KKeine Bearbeitungszusammenfassung |
KKeine Bearbeitungszusammenfassung |
||
Zeile 220: | Zeile 220: | ||
| Cipher for data connections }} | | Cipher for data connections }} | ||
{{var | Cipher für Datenverbindungen--desc | {{var | Cipher für Datenverbindungen--desc | ||
| Default-Einstellungen von OpenSSL werden verwendet.<br> {{ | | Default-Einstellungen von OpenSSL werden verwendet.<br> {{Alert|g}} Sämtliche Gegenstellen müssen denselben Cipher benutzen! | ||
| Default settings of OpenSSL are used.<br> {{ | | Default settings of OpenSSL are used.<br> {{Alert|g}} All remote stations must use the same cipher! }} | ||
{{var | Hash für Datenverbindung | {{var | Hash für Datenverbindung | ||
| Hash für Datenverbindung | | Hash für Datenverbindung | ||
| Hash for data connection }} | | Hash for data connection }} | ||
{{var | Hash für Datenverbindung--desc | {{var | Hash für Datenverbindung--desc | ||
| Default-Einstellungen von OpenSSL werden verwendet.<br> {{ | | Default-Einstellungen von OpenSSL werden verwendet.<br> {{Alert|g}} Sämtliche Gegenstellen müssen dasselbe Hashverfahren benutzen! | ||
| Default settings of OpenSSL are used.<br> {{ | | Default settings of OpenSSL are used.<br> {{Alert|g}} All remote stations must use the same hash procedure! }} | ||
{{var | Erlaubte Cipher für automatische Aushandlung | {{var | Erlaubte Cipher für automatische Aushandlung | ||
| Erlaubte Cipher für automatische Aushandlung (NCP) | | Erlaubte Cipher für automatische Aushandlung (NCP) | ||
Zeile 268: | Zeile 268: | ||
| Extended }} | | Extended }} | ||
{{var | Erweitert--Bild | {{var | Erweitert--Bild | ||
| UTM v12. | | UTM v12.5.1 VPN SSL-VPN Erweitert.png | ||
| UTM v12. | | UTM v12.5.1 VPN SSL-VPN Erweitert-en.png }} | ||
{{var | MTU--desc | {{var | MTU--desc | ||
| Maximale Übertragungseinheit des größten Pakets (Byte) | | Maximale Übertragungseinheit des größten Pakets (Byte) | ||
Zeile 304: | Zeile 304: | ||
| Allows the use of multiple default routes }} | | Allows the use of multiple default routes }} | ||
{{var | LZO--desc | {{var | LZO--desc | ||
| LZO-Kompression<br> {{ | | LZO-Kompression<br> {{Alert|g}} Nach der Änderung dieser Option müssen die entsprechenden Client-Gegenstellen ihre Konfiguration anpassen! | ||
| LZO compression<br> {{ | | LZO compression<br> {{Alert|g}} After changing this option, the corresponding client remote stations must adjust their configuration! }} | ||
{{var | Pass TOS--desc | {{var | Pass TOS--desc | ||
| | | Übergibt dem Tunnelpaket den ursprünglichen ''Type of Service''-Header des Datenpaketes | ||
| | | Passes the original ''Type of Service'' header of the data packet to the tunnel packet }} | ||
{{var | Ping Intervall | {{var | Ping Intervall | ||
| Ping Intervall | | Ping Intervall | ||
Zeile 321: | Zeile 321: | ||
| Ping Wartezeit | | Ping Wartezeit | ||
| Ping waiting time }} | | Ping waiting time }} | ||
{{var | Ping Wartezeit--desc | |||
| | |||
| }} | |||
{{var | Ausgehende Puffergröße | {{var | Ausgehende Puffergröße | ||
| Ausgehende Puffergröße | | Ausgehende Puffergröße | ||
| Outgoing buffer size }} | | Outgoing buffer size }} | ||
{{var | Ausgehende Puffergröße--desc | |||
| Steuert die Größe des Puffers für den Socket | |||
| }} | |||
{{var | Ausgehende Puffergröße--Hinweis | |||
| Je größer, desto mehr kann zwischen gespeichert werden. Das kann aber auch die Latenz erhöhen. | |||
| }} | |||
{{var | Eingehende Puffergröße | {{var | Eingehende Puffergröße | ||
| Eingehende Puffergröße | | Eingehende Puffergröße | ||
| Incoming buffer size }} | | Incoming buffer size }} | ||
{{var | Eingehende Puffergröße--desc | |||
| s.o. | |||
| }} | |||
{{var | Replay window Sequenzgröße | {{var | Replay window Sequenzgröße | ||
| Replay window Sequenzgröße | | Replay window Sequenzgröße | ||
| Replay window sequence size }} | | Replay window sequence size }} | ||
{{var | Replay window Sequenzgröße--desc | |||
| Anzahl der Pakete innerhalb derer noch ältere Sequenznummern akzeptiert werden. | |||
| }} | |||
{{var | Replay window Wartezeit | {{var | Replay window Wartezeit | ||
| Replay window Wartezeit | | Replay window Wartezeit | ||
| Replay window waiting time }} | | Replay window waiting time }} | ||
{{var | Replay window Wartezeit--desc | |||
| Zeitfenster in dem die Sequenzgröße maximal angewendet wird | |||
| }} | |||
{{var | Regelwerk | {{var | Regelwerk | ||
| Regelwerk | | Regelwerk | ||
Zeile 580: | Zeile 598: | ||
| Zum Installieren der virtuellen TAP Schnittstelle benötigt der Benutzer auf dem verwendeten Rechner Administratorrechte. </p> | | Zum Installieren der virtuellen TAP Schnittstelle benötigt der Benutzer auf dem verwendeten Rechner Administratorrechte. </p> | ||
| To install the virtual TAP interface, the user needs administrator rights on the machine being used. </p> }} | | To install the virtual TAP interface, the user needs administrator rights on the machine being used. </p> }} | ||
{{var | Installationshinweise | {{var | Installationshinweise | ||
| '''Installation:''' Hinweise zur Installation finden sich auf unsere Wiki-Seite zum [[VPN | VPN-Client]] | | '''Installation:''' Hinweise zur Installation finden sich auf unsere Wiki-Seite zum [[VPN | VPN-Client]] | ||
Zeile 691: | Zeile 706: | ||
| UTM v12.4 SSL-VPN bearbeiten Default-en.png }} | | UTM v12.4 SSL-VPN bearbeiten Default-en.png }} | ||
{{var | Cipher-Anpassung--Default--cap | {{var | Cipher-Anpassung--Default--cap | ||
| Cipher und Hash mit ''Default''-Einstellungen<br>{{Hinweis- | | Cipher und Hash mit ''Default''-Einstellungen<br>{{Hinweis-box| Nicht kompatibel, wenn die Gegenstelle nur mit Blowfish verschlüsselt|g|icon=fas fa-ban}} | ||
| Cipher and hash with ''default'' settings<br>{{Hinweis- | | Cipher and hash with ''default'' settings<br>{{Hinweis-box| Not compatible with Blowfish|g|icon=fas fa-ban}} }} | ||
{{var | Cipher-Anpassung--Blowfish--Bild | {{var | Cipher-Anpassung--Blowfish--Bild | ||
| UTM v12.4 SSL-VPN bearbeiten Blowfisch.png | | UTM v12.4 SSL-VPN bearbeiten Blowfisch.png | ||
| UTM v12.4 SSL-VPN bearbeiten Blowfisch-en.png }} | | UTM v12.4 SSL-VPN bearbeiten Blowfisch-en.png }} | ||
{{var | Cipher-Anpassung--Blowfish--cap | {{var | Cipher-Anpassung--Blowfish--cap | ||
| Cipher mit Blowfish-kompatiblen Einstellungen {{Hinweis- | | Cipher mit Blowfish-kompatiblen Einstellungen {{Hinweis-box| Nicht empfohlen}} | ||
| Cipher with Blowfish compatible settings {{Hinweis- | | Cipher with Blowfish compatible settings {{Hinweis-box| Not recommended}} }} | ||
{{var | Cipher-empfohlen--Bild | {{var | Cipher-empfohlen--Bild | ||
| UTM v12.4 SSL-VPN bearbeiten AES128.png | | UTM v12.4 SSL-VPN bearbeiten AES128.png | ||
| UTM v12.4 SSL-VPN bearbeiten AES128-en.png }} | | UTM v12.4 SSL-VPN bearbeiten AES128-en.png }} | ||
{{var | Cipher-empfohlen--cap | {{var | Cipher-empfohlen--cap | ||
| {{Hinweis- | | {{Hinweis-box| Empfohlene Einstellung<br><small>Muss auch auf der Gegenstelle konfiguriert sein</small>|gr|icon=fas fa-check}} | ||
| {{Hinweis- | | {{Hinweis-box| Recommended setting|gr|icon=fas fa-check}} }} | ||
{{var | Parameter müssen identisch sein | {{var | Parameter müssen identisch sein | ||
| Die Parameter müssen auf Server- und Client-Seite identisch sein. Ansonsten ist eine Datenübertragung nicht möglich. | | Die Parameter müssen auf Server- und Client-Seite identisch sein. Ansonsten ist eine Datenübertragung nicht möglich. | ||
Zeile 738: | Zeile 753: | ||
| 2=Hinweis zur Fehlerbehebung bei SSL-VPN gibt es im [https://download.securepoint.de/s/NdtmQwK5j79f2ob?path=%2FSSL-VPN Troubleshooting Guide SSL-VPN] <nowiki>(pdf-Dokument)</nowiki> | | 2=Hinweis zur Fehlerbehebung bei SSL-VPN gibt es im [https://download.securepoint.de/s/NdtmQwK5j79f2ob?path=%2FSSL-VPN Troubleshooting Guide SSL-VPN] <nowiki>(pdf-Dokument)</nowiki> | ||
| 3=For advice on troubleshooting SSL-VPN, see the [https://download.securepoint.de/s/NdtmQwK5j79f2ob?path=%2FSSL-VPN Troubleshooting Guide SSL-VPN] <nowiki>(pdf document)</nowiki>. }} | | 3=For advice on troubleshooting SSL-VPN, see the [https://download.securepoint.de/s/NdtmQwK5j79f2ob?path=%2FSSL-VPN Troubleshooting Guide SSL-VPN] <nowiki>(pdf document)</nowiki>. }} | ||
{{var | Doppelte Clients erlauben | |||
| Doppelte Clients erlauben: | |||
| }} | |||
{{var | Doppelte Clients erlauben--desc | |||
| Bei Aktivierung können sich mehrere Clients mit den selben Zugangsdaten gleichzeitig verbinden. | |||
| }} | |||
{{var | 1=Doppelte Clients erlauben--Feste IP | |||
| 2=Sollte nicht aktiviert werden, wenn dem Benutzer eine feste IP zugeordnet wurde {{Einblenden2|…|hide|true|dezent| Konfiguration unter {{Menu|Authentifizierung|Benutzer|Benutzer||w}} Reiter {{Reiter|VPN}} Abschnitt {{Kasten|SSL-VPN}}|title=Konfigurationspfad anzeigen }} | |||
| 3= }} | |||
{{var | Aktuelle Version | |||
| Aus Sicherheitsgründen sollte stets die aktuellste Version verwendet werden | |||
| }} | |||
{{var | Konfigurationspfad anzeigen | |||
| Konfigurationspfad anzeigen | |||
| }} | |||
{{var | | |||
| | |||
| }} | |||
---- | ---- |
UTM/VPN/SSL VPN-Roadwarrior.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki