KKeine Bearbeitungszusammenfassung Markierung: Zurückgesetzt |
KKeine Bearbeitungszusammenfassung |
||
(2 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
Zeile 4: | Zeile 4: | ||
{{:UTM/VM-Cloud.lang}} | {{:UTM/VM-Cloud.lang}} | ||
</div>{{Header| | {{var | neu--Internes Netz | ||
| Beschreibung zur Einrichtung des internen Netzes in der Hetzner Cloud hinzugefügt | |||
| }} | |||
</div>{{Header|04.2024| | |||
* {{#var:neu--Internes Netz}} | |||
}}{{Select_lang}} | |||
{{TOC2}}<div class="new_design"></div> | |||
---- | ---- | ||
=== {{#var:Hetzner}} === | === {{#var:Hetzner}} === | ||
==== {{#var:Installation der UTM}} ==== | |||
<div class=right> | <div class=right> | ||
{{#ev:vimeo|https://vimeo.com/564528684/459914bf8c |||| cover=File:UTM Video Hetzner.png }}<br clear=all>{{#var:Video--cap}} {{ | {{#ev:vimeo|https://vimeo.com/564528684/459914bf8c |||| cover=File:UTM Video Hetzner.png }}<br clear=all>{{#var:Video--cap}} {{info| {{#var:Schnittstellen Bezeichnungen im Video--desc}} | einblenden={{#var:Schnittstellen Bezeichnungen im Video}} }} | ||
</div> | </div> | ||
{{#var:Hetzner--Liste}} {{ | {{#var:Hetzner--Liste}} {{Info | {{#var:Default Zugangsdaten}} }} | ||
<div class="Einrücken"> | <div class="Einrücken"> | ||
{{Gallery3 | Hetzner 01 Server hinzufügen.png | {{#var:Hetzner 01 Server hinzufügen--cap}} | {{Gallery3 | Hetzner 01 Server hinzufügen.png | {{#var:Hetzner 01 Server hinzufügen--cap}} | ||
Zeile 22: | Zeile 31: | ||
* {{#var:Anschließend}} | * {{#var:Anschließend}} | ||
==== {{#var:Konfiguration der externen Schnittstelle}} ==== | |||
<p><li class="list--element__alert list--element__hint">{{#var:Administration--Hinweis}}</li></p> | <p><li class="list--element__alert list--element__hint">{{#var:Administration--Hinweis}}</li></p> | ||
{| class="sptable2 noborder Einrücken" | {| class="sptable2 noborder Einrücken" | ||
Zeile 44: | Zeile 54: | ||
* {{#var:Abschließend--desc}} | * {{#var:Abschließend--desc}} | ||
{{Hinweis-box | {{#var:Update}} | g | fs__icon=em2 | non-bordered={{#var:Update--desc}} }} | {{Hinweis-box | {{#var:Update}} | g | fs__icon=em2 | non-bordered={{#var:Update--desc}} }} | ||
</div> | |||
==== {{#var:Internes Netz der UTM einrichten}} ==== | |||
<div class="Einrücken"> | |||
* {{#var:Hetzner-Netz}} | |||
* <div style="max-width:45em;">{{#var:Hetzner UTM-Netz}}</div> | |||
* {{#var:Hetzner Switch Default Route}} | |||
* {{#var:Hetzner-VM Default Route}} | |||
{| class="sptable2 pd5 noborder Einrücken" | |||
| rowspan="4" | <i class="host utm"> Securepoint UTM VM</i> || {{code|interface address get}} || {{#var:ID IP LAN2 feststellen}} | |||
|- | |||
| {{code|interface address set id 1 address 192.168.175.2/32<br>system update interface}} || {{#var:Hetzner UTM-Netz--desc}} | |||
|- | |||
| style="min-width: 27em;" | {{code|route new dst 192.168.175.0/28 router 192.168.175.1<br>route new dst 192.168.175.1/32 router LAN2<br>system update route0}} || {{#var:Hetzner UTM-Routen}} | |||
|- | |||
| colspan="2" | <li class="list--element__alert list--element__warning">{{#var:UTM-Regeln}}</li> | |||
|- | |||
| <i class="host far fa-cloud"> Hetzner Cloud</i> || {{#var:Hetzner Switch Default Route--desc}} || {{#var:Hetzner Switch Default Route}}<br><small>{{#var:Hetzner Switch Default Route--Warnung}}</small> | |||
|- | |||
| <i class="host fab fa-linux"> {{#var:VM in der Hetzner Cloud}}</i> || <small>{{#var:Hetzner VM-Routen Beispiel Linux}}</small><br>{{code|ip route add default via 192.168.175.1}} || {{#var:Hetzner-VM Default Route}} | |||
|- | |||
| <i class="host fab fa-windows"> {{#var:Windows VM in der Hetzner Cloud}}</i> || style="width: min-content;" | <small>{{#var:Hetzner VM-Routen Beispiel Windows}}</small><br>{{#var:Hetzner VM-Routen Windows}} || {{#var:Hetzner VM-Routen Beispiel Windows--desc}} | |||
|} | |||
</div> | </div> |
Version vom 15. April 2024, 15:19 Uhr
Installation einer Securepoint UTM in einer Cloud
Letzte Anpassung: 04.2024
Neu:
- Beschreibung zur Einrichtung des internen Netzes in der Hetzner Cloud hinzugefügt
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview
-
UTM in der Hetzner Cloud
Installation der UTM als VM
Video-Anleitung
Die zum Zeitpunkt der Erstellung des Videos verfügbare Firmware verwendete Schnittstellen mit den Bezeichnungen eth0, eth1 etc.
wurden inzwischen geändert. Die virtuellen Maschinen haben nun die Bezeichnungen LAN1, LAN2 etc., so wie im Text angegeben.
wurden inzwischen geändert. Die virtuellen Maschinen haben nun die Bezeichnungen LAN1, LAN2 etc., so wie im Text angegeben.
- Anmelden in der Hetzner Cloud Verwaltung
- Server hinzufügen (Ausstattung beachten)
- Beliebigen Typ wählen
- Lokales Netz hinzufügen
- Namen vergeben
- Server Kostenpflichtig erstellen
- Server auswählen
- ISO-Image Securepoint UTM Interactive Installer einbinden und Server neu starten Aufruf der Konsole mit Schaltfläche
Schaltfläche Strg Alt Entf - Installation ausführen
- Bei Meldung Auswerfen und das ISO Image
- Installation mit < OK > abschließen (Firewall bootet neu)
- Anmelden mit Default Zugangsdaten Username: admin
Password: insecure
- Anschließend: Zugang absichern, Zugang ins Internet herstellen, Administration aus dem eigenen Netzwerk heraus freigeben:
Konfiguration der externen Schnittstelle
Diese liegt innerhalb der Hetzner-Cloud in einem privaten Netz. Die Administration ist nur über die öffentliche IP-Adresse an der externen Schnittstelle LAN1 möglich und muss dort explizit freigeben werden.
user get | Admin ID notieren |
user set id xxx name admin password "starkes_Kennwort" | Passwort ändern Kennwörter müssen folgende Kriterien erfüllen:
|
interface set name LAN1 flags [ DHCP DYNADDR ] system update interface |
DHCP aktivieren |
route new dst 0.0.0.0/0 router LAN1 system update route |
Default Route setzen
Manchmal kann folgende Alternative erforderlich sein:
interface address set id 1 address IP-Adresse |
manager new hostlist 192.0.2.192/32 system update rule |
Eigene IP-Adresse / Netz-IP oder Hostname (DynDNS), von dem aus die Administration erfolgen soll (IP-Adresse feststellen z.B. mit http://checkip4.spdyn.de/) |
interface address get | Überprüfen, ob die IP-Adresse der externen Schnittstelle der UTM der angezeigten Adresse während der Installation der VM entspricht |
https://$IP_der_UTM:11115 | Aufruf des Webinterface mit statischer IP-Adresse: |
- Abschließend:
- Eingabe der Anmeldedaten
- Akzeptieren der Lizenzvereinbarung und Datenschutzerklärung
- Grundlegende Einstellungen
- Einspielen der Lizenzdatei
Update auf die neueste UTM-Firmware-Version unter Schaltfläche
Internes Netz der UTM einrichten
- VMs in der Hetzner-Cloud erhalten immer eine IPv4-Adresse in einem 32er-Netz.
Alle VMs kommunizieren daher nur mit dem Hetzner-Switch (,der in Wahrheit Routing Funktionen hat). - Damit nun die UTM nicht selbst versucht, die VMs direkt zu erreichen (sondern den Switch fragt), wird das Netz der UTM so begrenzt, daß nur die UTM und der Switch im gleichen Netz sind.
- Der Hetzner-Switch erhält eine Default-Route auf die UTM
- Die weiteren VMs im privaten Hetzner-Netz benötigen eine Default route zum Hetzner Switch
Securepoint UTM VM | interface address get | ID der IP-Adresse LAN2 (interne Schnittstelle der UTM) ermitteln |
interface address set id 1 address 192.168.175.2/32 system update interface |
Ändern der IP-Adresse Der Hetzner-Switch erhält immer die a.b.c.1 als IP-Adresse! | |
route new dst 192.168.175.0/28 router 192.168.175.1 route new dst 192.168.175.1/32 router LAN2 system update route0 |
| |
Dabei sollten die Default-Regeln durch spezifische Regeln ersetzt werden, die nur das erlauben, was auch benötigt wird. | ||
Hetzner Cloud | Menu Routen Ziel 0.0.0.0 /0 Gateway:192.168.175.2 (IP-Adresse der UTM) |
Der Hetzner-Switch erhält eine Default-Route auf die UTM Die Warnung "Sie haben Ihr Ziel außerhalb des Netzwerk-IP-Bereichs ausgewählt" kann ignoriert werden |
VM in der Hetzner Cloud | Beispiel für eine Default Route auf einer Debian VM ip route add default via 192.168.175.1 |
Die weiteren VMs im privaten Hetzner-Netz benötigen eine Default route zum Hetzner Switch |
Windows VM in der Hetzner Cloud | Beispiel für eine Default Route auf einem Windows Server Systemsteuerung > Netzwerk und Internet > Netzwerkverbindungen, Netzwerk auswählen: Eigenschaften / Internetprotokoll Version 4 (TCP/IPv4) / Eigenschaften / Standardgateway: 192.168.175.1 |
IP-Adresse des Hetzner-Switches als Standardgateway in den Adapter Einstellungen |