
{{var | Öffentlicher Schlüssel A--desc | |||
| Öffentlicher Schlüssel der Gegenstelle (Hier: Standort B) im Format x25519.<br> Es sind nur solche Schlüssel auswählbar, die über '''keinen''' privaten Schlüssel verfügen. | |||
| Public key of the remote terminal (here: Location B) in x25519 format.<br> Only keys that have '''no'''private key are selectable. | |||
| Klucz publiczny urządzenia zdalnego (tutaj: Lokalizacja B) w formacie x25519.<br> Można wybrać wyłącznie klucze, które '''nie''' posiadają klucza prywatnego. }} | |||
{{var | Endpunkt | {{var | Endpunkt | ||
| Endpunkt: | | Endpunkt: | ||
| | | Endpoint: | ||
| Punkt końcowy: }} | |||
{{var | Endpunkt Port | |||
| Endpunkt Port: | |||
| Endpoint Port: | |||
| Port końcowy: }} | |||
{{var | Öffentlicher Schlüssel | {{var | Öffentlicher Schlüssel | ||
| Öffentlicher Schlüssel: | | Öffentlicher Schlüssel: | ||
| | | Public key: | ||
| Klucz publiczny: }} | |||
{{var | Aus privatem Schlüsselwert berechnen | |||
| Aus privatem Schlüsselwert berechnen | |||
| Calculate from private key value | |||
| Oblicz na podstawie wartości klucza prywatnego }} | |||
{{var | Aus privatem Schlüsselwert berechnen--desc | |||
| Berechnet den Schlüsselwert aus dem eingegebenen privaten Schlüsselwert aus '''Schritt 2 - Schnittstelle''' | |||
| Calculates the key value from the private key value entered in '''Step 2 - Interface'''' | |||
| Oblicza wartość klucza na podstawie wartości klucza prywatnego wprowadzonej w '''kroku 2 - Interface''' }} | |||
{{var | In die Zwischenablage kopieren | |||
| In die Zwischenablage kopieren | |||
| Copy to clipboard | |||
| Skopiuj do schowka }} | |||
{{var | Schlüsselwert Zwischenablage | |||
| Kopiert den Schlüsselwert in die Zwischenablage | |||
| Copies the key value to the clipboard | |||
| Kopiuje wartość klucza do schowka }} | |||
{{var | Pre-Shared Key | {{var | Pre-Shared Key | ||
| Pre-Shared Key: | | Pre-Shared Key (optional): | ||
| | | Pre-Shared Key (optional): | ||
| Pre-Shared Key (opcjonalnie): }} | |||
{{var | Pre-Shared Key--desc | {{var | Pre-Shared Key--desc | ||
| Pre-Shared Key zur weiteren Absicherung der Verbindung | | Pre-Shared Key zur weiteren Absicherung der Verbindung | ||
| | | Pre-shared key for further securing the connection | ||
| Pre-Shared Key dla dodatkowego zabezpieczenia połączenia }} | |||
{{var | Pre-Shared Key--renew | {{var | Pre-Shared Key--renew | ||
| Erzeugt einen sehr starken Pre-Shared Key | | Erzeugt einen sehr starken Pre-Shared Key | ||
| | | Generates a very strong pre-shared key | ||
| Generuje bardzo silny pre-shared key }} | |||
{{var | Pre-Shared Key--Hinweis | {{var | Pre-Shared Key--Hinweis | ||
| Der Pre-Shared Key muss an beiden Enden der VPN-Verbindung identisch sein! | | Der Pre-Shared Key muss an beiden Enden der VPN-Verbindung identisch sein! Er darf nur auf einer Seite generiert werden und muss dann auf der Gegenstelle eingefügt werden. | ||
| }} | | The pre-shared key must be identical at both ends of the VPN connection! It may only be generated on one side and must then be inserted on the other side. | ||
| Pre-shared key musi być identyczny po obu stronach połączenia VPN! Można go wygenerować tylko po jednej stronie, a następnie należy go wprowadzić po drugiej stronie. }} | |||
{{var | Pre-Shared Key Standort B--Hinweis | |||
| Hier muss der gleiche PSK wie an Standort A eingefügt werden | |||
| The same PSK must be inserted here as at location A | |||
| W tym miejscu należy wprowadzić ten sam kod PSK, co w punkcie A }} | |||
{{var | Schlüssel kopieren--desc | |||
| Kopiert den PSK in die Zwischenablage | |||
| Copies the PSK to the clipboard | |||
| Kopiuje klucz PSK do schowka }} | |||
{{var | Keepalive | {{var | Keepalive | ||
| Keepalive: | | Keepalive: | ||
| | | Keepalive: | ||
| Keepalive: }} | |||
{{var | Keepalive--desc | {{var | Keepalive--desc | ||
| Sendet regelmäßig | | 2=Sendet regelmäßig ein Signal. Dadurch werden Verbindungen auf NAT-Routern offen gehalten. {{ButtonAn|Ein}} Die Aktivierung wird empfohlen. | ||
| | | 3=Regularly sends a signal. This keeps connections open on NAT routers. {{ButtonAn|On}} Activation is recommended. | ||
| 4=Regularnie wysyła sygnał. Dzięki temu połączenia pozostają otwarte na routerach NAT. {{ButtonAn|On}} Aktywacja jest zalecana.. }} | |||
{{var | Keepalive--Hinweis | |||
| Damit diese Funktion ohne Komplikationen funktioniert, muss die Systemzeit korrekt gesetzt sein! | |||
| For this function to work without complications, the system time must be set correctly! | |||
| Aby ta funkcja działała bez problemów, należy prawidłowo ustawić czas systemowy! }} | |||
{{var | Schritt3 | {{var | Schritt3 | ||
| Schritt 3 - | | Schritt 3 - Peer | ||
| | | Step 3 - Peer | ||
| Krok 3 - Peer }} | |||
| | |||
{{var | Schritt3--cap | {{var | Schritt3--cap | ||
| WireGuard Assistent - Schritt 3 | | WireGuard Assistent - Schritt 3 | ||
| | | WireGuard assistant - Step 3 | ||
| Asystent WireGuard – Krok 3 }} | |||
{{var | Neue Zone hinzufügen | {{var | Neue Zone hinzufügen | ||
| | | Zonen erstellen: | ||
| | | Generate zones: | ||
| Utwórz strefy: }} | |||
{{var | Neue Zone hinzufügen--desc | {{var | Neue Zone hinzufügen--desc | ||
| Erzeugt eine neue Zone für die WireGuard Schnittstelle | | Erzeugt eine neue Zone für die WireGuard Schnittstelle | ||
| | | Generates a new zone for the WireGuard port | ||
| Tworzy nową strefę dla portu WireGuard }} | |||
{{var | Netzwerkobjekte generieren | {{var | Netzwerkobjekte generieren | ||
| Netzwerkobjekte | | Netzwerkobjekte für den Peer erstellen: | ||
| | | Generate network objects for peer: | ||
| Tworzenie obiektów sieciowych dla peerów: }} | |||
{{var | Netzwerkobjekte generieren--desc | {{var | Netzwerkobjekte generieren--desc | ||
| Erzeugt bei Aktivierung {{ButtonAn|Ja}} Netzwerkobjekte (IPv4 und ggf IPv6) für die Gegenstelle. Der automatische Vorschlag kann auch geändert werden. | | Erzeugt bei Aktivierung {{ButtonAn|Ja}} Netzwerkobjekte (IPv4 und ggf. IPv6) für die Gegenstelle. Der automatische Vorschlag kann auch geändert werden. | ||
| | | Creates {{ButtonAn|Yes}} button when enabled for network objects (IPv4 and if necessary IPv6) of the remote terminal. Automatic suggestion can also be changed. | ||
| Po aktywacji przycisku {{ButtonAn|Yes}} tworzy obiekty sieciowe (IPv4 i ewentualnie IPv6) dla urządzenia przeciwnego. Można również zmienić automatyczną propozycję.}} | |||
{{var | Regeln generieren | {{var | Regeln generieren | ||
| Regeln | | Regeln zwischen dem Peer und internal-networks erstellen: | ||
| | | Generate rules between peer and internal-networks: | ||
| Generate rules between peer and internal-networks: }} | |||
{{var | Regeln generieren--desc | {{var | Regeln generieren--desc | ||
| Erzeugt | | Erzeugt bei Aktivierung {{buttonAn|{{#var:ja}} }} autogenerierte Regeln, die . | ||
| | | Generates {{buttonAn|{{#var:ja}} }} autogenerated rules that make commissioning easier. | ||
| Po aktywacji {{buttonAn|{{#var:ja}} }} generuje automatycznie reguły, które ułatwiają uruchomienie. }} | |||
{{var | Regeln generieren--Hinweis | {{var | Regeln generieren--Hinweis | ||
| Diese Regeln müssen unbedingt durch eigene Regeln, die nur notwendige Dienste mit notwendigen Netzwerkobjekten erlauben, ersetzt werden. | | Diese Regeln müssen unbedingt durch eigene Regeln, die nur notwendige Dienste mit notwendigen Netzwerkobjekten erlauben, ersetzt werden. | ||
| | | It is essential to replace these rules with your own rules that allow only necessary services with necessary network objects. | ||
| Konieczne jest zastąpienie tych reguł własnymi regułami, które zezwalają wyłącznie na niezbędne usługi z niezbędnymi obiektami sieciowymi. }} | |||
{{var | Regeln generieren Interfaces--Hinweis | |||
| Diese eigenen Regeln müssen immer mit dem WireGuard-Interface und dem internen Netzwerk erstellt werden, auch wenn der WireGuard-Tunnel zu einem DMZ-Netzwerk führt. | |||
| These custom rules must always be created with the WireGuard interface and the internal network, even if the WireGuard tunnel leads to a DMZ network. | |||
| Te indywidualne reguły należy zawsze tworzyć z wykorzystaniem interfejsu WireGuard i sieci wewnętrznej, nawet jeśli tunel WireGuard prowadzi do sieci DMZ. }} | |||
{{var | Konfiguration an Standort B | {{var | Konfiguration an Standort B | ||
| Konfiguration an Standort B | | Konfiguration an Standort B | ||
| | | Konfiguracja w lokalizacji B }} | ||
{{var | Standort B | {{var | Standort B | ||
| Standort B | | Standort B | ||
| | | location B | ||
| Lokalizacja B }} | |||
{{var | Schritt1 B--Bild | {{var | Schritt1 B--Bild | ||
| | | UTM_v12.4_VPN_Wireguard_B_Step1.png | ||
| | | UTM_v12.4_VPN_Wireguard_B_Step1-en.png }} | ||
{{var | IPv4 Adresse--Standort B--desc | {{var | IPv4 Adresse--Standort B--desc | ||
| IPv4 Adresse für die Netzwerkschnittstelle an Standort B<br>Hier muss eine IP aus dem Netz gewählt werden, das am Standort A festgelegt wurde (hier: 10.0.1.2/24) | | IPv4 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort B<br>Hier muss eine IP aus dem Netz gewählt werden, das am Standort A festgelegt wurde (hier: 10.0.1.2/24) | ||
| | | IPv4 address for the network interface of the transfer network at location B<br>Here you have to select an IP from the network that was set at location A (here: 10.0.1.2/24) | ||
| Adres IPv4 dla interfejsu sieciowego sieci transferowej w lokalizacji B <br>W tym miejscu należy wybrać adres IP z sieci skonfigurowanej w lokalizacji A (w tym przypadku: 10.0.1.2/24) }} | |||
{{var | IPv6 Adresse | {{var | IPv6 Adresse | ||
| IPv6 Adresse: | | IPv6 Adresse: | ||
| | | IPv6 address: | ||
| Adres IPv6: }} | |||
{{var | IPv6 Adresse--Standort B--desc | {{var | IPv6 Adresse--Standort B--desc | ||
| IPv6 Adresse für die Netzwerkschnittstelle an Standort A (optional)<br>Hier muss eine IP aus dem Netz gewählt werden, das am Standort A festgelegt wurde(hier: fd00:0:0:0::2/64) | | IPv6 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort A (optional)<br>Hier muss eine IP aus dem Netz gewählt werden, das am Standort A festgelegt wurde(hier: fd00:0:0:0::2/64) | ||
| }} | | IPv6 address for the network interface of the transfer network at location A (optional)<br>Here you have to choose an IP from the network that has been defined at location A(here: fd00:0:0::2/64) | ||
| Adres IPv6 dla interfejsu sieciowego sieci transferowej w lokalizacji A (opcjonalnie)<br>W tym miejscu należy wybrać adres IP z sieci zdefiniowanej w lokalizacji A (tutaj: fd00:0:0::2/64) }} | |||
{{var | Privater Schlüssel B--Hinweis | {{var | Privater Schlüssel B--Hinweis | ||
| Der private Schlüssel muss bereits vorliegen. <br>Ggf. kann er hier importiert werden. {{info| Der öffentliche Teil des Schlüssels für Standort B wurde am Standort A bereits für die Konfiguration benötigt.<br>Wurde der private Schlüssel an Standort B nicht eben dort lokal erzeugt, kann er hier (mit privatem und öffentlichem Teil) importiert werden.<br>Dazu muss der Dialog ''Schlüssel hinzufügen'' geschlossen werden und in der ebenfalls geöffneten Schlüsselverwaltung der private Schlüssel importiert werden. <br>Der Assistent kann anschließend fortgesetzt werden.}} | | Der private Schlüssel muss bereits vorliegen. <br>Ggf. kann er hier importiert werden. {{info| Der öffentliche Teil des Schlüssels für Standort B wurde am Standort A bereits für die Konfiguration benötigt.<br>Wurde der private Schlüssel an Standort B nicht eben dort lokal erzeugt, kann er hier (mit privatem und öffentlichem Teil) importiert werden.<br>Dazu muss der Dialog ''Schlüssel hinzufügen'' geschlossen werden und in der ebenfalls geöffneten Schlüsselverwaltung der private Schlüssel importiert werden. <br>Der Assistent kann anschließend fortgesetzt werden.}} | ||
| | | The private key must already exist. <br>If necessary, it can be imported here. {{info| The public part of the key for location B was already needed at location A for the configuration. }} | ||
| Klucz prywatny musi już istnieć. <br>W razie potrzeby można go tutaj zaimportować. {{info| Publiczna część klucza dla lokalizacji B była już potrzebna w lokalizacji A do celów konfiguracji. }} }} | |||
{{var | Schritt2 B--Bild | {{var | Schritt2 B--Bild | ||
| UTM | | UTM v14.2.1 Wireguard S2S Standort B Schritt2.png | ||
| | | UTM v14.2.1 Wireguard S2S Standort B Schritt2-en.png | ||
| UTM v14.2.1 Wireguard S2S Standort B Schritt2-pl.png }} | |||
{{var | Schritt2 B--Name--desc | {{var | Schritt2 B--Name--desc | ||
| Bezeichnung der Gegenstelle ( | | Bezeichnung der Gegenstelle (Hier: Standort A) | ||
| | | Description of remote terminal (here: Location A) | ||
| Opis zdalnego urządzenia (w tym przypadku: Lokalizacja A) }} | |||
{{var | Erlaubte IPs B--S2S--desc | {{var | Erlaubte IPs B--S2S--desc | ||
| '''Site to Site - S2S'''<br>Lokale Netz IP der Gegenstelle (Hier: Standort A) | | '''Site to Site - S2S'''<br> Lokale Netz IP der Gegenstelle (Hier: Standort A) | ||
| | | '''Site to Site - S2S'''<br> Local network IP of remote terminal (here: Location A) | ||
| '''Site to Site - S2S'''<br> Adres IP w sieci lokalnej zdalnego urządzenia (w tym przypadku: lokalizacja A) }} | |||
{{var | Endpunkt B--desc | {{var | Endpunkt B--desc | ||
| Öffentliche IP oder im öffentlichen DNS auflösbarer FQDN | | Öffentliche IP oder im öffentlichen DNS auflösbarer FQDN der Gegenstelle (Hier: Standort A) | ||
| | | Public IP or within the public DNS resolvable FQDN of the remote terminal (here: Location A) | ||
| Publiczny adres IP lub pełna nazwa domeny (FQDN) zdalnego urządzenia, którą można rozpoznać w publicznym systemie DNS (w tym przypadku: Lokalizacja A)) }} | |||
{{var | Endpunkt B--Hinweis | {{var | Endpunkt B--Hinweis | ||
| Wird nicht benötigt, wenn ausschließlich die Gegenstelle ( | | Wird nicht benötigt, wenn ausschließlich die Gegenstelle (Hier: Standort A) die Verbindung initiieren soll | ||
| | | Is not required, if only the remote terminal (here: Location A) initiates the connection | ||
| Nie jest to wymagane, jeśli połączenie inicjuje wyłącznie urządzenie zdalne (w tym przypadku: lokalizacja A)}} | |||
{{var | Endpunkt Port B--desc | |||
| Listening-Port der Gegenstelle (Hier: Standort A) | |||
| Listening-port of the remote terminal (here: Location A) | |||
| Listening-port of the remote terminal (here: Location A) }} | |||
{{var | Öffentlicher Schlüssel B--desc | {{var | Öffentlicher Schlüssel B--desc | ||
| Öffentlicher Schlüssel der Gegenstelle (Hier: Standort A) im Format x25519.<br> Es sind nur solche Schlüssel auswählbar, die über '''keinen''' privaten Schlüssel verfügen. | |||
| | | Public key of the remote terminal (here: Location A) in x25519 format.<br> Only keys that have '''no'''private key are selectable. | ||
| Klucz publiczny urządzenia zdalnego (w tym przypadku: Lokalizacji A) w formacie x25519.<br> Można wybrać wyłącznie klucze, które '''nie''' posiadają klucza prywatnego.}} | |||
{{var | Schritt3 B--Bild | {{var | Schritt3 B--Bild | ||
| UTM | | UTM v14.2.1 Wireguard S2S Standort B Schritt3.png | ||
| }} | | UTM v14.2.1 Wireguard S2S Standort B Schritt3-en.png | ||
{{var | | | UTM v14.2.1 Wireguard S2S Standort B Schritt3-pl.png }} | ||
{{var | Schnittstelle | |||
| Schnittstelle: | |||
| Interface: | |||
| Interfejs: }} | |||
{{var | Schnittstelle--desc | |||
| Name der Schnittstelle, die für die Verbindung angelegt wird (automatische Vorgabe, kann nicht geändert werden) | |||
| Name of the interface that will be created for the connection (automatic default, cannot be changed) | |||
| Nazwa interfejsu tworzonego w celu nawiązania połączenia (ustawienie domyślne, nie można go zmienić) }} | |||
{{var | import-Zwischenablage | |||
| Export und Import der Schlüssel ist auch über die Zwischenablage möglich | |||
| Export and import of the keys is also possible via the clipboard | |||
| Eksport i import kluczy jest również możliwy za pomocą schowka }} | |||
{{var | neu--Routen zu peer | |||
| Es können automatisch Routen zu den VPN-Netzwerken erstellt werden | |||
| Automatic routes to the VPN networks can be created | |||
| Istnieje możliwość tworzenia automatycznych tras do sieci VPN }} | |||
{{var | Keepalive-Sekunden--desc | |||
| Abstand in Sekunden, in dem ein Signal gesendet wird | |||
| Interval in seconds at which a signal is sent | |||
| Odstęp w sekundach, w którym wysyłany jest sygnał }} | |||
{{var | Routen zu Peers erstellen | |||
| Routen zu den Netzwerken des Peers erstellen: | |||
| Create routes to the peer's networks: | |||
| Tworzenie tras do sieci peerów: }} | |||
{{var | Routen zu Peers erstellen--desc | |||
| {{Alert|gr}} Aktivierung wird empfohlen.<br> Es werden Routen zu den Netzwerken / Hosts erstellt, die in Schritt 3 unter ''Peernetzwerke freigeben'' eingetragen wurden, mit der Schnittstelle als Gateway, die in Schritt 2 angezeigt wurde. | |||
| {{Alert|gr}} Activation is recommended.<br> Routes are created to the networks / hosts that were entered in step 3 under ''Share peer networks'' with the interface as gateway that was displayed in step 2. | |||
| {{Alert|gr}} Zaleca się aktywację.<br> Tworzone są trasy do sieci / hostów wprowadzonych w kroku 3 w obszarze ''Udostępnij sieci peerów'', przy czym jako bramę sieciową wybierany jest interfejs wyświetlony w kroku 2. }} | |||
{{var | Privater Schlüssel B--Hinweis | |||
| Der öffentliche Schlüssel wurde bereits in Standort A benötigt, daher sollte es auch bereits einen privaten Schlüssel geben. Ggf. kann der hier auch über die Zwischenablage importiert werden. | |||
| The public key was already needed in location A, hence there should already be a private key. If necessary, it can also be imported via the clipboard. | |||
| Klucz publiczny był już potrzebny w lokalizacji A, więc klucz prywatny powinien już tam istnieć. W razie potrzeby można go również zaimportować za pomocą schowka. }} | |||
{{var | Schritt4 | |||
| Schritt 4 - Erweiterte Einstellungen | |||
| Step 4 - Advanced settings | |||
| Krok 4 – Ustawienia zaawansowane }} | |||
{{var | Schritt4--cap | |||
| WireGuard Assistent - Schritt 4 | |||
| WireGuard assistant - Step 4 | |||
| Asystent WireGuard – Krok 4 }} | |||
{{var | Schritt4 B--Bild | |||
| UTM v14.2.1 Wireguard S2S Standort B Schritt4.png | |||
| UTM v14.2.1 Wireguard S2S Standort B Schritt4-en.png | |||
| UTM v14.2.1 Wireguard S2S Standort B Schritt4-pl.png }} | |||
{{var | Schlüssel hinzufügen | |||
| Schlüssel hinzufügen | |||
| Add key | |||
| Dodaj klucz }} | |||
{{var | Schlüssel exportieren | |||
| Schlüssel exportieren | |||
| Export key | |||
| Eksportuj klucz }} | |||
{{var | Öffentlicher Teil | |||
| Öffentlicher Teil | |||
| Public part | |||
| Część publiczna }} | |||
{{var | Privater Teil | |||
| Privater Teil | |||
| Private part | |||
| Część prywatna }} | |||
{{var | Schlüssel exportieren--desc | |||
| Exportiert den Schlüssel im ''.pem''-Format | |||
| Export key in ''.pem'' format | |||
| Eksportuj klucz w formacie ''.pem'' }} | |||
{{var | Exportziel | |||
| Exportziel: | |||
| Export target: | |||
| Miejsce eksportu: }} | |||
{{var | Zwischenablage verwenden | |||
| Zwischenablage | |||
| clipboard | |||
| schowek }} | |||
{{var | Schlüssel exportieren-copy--desc | |||
| Kopiert den Schlüssel im ''.pem''-Format in die Zwischenablage | |||
| Copies the key in ''.pem'' format to the clipboard | |||
| Skopiuj klucz w formacie ''.pem'' do schowka }} | |||
{{var | Schlüssel importieren | |||
| Schlüssel importieren | |||
| Import key | |||
| Importuj klucze }} | |||
{{var | Schlüssel importieren--desc | |||
| Öffnet den Dialog zum Schlüssel-Import | |||
| Opens the key import dialog | |||
| Otwiera okno dialogowe importu klucza }} | |||
{{var | Quelle | |||
| Quelle: | |||
| Source: | |||
| Źródło: }} | |||
{{var | Datei | |||
| Datei | |||
| file | |||
| Plik }} | |||
{{var | Datei--desc | |||
| Importiert einen Schlüssel aus einer ''.pem''-Datei | |||
| Import key from ''.pem'' file | |||
| Importuje klucz z pliku ''.pem'' }} | |||
{{var | Zwischenablage | |||
| Zwischenablage | |||
| Clipboard | |||
| Schowek }} | |||
{{var | Zwischenablage--Bild | |||
| UTM_v12.6_Schlüssel_importieren_copy.png | |||
| UTM_v12.6_Schlüssel_importieren_copy-en.png | |||
| UTM v14.2.0 Schlüssel importieren copy-pl.png }} | |||
{{var | Zwischenablage--desc | |||
| Importiert einen Schlüssel aus der Zwischenablage.<br>Hier muss ein Name für den Schlüssel vergeben werden. | |||
| Imports a key from the clipboard.<br>A name for the key must be assigned here. | |||
| Importuje klucz ze schowka.<br>W tym miejscu należy nadać nazwę kluczowi. }} | |||
{{var | Öffentlicher Schlüssel vorhanden | |||
| Öffentlicher Schlüssel vorhanden, aber nicht auswählbar | |||
| Public key present but not selectable | |||
| Klucz publiczny istnieje, ale nie jest dostępny do wyboru }} | |||
{{var | Hinweis anzeigen | |||
| Hinweis anzeigen | |||
| Display hint | |||
| Pokaż wskazówkę }} | |||
{{var | Öffentlicher Schlüssel vorhanden--desc | |||
| Es lassen sich nur Schlüssel auswählen, für die auf diesem Interface noch keine Verbindung besteht. Der PublicKey muss innerhalb einer Verbindung eindeutig sein, da das Routing eingehender Pakete darüber durchgeführt wird.<br>Soll für einen Peer der gleiche PublicKey z.B. für ein Fallback verwendet werden, muss dafür eine weitere WireGuard Verbindung angelegt werden. | |||
| Only keys for which there is not yet a connection on this interface can be selected. The PublicKey must be unique within a connection, as the routing of incoming packets is carried out via it. <br>If the same PublicKey is to be used for a peer, e.g. for a fallback, another WireGuard connection must be created for this. | |||
| Można wybrać tylko te klucze, dla których nie ma jeszcze połączenia na tym interfejsie. Klucz publiczny (PublicKey) musi być unikalny w ramach danego połączenia, ponieważ to właśnie za jego pośrednictwem odbywa się routing przychodzących pakietów. <br>Jeśli ten sam klucz publiczny ma być używany dla innego peera, np. w ramach rozwiązania awaryjnego, należy w tym celu utworzyć kolejne połączenie WireGuard. }} | |||
{{var | Servernetzwerke global freigeben | |||
| Servernetzwerke global freigeben: | |||
| Share server networks globally: | |||
| Udostępnianie sieci serwerów globalnie: }} | |||
{{var | Servernetzwerke global freigeben--desc | |||
| Netzwerke auf (lokaler) Serverseite, auf die die WireGuard-Tunnel der Peers prinzipiell zugreifen können. | |||
| Networks on the (local) server side that the WireGuard tunnels of the peers can access in principle. | |||
| Sieci po stronie (lokalnego) serwera, do których tunele WireGuard między peerami mają w zasadzie dostęp.<br> }} | |||
{{var | Portfilter--Hinweis | |||
| Für den tatsächlichen Zugriff werden zusätzlich Netzwerkobjekte und Portfilter-Regeln benötigt! | |||
| For the actual access additional network objects and portfilter rules are needed! | |||
| Aby uzyskać faktyczny dostęp, potrzebne są dodatkowe obiekty sieciowe oraz reguły filtrowania portów! }} | |||
{{var | Servernetzwerke freigeben | |||
| Servernetzwerke freigeben: | |||
| Share server networks: | |||
| Udostępnianie sieci serwerów: }} | |||
{{var | Servernetzwerke freigeben--desc | |||
| Netzwerke auf Serverseite zusätzlich freigeben | |||
| Share networks on server side additionally | |||
| Dodatkowo udostępniaj sieci po stronie serwera }} | |||
{{var | Zonenname | |||
| Zonenname: | |||
| Zone Name: | |||
| Nazwa strefy: }} | |||
{{var | Zonenname--desc | |||
| Name für die Zone der WireGuard-Verbindung | |||
| Name for the WireGuard connection zone | |||
| Nazwa strefy połączenia WireGuard }} | |||
{{var | Netzwerkgruppe | |||
| Netzwerkgruppe: | |||
| Network group: | |||
| Grupa sieciowa:: }} | |||
{{var | Netzwerkgruppe--desc | |||
| Netzwerkgruppe der Verbindung wird angezeigt | |||
| Network group of the connection is displayed | |||
| Wyświetlana jest grupa sieciowa połączenia }} | |||
{{var | Status_Active--desc | |||
| Der Tunnel ist aktiv | |||
| The tunnel is active | |||
| Tunel jest aktywny }} | |||
{{var | Status Info--desc | |||
| Es kann keine Angabe über den Status gemacht werden, bis ein Datenpaket übertragen oder der Keepalive aktiviert wird. | |||
| No indication of status can be made until a data packet is transmitted or the keepalive is activated. | |||
| Nie można określić statusu, dopóki nie zostanie przesłany pakiet danych lub nie zostanie aktywowany sygnał keepalive. }} | |||
{{var | Status Fehler--desc | |||
| Es liegt ein Fehler vor. Die Verbindung kann nicht hergestellt werden. | |||
| An error has occurred. The connection cannot be established. | |||
| Wystąpił błąd. Nie można nawiązać połączenia. }} | |||
{{var | Sekunden | |||
| Sekunden | |||
| Seconds | |||
| Sekundy }} | |||
{{var | Peer-Typ | |||
| Peer-Typ | |||
| Peer type | |||
| Rodzaj peera }} | |||
{{var | Aktualisiert zu | |||
| Aktualisiert zu | |||
| Updated to | |||
| Zaktualizowano do }} | |||
{{var | Neue Option: Lokaler Benutzer | |||
| Neue Option: Lokaler Benutzer | |||
| New option: Local user | |||
| Nowa opcja: Użytkownik lokalny }} | |||
{{var | AD-Benutzer | |||
| AD-Benutzer | |||
| AD user | |||
| Użytkownik AD }} | |||
{{var | Lokaler Benutzer | |||
| Lokaler Benutzer | |||
| Local user | |||
| Użytkownik lokalny }} | |||
{{var | Peer-Typ--desc | |||
| Der Typ des Peers | |||
| The type of peers | |||
| Rodzaje peerów }} | |||
{{var | Peer-Typ-AD--desc | |||
| AD-Benutzer als Peer | |||
| AD user as peer | |||
| Użytkownik AD jako peer }} | |||
{{var | Peer-Typ-Lokal--desc | |||
| Lokaler Benutzer als Peer | |||
| Local user as peer | |||
| Użytkownik lokalny jako peer }} | |||
{{var | AD Benutzer als Peers | |||
| Verwende AD Benutzer als Peers: | |||
| Use AD users as peers: | |||
| Use AD users as peers: | |||
| Użyj użytkowników AD jako peerów: }} | |||
{{var | Schritt 3 S2S--Hinweis | |||
| S2S-Verbindungen sollten immer mit dem Typ ''Peer'' eingerichtet werden | |||
| S2S connections should always be set up with the ''Peer'' type | |||
| Połączenia S2S należy zawsze konfigurować jako typ ''Peer'' }} | |||
{{var | Schritt 3--Links | |||
| Anleitung für Schritt 3 - [[#Schritt_3_-_Peer_AD-Benutzer|Peer mit AD Anbindung]]<br> Anleitung für Schritt 3 - [[#Schritt_3_-_Peer_Lokaler_Benutzer|Peer mit lokalen Benutzern]] | |||
| Instructions for step 3 - [[#Schritt_3_-_Peer_AD-Benutzer|Peer with AD connection]]<br> Instructions for step 3 - [[#Schritt_3_-_Peer_Lokaler_Benutzer|Peer with local users]] | |||
| Instrukcje dotyczące kroku 3 - [[#Schritt_3_-_Peer_AD-Benutzer|Peer połączony z domeną AD]]<br> Instrukcje dotyczące kroku 3 - [[#Schritt_3_-_Peer_Lokaler_Benutzer|Peer z lokalnymi użytkownikami]] }} | |||
{{var | AD Benutzer als Peers--desc | |||
| Bei Aktivierung können die Daten für Roadwarrior aus einem AD ausgelesen werden. | |||
| When activated, the data for Roadwarrior can be read from an AD. | |||
| Po aktywacji dane dotyczące Roadwarrior można odczytać z AD. }} | |||
{{var | AD Benutzer als Peers--Bild | |||
| UTM v14.2.0 Wireguard Wizard Schritt 3 AD.png | |||
| UTM v14.2.0 Wireguard Wizard Schritt 3 AD-en.png | |||
| UTM v14.2.0 Wireguard Wizard Schritt 3 AD-pl.png }} | |||
{{var | AD Benutzer als Peers--cap | |||
| WireGuard Assistent - Schritt 3 mit AD Benutzern als Peers | |||
| WireGuard Wizard - Step 3 with AD users as peers | |||
| Kreator WireGuard – Krok 3 z użytkownikami AD jako peerami }} | |||
{{var | AD Benutzer im AD--Bild | |||
| WG-AD-Attribute.png | |||
| WG-AD-Attribute.png | |||
| WG-AD-Attribute-pl.png }} | |||
{{var | AD Benutzer im AD--cap | |||
| Werte im AD | |||
| Values in the AD | |||
| Wartości w AD }} | |||
{{var | Einstellungen für AD-Anbindung anzeigen | |||
| Einstellungen für AD-Anbindung anzeigen | |||
| Show settings for AD connection | |||
| Wyświetl ustawienia połączenia z AD }} | |||
{{var | WireGuard-Attribute | |||
| WireGuard-Attribute | |||
| WireGuard-Attributes }} | |||
{{var | WireGuard-Attribute (IPv4)--val | |||
| extensionAttribute1 | |||
| extensionAttribute1 }} | |||
{{var | WireGuard-Attribute (IPv4)--desc | |||
| Attribut Name im AD, der als Wert die Tunnel-IPv4 für den RW enthält {{c|1}} | |||
| Attribute name in the AD, which contains the tunnel IPv4 for the RW as a value {{c|1}} | |||
| Nazwa atrybutu w AD, której wartością jest adres IPv4 tunelu dla RW {{c|1}} }} | |||
{{var | WireGuard-Attribute (IPv6)--val | |||
| extensionAttribute2 | |||
| extensionAttribute2 }} | |||
{{var | WireGuard-Attribute (IPv6)--desc | |||
| Attribut Name im AD, der als Wert die Tunnel-IPv6 für den RW enthält {{c|2}} | |||
| Attribute name in the AD, which contains the tunnel IPv6 for the RW as a value {{c|2}} | |||
| Nazwa atrybutu w AD, której wartością jest adres IPv6 tunelu dla RW {{c|2}} }} | |||
{{var | WireGuard-Public-Key-Attribute | |||
| WireGuard-Public-Key-Attribute: | |||
| WireGuard-public-key-attributes: }} | |||
{{var | WireGuard-Public-Key-Attribute--val | |||
| extensionAttribute3 | |||
| extensionAttribute3 | |||
| extensionAttribute3 }} | |||
{{var | WireGuard-Public-Key-Attribute--desc | |||
| Der Public-Key des Users. {{c|3}} Der User muss über den private-Key verfügen. | |||
| The public key of the user. {{c|3}} The user must have the private key. | |||
| Klucz publiczny użytkownika. {{c|3}} Użytkownik musi posiadać klucz prywatny. }} | |||
{{var | AD-Vorgabe | |||
| Als Vorgabe sind Werte eingetragen, die unter {{Menu-UTM|Authentifizierung|AD/LDAP Authentifizierung|Erweitert}} konfiguriert wurden. | |||
| The default values are those configured under {{Menu-UTM|Authentication|AD/LDAP Authentication|Advanced}}. | |||
| Wartości domyślne to te skonfigurowane w obszarze {{Menu-UTM|Uwierzytelnianie|AD/LDAP Authentication|Zaawansowane}}. }} | |||
{{var | Öffne AD/LDAP Dialog | |||
| Öffne AD/LDAP Dialog: | |||
| Open AD/LDAP dialog: | |||
| Otwórz okno dialogowe AD/LDAP: }} | |||
{{var | Öffne AD/LDAP Dialog--desc | |||
| Bei Aktivierung wird im Anschluss der Dialog unter {{Menu-UTM|Authentifizierung|AD/LDAP Authentifizierung}} aufgerufen. | |||
| When activated, the dialog under {{Menu-UTM|Authentication|AD/LDAP Authentication}} is opened. | |||
| Po aktywacji otwiera się okno dialogowe w dziale {{Menu-UTM|Authentication|AD/LDAP Authentication}} }} | |||
{{var | Fertig | |||
| Fertig | |||
| Finished | |||
| Koniec }} | |||
{{var | Fertig--desc | |||
| Beendet den Assistenten | |||
| Exits the wizard | |||
| Zamknięcie kreatora }} | |||
{{var | Lokaler Benutzer als Peers--Bild | |||
| UTM v14.2.0 Wireguard Wizard Schritt 3 lokaler Benutzer.png | |||
| UTM v14.2.0 Wireguard Wizard Schritt 3 lokaler Benutzer-en.png | |||
| UTM v14.2.0 Wireguard Wizard Schritt 3 lokaler Benutzer-pl.png }} | |||
{{var | Lokaler Benutzer als Peers--cap | |||
| WireGuard Assistent - Schritt 3 mit lokalem Benutzer als Peers | |||
| WireGuard Wizard - Step 3 with local user as peers | |||
| Asystent WireGuard - krok 3 z użytkownikami lokalnymi jako peerami }} | |||
{{var | Öffne Benutzerdialog | |||
| Öffne Benutzerdialog | |||
| Open user dialogue | |||
| Otwórz okno dialogowe użytkownika }} | |||
{{var | Öffne Benutzerdialog--desc | |||
| Öffnet die Benutzereinstellungen nach beenden des Assistenten | |||
| Opens the user settings after completing the wizard | |||
| Otwiera ustawienia użytkownika po zakończeniu obsługi kreatora }} | |||
{{var | 1=Lokaler Benutzer als Peer hinzufügen--desc | |||
| 2=Anschließend kann unter {{Menu-UTM|VPN|WireGuard||Lokalen Benutzer als Peer hinzufügen|+}} durch {{Button||w}} <span class=Hover>bearbeiten</span> des gewünschten Users, WireGuard für diesen konfiguriert werden. Genauere Informationen sind [[UTM/AUTH/Benutzerverwaltung#WireGuard|hier]] zu finden. | |||
| 3=WireGuard can then be configured for the desired user under {{Menu-UTM|VPN|WireGuard||Add local user as peer|+}} by clicking {{Button||w}} <span class=Hover>edit</span>. More detailed information can be found [[UTM/AUTH/Benutzerverwaltung#WireGuard|here]]. | |||
| 4=Następnie można skonfigurować WireGuard dla wybranego użytkownika w obszarze {{Menu-UTM|VPN|WireGuard||Dodaj użytkownika lokalnego jako peer|+}} klikając {{Button||w}} <span class=Hover>edytuj</span>. Więcej szczegółowych informacji można znaleźć [[UTM/AUTH/Benutzerverwaltung#WireGuard|tutaj]]. }} | |||
{{var | Datei auswählen | |||
| Datei auswählen | |||
| Select a file | |||
| Wybierz plik }} | |||
{{var | 1=Datei auswählen--desc | |||
| 2=Falls eine WireGuard-Server-Konfiguration schon existiert, kann die Server-Konfiguration als Datei hochgeladen werden.<br> Die entsprechenden Einstellungen werden in den folgenden Schritten in den jeweiligen Elementen automatisch eingetragen. | |||
<li class="list--element__alert list--element__warning">Falls mehrere Peers vorhanden sind, wird lediglich der erste Peer übernommen.</li> | |||
| 3=If a WireGuard server configuration already exists, the server configuration can be uploaded as a file.<br> The corresponding settings are automatically entered in the respective elements in the following steps. | |||
<li class="list--element__alert list--element__warning">If several peers are available, only the first peer is used.</li> | |||
| 4=Jeśli konfiguracja serwera WireGuard już istnieje, można ją przesłać w postaci pliku.<br> Odpowiednie ustawienia zostaną automatycznie wprowadzone do odpowiednich elementów w kolejnych krokach. | |||
<li class="list--element__alert list--element__warning">Jeśli jest dostępnych kilka peerów, wykorzystywany jest tylko pierwszy peer.</li> }} | |||
{{var | Konfiguration | |||
| Konfiguration: | |||
| Configuration: | |||
| Konfiguracja: }} | |||
{{var | 1=Konfiguration Datei auswählen--desc | |||
| 2=Falls eine WireGuard-Server-Konfiguration schon existiert, kann die Server-Konfiguration in dieses Konfigurationsfeld kopiert werden.<br> Die entsprechenden Einstellungen werden in den folgenden Schritten in den jeweiligen Elementen automatisch eingetragen. | |||
<li class="list--element__alert list--element__warning">Falls mehrere Peers vorhanden sind, wird bloß der erste Peer übernommen.</li> | |||
| 3=If a WireGuard server configuration already exists, the server configuration can be copied into this configuration field.<br>The corresponding settings are automatically entered in the respective elements in the following steps. | |||
<li class="list--element__alert list--element__warning">If several peers are available, only the first peer is accepted.</li> | |||
| 4=Jeśli konfiguracja serwera WireGuard już istnieje, można ją skopiować do tego pola konfiguracyjnego.<br>Odpowiednie ustawienia zostaną automatycznie wprowadzone do odpowiednich elementów w kolejnych krokach. | |||
<li class="list--element__alert list--element__warning">Jeśli jest dostępnych jest kilka peerów, wykorzystywany jest tylko pierwszy peer.</li> }} | |||
{{var | Vorlage einer Konfigurationsdatei zum kopieren | |||
| Vorlage einer Konfigurationsdatei zum Kopieren | |||
| Template of a configuration file for copying | |||
| Wzór pliku konfiguracyjnego do skopiowania }} | |||
{{var | Schlüsselmanagement | |||
| Schlüsselmanagement | |||
| Key management | |||
| Zarządzanie kluczami }} | |||
{{var | Schlüsselmanagement--desc | |||
| Beim Anlegen einer WireGuard-Verbindung existieren mehrere Möglichkeiten um die notwendigen Schlüsselwerte zu erzeugen und diese zu verwalten. Jede dieser Optionen hat ihre Vor- und Nachteile.<br> Bei zwei Optionen wird der benötigte private, bzw. öffentliche Schlüsselwert direkt im Einrichtungsassistenten der WireGuard-Verbindung angelegt.<br> Bei der dritten Option werden vorhandene Schlüssel vom Typ x25519 benötigt. Zusätzliche Informationen gibt es im [[UTM/AUTH/Schluessel | Wiki-Artikel Schlüssel]]. | |||
| When creating a WireGuard connection, there are several options for generating and managing the necessary key values. Each of these options has its advantages and disadvantages.<br> For two options, the required private or public key value is created directly in the WireGuard connection setup wizard.<br> The third option requires existing keys of type x25519. | |||
| Podczas tworzenia połączenia WireGuard dostępnych jest kilka opcji generowania niezbędnych kluczy i zarządzania nimi. Każda z tych opcji ma swoje zalety i wady.<br> W przypadku dwóch z nich wymagany jest klucz prywatny lub publiczny, generowany bezpośrednio w kreatorze konfiguracji połączenia WireGuard.<br> Trzecia opcja wymaga istniejących kluczy typu x25519. }} | |||
{{var | Schlüsselmanagement Schlüssel tauschen | |||
| {{Hinweis-box|Diese Schritte sind unnötig, wenn die Schlüsselwerte direkt im Einrichtungsassistenten generiert werden.|g}<br> Mit den Schlüsseln vom Typ x25519 muss noch folgendes getan werden: | |||
| {{Hinweis-box|These steps are unnecessary if the key values are generated directly in the setup wizard.|g}}<br> The following still needs to be done with the keys of type x25519: | |||
| {{Hinweis-box|Kroki te nie są konieczne, jeśli wartości kluczy są generowane bezpośrednio w kreatorze konfiguracji.|g}}<br> W przypadku kluczy typu x25519 należy jeszcze wykonać następujące czynności: }} | |||
{{var | Schritt Konfiguration importieren | |||
| Konfiguration importieren | |||
| Import Configuration | |||
| Importuj konfigurację }} | |||
{{var | Schritt Schnittstelle | |||
| Schnittstelle | |||
| Interface | |||
| Interfejs }} | |||
{{var | Schritt Peer | |||
| Peer | |||
| Peer | |||
| Peer }} | |||
{{var | Schritt Erweiterte Einstellungen | |||
| Erweiterte Einstellungen | |||
| Advanced settings | |||
| Ustawienia zaawansowane }} | |||
{{var | MTU--desc | |||
| Legt die maximale Paketgröße pro Datenpaket fest | |||
| | |||
| Określa maksymalny rozmiar pakietu dla każdego pakietu danych }} | |||
{{var | Zonen | |||
| Zonen | |||
| | |||
| Strefy }} | |||
{{var | Regelgruppe | |||
| Regelgruppe | |||
| | |||
| Grupa reguł}} | |||
{{var | Schritt 4 Regelgruppe--desc | |||
| Generierte Regelgruppe für die VPN-Verbindung | |||
| | |||
| Wygenerowana grupa reguł dla połączenia VPN }} | |||
{{var | Schritt 4 Netzwerkgruppe--desc | |||
| Generierte Netzwerkgruppe für die VPN-Verbindung | |||
| | | | ||
| | | Utworzona grupa sieciowa dla połączenia VPN }} | ||
{{var | | {{var | Schritt 4 Zonen--desc | ||
| Generierte Zonen für die VPN-Verbindung | |||
| | | | ||
| | | Utworzona strefa sieciowa dla połączenia VPN }} | ||
---- | ---- | ||
{{var | | {{var | | ||
UTM/VPN/WireGuard-Konfig.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki