KKeine Bearbeitungszusammenfassung |
K 1 Version importiert |
||
| (10 dazwischenliegende Versionen von 5 Benutzern werden nicht angezeigt) | |||
| Zeile 2: | Zeile 2: | ||
{{#vardefine:headerIcon|spicon-utm}} | {{#vardefine:headerIcon|spicon-utm}} | ||
{{var | display | {{var | display | ||
| IPSec Phase 1 und 2 | | IPSec Phase 1 und 2 | ||
| IPSec Phase 1 and 2 }} | | IPSec Phase 1 and 2 | ||
| Faza 1 i 2 protokołu IPSec }} | |||
{{var | head | {{var | head | ||
| IPSec Einstellungen für Phase 1 und 2 | | IPSec Einstellungen für Phase 1 und 2 | ||
| IPSec settings for Phase 1 and 2 }} | | IPSec settings for Phase 1 and 2 | ||
| Ustawienia protokołu IPSec dla fazy 1 i 2 }} | |||
{{var | noinclude | {{var | noinclude | ||
| Konfiguration der Phase 1 und 2 für IPSec-Verbindungen.<br>Der Inhalt dieser Seite wird hier angezeigt:<br> {{:Spezial:Linkliste/{{BASEPAGENAME}} }} | | Konfiguration der Phase 1 und 2 für IPSec-Verbindungen.<br> Der Inhalt dieser Seite wird hier angezeigt:<br> {{:Spezial:Linkliste/{{BASEPAGENAME}} }} | ||
| Configurations for Phase 1 and 2 for IPSec connections.<br>The content of this page is displayed here:<br> {{:Spezial:Linkliste/{{BASEPAGENAME}} }} }} | | Configurations for Phase 1 and 2 for IPSec connections.<br> The content of this page is displayed here:<br> {{:Spezial:Linkliste/{{BASEPAGENAME}} }} | ||
| Konfiguracje dla fazy 1 i 2 połączeń IPSec.<br> Zawartość tej strony zostanie wyświetlona tutaj:<br> {{:Spezial:Linkliste/{{BASEPAGENAME}} }} }} | |||
{{var | Verbindungen | {{var | Verbindungen | ||
| Verbindungen | | Verbindungen | ||
| Connections }} | | Connections | ||
| Połączenia }} | |||
{{var | Allgemein | {{var | Allgemein | ||
| Allgemein | | Allgemein | ||
| General }} | | General | ||
| Informacje ogólne }} | |||
{{var | Reiter | {{var | Reiter | ||
| Reiter | | Reiter | ||
| Tab }} | | Tab | ||
| Zakładka }} | |||
{{var | Abschnitt | |||
| Abschnitt | |||
| Section | |||
| Obszar }} | |||
{{var | Beliebige Remote-Adressen | {{var | Beliebige Remote-Adressen | ||
| Beliebige Remote-Adressen erlauben | | Beliebige Remote-Adressen erlauben | ||
| Allow any remote addresses | | Allow any remote addresses | ||
| Zezwól na wszystkie adresy zdalne }} | |||
{{var | Beliebige Remote-Adressen--desc | {{var | Beliebige Remote-Adressen--desc | ||
| Diese Option deaktivieren für Site to Site-Verbindungen mit DynDNS-Hosts, wenn mehrere IPsec-Verbindungen mit a priori unbekannten Adressen (DynDNS S2S, Roadwarrior) konfiguriert sind. | | Diese Option deaktivieren für Site to Site-Verbindungen mit DynDNS-Hosts, wenn mehrere IPsec-Verbindungen mit a priori unbekannten Adressen (DynDNS S2S, Roadwarrior) konfiguriert sind. | ||
| Disable this option for site-to-site connections with DynDNS hosts if multiple IPsec connections with a priori unknown addresses (DynDNS S2S, Roadwarrior) are configured. }} | | Disable this option for site-to-site connections with DynDNS hosts if multiple IPsec connections with a priori unknown addresses (DynDNS S2S, Roadwarrior) are configured. | ||
| Należy wyłączyć tę opcję dla połączeń typu „site-to-site” z hostami DynDNS, jeśli skonfigurowano wiele połączeń IPSec z adresami, które są z góry nieznane (DynDNS S2S, Roadwarrior) }} | |||
{{var | Startverhalten | {{var | Startverhalten | ||
| Startverhalten | | Startverhalten | ||
| | | Startup behavior | ||
| Zachowanie podczas uruchamiania }} | |||
{{var | Outgoing--val | |||
| Outgoing | |||
| Outgoing | |||
| Wychodzące }} | |||
{{var | Outgoing--desc | {{var | Outgoing--desc | ||
| Der Tunnel wird von der UTM initiiert, auch wenn keine Pakete gesendet werden.<br>Eingehende Anfragen werden entgegen genommen. | | Der Tunnel wird von der UTM initiiert, auch wenn keine Pakete gesendet werden.<br> Eingehende Anfragen werden entgegen genommen. | ||
| The tunnel is initiated by the UTM even if no packets are sent.<br>Incoming requests are accepted. }} | | The tunnel is initiated by the UTM even if no packets are sent.<br> Incoming requests are accepted. | ||
| Tunel jest uruchamiany przez UTM, nawet jeśli nie są wysyłane żadne pakiety.<br> Przyjmowane są przychodzące żądania. }} | |||
{{var | Incoming--val | |||
| Incoming | |||
| Incoming | |||
| Przychodzące }} | |||
{{var | incoming--desc | {{var | incoming--desc | ||
| Die UTM nimmt eingehende Tunnelanfragen entgegen.<br>Ausgehend wird keine Verbindung erstellt. | | Die UTM nimmt eingehende Tunnelanfragen entgegen.<br> Ausgehend wird keine Verbindung erstellt. | ||
| The UTM accepts incoming tunnel requests.<br>No outgoing connection is created. }} | | The UTM accepts incoming tunnel requests.<br> No outgoing connection is created. | ||
| UTM przyjmuje przychodzące żądania utworzenia tunelu.<br> Nie będzie tworzone żadne połączenie wychodzące. }} | |||
{{var | Route--val | |||
| Route | |||
| Route | |||
| Trasa }} | |||
{{var | Route--desc | {{var | Route--desc | ||
| Der Tunnel wird von der UTM nur dann initiiert, wenn Pakete gesendet werden sollen. | | Der Tunnel wird von der UTM nur dann initiiert, wenn Pakete gesendet werden sollen. | ||
| The tunnel is initiated by the UTM only when packets are to be sent. }} | | The tunnel is initiated by the UTM only when packets are to be sent. | ||
| UTM uruchamia tunel tylko wtedy, gdy pakiety mają zostać wysłane. }} | |||
{{var | Route--Hinweis | {{var | Route--Hinweis | ||
| Wird nur als Default-Wert gesetzt, wenn als ''Remote Host / Gateway'' '''nicht''' ''Beliebige Gegenstelle'' ausgewählt ist. | | Wird nur als Default-Wert gesetzt, wenn als ''Remote Host / Gateway'' '''nicht''' ''Beliebige Gegenstelle'' ausgewählt ist. | ||
| Only set as default value if ''Any remote station'' is '''not''' selected as ''Remote Host / Gateway''. }} | | Only set as default value if ''Any remote station'' is '''not''' selected as ''Remote Host / Gateway''. | ||
| Należy ustawić jako wartość domyślną tylko wtedy, gdy opcja „Dowolna stacja zdalna” nie jest wybrana przy „Host/brama zdalna” }} | |||
{{var | Default wenn Remote Host any | {{var | Default wenn Remote Host any | ||
| '''Default''' wenn ''Remote Host'' beliebig | | '''Default''' wenn ''Remote Host'' beliebig | ||
| '''Default''' if ''Remote Host'' is any }} | | '''Default''' if ''Remote Host'' is any | ||
| '''Default''' kiedy ''Host zdalny'' jest dowolny }} | |||
{{var | Default wenn Remote Host benannnt | {{var | Default wenn Remote Host benannnt | ||
| '''Default''' wenn ''Remote Host'' | | '''Default''' wenn ''Remote Host'' benannt | ||
| '''Default''' if ''Remote Host'' known }} | | '''Default''' if ''Remote Host'' known | ||
| '''Default''' kiedy ''Host zdalny'' jest znany }} | |||
{{var | Ignore--val | |||
| Ignore | |||
| Ignore | |||
| Zignoruj }} | |||
{{var | Ignore--desc | {{var | Ignore--desc | ||
| Deaktiviert den Tunnel | | Deaktiviert den Tunnel | ||
| Deactivates the tunnel }} | | Deactivates the tunnel | ||
| Wyłącza tunel }} | |||
{{var | Verkehr generieren | {{var | Verkehr generieren | ||
| Verkehr | | Verkehr generier | ||
| Generate traffic | | Generate traffic | ||
| Generowanie ruchu }} | |||
{{var | Verkehr generieren--Route | {{var | Verkehr generieren--Route | ||
| Bei Startverhalten Route | | Bei Startverhalten Route | ||
| For Initiate Connection Route }} | | For Initiate Connection Route | ||
| Przy inicjowanym połączeniu Trasa }} | |||
{{var | Verkehr generieren--desc | {{var | Verkehr generieren--desc | ||
| Verhindert unerwünschte Verbindungsabbrüche, wenn kein Datenverkehr stattfindet | | Verhindert unerwünschte Verbindungsabbrüche, wenn kein Datenverkehr stattfindet | ||
| Prevents unwanted disconnections when no data traffic is taking place | | Prevents unwanted disconnections when no data traffic is taking place | ||
| Zapobiega niepożądanym rozłączeniom, gdy nie ma ruchu danych }} | |||
| | |||
{{var | Dead Peer Detection--desc | {{var | Dead Peer Detection--desc | ||
| Überprüft in einem festgelegtem Intervall, ob der Tunnel noch besteht.<br>Wurde der Tunnel unerwartet beendet, werden die SAs abgebaut. <br><small>(Nur dann ist es auch möglich einen neuen Tunnel wieder herzustellen.)</small> | | Überprüft in einem festgelegtem Intervall, ob der Tunnel noch besteht.<br> Wurde der Tunnel unerwartet beendet, werden die SAs abgebaut. <br><small>(Nur dann ist es auch möglich einen neuen Tunnel wieder herzustellen.)</small> | ||
| Checks at a set interval whether the tunnel still exists.<br>If the tunnel was terminated unexpectedly, the SAs are dismantled. <br><small>(Only then it is also possible to reestablish a new tunnel).</small> }} | | Checks at a set interval whether the tunnel still exists.<br> If the tunnel was terminated unexpectedly, the SAs are dismantled. <br><small>(Only then it is also possible to reestablish a new tunnel).</small> | ||
| Sprawdza w ustalonych odstępach czasu, czy tunel nadal istnieje.<br> Jeśli tunel został nieoczekiwanie zamknięty, sesje SA są likwidowane. <br><small>(Dopiero wtedy możliwe jest również ponowne nawiązanie nowego tunelu).</small> }} | |||
{{var | Dead Peer Detection--Hinweis | {{var | Dead Peer Detection--Hinweis | ||
| Bei | | Bei Deaktivierung wird automatisch auch die Option ''Neustart nach Abbruch'' in Phase 2 deaktiviert. | ||
| When | | When deactivated, the option ''Restart after abort'' in phase 2 is also automatically deactivated. | ||
| Po wyłączeniu tej opcji opcja ''Uruchom ponownie przy przerwaniu'' w fazie 2 również zostaje automatycznie wyłączona. }} | |||
{{var | DPD Intervall | {{var | DPD Intervall | ||
| DPD Intervall | | DPD Intervall | ||
| DPD Interval | | DPD Interval | ||
| Interwał DPD }} | |||
{{var | DPD Intervall--desc | {{var | DPD Intervall--desc | ||
| Intervall der Überprüfung | | Intervall der Überprüfung | ||
| Testing interval }} | | Testing interval | ||
| Częstotliwość testowania }} | |||
{{var | Sekunden | {{var | Sekunden | ||
| Sekunden | | Sekunden | ||
| seconds | | seconds | ||
| sekundy }} | |||
| | |||
{{var | DPD Timeout--desc | {{var | DPD Timeout--desc | ||
| Zeitraum, bevor der Zustand unter ''Startverhalten'' wieder hergestellt wird | | Zeitraum, bevor der Zustand unter ''Startverhalten'' wieder hergestellt wird | ||
| Period before the state under ''Startup behavior'' is restored. | | Period before the state under ''Startup behavior'' is restored. | ||
| Okres, po upływie którego stan zostanie przywrócony zgodnie z ustawieniami w części ''Zainicjuj połączenie'' . }} | |||
| | |||
{{var | Timeout--Hinweis | {{var | Timeout--Hinweis | ||
| Unter IKEv2 steht dieser Parameter nicht zur Verfügung.<br>Hier werden die gleichen Werte verwendet, wie für normale Pakete. | | Unter IKEv2 steht dieser Parameter nicht zur Verfügung.<br>Hier werden die gleichen Werte verwendet, wie für normale Pakete. | ||
| Under IKEv2 this parameter is not available.<br>The same values are used here as for regular packets. | | Under IKEv2 this parameter is not available.<br>The same values are used here as for regular packets. | ||
| W protokole IKEv2 ten parametr nie jest dostępny.<br>W tym przypadku stosuje się te same wartości, jak w przypadku zwykłych pakietów. }} | |||
| | |||
{{var | Compression--desc | {{var | Compression--desc | ||
| Kompression wird nicht von allen Gegenstellen unterstützt | | Kompression wird nicht von allen Gegenstellen unterstützt | ||
| Compression is not supported by all remote stations }} | | Compression is not supported by all remote stations | ||
| Nie wszystkie urządzenia zdalne obsługują kompresję }} | |||
{{var | MOBIKE | {{var | MOBIKE | ||
| MOBIKE aktivieren: | | MOBIKE aktivieren: | ||
| Enable MOBIKE: }} | | Enable MOBIKE: | ||
| Aktywuj MOBIKE: }} | |||
{{var | MOBIKE--desc | {{var | MOBIKE--desc | ||
| Dient zur Deaktivierung der MOBIKE Option<br>Die Deaktivierung verhindert, dass verschlüsselte Daten von einer Gegenstelle zusätzlich in 4500udp gekapselt werden, was zu Problemen in der Kommunikation führt. | | Dient zur Deaktivierung der MOBIKE Option<br> Die Deaktivierung verhindert, dass verschlüsselte Daten von einer Gegenstelle zusätzlich in 4500udp gekapselt werden, was zu Problemen in der Kommunikation führt. | ||
| Used to deactivate the MOBIKE option<br>Deactivation prevents encrypted data from a remote station from being additionally encapsulated in 4500udp, which leads to problems in communication. }} | | Used to deactivate the MOBIKE option<br> Deactivation prevents encrypted data from a remote station from being additionally encapsulated in 4500udp, which leads to problems in communication. | ||
| Służy do wyłączenia opcji MOBIKE<br> Wyłączenie tej opcji zapobiega dodatkowemu enkapsulowaniu zaszyfrowanych danych z stacji zdalnej w protokole 4500udp, co powoduje problemy z komunikacją. }} | |||
{{var | Rekeying--val | {{var | Rekeying--val | ||
| unbegrenzt (empfohlen) | | unbegrenzt (empfohlen) | ||
| unlimited (recommended) | | unlimited (recommended) | ||
| bez ograniczeń (zalecane) }} | |||
| | |||
{{var | Verbindungen | {{var | Verbindungen | ||
| Verbindungen | | Verbindungen | ||
| Connections }} | | Connections | ||
| Połączenia }} | |||
{{var | Aggressive Mode--Hinweis | {{var | Aggressive Mode--Hinweis | ||
| Muss im NCP-Client auf ''Main Mode'' geändert werden!<br>Die UTM unterstützt aus Sicherheitsgründen keinen ''Aggressive Mode''. | | Muss im NCP-Client auf ''Main Mode'' geändert werden!<br> Die UTM unterstützt aus Sicherheitsgründen keinen ''Aggressive Mode''. | ||
| Must be changed to ''Main Mode'' in the NCP client!<br>The UTM does not support ''Aggressive Mode'' for security reasons. }} | | Must be changed to ''Main Mode'' in the NCP client!<br> The UTM does not support ''Aggressive Mode'' for security reasons. | ||
| W kliencie NCP należy zmienić ustawienie na ''Tryb główny''!<br> UTM nie obsługuje ''Trybu agresywnego'' ze względów bezpieczeństwa. }} | |||
{{var | Phase2 bearbeiten--cap | {{var | Phase2 bearbeiten--cap | ||
| Phase 2 / | | Phase 2 / Abschnitt ''Allgemein'' mit | ||
| | | Phase 2 / Section ''General'' with | ||
| Faza 2 / sekcja ''Ogólne'' zawierająca }} | |||
{{var | Subnetzkombinationen gruppieren | {{var | Subnetzkombinationen gruppieren | ||
| Subnetzkombinationen gruppieren: | | Subnetzkombinationen gruppieren: | ||
| Group subnet combinations: }} | | Group subnet combinations: | ||
| Grupowanie kombinacji podsieci: }} | |||
{{var | Subnetzkombinationen gruppieren--desc | {{var | Subnetzkombinationen gruppieren--desc | ||
| Sind auf lokaler Seite oder auf der Gegenstelle mehr als ein Netz konfiguriert, wird bei Deaktivierung für jede Subnetzkombination eine eigene SA ausgehandelt.<br>Dies hat besonders bei mehreren Subnetzen viele Subnetzkombinationen und damit viele SAs zur Folge und führt durch das Design des IPSec-Protokolls zu Limitierungen und zu Einbußen in der Stabilität der Verbindungen. | | Sind auf lokaler Seite oder auf der Gegenstelle mehr als ein Netz konfiguriert, wird bei Deaktivierung für jede Subnetzkombination eine eigene SA ausgehandelt.<br> Dies hat besonders bei mehreren Subnetzen viele Subnetzkombinationen und damit viele SAs zur Folge und führt durch das Design des IPSec-Protokolls zu Limitierungen und zu Einbußen in der Stabilität der Verbindungen. | ||
| If more than one network is configured on the local side or at the remote gateway, a separate SA is negotiated for each subnet combination when it is deactivated.<br>This results in numerous subnet combinations and thus many SAs, especially with multiple subnets, and leads to limitations and losses in the stability of the connections due to the design of the IPSec protocol. }} | | If more than one network is configured on the local side or at the remote gateway, a separate SA is negotiated for each subnet combination when it is deactivated.<br> This results in numerous subnet combinations and thus many SAs, especially with multiple subnets, and leads to limitations and losses in the stability of the connections due to the design of the IPSec protocol. | ||
| Jeśli po stronie lokalnej lub w zdalnej bramie skonfigurowano więcej niż jedną sieć, w momencie dezaktywacji dla każdej kombinacji podsieci negocjowana jest oddzielna sesja SA.<br> Powoduje to powstanie licznych kombinacji podsieci, a tym samym wielu sesji SA, zwłaszcza w przypadku wielu podsieci, co z kolei prowadzi do ograniczeń i spadku stabilności połączeń wynikających z konstrukcji protokołu IPSec. }} | |||
{{var | Subnetz teilweise--desc | {{var | Subnetz teilweise--desc | ||
| Wird in Phase zwei ein lokales Netzwerk '''nicht''' mit allen remote Netzwerken (oder ein remote Netzwerk '''nicht''' mit allen lokalen) verbunden, wird das bei aktiver Option ''Subnetkombiantionen gruppieren'' <u>nicht berücksichtigt</u>! | | Wird in Phase zwei ein lokales Netzwerk '''nicht''' mit allen remote Netzwerken (oder ein remote Netzwerk '''nicht''' mit allen lokalen) verbunden, wird das bei aktiver Option ''Subnetkombiantionen gruppieren'' <u>nicht berücksichtigt</u>! | ||
| If in phase two a local network is '''not''' connected to all remote networks (or a remote network is '''not''' connected to all local ones), this will not be taken into account if the option ''Group subnet combinations'' is active! }} | | If in phase two a local network is '''not''' connected to all remote networks (or a remote network is '''not''' connected to all local ones), this will not be taken into account if the option ''Group subnet combinations'' is active! | ||
| Jeśli w fazie drugiej, sieć lokalna nie jest połączona ze wszystkimi sieciami zdalnymi (lub sieć zdalna nie jest połączona ze wszystkimi sieciami lokalnymi), nie zostanie to uwzględnione, jeśli opcja „Grupuj kombinacje podsieci” jest włączona! }} | |||
{{var | Beispiel mit root-Login | {{var | Beispiel mit root-Login | ||
| Beispiel mit root-Login | | Beispiel mit root-Login | ||
| Example with root-Login }} | | Example with root-Login | ||
| Przykład z logowaniem jako root }} | |||
{{var | Beispiel mit root-Login--desc | {{var | Beispiel mit root-Login--desc | ||
| Mit einem SSH-Login als root lässt sich das Verhalten besonders gut nachvollziehen.<br>Beispiel mit jeweils zwei Subnetzen. | | Mit einem SSH-Login als root lässt sich das Verhalten besonders gut nachvollziehen.<br>Beispiel mit jeweils zwei Subnetzen. | ||
| With an SSH login as root, the behavior can be understood particularly well.<br>Example with two subnets each. }} | | With an SSH login as root, the behavior can be understood particularly well.<br>Example with two subnets each. | ||
| Po zalogowaniu się przez SSH jako użytkownik root zachowanie to można szczególnie dobrze zrozumieć.<br>Przykład z dwiema podsieciami w każdym przypadku. }} | |||
{{var | Mit Subnetzkombinationen | {{var | Mit Subnetzkombinationen | ||
| Subnetzkombinationen gruppieren Aktiviert | | Subnetzkombinationen gruppieren Aktiviert | ||
| Group subnet combinations Enabled | | Group subnet combinations Enabled | ||
| Kombinacje podsieci grupowych - włączone }} | |||
{{var | Ohne Subnetzkombinationen | {{var | Ohne Subnetzkombinationen | ||
| Subnetzkombinationen gruppieren Deaktiviert {{ButtonAus| | | Subnetzkombinationen gruppieren Deaktiviert {{ButtonAus|Aus}} | ||
| Group subnet combinations Disabled {{ButtonAus|{{ | | Group subnet combinations Disabled {{ButtonAus|Off}} | ||
| Kombinacje podsieci grupowych - wyłączone {{ButtonAus|wyłącz}} }} | |||
{{var | Subnetz teilweise--Bild | {{var | Subnetz teilweise--Bild | ||
| UTM v12.2 | | UTM v12.6.2 VPN Ipsec RW IKEv1 Phase 2 reduzierte Subnetze.png | ||
| UTM v12.2 | | UTM v12.6.2 VPN Ipsec RW IKEv1 Phase 2 reduzierte Subnetze-en.png | ||
| UTM v12.6.2 VPN Ipsec RW IKEv1 Phase 2 reduzierte Subnetze-pl.png }} | |||
{{var | Subnetz teilweise--cap | {{var | Subnetz teilweise--cap | ||
| Das zweite lokale Subnetz wird '''nur mit einem''' remote Subnetz verbunden | | Das zweite lokale Subnetz wird '''nur mit einem''' remote Subnetz verbunden | ||
| The second local subnet is connected '''only to one''' remote subnet }} | | The second local subnet is connected '''only to one''' remote subnet | ||
| Druga podsieć lokalna jest połączona '''tylko z jedną''' podsiecią zdalną }} | |||
{{var | Subnetze alle | {{var | Subnetze alle | ||
| Alle Subnetze haben untereinander Zugriff | | Alle Subnetze haben untereinander Zugriff | ||
| All subnets have access to each other }} | | All subnets have access to each other | ||
| Wszystkie podsieci mają wzajemny dostęp }} | |||
{{var | Subnetze alle--desc | {{var | Subnetze alle--desc | ||
| Durch den Assistenten wird automatisch jedes lokale Netz mit jedem remote Netz verbunden. | | Durch den Assistenten wird automatisch jedes lokale Netz mit jedem remote Netz verbunden. | ||
| The wizard automatically connects each local network to each remote network. }} | | The wizard automatically connects each local network to each remote network. | ||
| Kreator automatycznie łączy każdą sieć lokalną z każdą siecią zdalną. }} | |||
{{var | Subnetze alle--Bild | {{var | Subnetze alle--Bild | ||
| UTM v12.2 | | UTM v12.6.2 VPN Ipsec RW IKEv1 Phase 2 Subnetze.png | ||
| UTM v12.2 | | UTM v12.6.2 VPN Ipsec RW IKEv1 Phase 2 Subnetze-en.png | ||
| UTM v12.6.2 VPN Ipsec RW IKEv1 Phase 2 Subnetze-pl.png }} | |||
{{var | Subnetze alle--cap | {{var | Subnetze alle--cap | ||
| Alle Subnetze haben untereinander Zugriff | | Alle Subnetze haben untereinander Zugriff | ||
| All subnets have access to each other }} | | All subnets have access to each other | ||
| Wszystkie podsieci mają wzajemny dostęp }} | |||
{{var | Subnetz teilweise | {{var | Subnetz teilweise | ||
| Nicht alle Subnetze dürfen auf jedes Netz der Gegenstelle zugreifen | | Nicht alle Subnetze dürfen auf jedes Netz der Gegenstelle zugreifen | ||
| Not all subnets may access every network of the remote gateway | | Not all subnets may access every network of the remote gateway | ||
| Nie wszystkie podsieci mogą uzyskać dostęp do każdej sieci zdalnej bramy }} | |||
| | |||
{{var | Troubleshooting--desc | {{var | Troubleshooting--desc | ||
| Detaillierte Hinweise zum Troubleshooting finden sich im [[UTM/VPN/IPSec-Troubleshooting | Troubleshooting-Guide]] | | Detaillierte Hinweise zum Troubleshooting finden sich im [[UTM/VPN/IPSec-Troubleshooting | Troubleshooting-Guide]] | ||
| Detailed Troubleshooting instructions can be found in the [ | | Detailed Troubleshooting instructions can be found in the [{{#var:host}}UTM/VPN/IPSec-Troubleshooting Troubleshooting Guide] | ||
{{var | | Szczegółowe instrukcje dotyczące rozwiązywania problemów można znaleźć w [{{#var:host}}UTM/VPN/IPSec-Troubleshooting Troubleshooting Guide] }} | ||
{{var | IKE-Multichannel--Netzwerkhinweis | {{var | IKE-Multichannel--Netzwerkhinweis | ||
| Durch die Option {{b|Subnetzkombinationen gruppieren}} werden alle lokalen Netzwerke mit allen remote Netzwerken verbunden! | | Durch die Option {{b|Subnetzkombinationen gruppieren}} werden alle lokalen Netzwerke mit allen remote Netzwerken verbunden! | ||
| The {{b|Group subnet combinations}} option will connect all local networks to all remote networks! }} | | The {{b|Group subnet combinations}} option will connect all local networks to all remote networks! | ||
| Dzięki tej opcji {{b|Group subnet combinations}} wszystkie sieci lokalne zostaną połączone ze wszystkimi sieciami zdalnymi! }} | |||
{{var | IKE-Multichannel--Portfilter--Hinweis | {{var | IKE-Multichannel--Portfilter--Hinweis | ||
| Portfilterregeln ermöglichen es, den Zugriff zu steuern. | | Portfilterregeln ermöglichen es, den Zugriff zu steuern. | ||
| Port filter rules make it possible to control access. }} | | Port filter rules make it possible to control access. | ||
| Reguły filtrowania portów umożliwiają kontrolowanie dostępu. }} | |||
{{var | Verschlüsselung | {{var | Verschlüsselung | ||
| Verschlüsselung: | | Verschlüsselung: | ||
| Encryption: }} | | Encryption: | ||
| Szyfrowanie: }} | |||
{{var | Authentifizierung | {{var | Authentifizierung | ||
| Authentifizierung: | | Authentifizierung: | ||
| Authentication: }} | | Authentication: | ||
| Uwierzytelnianie: }} | |||
{{var | DH-Gruppe (PFS) | {{var | DH-Gruppe (PFS) | ||
| DH-Gruppe (PFS): | | DH-Gruppe (PFS): | ||
| DH-Group (PFS): | | DH-Group (PFS): | ||
| DH-Grupa (PFS): }} | |||
| | {{var | Neustart nach Abbruch | ||
| Neustart nach Abbruch | |||
{{var | Neustart | | Restart on abort | ||
| Neustart nach Abbruch | | Ponowne uruchomienie po przerwaniu }} | ||
| Restart on abort | {{var | Neustart nach Abbruch--desc | ||
{{var | Neustart--desc | | Wurde die Verbindung unerwartet beendet wird bei Aktivierung der Zustand, der unter ''Startverhalten'' in Phase 1 konfiguriert wurde wiederhergestellt.<br> {{Hinweis-box||g}} Es wird automatisch die ''Dead Peer Detection'' in Phase 1 aktiviert. | ||
| Wurde die Verbindung unerwartet beendet wird bei Aktivierung | | If the connection was terminated unexpectedly, activating will restore the state configured under ''Startup behavior'' in phase 1.<br> {{Hinweis-box||g}} The ''Dead Peer Detection'' is automatically activated in phase 1. | ||
| If the connection was terminated unexpectedly, activating | | Jeśli połączenie zostało nieoczekiwanie przerwane, jego ponowne nawiązanie spowoduje przywrócenie stanu skonfigurowanego w sekcji „Zainicjuj połączenie” w fazie 1. }} | ||
{{ | |||
{{var | Identische Einstellungen | {{var | Identische Einstellungen | ||
| Einstellungen, die in der UTM und im Client '''identisch''' sein müssen: | | Einstellungen, die in der UTM und im Client '''identisch''' sein müssen: | ||
| Settings that must be '''identical''' in the UTM and in the client: }} | | Settings that must be '''identical''' in the UTM and in the client: | ||
| Ustawienia, które muszą być '''identyczne''' w UTM i na kliencie: }} | |||
{{var | Weitere Einstellungen | {{var | Weitere Einstellungen | ||
| Weitere Einstellungen | | Weitere Einstellungen | ||
| More settings }} | | More settings | ||
| Dalsze ustawienia }} | |||
{{var | Szenario | {{var | Szenario | ||
| Szenario: | | Szenario: | ||
| Scenario: }} | | Scenario: | ||
| Scenariusz: }} | |||
{{var | Subnetze | {{var | Subnetze | ||
| Subnetze | | Subnetze | ||
| Subnets }} | | Subnets | ||
| Podsieci }} | |||
{{var | Strict-aus--desc | {{var | Strict-aus--desc | ||
| Die konfigurierten Parameter (Authentisierungs- und Verschlüsselungsalgorithmen) werden bevorzugt für Verbindungen verwendet | | Die konfigurierten Parameter (Authentisierungs- und Verschlüsselungsalgorithmen) werden bevorzugt für Verbindungen verwendet | ||
| The configured parameters (authentication and encryption algorithms) are preferred for connections }} | | The configured parameters (authentication and encryption algorithms) are preferred for connections | ||
| Skonfigurowane parametry (algorytmy uwierzytelniania i szyfrowania) są preferowane przy nawiązywaniu połączeń }} | |||
{{var | Strict-ein--desc | {{var | Strict-ein--desc | ||
| Es werden keine weiteren Proposals akzeptiert. Eine Verbindung ist nur mit den konfigurierten Parametern möglich. | | Es werden keine weiteren Proposals akzeptiert. Eine Verbindung ist nur mit den konfigurierten Parametern möglich. | ||
| No further proposals are accepted. A connection is only possible with the configured parameters. | | No further proposals are accepted. A connection is only possible with the configured parameters. | ||
| Nie są przyjmowane żadne dalsze propozycje. Połączenie jest możliwe wyłącznie przy użyciu skonfigurowanych parametrów. }} | |||
| | |||
{{var | Phase1 IKE1--Bild | {{var | Phase1 IKE1--Bild | ||
| | | UTM v12.6.2 VPN Ipsec RW IKEv1 Phase 1 IKE.png | ||
| | | UTM v12.6.2 VPN Ipsec RW IKEv1 Phase 1 IKE-en.png | ||
| UTM v12.6.2 VPN Ipsec RW IKEv1 Phase 1 IKE-pl.png }} | |||
{{var | Phase1 IKE2--Bild | {{var | Phase1 IKE2--Bild | ||
| UTM_v12. | | UTM_v12.6_IPSec_IKEv2_Phase1_IKE.png | ||
| UTM_v12. | | UTM_v12.6_IPSec_IKEv2_Phase1_IKE-en.png | ||
| UTM_v12.6_IPSec_IKEv2_Phase1_IKE-pl.png }} | |||
{{var | Phase 1 bearbeiten | |||
| Phase 1 bearbeiten | |||
| Edit Phase 1 | |||
| Edytuj fazę 1 }} | |||
{{var | Phase1 IKE--cap | {{var | Phase1 IKE--cap | ||
| Phase 1 IKEv | | Phase 1 IKEv | ||
| Phase 1 IKEv }} | | Phase 1 IKEv | ||
| Faza 1 IKEv }} | |||
{{var | IKE Lifetime | {{var | IKE Lifetime | ||
| IKE Lifetime: | | IKE Lifetime: | ||
| IKE Life time: }} | | IKE Life time: | ||
| Czas życia IKE: }} | |||
{{var | IKE Lifetime--desc | {{var | IKE Lifetime--desc | ||
| Gültigkeitsdauer der {{hover|SAs| Security Association: Vereinbarung zwischen zwei kommunizierenden Einheiten in Rechnernetzen. Sie beschreibt, wie die beiden Parteien Sicherheitsdienste anwenden, um sicher miteinander kommunizieren zu können. Beim Einsatz mehrerer Dienste müssen auch mehrere Sicherheitsverbindungen aufgebaut werden. (Quelle: Wikipedia 2022)}} in Phase 1 | | Gültigkeitsdauer der {{hover|SAs| Security Association: Vereinbarung zwischen zwei kommunizierenden Einheiten in Rechnernetzen. Sie beschreibt, wie die beiden Parteien Sicherheitsdienste anwenden, um sicher miteinander kommunizieren zu können. Beim Einsatz mehrerer Dienste müssen auch mehrere Sicherheitsverbindungen aufgebaut werden. (Quelle: Wikipedia 2022)}} in Phase 1 | ||
| Validity period of the {{hover|SAs| Security Association: Agreement between two communicating entities in computer networks. It describes how the two parties apply security services to communicate securely with each other. When using multiple services, multiple security connections must also be established. (Source: Wikipedia 2022)}} in phase 1 }} | | Validity period of the {{hover|SAs| Security Association: Agreement between two communicating entities in computer networks. It describes how the two parties apply security services to communicate securely with each other. When using multiple services, multiple security connections must also be established. (Source: Wikipedia 2022)}} in phase 1 | ||
| Okres ważności {{hover|SAs| Security Association: Porozumienie między dwoma komunikującymi się urządzeniami w sieciach komputerowych. Określa ono, w jaki sposób obie strony stosują usługi zabezpieczające, aby bezpiecznie komunikować się ze sobą. W przypadku korzystania z wielu usług konieczne jest również nawiązanie wielu połączeń zabezpieczających. (Source: Wikipedia 2022)}} w fazie 1 }} | |||
{{var | IKE Lifetime--info | {{var | IKE Lifetime--info | ||
| Kann zusätzlich zu IKE Rekeytime aktiviert {{ButtonAn|Ein}} werden. Wird die Lifetime gesetzt, muss der Wert größer als die Rekeytime sein. | | Kann zusätzlich zu IKE Rekeytime aktiviert {{ButtonAn|Ein}} werden. Wird die Lifetime gesetzt, muss der Wert größer als die Rekeytime sein. | ||
| Can be activated {{ | | Can be activated {{ButtonAn|On}} in addition to IKE Rekeytime. If the Lifetime is set, the value must be greater than the Rekeytime. | ||
| Można tę opcję {{ButtonAn|włącz}} włączyć jako dodatek do parametru IKE Rekeytime. Jeśli ustawiono parametr Lifetime, jego wartość musi być większa niż wartość parametru Rekeytime.}} | |||
{{var | Neue Option Default | {{var | Neue Option Default | ||
| Neue Option. '''Default''' : ''Aus'' | | Neue Option. '''Default''' : ''Aus'' | ||
| | | New option. '''Default''' : ''Off'' | ||
| Nowa opcja. '''Default''' : ''wyłącz'' }} | |||
| | |||
{{var | IKE Rekeytime--desc | {{var | IKE Rekeytime--desc | ||
| Die Gültigkeitsdauer, in der die Verbindung hergestellt wird (initial oder nach Abbruch) | | Die Gültigkeitsdauer, in der die Verbindung hergestellt wird (initial oder nach Abbruch) | ||
| The validity period in which the connection is established (initial or after termination) | | The validity period in which the connection is established (initial or after termination) | ||
| Okres ważności, w którym nawiązywane jest połączenie (początkowo lub po przerwaniu) }} | |||
| | |||
{{var | Rekeying--desc | {{var | Rekeying--desc | ||
| Anzahl der Versuche, um die Verbindung herzustellen (initial oder nach Abbruch) | | Anzahl der Versuche, um die Verbindung herzustellen (initial oder nach Abbruch) | ||
| Number of attempts to establish the connection (initial or after abort). }} | | Number of attempts to establish the connection (initial or after abort). | ||
| Liczba prób nawiązania połączenia (początkowa lub po przerwaniu). }} | |||
{{var | Stunden | {{var | Stunden | ||
| Stunden | | Stunden | ||
| hours }} | | hours | ||
| godziny }} | |||
{{var | Stunde | {{var | Stunde | ||
| Stunde | | Stunde | ||
| hour }} | | hour | ||
| godzina }} | |||
{{var | Schlüssel-Lebensdauer | |||
| Schlüssel-Lebensdauer | |||
| Key service life | |||
| Długość działania klucza }} | |||
{{var | Schlüssel-Lebensdauer--desc | {{var | Schlüssel-Lebensdauer--desc | ||
| Schlüssel Lebensdauer in Phase 2 | | Schlüssel Lebensdauer in Phase 2 | ||
| Validity period of the key in phase 2 }} | | Validity period of the key in phase 2 | ||
| Długość działania klucza w fazie 2 }} | |||
{{var | Rekeying--info | {{var | Rekeying--info | ||
| Bei E2S-Verbindungen (Roadwarrior) kann die Einstellung ''3 mal'' vermeiden, daß endlos versucht wird eine Verbindung zu nicht korrekt abgemeldeten Geräten herzustellen | | Bei E2S-Verbindungen (Roadwarrior) kann die Einstellung ''3 mal'' vermeiden, daß endlos versucht wird eine Verbindung zu nicht korrekt abgemeldeten Geräten herzustellen | ||
| For E2S connections (Roadwarrior), the setting ''3 times'' can avoid endless attempts to connect to devices that are not correctly logged out. }} | | For E2S connections (Roadwarrior), the setting ''3 times'' can avoid endless attempts to connect to devices that are not correctly logged out. | ||
| W przypadku połączeń E2S (Roadwarrior) ustawienie ''3 razy'' pozwala uniknąć niekończących się prób nawiązania połączenia z urządzeniami, z których nie wylogowano się prawidłowo. }} | |||
{{var | Gegenstelle unterstützt keine Subnetzkombinationen--Hinweis | {{var | Gegenstelle unterstützt keine Subnetzkombinationen--Hinweis | ||
| Wird das Gruppieren von der Gegenstelle nicht unterstützt, wird trotz gegenteiliger Statusanzeige in der Übersicht nur das erste Subnetz verbunden. | | Wird das Gruppieren von der Gegenstelle nicht unterstützt, wird trotz gegenteiliger Statusanzeige in der Übersicht nur das erste Subnetz verbunden. | ||
| If grouping is not supported by the remote station, only the first subnet is connected despite the status display in the overview to the contrary. | | If grouping is not supported by the remote station, only the first subnet is connected despite the status display in the overview to the contrary. | ||
| Jeśli strona przeciwna nie obsługuje grupowania, to pomimo odmiennego wskazania statusu w przeglądzie połączona zostanie tylko pierwsza podsieć. }} | |||
| | |||
{{var | Aus | {{var | Aus | ||
| Aus | | Aus | ||
| Out }} | | Out | ||
| wyłącz }} | |||
{{var | DHCP--desc | {{var | DHCP--desc | ||
| Bei Aktivierung | | Bei Aktivierung erhalten die Clients IP-Adressen aus einem lokalen Netz.<br> {{Hinweis-box||g}} Dazu sind weitere Konfigurationen erforderlich, siehe Wiki Artikel zu [[UTM/VPN/IPSec-DHCP | DHCP für IPSec]]. | ||
| When enabled clients receive IP addresses from a local network.<br> {{Hinweis-box||g}} This requires further configurations, see wiki article on [{{#var:host}}UTM/VPN/IPSec-DHCP DHCP for IPSec]. | |||
| Po włączeniu tej opcji klienci otrzymują adresy IP z sieci lokalnej.<br> {{Hinweis-box||g}} W tym celu konieczne są dodatkowe ustawienia, zobacz Wiki [{{#var:host}}UTM/VPN/IPSec-DHCP DHCP dla IPSec]. }} | |||
| This requires further configurations, see wiki article on [{{#var:host}}UTM/VPN/IPSec-DHCP DHCP for IPSec]. | |||
{{ | |||
{{var | |||
{{var | Lokales Netzwerk | {{var | Lokales Netzwerk | ||
| Lokales Netzwerk | | Lokales Netzwerk | ||
| Local network | | Local network | ||
| Sieć lokalna }} | |||
| | |||
{{var | Lokales Netzwerk--desc | {{var | Lokales Netzwerk--desc | ||
| Das lokale Netzwerk, auf das über die VPN-Verbindung zugegriffen werden soll (wie im Assistenten in Schritt 3 konfiguriert) | | Das lokale Netzwerk, auf das über die VPN-Verbindung zugegriffen werden soll (wie im Assistenten in Schritt 3 konfiguriert) | ||
| The local network to be accessed via the VPN connection (as configured in the wizard in step 3). }} | | The local network to be accessed via the VPN connection (as configured in the wizard in step 3). | ||
| Sieć lokalna, do której ma nastąpić dostęp za pośrednictwem połączenia VPN (zgodnie z konfiguracją w kreatorze w kroku 3). }} | |||
{{var | Adress-Pool | {{var | Adress-Pool | ||
| Adress-Pool: | | Adress-Pool: | ||
| Address-Pool: }} | | Address-Pool: | ||
| Pula adresów: }} | |||
{{var | Adress-Pool--Hinweis | {{var | Adress-Pool--Hinweis | ||
| Nicht bei ''IPSec DHCP'' | | Nicht bei ''IPSec DHCP'' | ||
| Not with ''IPSec DHCP'' | | Not with ''IPSec DHCP'' | ||
| Nie w przypadku ''IPSec DHCP'' }} | |||
| | |||
{{var | Adress-Pool--desc | {{var | Adress-Pool--desc | ||
| Die IP-Adresse (z.B.: 192.168.22.35/32), oder Pool in Form eines Subnetzes (z.B.: 192.168.22.35/26 für den Pool von 192.168.22.0 -192.168.22.63) welche unter IPSec genutzt wird. | | Die IP-Adresse (z.B.: 192.168.22.35/32), oder Pool in Form eines Subnetzes (z.B.: 192.168.22.35/26 für den Pool von 192.168.22.0 -192.168.22.63) welche unter IPSec genutzt wird. | ||
| The IP address (e.g.: 192.168.22.35/32), or pool in the form of a subnet (e.g.: 192.168.22.35/26 for the pool of 192.168.22.0 -192.168.22.63) which is used under IPSec. | | The IP address (e.g.: 192.168.22.35/32), or pool in the form of a subnet (e.g.: 192.168.22.35/26 for the pool of 192.168.22.0 -192.168.22.63) which is used under IPSec. | ||
| Adres IP (np.: 192.168.22.35/32), lub pula adresów w postaci podsieci (np.: 192.168.22.35/26 dla puli adresów 192.168.22.0 -192.168.22.63), która jest używana w protokole IPSec. }} | |||
| | |||
{{var | Phase1 Allgemein IKEv1 RW--Bild | {{var | Phase1 Allgemein IKEv1 RW--Bild | ||
| | | UTM v14.1.0 IPSec RW IKEv1 Phase1 Allgemein.png | ||
| | | UTM v14.1.0 IPSec RW IKEv1 Phase1 Allgemein-en.png }} | ||
{{var | Phase1 Allgemein--Bild | |||
| UTM v14.1.0 IPSec RW IKEv2 Phase1 Allgemein.png | |||
| UTM v14.1.0 IPSec RW IKEv2 Phase1 Allgemein-en.png }} | |||
{{var | Phase1 Allgemein--cap | |||
| Phase 1 Allgemein | |||
| Phase 1 Genereal | |||
| Faza 1 Ogólne }} | |||
{{var | Phase1 Allgemein IKEv1 S2S--Bild | {{var | Phase1 Allgemein IKEv1 S2S--Bild | ||
| | | UTM v14.1.0 IPSec S2S IKEv1 Phase1.png | ||
| | | UTM v14.1.0 IPSec S2S IKEv1 Phase1-en.png | ||
| UTM v14.1.0 IPSec S2S IKEv1 Phase1-pl.png }} | |||
{{var | Phase1 Allgemein IKEv2 S2S--Bild | {{var | Phase1 Allgemein IKEv2 S2S--Bild | ||
| | | UTM v14.1.0 IPSec S2S IKEv2 Phase1.png | ||
| | | UTM v14.1.0 IPSec S2S IKEv2 Phase1-en.png | ||
| UTM v14.1.0 IPSec S2S IKEv2 Phase1-pl.png }} | |||
{{var | Phase2 bearbeiten IKEv1 RW--Bild | {{var | Phase2 bearbeiten IKEv1 RW--Bild | ||
| UTM v12. | | UTM v12.6.2 VPN Ipsec RW IKEv1 Phase 2 Allgemein.png | ||
| UTM v12. | | UTM v12.6.2 VPN Ipsec RW IKEv1 Phase 2 Allgemein-en.png }} | ||
{{var | Phase2 bearbeiten IKEv2 RW--Bild | {{var | Phase2 bearbeiten IKEv2 RW--Bild | ||
| UTM v12. | | UTM v12.6.2 VPN Ipsec RW IKEv2 Phase 2 Allgemein.png | ||
| UTM v12. | | UTM v12.6.2 VPN Ipsec RW IKEv2 Phase 2 Allgemein-en.png }} | ||
{{var | Phase2 bearbeiten IKEv1 S2S--Bild | {{var | Phase2 bearbeiten IKEv1 S2S--Bild | ||
| | | UTM_v12.6_IPSec_S2S_IKEv1_Phase2_Allgemein.png | ||
| | | UTM_v12.6_IPSec_S2S_IKEv1_Phase2_Allgemein-en.png | ||
| UTM_v12.6_IPSec_S2S_IKEv1_Phase2_Allgemein-pl.png }} | |||
{{var | Phase2 bearbeiten IKEv2 S2S--Bild | {{var | Phase2 bearbeiten IKEv2 S2S--Bild | ||
| | | UTM_v12.6_IPSec_S2S_IKEv2_Phase2_Allgemein.png | ||
| | | UTM_v12.6_IPSec_S2S_IKEv2_Phase2_Allgemein-en.png | ||
| UTM_v12.6_IPSec_S2S_IKEv2_Phase2_Allgemein-pl.png }} | |||
{{var | Phase 2 bearbeiten | |||
| Phase 2 bearbeiten | |||
| Edit Phase 2 | |||
| Edytuj fazę 2 }} | |||
{{var | Diffie-Hellman Group | {{var | Diffie-Hellman Group | ||
| Diffie-Hellman Gruppe: | | Diffie-Hellman Gruppe: | ||
| Diffie-Hellman Group: | | Diffie-Hellman Group: | ||
| Grupa Diffie-Hellman: }} | |||
{{var | 1=Rekeying Default Änderung | {{var | 1=Rekeying Default Änderung | ||
| 2=Ab der Version 12.5.0 wird bei '''bereits bestehenden''' Verbindungen, die '''keine Rekeytime''' gesetzt haben an dieser Stelle der Wert der '''Lifetime''' eingetragen und <i class="fas fa-exchange"></i> der Wert der Lifetime auf 0 gesetzt. | | 2=Ab der Version 12.5.0 wird bei '''bereits bestehenden''' Verbindungen, die '''keine Rekeytime''' gesetzt haben an dieser Stelle der Wert der '''Lifetime''' eingetragen und <i class="fas fa-exchange"></i> der Wert der Lifetime auf 0 gesetzt. | ||
| 3= }} | | 3=Starting with version 12.5.0, for '''already existing'''' connections that have '''no rekeytime'''' set, the value of the '''lifetime''' is entered at this point and <i class="fas fa-exchange"></i> the value of the lifetime is set to 0. | ||
| 4=Od wersji 12.5.0, dla '''już istniejących'''' połączeń, dla których '''nie''' ustawiono '''rekeytime'''' , w tym miejscu wpisywana jest wartość '''lifetime''' i <i class="fas fa-exchange"></i> wartość czasu życia jest ustawiana na 0. }} | |||
{{var | 1=Rekeying Default Änderung--info | {{var | 1=Rekeying Default Änderung--info | ||
| 2=Dies erhöht die Stabilität der Verbindung signifikant und sollte keinerlei Nachteile mit sich bringen.<br>Wurde bereits ein Wert für die Rekeytime gesetzt (möglich ab v12.4) wird keine Änderung vorgenommen. | | 2=Dies erhöht die Stabilität der Verbindung signifikant und sollte keinerlei Nachteile mit sich bringen.<br>Wurde bereits ein Wert für die Rekeytime gesetzt (möglich ab v12.4) wird keine Änderung vorgenommen. | ||
| 3= | | 3=This significantly increases the stability of the connection and should not bring any disadvantages.<br>If a value has already been set for the rekeytime (possible from v12.4) no change is made. | ||
| 4=Znacznie zwiększa to stabilność połączenia i nie powinno powodować żadnych niedogodności.<br>Jeśli wartość rekeytime została już ustawiona (możliwe od wersji 12.4), nie następuje żadna zmiana. }} | |||
| | |||
{{var | Beispiel | {{var | Beispiel | ||
| Beispiel: | | Beispiel: | ||
| | | Example: | ||
| Przykład: }} | |||
{{var | Aktive Version | {{var | Aktive Version | ||
| Aktive Version: | | Aktive Version: | ||
| | | Current version: | ||
| Aktywna wersja: }} | |||
{{var | Nach Update | {{var | Nach Update | ||
| Nach Update: | | Nach Update: | ||
| | | After update: | ||
| Po aktualizacji: }} | |||
{{var | ohne Änderung | {{var | ohne Änderung | ||
| (ohne Änderung) | | (ohne Änderung) | ||
| | | (without change) | ||
{{var | | | (bez zmian) }} | ||
| | {{var | Austausch-Modus | ||
| | | Austausch-Modus | ||
{{var | | | Exchange mode | ||
| | | Tryb wymiany }} | ||
| | {{var | nicht konfigurierbar | ||
{{var | | | nicht konfigurierbar | ||
| | | Not configurable | ||
| | | niekonfigurowalne }} | ||
{{var | | {{var | Adress-Pool--Bild | ||
| | | UTM v12.6.2 VPN Ipsec RW IKEv2 Phase 2 Adress-Pool.png | ||
| | | UTM v12.6.2 VPN Ipsec RW IKEv2 Phase 2 Adress-Pool.png }} | ||
{{var | | {{var | Kapseln von ESP erzwingen | ||
| | | Kapseln von ESP Paketen in UDP erzwingen: | ||
| | | Force encapsulation of ESP packets in UDP: | ||
{{var | | | Wymuś enkapsulację pakietów ESP w protokole UDP: }} | ||
| | {{var | Kapseln von ESP erzwingen--desc | ||
| | | Kann Probleme mit der Aushandlung von NAT-Traversal (UDP Encapsulation) verhindern | ||
| Can prevent problems with NAT traversal negotiation (UDP encapsulation) | |||
| Może zapobiegać problemom związanym z negocjacją NAT-Traversal (enkapsulacja UDP) }} | |||
{{var | Kapseln von ESP erzwingen--cli | |||
| Aktivieren per CLI:<br>{{Code|ipsec get}} | |||
* Ermitteln der id und der aktuell gesetzen Flags für die gewünschte IPSec-Verbindung | |||
{{code|ipsec set id <id> flags [ "Liste" "bestehender" "Flags" "UDP_ENCAP" ]}} | |||
* ''<id>'' entspricht der zuvor ermittelten id | |||
* Bestehende Flags müssen mit Leerzeichen getrennt aufgefürt werden, andernfalls gelten sie als dekativiert | |||
* Vor und nach den eckigen Klammern Leerzeichen setzen | |||
* Anführungsstriche sind optional. | |||
| * Determine the id and the currently set flags for the desired IPSec connection | |||
{{code|ipsec set id <id> flags [ “list” “existing” ‘flags’ “UDP_ENCAP” ]}} | |||
* ''<id>'' corresponds to the previously determined id | |||
* Existing flags must be listed separated by spaces, otherwise they are considered decativated | |||
* Insert spaces before and after the square brackets | |||
* Quotation marks are optional. | |||
| * Określ identyfikator oraz aktualnie ustawione flagi dla wybranego połączenia IPSec | |||
{{code|ipsec set id <id> flags [ “list” “existing” ‘flags’ “UDP_ENCAP” ]}} | |||
* ''<id>'' odpowiada wcześniej ustalonemu identyfikatorowi | |||
* Istniejące flagi należy wymienić, oddzielając je spacjami, w przeciwnym razie zostaną uznane za wyłączone | |||
* Przed i po nawiasach kwadratowych należy wstawić spacje | |||
* Cudzysłowy są opcjonalne. }} | |||
---- | ---- | ||
UTM/VPN/IPSec-Phase1-2.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki