UTM/NET/VLAN-Switch v11.7: Unterschied zwischen den Versionen

Aktuelle Version vom 10. Januar 2022, 12:05 Uhr

notempty

Dieser Artikel bezieht sich auf eine nicht mehr aktuelle Version!

notempty

Der Artikel für die neueste Version steht hier

notempty

Zu diesem Artikel gibt es bereits eine neuere Version, die sich allerdings auf eine Reseller-Preview bezieht

Informationen

Letzte Anpassung zur Version: 11.7
Bemerkung: Artikelanpassung
Vorherige Versionen: -

Einleitung

In diesem Abschnitt wird am Beispiel eines Netgear Switches und einer UTM erklärt, wie zwei logisch getrennte VLANs konfiguriert werden.

Switch konfigurieren

Um den Switch für VLAN zu konfigurieren, muss dessen Weboberfläche aufgerufen werden. Dort befindet sich unter dem Menüpunkt VLAN die Option Add new VLAN. Hier wird als VLAN ID die "100" angelegt und die Ports bestimmt, welche dem 100er VLAN angehören sollen. Damit die UTM VLAN Pakete versenden kann, wird Port 1 als Mitglied von VLAN 100 eingestellt. Dieser versieht von nun an von ihm ausgehende Pakete mit einem VLAN Tag. Die Ports 6 und 7 sind auch Mitglieder, jedoch werden hier ausgehende Pakete nicht getaggt.

Nun wird das VLAN 200 eingerichtet.

Als letztes wird unter PVID Setting festgelegt, welche Ports eingehende Pakete taggen sollen. Hier werden Pakete, welche an Port 6 und 7 eingehen, mit der VLAN ID 100 getaggt. Die Ports 10, 11 und 12 werden mit der VLAN ID 200 getaggt.

UTM Konfigurieren

Um die UTM einzurichten werden zwei VLAN-Schnittstellen benötigt, auf denen jeweils zwei Zonen gebunden werden. Als erstes werden hierfür die Zonen erstellt, da diese anschließend bei der Erstellung der Interfaces benötigt werden. Diese Zonen können entweder vorab oder seit der Version 11.5 im Assistenten für die Erstellung einer Schnittstelle angelegt werden.

VLAN Interface anlegen

Das Erstellen einer VLAN-Schnittstelle erfolgt unter dem Reiter Netzwerk => Netzwerkkonfiguration durch das Betätigen der VLAN Schaltfläche.

Im sich öffnenden Fenster wird in Step 1 die Schnittstelle angegeben, auf der die VLAN Pakete ankommen, inclusive der dazugehörigen VLAN ID (hier: 100). Der Name der Schnittstelle wird aus diesen beiden Parametern automatisch erstellt. Abschließend wird dies mit Weiter quittiert.

In Step 2 werden die zuvor angelegten Zonen mit der STRG-Taste ausgewählt und die Auswahl mit Fertig bestätigt.

Diese Schritte werden wiederholt, um das VLAN mit der ID 200 anzulegen.

Die Netzwerkkonfiguration sollte nun folgendermaßen aussehen:

@@ Zeile 1: / Zeile 1: @@
+{{Archivhinweis|UTM/NET/VLAN-Switch}}
+{{#vardefine:headerIcon|spicon-utm}}{{DISPLAYTITLE:VLAN-Switch}}
+== Informationen ==
+Letzte Anpassung zur Version: '''11.7'''
+<br>
+Bemerkung: Artikelanpassung
+<br>
+Vorherige Versionen: -
+<br>
 == Einleitung ==
+In diesem Abschnitt wird am Beispiel eines Netgear Switches und einer UTM erklärt, wie zwei logisch getrennte VLANs konfiguriert werden.
-In diesem Abschnitt wird ihnen besipielsweise an einem Netgear Switch und einer UTM v11 erklärt, wie sie zwei logisch getrennte [[Glossar#VLAN|VLAN]]'s konfigurieren.
-[[Datei:vlanueberblick]]
+[[Datei:vlanueberblick.png|center]]
 == Switch konfigurieren ==
-Loggen sie sich auf der Weboberfläche des Switches ein und gehen sie auf den Menüpunkt VLAN. Wählen sie in der Dropdown Liste ''Add new VLAN''.
+Um den Switch für VLAN zu konfigurieren, muss dessen Weboberfläche aufgerufen werden. Dort befindet sich unter dem Menüpunkt ''VLAN'' die Option ''Add new VLAN''.
-Legen sie die VLAN ID 100 an und bestimmen sie die Ports welche dem 100er VLAN angehören sollen.
+Hier wird als VLAN ID die "100" angelegt und die Ports bestimmt, welche dem 100er VLAN angehören sollen.
-Zu beachten ist hierbei, dass über Port 1 mehrere VLAN's zur UTM gehen, und deshalb ausgehende Pakete nicht getaggt werden sollten.
+Damit die UTM VLAN Pakete versenden kann, wird Port 1 als Mitglied von VLAN 100 eingestellt. Dieser versieht von nun an von ihm ausgehende Pakete mit einem VLAN Tag. Die Ports 6 und 7 sind auch Mitglieder, jedoch werden hier ausgehende Pakete nicht getaggt.
-[[Datei:vlansettings100.png]]
+[[Datei:vlansettings100.png|center]]
+Nun wird das VLAN 200 eingerichtet.
-Richten sie nun das VLAN 200 ein.
+[[Datei:vlansettings200.png|center]]
-[[Datei:vlansettings200.png]]
+Als letztes wird unter ''PVID Setting'' festgelegt, welche Ports eingehende Pakete taggen sollen.
+Hier werden Pakete, welche an Port 6 und 7 eingehen, mit der VLAN ID 100 getaggt. Die Ports 10, 11 und 12 werden mit der VLAN ID 200 getaggt.
-Als letztes legen sie unter PVID Setting fest, welche Ports eingehende Pakete taggen soll.
+[[Datei:pvidsettings.png|center]]
-Hier werden Pakete die an Port 6 und 7 ankommen mit der VLAN ID 100 getaggt und die Ports 10, 11 und 12 	werden mit der VLAN ID 200 getaggt.
-[[Datei:pvidsettings.png]]
 == UTM Konfigurieren ==
-Um die UTM einzurichten benötigen sie zwei VLAN Interfaces auf denen jeweils zwei [[Zonenkonzept|Zonen]] gebunden werden. Als erstes erstellen wir die Zonen, da sie anschließend bei der Erstellung der Interfaces benötigt werden.
+Um die UTM einzurichten werden zwei VLAN-Schnittstellen benötigt, auf denen jeweils zwei [[UTM/NET/Zoneneinstellungen#Das_Zonenkonzept | Zonen]] gebunden werden. Als erstes werden hierfür die Zonen erstellt, da diese anschließend bei der Erstellung der Interfaces benötigt werden. Diese Zonen können entweder vorab oder seit der Version 11.5 im Assistenten für die Erstellung einer Schnittstelle angelegt werden.
-=== Zonen erstellen ===
-Loggen sie sich auf der Firewall ein und wählen sie den Reiter Netzwerk und Zoneneinstellung aus. Es erscheint ein neues Fenster in dem sie auf den [[Datei:addzone.png]] Button klicken.
-Tragen sie im neuen Fenster einen aussagekräftigen Namen für die Zone ein.
-[[Datei:zonevlan100.png]]
-Wählen sie noch keine Schnittstelle aus, da sie noch kein VLAN Interface erstellt haben.
-Für das VLAN 100 brauchen wir noch die Zone des Interfaces selbst.
-[[Datei:.ifzonevlan100.png]]
-Dazu legen sie erneut eine Zone an diesmal jedoch mit dem Flag 	INTERFACE.
-Hinweis: Typischerweise haben Interface-Zonen den Vorsatz ''firewall-''.
 === VLAN Interface anlegen ===
+[[Datei:addvlan100s1.png |200px|thumb|right]]
+Das Erstellen einer VLAN-Schnittstelle erfolgt unter dem Reiter ''Netzwerk'' '''=>''' ''Netzwerkkonfiguration'' durch das Betätigen der {{Button|VLAN|+}} Schaltfläche.
-Zum Erstellen eines VLAN Interfeaces, wählen sie den Reiter Netzwerk und Netzwerkkonfiguration aus und klicken sie auf den [[Datei:.addvlan.png]] Button.
+Im sich öffnenden Fenster wird in '''Step 1''' die Schnittstelle angegeben, auf der die VLAN Pakete ankommen, inclusive der dazugehörigen VLAN ID (hier: 100). Der Name der Schnittstelle wird aus diesen beiden Parametern automatisch erstellt. Abschließend wird dies mit {{Button|Weiter}} quittiert.
+<br clear=all>
-Im sich öffnenden Fenster geben sie im Step 1 die Schnittstelle an auf der die VLAN Pakete ankomme und die dazugehörige VLAN ID. Als letztes geben sie der Schnittstelle noch eine IP-Adresse und klicken auf [[Datei:.weiter.png]] .
-[[Datei:.addvlan100s1.png]]
+[[Datei:addvlan100s2.png |200px|thumb|right]]
+In '''Step 2''' werden die zuvor angelegten Zonen mit der STRG-Taste ausgewählt und die Auswahl mit {{Button|Fertig}} bestätigt.
-Im Step 2 wählen sie die zuvor angelegten Zonen mit der STRG-Taste aus und bestätigen sie die Auswahl mit [[Datei:.fertig.png]] .
-[[Datei:.addvlan100s2.png]]
-Wiederholen sie die Schritte um das VLAN mit der ID 200 anzulegen.
+Diese Schritte werden wiederholt, um das VLAN mit der ID 200 anzulegen.
-Ihre Netzwerkkonfiguration sollte nun so aussehen.
+Die Netzwerkkonfiguration sollte nun folgendermaßen aussehen:
-[[Datei:.vlannetzwerkkonfig.png]]
+[[Datei:vlannetzwerkkonfig.png|center]]