Wechseln zu:Navigation, Suche
Wiki

UTM/VPN/SSL VPN-S2S.lang: Unterschied zwischen den Versionen

Aus Securepoint Wiki
(Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | SSL-VPN Site-to-Site | SSL-VPN Site-to-Site }} {{var | head | Konfiguration von SSL-VPN Site-to-Site-Verbindungen | }} {{var | Einleitung | Einleitung | }} {{var | Einleitung--desc | Mithilfe von SSL VPN können auch Site-to-Site-Verbindungen aufgebaut werden. Da hierzu die entsprechende Instanz des Dienstes explizit im Client- oder Servermodus laufen muss, ist es möglic…“)
 
KKeine Bearbeitungszusammenfassung
 
(9 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 2: Zeile 2:


{{#vardefine:headerIcon|spicon-utm}}
{{#vardefine:headerIcon|spicon-utm}}


{{var | display
{{var | display
Zeile 9: Zeile 8:
{{var | head
{{var | head
| Konfiguration von SSL-VPN Site-to-Site-Verbindungen
| Konfiguration von SSL-VPN Site-to-Site-Verbindungen
| }}
| Configuration of SSL-VPN site-to-site connections }}
 
{{var | Einleitung
{{var | Einleitung
| Einleitung
| Einleitung
| }}
| Introduction }}
{{var | Einleitung--desc
{{var | Einleitung--desc
| Mithilfe von SSL VPN können auch Site-to-Site-Verbindungen aufgebaut werden. Da hierzu die entsprechende Instanz des Dienstes explizit im Client- oder Servermodus laufen muss, ist es möglich, mehrere Instanzen des SSL-VPN-Dienstes zu erzeugen.
| Mithilfe von SSL-VPN können auch Site-to-Site-Verbindungen aufgebaut werden. Da hierzu die entsprechende Instanz des Dienstes explizit im Client- oder Servermodus laufen muss, ist es möglich, mehrere Instanzen des SSL-VPN-Dienstes zu erzeugen.
| }}
| SSL-VPN can also be used to establish site-to-site connections. Since this requires the corresponding instance of the service to run explicitly in client or server mode, it is possible to create multiple instances of the SSL-VPN service. }}
{{var | Site to Site Server--desc
{{var | Site-to-Site Server--desc
| Diese Methode wird verwendet, wenn die Gegenstelle der Initiator der Verbindung ist. Hierzu muss der Dienst explizit im Servermodus starten.
| Diese Methode wird verwendet, wenn die Gegenstelle der Initiator der Verbindung ist. Hierzu muss der Dienst explizit im Servermodus starten.
| }}
| This method is used when the remote terminal is the initiator of the connection. For this, the service must explicitly start in server mode. }}
{{var | Site to Site Client--desc
{{var | Site-to-Site Client--desc
| Diese Methode wird verwendet, wenn die UTM selbst der Initiator der Verbindung ist. Hierzu muss der Dienst explizit im Clientmodus starten.
| Diese Methode wird verwendet, wenn die UTM selbst der Initiator der Verbindung ist. Hierzu muss der Dienst explizit im Clientmodus starten.
| }}
| This method is used when the UTM itself is the initiator of the connection. For this, the service must explicitly start in client mode. }}
 
{{var | Site-to-Site Server Konfiguration
{{var | Site to Site Server Konfiguration
| Site-to-Site Server Konfiguration
| Site to Site Server Konfiguration
| Site-to-Site Server Configuration }}
| }}
{{var | Site-to-Site Server Konfiguration-Hinweis
{{var | Site to Site Server Konfiguration-Hinweis
| Für die Einrichtung des S2S Server wird eine CA, ein Server- und ein Client-Zertifikat benötigt.
| Für die Einrichtung des S2S Server wird eine CA, ein Server- und ein Client-Zertifikat benötigt.
| }}
| For the S2S server setup, a CA, a server certificate and a client certificate are required. }}
 
{{var | SSL-VPN-Verbindung
{{var | SSL-VPN-Verbindung
| SSL-VPN-Verbindung
| SSL-VPN-Verbindung
| }}
| SSL-VPN Connection }}
{{var | SSL-VPN-Verbindung--desc
{{var | SSL-VPN-Verbindung--desc
| Einrichten der Verbindung im Menü {{Menu|VPN|SSL-VPN| |SSL-VPN Verbindung hinzufügen|+}}
| Einrichten der Verbindung unter {{Menu-UTM|VPN|SSL-VPN| |+ SSL-VPN Verbindung hinzufügen}}
| }}
| Set up the connection under {{Menu-UTM|VPN|SSL-VPN| |+ Add SSL-VPN connection}} menu. }}
 
{{var | Installationsassistent
{{var | Installationsassistent
| Installationsassistent
| Installationsassistent
| }}
| Installation wizard }}
{{var | Schritt 1
{{var | Schritt
| Schritt 1
| Schritt
| Step 1 }}
| Step }}
{{var | Schritt 1--Bild
{{var | S2S Server Schritt 1--Bild
| UTM_v11.8.7_VPN_SSLVPN_S2Ss1.png
| UTM v12.6 SSL-VPN hinzufügen S1.png
| UTM_v11.8.7_VPN_SSLVPN_S2Ss1-en.png }}
| UTM v12.6 SSL-VPN hinzufügen S1-en.png }}
{{var | Schritt 1--cap
{{var | SSL-VPN Verbindung hinzufügen
| Installationsschritt 1
| SSL-VPN Verbindung hinzufügen
| }}
| Add SSL-VPN Connection }}
{{var | Schritt 1--desc
{{var | Installationsschritt
| Im Installationsschritt 1 wird der Verbindungstyp ausgewählt, es stehen folgende Verbindungen zur Verfügung.
| Installationsschritt
| Installation step }}
{{var | S2S Server Schritt 1--desc
| Im Installationsschritt 1 wird der Verbindungstyp ausgewählt, es stehen folgende Verbindungen zur Verfügung:
* Roadwarrior Server
* '''Site-to-Site Server'''
* Site-to-Site Client
Für die Konfiguration des Site-to-Site Server wird dieser ausgewählt.
| In installation step 1 the connection type is selected, the following connections are available:
* Roadwarrior Server
* Roadwarrior Server
* '''Site to Site Server'''
* '''Site-to-Site Server'''
* Site to Site Client
* Site-to-Site Client
Für die Konfiguration des Site to Site Server wird dieser ausgewählt.
For the configuration of the Site-to-Site server this is selected. }}
|  }}
{{var | S2S Server Schritt 2--Bild
 
| UTM v12.6 SSL-VPN hinzufügen S2.png
{{var | Schritt 2
| UTM v12.6 SSL-VPN hinzufügen S2-en.png }}
| Schritt 2
{{var | S2S Server Schritt 2--desc
| Step 2 }}
| Soll ein lokales IPv6-Netz angebunden werden, muss die Option {{b|IPv6 über IPv4 verwenden:}} aktiviert {{ButtonAn|Ja}} werden.
{{var | Schritt 2--Bild
| If a local IPv6 network is to be connected, the option {{b|Use IPv6 over IPv4:}} must be enabled {{ButtonAn|Yes}}. }}
| UTM_v11.8.7_VPN_SSLVPN_S2Ss2.png
{{var | S2S Server Schritt 3--desc
| UTM_v11.8.7_VPN_SSLVPN_S2Ss2-en.png }}
| Lokale Einstellungen für den Site-to-Site Server
{{var | Schritt 2--cap
| Local settings for the site-to-site server }}
| Installationsschritt 2
{{var | S2S Server Schritt 3--Bild
|  }}
| UTM v12.6 SSL-VPN hinzufügen S3.png
{{var | Schritt 2--desc
| UTM v12.6 SSL-VPN hinzufügen S3-en.png }}
| Soll ein lokales IPv6-Netz angebunden werden, muss die Option {{b| IPv6 über IPv4 verwenden:}} aktiviert {{ButtonAn | Ja }} werden.
{{var | Eindeutiger Name
| }}
| Eindeutiger Name
 
| Unique name }}
{{var | Schritt 3
| Schritt 3
| Step 3 }}
{{var | Schritt 3--Bild
| UTM_v11.8.7_VPN_SSLVPN_S2Ss3.png
| UTM_v11.8.7_VPN_SSLVPN_S2Ss3-en.png }}
{{var | Schritt 3--cap
| Installationsschritt 3
| }}
{{var | Schritt 3--desc
| Lokale Einstellungen für den Site to Site Server
| }}
 
{{var | Name--desc
| Eindeutige Bezeichnung
| }}
{{var | Protokoll
{{var | Protokoll
| Protokoll
| Protokoll
| Protocol }}
| Protocol }}
{{var | Protokoll--desc
{{var | Protokoll--desc
| Gewünschtes Protokoll
| Gewünschtes Protokoll wählen
| }}
| Choose desired protocol }}
{{var | Port--desc
| Der Port ist voreingestellt
| The Port is preset }}
{{var | Serverzertifikat
{{var | Serverzertifikat
| Serverzertifikat
| Serverzertifikat
|  }}
| Server certificate }}
{{var | Serverzertifikat--val
| Server-Zertifikat
|  }}
{{var | 1=Serverzertifikat--desc
{{var | 1=Serverzertifikat--desc
| 2=Auswahl des Zertifikates, mit dem der Server sich Authentifiziert<br>
| 2=Auswahl des Zertifikates, mit dem der Server sich authentifiziert.<br> Sollte noch kein Serverzertifikat vorliegen, kann dieses (und ggf. auch eine CA) in der Zertifikatsverwaltung erstellt werden. Aufruf mit {{Button||mw}}
Sollte noch kein Serverzertifikat vorliegen, kann dieses (und ggf. auch eine CA) in der Zertifikatsverwaltung erstellt werden. Aufruf mit {{Button||mw}} <br>
* Erstellung einer CA im Abschnitt {{Reiter|CA}} mit der Schaltfläche {{Button|+ CA hinzufügen}}
* Erstellung einer CA im Reiter {{Reiter | CA}} mit der Schaltfläche {{Button | CA hinzufügen|+}}
* Erstellung eines Serverzertifikates im Abschnitt {{Reiter|Zertifikate}} mit der Schaltfläche {{Button|+ Zertifikat hinzufügen}}<br> Bitte beachten: {{b|Serverzertifikat:}} {{ButtonAn|Ein}} aktivieren
* Erstellung eines Serverzertifikates im Reiter {{Reiter| Zertifikate }} mit der Schaltfläche {{Button| Zertifikat hinzufügen |+}}<br>Bitte beachten: {{b|Serverzertifikat:}} {{ButtonAn|Ein}} aktivieren
* Erstellung des Client-Zertifikates mit der Schaltfläche {{Button|Zertifikat hinzufügen|+}}
* Erstellung des Client-Zertifikates mit der Schaltfläche {{Button | Zertifikat hinzufügen |+}}<br>
{{Alert|g}} Beide Zertifikate müssen mit der selben CA erstellt werden!<br> {{Alert|g}} Das ''Client''-Zertifikat und die zugehörige CA werden ebenfalls zur Konfiguration der Gegenstelle (Client) benötigt. Sie müssen mit der Schaltfläche {{Button||d}} exportiert werden. Zur Nutzung bei einer UTM als Client wird das {{Button|PEM|dr}}-Format benötigt.<br> {{Alert|gr}} Weitere Hinweise im Wiki-Artikel zur Nutzung von [[UTM/AUTH/Zertifikate | Zertifikaten]].
{{Hinweis-neu|!|gelb}} Beide Zertifikate müssen mit der selben CA erstellt werden!
| 3=Selection of the certificate with which the server authenticates itself<br> If a server certificate does not yet exist, it can be created (and if necessary also a CA) in the certificate management. Open with {{Button||mw}}
{{Hinweis-neu|!|gelb}} Das ''Client''-Zertifikat und die zugehörige CA werden ebenfalls zur Konfiguration der Gegenstelle (Client) benötigt. Sie müssen mit der Schaltfläche {{Button||d}} exportiert werden. Zur Nutzung bei einer UTM als Client wird das {{Button|PEM|dr}}-Format benötigt.
* Create a CA in the {{Reiter|CA}} section using the {{Button|+ Add CA}} button
| 3= }}
* Create a server certificate in the {{Reiter|Certificates}} section using the {{Button|+ Add certificate}} button.<br> Please note: {{b|Server certificate:}} {{ButtonAn}} enable
{{var  | ACME-Zertifikat
* Create the client certificate with the {{Button|+ Add certificate}} button<br>
        | Es können auch [[:UTM/AUTH/Zertifikate-ACME|ACME-Zertifikate]] genutzt werden.
{{Alert|g}} Both certificates must be created with the same CA!
        | }}
{{Alert|!|g}}The ''Client'' certificate and the associated CA are also needed to configure the remote terminal (client). They must be exported with the {{Button||d}} button. For use with a UTM as client, the {{Button|PEM|dr}}-format is required.<br> {{Alert|gr}} Further notes in the Wiki article on the use of [{{#var:host}}UTM/AUTH/Zertifikate certificates]. }}
{{var  | Serverzertifikat--Hinweis
        | Weitere Hinweise im Wiki-Artikel zur Nutzung von [[UTM/AUTH/Zertifikate | Zertifikaten.]]
        |  }}
{{var | Servernetzwerke freigeben
{{var | Servernetzwerke freigeben
| Servernetzwerke freigeben
| Servernetzwerke freigeben
| }}
| Share server networks }}
{{var | Servernetzwerke freigeben--desc
{{var | Servernetzwerke freigeben--desc
| An dieser Appliance (VPN-Server) befindliches Netzwerk, das über SSL-VPN erreichbar sein soll.
| An dieser Appliance (VPN-Server) befindliches Netzwerk, das über SSL-VPN erreichbar sein soll.
| }}
| Network located at this appliance (VPN server) that is to be accessible via SSL-VPN. }}
 
{{var | S2S Server Schritt 4--desc
{{var | Schritt 4
| Im Installationsschritt 4 wird das Transfernetz für den Site-to-Site Server eingetragen.
| Schritt 4
| In installation step 4, the transfer network for the site-to-site server is entered. }}
| Step 4 }}
{{var | S2S Server Schritt 4--Bild
{{var | Schritt 4--Bild
| UTM v12.6 SSL-VPN hinzufügen S4.png
| UTM_v11.8.7_VPN_SSLVPN_S2Ss4.png
| UTM v12.6 SSL-VPN hinzufügen S4-en.png }}
| UTM_v11.8.7_VPN_SSLVPN_S2Ss4-en.png }}
{{var | Schritt 4--cap
| Installationsschritt 4
|  }}
{{var | Schritt 4--desc
| Im Installationsschritt 4 wird das Transfernetz für den Site to Site Server eingetragen.
|  }}
{{var | Transfer-Netzwerk
{{var | Transfer-Netzwerk
| Transfer-Netzwerk
| Transfer-Netzwerk
| }}
| Transfer network }}
{{var | Transfer-Netzwerk--desc
{{var | Transfer-Netzwerk--desc
| Es muss eine Netzwerkadresse angegeben werden, die in keinem Netz der beteiligten Appliances verwendetet wird.
| Es muss eine Netzwerkadresse angegeben werden, die in keinem Netz der beteiligten Appliances verwendetet wird.
| }}
| A network address must be specified that is not used in any network of the involved appliances. }}
{{var | Server-Tunneladresse
{{var | Server-Tunneladresse
| Server-Tunneladresse
| Server-Tunneladresse
| }}
| Server tunnel address }}
{{var | Server-Tunneladresse--desc
{{var | Server-Tunneladresse--desc
| Die Server- und Client-Tunneladresse wird automatisch ermittelt.
| Die Server- und Client-Tunneladresse wird automatisch ermittelt.
| }}
| The server and client tunnel address is determined automatically. }}
{{var | IPv4 Client-Tunneladresse
{{var | IPv4 Client-Tunneladresse
| IPv4 Client-Tunneladresse
| IPv4 Client-Tunneladresse
| }}
| IPv4 client tunnel address }}
 
{{var | S2S Server Schritt 5--Bild
{{var | Schritt 5
| UTM v12.6 SSL-VPN hinzufügen S5.png
| Schritt 5
| UTM v12.6 SSL-VPN hinzufügen S5-en.png }}
| Step 5 }}
{{var | Name-S2S Server Schritt 5--desc
{{var | Schritt 5--Bild
| UTM_v11.8.7_VPN_SSLVPN_S2Ss5.png
| UTM_v11.8.7_VPN_SSLVPN_S2Ss5-en.png }}
{{var | Schritt 5--cap
| Installationsschritt 5
|  }}
{{var | Name-Schritt 5--desc
| Wird automatisch aus dem in Schritt 3 festgelegtem Namen gebildet
| Wird automatisch aus dem in Schritt 3 festgelegtem Namen gebildet
| }}
| Is automatically generated from the name defined in step 3 }}
{{var | Client-Zertifikat
{{var | Client-Zertifikat
| Client-Zertifikat
| Client-Zertifikat
| }}
| Client certificate }}
{{var | Client-Zertifikat--desc
{{var | Client-Zertifikat--desc
| Zertifikat des Client-Netzwerks
| Zertifikat des Client-Netzwerks
| }}
| Certificate of the client network }}
{{var | Clientnetzwerke freigeben
{{var | Clientnetzwerke freigeben
| Clientnetzwerke freigeben
| Clientnetzwerke freigeben
| }}
| Share client networks }}
{{var | Clientnetzwerke freigeben--desc
{{var | Clientnetzwerke freigeben--desc
| Netzwerke der Gegenstelle, die freigegeben werden sollen. (Eingabe mit Klick in die Klickbox und anschließend über die Tastatur.)
| Netzwerke der Gegenstelle, die freigegeben werden sollen. (Eingabe mit Klick in die Klickbox und anschließend über die Tastatur.)
| }}
| Networks of the remote terminal that are to be released. (Input by clicking in the click box and then using the keyboard). }}
{{var | Schritt 5-Hinweis
{{var | S2S Server Schritt 5-Hinweis
| Das ausgewählte Zertifikat sollte mit keinem anderen Client / -Netzwerk verwendet werden.
| Das ausgewählte Zertifikat sollte mit keinem anderen Client / -Netzwerk verwendet werden.
|  }}
| The selected certificate should not be used with any other client / network. }}
 
{{var | Reiter Allgemein
| Abschnitt Allgemein
| Section General }}
{{var | Reiter Allgemein--desc
| Bereits angelegte SSL-VPN-Verbindungen können unter {{Menu-UTM|VPN|SSL-VPN|||w}} bearbeitet werden.
| Already created SSL VPN connections can be edited under {{Menu-UTM|VPN|SSL-VPN|||w}}. }}
{{var | Allgemein
| Allgemein
| General }}
{{var | S2S Server Reiter Allgemein--Bild
| UTM v12.6.1 SSL-VPN S2S Server Allgemein.png
| UTM v12.6.1 SSL-VPN S2S Server Allgemein-en.png }}
{{var | SSL-VPN Verbindung bearbeiten
| SSL-VPN Verbindung bearbeiten
| Edit SSL-VPN Connection }}
{{var | Name der SSL-Verbindung
| Name der SSL-Verbindung
| Name of the ssl connection }}
{{var | Schnittstelle
| Schnittstelle
| Interface }}
{{var | Schnittstelle--desc
| Verwendete Schnittstelle
| Used interface }}
{{var | Je nach Verbindungstyp
| Je nach Verbindungstyp
| Depending on connection type }}
{{var | S2S Protokoll--desc
| Bevorzugtes Protokoll wählen (UDP und TCP können jeweils auf IPv4 oder IPv6 begrenzt werden)
| Select preferred protocol (UDP and TCP can each be limited to IPv4 or IPv6). }}
{{var | Port--desc
| Default Port für die erste SSL-VPN Verbindung. Darf nicht anderweitig genutzt werden. Bei weiteren Verbindungen wird der jeweils nächste freie Port gewählt.
| Default port for the first SSL VPN connection. May not be used for any other purpose. For further connections, the next free port is selected. }}
{{var | Authentifizierung
| Authentifizierung
| Authentication }}
{{var | Authentifizierung--desc
| Passende Authentifizierungsmethode wählen
| Select the appropriate authentication method }}
{{var | Zertifikat
| Zertifikat
| Certificate }}
{{var | Zertifikat--desc
| Das verwendete Zertifikat kann hier geändert werden
| The certificate used can be changed here }}
{{var | Statischer SSL-VPN Schlüsseltyp
| Statischer SSL-VPN Schlüsseltyp
| Static SSL-VPN key type }}
{{var | Statischer SSL-VPN Schlüsseltyp--desc
| * Die Aktivierung von ''tls-auth'' bewirkt eine zusätzliche Authentifizerung des Kontrollkanals
* ''tls-crypt'' bewirkt eine zusätzliche Authentifizerung '''und''' Verschlüssung des Kontrollkanals
| * Activation of ''tls-auth'' causes additional authentication of the control channel
* ''tls-crypt'' causes additional authentication '''and''' encryption of the control channel }}
{{var | Statischer SSL-VPN Schlüssel
| Statischer SSL-VPN Schlüssel
| Static SSL-VPN key }}
{{var | Statischer SSL-VPN Schlüssel--desc
| 2=Schlüssel zur Absicherung der Verbindung<li class="list--element__alert list--element__positiv">Der Schlüssel muss den Typ OVPN_STATIC_KEY haben</li>
| 3=Key for securing the connection<li class="list--element__alert list--element__positive">The key must be of type OVPN_STATIC_KEY</li> }}
{{var | Cipher für Datenverbindung
| Cipher für Datenverbindung
| Data Connection Cipher }}
{{var | Cipher für Datenverbindung--desc
| Default-Einstellungen von OpenSSL werden verwendet.<br> {{Hinweis-box| Die Gegenstelle muss denselben Cipher nutzen!|g}}
| Default settings of OpenSSL are used.<br> {{Hinweis-box| The remote terminal must use the same cipher!|g}} }}
{{var | Hash für Datenverbindung
| Hash für Datenverbindung
| Data Connection Hash }}
{{var | Hash für Datenverbindung--desc
| Default-Einstellungen von OpenSSL werden verwendet.<br> {{Hinweis-box| Die Gegenstelle muss dasselbe Hashverfahren nutzen!|g}}
| Default settings of OpenSSL are used.<br> {{Hinweis-box| The remote terminal must use the same hash!|g}} }} }}
{{var | Erlaubt Cipher für automatische Aushandlung
| Erlaubt Cipher für automatische Aushandlung (NCP)
| Allowed ciphers for auto-negotiation (NCP) }}
{{var | Erlaubt Cipher für automatische Aushandlung--desc
| Es lassen sich gezielt einzelne Cipher aus eine Liste auswählen
| Individual ciphers can be selected from a list. }}
{{var | Pool-Adresse eintragen
| Pool-Adresse eintragen
| Enter pool address }}
{{var | Servernetzwerk global freigeben
| Servernetzwerk global freigeben
| Share server networks globally }}
{{var | Servernetzwerk global freigeben--desc
| Netz-IP für Netzwerke hinter der UTM, die über die SSL-VPN-Verbindung erreichbar sein sollen können editiert werden.
| Network IP for networks behind the UTM that are supposed to be accessible via the SSL VPN connection can be edited. }}
{{var | Search Domain--desc
| Die Angabe einer Search Domain ist nur bei einer Roadwarrior-Verbindung sinnvoll!
| It only makes sense to specify a search domain for a Roadwarrior connection! }}
{{var | Search Domain--alternative
| ''Alternativen:''<p>1. Die Domain immer komplett ausschreiben<br>2. Die Domain in den DHCP-Server eintragen, damit der sie vergibt<br>3. Ein Active Directory nutzen</p>
| ''Alternatives:''<p>1. Always write out the domain in full<br>2. Enter the domain in the DHCP server so that it can be assigned<br>3. Use an Active Directory</p> }}
{{var | nie
| nie
| never }}
{{var | Stunde
| Stunde
| hour }}
{{var | Stunden
| Stunden
| hours }}
{{var | Renegotiation--desc
| Zeitraum, ab dem die Verbindung erneut vermittelt wird
| Period of time from which the connection is rebrokered  }}
{{var | Reiter Erweitert
| Abschnitt Erweitert
| Section Advanced }}
{{var | Erweitert
| Erweitert
| Advanced }}
{{var | S2S Server Reiter Erweitert--Bild
| UTM v12.6 SSL-VPN S2S Server Erweitert.png
| UTM v12.6 SSL-VPN S2S Server Erweitert-en.png }}
{{var | MTU--desc
| Maximale Übertragungseinheit des größten Pakets (Byte)
| Maximum transmission unit of the largest packet (byte)  }}
{{var | Maximale Clients
| Maximale Clients
| Max Clients }}
{{var | Maximale Clients--desc
| Maximale Anzahl an Clients.<br> {{Alert|gr}} Wird kein Wert festgelegt, gilt der Default-Wert von 1024.
| Maximum number of clients.<br> {{Alert|gr}} If no value is set, the default value of 1024 applies. }}
{{var | DNS übermitteln
| DNS übermitteln
| Push DNS }}
{{var | DNS übermitteln--desc
| Erlaubt die DNS-Übermittlung
| Allows DNS transmission }}
{{var | Nein
| Nein
| No }}
{{var | WINS übermitteln
| WINS übermitteln
| Push WINS }}
{{var | WINS übermitteln--desc
| Erlaubt die WINS-Übermittlung
| Allows WINS transmission  }}
{{var | Ein
| Ein
| On }}
{{var | Multihome--desc
| Erlaubt die Nutzung von mehrere Default-Routen
| Allows the use of multiple default routes }}
{{var | Nur zugewiesene Zertifikate akzeptieren
| Nur zugewiesene Zertifikate akzeptieren
| Allow configured certificates only }}
{{var | Nur zugewiesene Zertifikate akzeptieren--desc
| Es können nur noch zugewiesene Zertifikate akzeptiert werden
| Only allocated certificates can still be accepted }}
{{var | Aus
| Aus
| Off }}
{{var | LZO--desc
| LZO-Kompression<br> {{Alert|g}} Nach der Änderung dieser Option müssen die entsprechenden Client-Gegenstellen ihre Konfiguration anpassen!
| LZO compression<br> {{Alert|g}} After changing this option, the corresponding client counterparts must adjust their configuration! }}
{{var | Deaktiviert
| Deaktiviert
| Disabled }}
{{var | Pass TOS--desc
| Erlaubt das Weiterleiten der TOS-Felder für das automatische QoS in den Paketen
| Allows forwarding of TOS packets }}
{{var | Ping Intervall
| Ping Intervall
| Ping interval }}
{{var | Sekunden
| Sekunden
| seconds }}
{{var | Ping Intervall--desc
| Intervall der Ping-Anfragen
| Interval of ping requests }}
{{var | Ping Wartezeit
| Ping Wartezeit
| Ping timeout }}
{{var | Ping Wartezeit--desc
| Wartezeit der Ping-Anfragen
| Timeout of ping requests }}
{{var | Ausgehende Puffergröße
| Ausgehende Puffergröße
| Outgoing buffer size }}
{{var | Ausgehende Puffergröße--desc
| Steuert die Größe des Puffers für den Socket
| Controls the size of the buffer for the socket }}
{{var | Ausgehende Puffergröße--Hinweis
| Je größer, desto mehr kann zwischen gespeichert werden. Das kann aber auch die Latenz erhöhen.
| The larger, the more can be stored between. However, this can also increase the latency. }}
{{var | Eingehende Puffergröße
| Eingehende Puffergröße
| Incoming buffer size }}
{{var | Eingehende Puffergröße--desc
| s.o.
| as above }}
{{var | Replay window Sequenzgröße
| Replay window Sequenzgröße
| Replay window sequence size }}
{{var | Replay window Sequenzgröße--desc
| Anzahl der Pakete innerhalb derer noch ältere Sequenznummern akzeptiert werden.
| Number of packages within which even older sequence numbers are accepted. }}
{{var | Replay window Wartezeit
| Replay window Wartezeit
| Replay window waiting time }}
{{var | Replay window Wartezeit--desc
| Zeitfenster in dem die Sequenzgröße maximal angewendet wird
| Time window in which the sequence size is applied at maximum }}
{{var | Weitere Client-Gegenstellen
{{var | Weitere Client-Gegenstellen
| Weitere Client-Gegenstellen
| Weitere Client-Gegenstellen
| }}
| Other client remote terminals }}
{{var | Weitere Client-Gegenstellen--Bild
{{var | Weitere Client-Gegenstellen--Bild
| UTM_v11.8.7_VPN_SSL-VPN.png
| UTM v12.6 SSL-VPN Übersicht mit Gegenstelle.png
| UTM_v11.8.7_VPN_SSL-VPN-en.png }}
| UTM v12.6 SSL-VPN Übersicht mit Gegenstelle-en.png }}
{{var | Neustarten
| Neustarten
| Restart }}
{{var | Weitere Client-Gegenstellen--cap
{{var | Weitere Client-Gegenstellen--cap
| Übersicht der SSL-VPN-Verbindungen
| Übersicht der SSL-VPN-Verbindungen
| }}
| Overview of SSL-VPN connections }}
{{var | Weitere Client-Gegenstellen--desc
| Weitere Gegenstellen, welche über diesen Site-to-Site Server angebunden werden sollen, können über die Schaltfläche {{Button||+}} hinzugefügt werden.<br> Anzeige der Gegenstellen mit Klick auf das Ordnersymbol {{Button||addfolder}}
| Additional remote sites that are to be connected via this site-to-site server can be added via the {{Button||+}} button.<br> Display of remote sites by clicking on the folder icon {{Button||addfolder}}. }}
{{var | SSL-VPN Übersicht--Bild
{{var | SSL-VPN Übersicht--Bild
| UTM_v11.8.7_VPN_SSL-VPN_client2.png
| UTM v12.6 VPN SSL-VPN client2.png
| UTM_v11.8.7_VPN_SSL-VPN_client2-en.png }}
| UTM v12.6 VPN SSL-VPN client2-en.png }}
{{var | SSL-VPN Übersicht--cap
{{var | SSL-VPN Übersicht--cap
| Weitere Gegenstellen des S2S-SSL-.VPNs
| Weitere Gegenstellen des S2S-SSL-.VPNs
| }}
| Other remote terminals of the S2S-SSL-.VPNs }}
{{var | Weitere Client-Gegenstellen--desc
| Weitere Gegenstellen, welche über diesen Site to Site Server angebunden werden sollen, können über die Schaltfläche {{Button | |+}} hinzugefügt werden.</p>
<p>Anzeige der Gegenstellen mit Klick auf das Ordnersymbol {{Button| {{spc|folder|o|-}} }}
|  }}
 
{{var | Regelwerk
{{var | Regelwerk
| Regelwerk
| Regelwerk
| }}
| Rulebook }}
{{var | Implizite Regeln
{{var | Implizite Regeln
| Implizite Regeln
| Implizite Regeln
| }}
| Implied rules }}
{{var | Implizite Regeln--Bild
{{var | Implizite Regeln--Bild
| UTM_v11.8.7_Firewall_Implizite-Regeln_VPN_SSL-VPN-UDP.png
| UTM v12.6 Firewall Implizite Regeln SSL VPN UDP.png
| UTM_v11.8.7_Firewall_Implizite-Regeln_VPN_SSL-VPN-UDP-en.png }}
| UTM v12.6 Firewall Implizite Regeln SSL VPN UDP-en.png }}
{{var | Implizite Regeln--desc
{{var | Implizite Regeln--desc
| Unter {{Menu | Firewall | Implizierte Regeln }} Abschnitt {{ic|VPN}} kann das Protokoll, das für die Verbindung genutzt wird aktiviert werden. Hier {{ButtonAn|Ein}} SSL VPN UDP. Diese Implizite Regel gibt die Ports, die für SSL VPN Verbindungen genutzt werden, auf der WAN-Schnittstelle frei.
| Unter {{Menu-UTM|Firewall|Implizite Regeln}} Abschnitt {{ic|VPN}} kann das Protokoll, das für die Verbindung genutzt wird aktiviert werden. Hier {{ButtonAn|Ein}} SSL-VPN UDP. Diese Implizite Regel gibt die Ports, die für SSL-VPN Verbindungen genutzt werden, auf der WAN-Schnittstelle frei.
| }}
| Under {{Menu-UTM|Firewall|Implied Rules}} section {{ic|VPN}} the protocol used for the connection can be enabled. Here {{ButtonAn|On}} SSL-VPN UDP. This implicit rule frees the ports used for SSL-VPN connections on the WAN interface.}}
 
{{var | Netzwerkobjekte
{{var | Netzwerkobjekte
| Netzwerkobjekte
| Netzwerkobjekte
| }}
| Network objects }}
{{var | Netzwerkobjekte--desc
{{var | Netzwerkobjekte--desc
| Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt. Es erhält automatisch die erste IP aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-ssl-<servername>".  
| Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt. Es erhält automatisch die erste IP aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-ssl-<servername>".<br> Um das Clientnetzwerk der Gegenstelle erreichen zu können, muss dafür ein Netzwerkobjekt unter {{Menu-UTM|Firewall|Netzwerkobjekte||+ Objekt hinzufügen}} angelegt werden.<br> Das TUN-Interface des Site-to-Site-Clients erhält ebenfalls eine IP aus diesem Netz. Diese dient als Gateway in das Subnetz des Site-to-Site-Clients. Das Subnetz des Clients muss als Netzwerkobjekt angelegt werden und befindet sich in der Zone auf dem zugehörigen TUN-Interface.
Um das Clientnetzwerk der Gegenstelle erreichen zu können, muss dafür ein Netzwerkobjekt angelegt werden.<br>
| A TUN interface was created when the connection was set up. It automatically receives the first IP from the transfer network configured in the connection and a zone "vpn-ssl-<servername>".<br> To be able to reach the client network of the remote terminal, a network object must be created under {{Menu-UTM|Firewall|Network Objects||+ Add Object}}.<br> The TUN interface of the site-to-site client also receives an IP from this network. This serves as a gateway to the subnet of the site-to-site client. The subnet of the client must be created as a network object and is located in the zone on the associated TUN interface. }}
Das TUN-Interface des Site-to-Site-Clients erhält ebenfalls eine IP aus diesem Netz. Diese dient als Gateway in das Subnetz des Site-to-Site-Clients. Das Subnetz des Clients muss als Netzwerkobjekt angelegt werden und befindet sich in der Zone auf dem zugehörigen TUN-Interface.
| }}
{{var | Netzwerkobjekte--Bild
{{var | Netzwerkobjekte--Bild
| UTM_v11.8.7_Firewall_Netzwerkobjekt_SSLVPN_S2S-Server.png
| UTM v12.6 SSL VPN S2S Server Netzwerkobjekt hinzufügen.png
| UTM_v11.8.7_Firewall_Netzwerkobjekt_SSLVPN_S2S-Server-en.png }}
| UTM v12.6 SSL VPN S2S Server Netzwerkobjekt hinzufügen-en.png }}
{{var | Netzwerkobjekte--cap
{{var | Netzwerkobjekte--cap
| Netzwerkobjekt für das Tunnelnetzwerk
| Netzwerkobjekt für das Tunnelnetzwerk
| }}
| Network object for the tunnel network }}
{{var | Beschriftung
{{var | Netzwerkobjekte hinzufügen
| Beschriftung
| Netzwerkobjekte hinzufügen
| Caption: }}
| Add Network Object }}
{{var | Wert
| Wert
| Value }}
{{var | Beschreibung
| Beschreibung
| Description }}
{{var | Name-Netzwerkobjekte--desc
| Frei wählbarer Name
| }}
{{var | Typ
{{var | Typ
| Typ
| Typ
| Type }}
| Type }}
{{var | Typ--val
{{var | VPN-Netzwerk
| VPN-Netzwerk
| VPN-Netzwerk
| }}
| VPN network }}
{{var | Typ--desc
{{var | Typ--desc
| Soll im Client-Netzwerk nur ein einzelner Host freigegeben werden, kann hier auch {{Button| VPN-Host|dr}} ausgewählt werden.
| Soll im Client-Netzwerk nur ein einzelner Host freigegeben werden, kann hier auch {{Button|VPN-Host|dr}} ausgewählt werden.
| }}
| If only a single host is to be shared in the client network, {{Button|VPN host|dr}} can also be selected here. }}
{{var | Adresse
{{var | Adresse
| Adresse
| Adresse
| Address }}
| Address }}
{{var | Adresse--desc
{{var | Adresse--desc
| Die Netzwerk-Adresse, die in Schritt 5 als Clientnetzwerk freigegeben wurde.
| Die Netzwerk-Adresse, die in Schritt 5 als Clientnetzwerk freigegeben wurde
| }}
| The network address that was shared as the client network in step 5 }}
{{var | Hinweis bei mehreren Clientnetzwerken
{{var | Hinweis bei mehreren Clientnetzwerken
| Hinweis bei mehreren Clientnetzwerken
| Hinweis bei mehreren Clientnetzwerken
| }}
| Note for multiple client networks }}
{{var | Hinweis bei mehreren Clientnetzwerken--desc
{{var | Hinweis bei mehreren Clientnetzwerken--desc
| Wurden mehrere Clientnetzwerke freigegeben, muss für jedes dieser Netzwerke ein eigenes Netzwerkobjekt angelegt werden. Anschließend können die Netzwerkobjekte dann zu einer Gruppe zusammengefasst werden.
| Wurden mehrere Clientnetzwerke freigegeben, muss für jedes dieser Netzwerke ein eigenes Netzwerkobjekt angelegt werden. Anschließend können die Netzwerkobjekte dann zu einer Gruppe zusammengefasst werden.
| }}
| If multiple client networks have been shared, a separate network object must be created for each of these networks. Subsequently, the network objects can then be combined into a group. }}
{{var | Zone
| Zone
| Zone }}
{{var | 1=Zone--desc
{{var | 1=Zone--desc
| 2=Die Zone auf dem <i class="host utm"> S2S Server</i>, über die das <i class="host utm"> S2S Client</i>-Netzwerk angesprochen wird.
| 2=Die Zone auf dem <i class="host utm"> S2S Server</i>, über die das <i class="host utm"> S2S Client</i>-Netzwerk angesprochen wird.
| 3= }}
| 3=The zone on the <i class="host utm"> S2S server</i> through which the <i class="host utm">S2S client</i> network is accessed. }}
{{var | Gruppe
{{var | Gruppe
| Gruppe
| Gruppe
| Group }}
| Group }}
{{var | Gruppe--desc
| Optional
| Optional }}
{{var | Speichern
| Speichern
| Save }}
{{var | Portfilter-Regeln
{{var | Portfilter-Regeln
| Portfilter-Regeln
| Paketfilter-Regeln
| }}
| Packetfilter rules }}
{{var | Portfilter-Regeln--Bild
{{var | Portfilter-Regeln--Bild
| UTM_v11.8.5_Firewall_Portfilter_SSL-VPN.png
| UTM v12.6 Firewall Paketfilter Regel hinzufügen S2S Client Network.png
| UTM_v11.8.5_Firewall_Portfilter_SSL-VPN-en.png }}
| UTM v12.6 Firewall Paketfilter Regel hinzufügen S2S Client Network-en.png }}
{{var | Paketfilter
| Paketfilter
| Packetfilter }}
{{var | Portfilter-Regeln--desc
{{var | Portfilter-Regeln--desc
| Menü {{Menu | Firewall | Portfilter }} Reiter {{Reiter | Portfilter}} Schaltfläche {{Button | Regel hinzufügen |+}}</p>
| <p>Menü {{Menu-UTM|Firewall|Paketfilter}} Schaltfläche {{Button|+ Regel hinzufügen}}</p>  
<p>Zwei Regeln erlauben den Zugriff auf das S2S-Client-Netzwerk bzw, aus dem Netzwerk:
<p>Zwei Regeln erlauben den Zugriff auf das S2S-Client-Netzwerk bzw. aus dem Netzwerk:</p>
| }}
| <p>Menu {{Menu-UTM|Firewall|Packetfilter}} Button {{Button|+ Add Rule}}</p>
 
<p>Two rules allow access to or from the S2S client network:</p> }}
{{var | Regel
| Regel
| Rule }}
{{var  | Quelle
{{var  | Quelle
| Quelle
| Quelle
| Source }}
| Source }}
{{var | Quelle--desc
| Eingehende Regel
|  }}
{{var | Ziel
{{var | Ziel
| Ziel
| Ziel
| Destiation }}
| Destination }}
{{var | Dienst
{{var | Dienst
| Dienst
| Dienst
| Service }}
| Service }}
{{var | Dienst--val
{{var | Aktion
| benötigter Dienst
| Aktion
|  }}
| Action }}
{{var | Dienst--desc
{{var | Aktiv
| Es sollten nur tatsächlich benötigte Dienste freigegeben werden !
| Aktiv
| }}
| Activ }}
{{var | Ausgehende Regel
{{var | Routen--desc
| Ausgehende Regel
| Die Routen werden automatisch gesetzt.<br> {{Alert|g}} Bei Verwendung von VoIP durch den Tunnel sollten jedoch Routen gesetzt werden, damit die Verbindung der Telefone korrekt zur TK-Anlage gewährleistet ist.<br> Menü {{Menu-UTM|Netzwerk|Netzwerkkonfiguration|Routing|+ Route hinzufügen}}.<br> Damit das Netzwerk der Gegenstelle zuverlässig gefunden werden kann, sollte noch eine Route gesetzt werden.  
| }}
| The routes are set automatically.<br> {{Alert|g}} However, when using VoIP through the tunnel, routes should be set to ensure that the phones connect correctly to the PBX.<br> Menu {{Menu-UTM|Network|Network configuration|Routing|+ Add route}}.<br> A route should be set so that the network of the remote terminal can be found reliably. }}
 
{{var | Die Routen werden automatisch gesetzt.
| Die Routen werden automatisch gesetzt.
| }}
{{var | Routen-Hinweis
| Bei Verwendung von VoIP durch den Tunnel sollten jedoch Routen gesetzt werden, damit die Verbindung der Telefone korrekt zur TK-Anlage gewährleistet ist.
| }}
{{var | Routen--Bild
{{var | Routen--Bild
| UTM_v11.8.5_Netzwerk_Routing_SSL-VPN.png
| UTM v12.6 SSL VPN S2S Server Route hinzufügen.png
| UTM_v11.8.5_Netzwerk_Routing_SSL-VPN-en.png }}
| UTM v12.6 SSL VPN S2S Server Route hinzufügen-en.png }}
{{var | Routen--cap
{{var | Routen--cap
| Route für Gegenstelle
| Route für Gegenstelle
| }}
| Route for remote terminal }}
{{var | Routen--desc
{{var | Route hinzufügen
| Menü {{Menu| Netzwerk | Netzwerkkonfiguration | Routing | Route hinzufügen | +}}
| Route hinzufügen
Damit das Netzwerk der Gegenstelle zuverlässig gefunden werden kann, sollte noch eine Route gesetzt werden.
| Add Route }}
| }}
{{var | Gateway Schnittstelle
{{var | Gateway Schnittstelle
| Gateway Schnittstelle
| Gateway-Schnittstelle
| }}
| Gateway interface }}
{{var | Gateway Schnittstelle--desc
{{var | Gateway Schnittstelle--desc
| Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt, das hier angegeben werden muss.
| Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt, das hier angegeben werden muss.
| }}
| A TUN interface was created when the connection was set up and must be specified here. }}
{{var | Zielnetzwerk
{{var | Zielnetzwerk
| Zielnetzwerk
| Zielnetzwerk
| }}
| Target network }}
{{var | Zielnetzwerk--desc
{{var | Zielnetzwerk--desc
| Das Netzwerk der Gegenstelle
| Das Netzwerk der Gegenstelle
| }}
| The network of the remote terminal }}
 
{{var | Site-to-Site Client Konfiguration
{{var | Site to Site Client Konfiguration
| Site-to-Site Client Konfiguration
| Site to Site Client Konfiguration
| Site-to-site client configuration }}
| }}
{{var | S2S Client Schritt 1--Bild
{{var | SSL-VPN Schritt 1--Bild
| UTM v12.6 SSL-VPN S2S Client S1.png
| UTM_v11.8.7_VPN_SSL-VPN_S2S_client_Step1.png
| UTM v12.6 SSL-VPN S2S Client S1-en.png }}
| }}
{{var | S2S Client Schritt 1--desc
 
| Im Installationsschritt 1 wird der Verbindungstyp ausgewählt, es stehen folgende Verbindungen zur Verfügung:
{{var | 1=SSL-VPN Schritt 1--desc
* Roadwarrior Server
| 2=Im Installationsschritt 1 wird der Verbindungstyp ausgewählt, es stehen folgende Verbindungen zur Verfügung.
* Site-to-Site Server
* '''Site-to-Site Client'''
Für die Konfiguration des Site-to-Site Client wird dieser ausgewählt.
| In installation step 1 the connection type is selected, the following connections are available:
* Roadwarrior Server
* Roadwarrior Server
* Site to Site Server
* Site-to-Site Server
* '''Site to Site Client'''
* '''Site-to-Site Client'''
Für die Konfiguration des Site to Site Client wird dieser ausgewählt.
For the configuration of the Site-to-Site Client this is selected. }}
| 3= }}
{{var | S2S Client Schritt 2--Bild
 
| UTM v12.6 SSL-VPN S2S Client S2.png
{{var | SSL-VPN Schritt 2--Bild
| UTM v12.6 SSL-VPN S2S Client S2-en.png }}
| UTM_v11.8.7_VPN_SSLVPN_S2Ss2.png
{{var | S2S Client Schritt 2--desc
| UTM_v11.8.7_VPN_SSLVPN_S2Ss2-en.png }}
| Soll ein lokales IPv6-Netz angebunden werden, muss die Option {{b|IPv6 über IPv4 verwenden:}} aktiviert {{ButtonAn|Ja}} werden.  
{{var | SSL-VPN Schritt 2--desc
| If a local IPv6 network is to be connected, the option {{b|Use IPv6 over IPv4:}} must be enabled {{ButtonAn|Yes}}. }}
| Soll ein lokales IPv6-Netz angebunden werden, muss die Option {{b| IPv6 über IPv4 verwenden:}} aktiviert {{ButtonAn | Ja }} werden.  
{{var | S2S Client Schritt 3--desc
| }}
| Lokale Einstellungen für den Site-to-Site Client können im Schritt 3 getätigt werden. Hier kann ein Name für die Verbindung eingetragen, Protokoll ausgewählt, ein Serverzertifikat gewählt werden- durch einen Klick auf die Schaltfläche mit dem Fenster kann eine CA und ein Zertifikat importiert werden.
 
| Local settings for the Site-to-Site Client can be made in step 3. Here you can enter a name for the connection, select protocol, choose a server certificate - by clicking the button with the window you can import a CA and a certificate. }}
{{var | SSL-VPN Schritt 3--Bild
{{var | S2S Client Schritt 3--Bild
| UTM_v11.8.7_VPN_SSL-VPN_S2S_client_Step3.png
| UTM v12.6 SSL-VPN S2S Client S3.png
|  }}
| UTM v12.6 SSL-VPN S2S Client S3-en.png }}
{{var | SSL-VPN Schritt 3--desc
{{var | S2S Client Protokoll-Hinweis
| Lokale Einstellungen für den Site to Site Client können im Schritt 3 getätigt werden. Hier kann ein Name für die Verbindung eingetragen, Protokoll ausgewählt, ein Serverzertifikat gewählt werden- durch einen Klick auf die Schaltfläche mit dem Fenster kann eine CA und ein Zertifikat importiert werden.
| Es muss das gleiche Protokoll, wie beim Site-to-Site Server ausgewählt werden.
| }}
| It is necessary to select the same protocol as for the site-to-site server. }}
{{var | Protokoll-Hinweis
{{var | 1=S2S Client-Zertifikat--desc
| Es muss das gleiche Protokoll, wie beim Site to Site Server ausgewählt werden.
| 2=Auswahl des Zertifikates, mit dem der Client sich authentifiziert<br> {{Alert|g}} Hier muss das gleiche Zertifikat verwendet werden, dass beim Site-to-Site ''Server'' in Schritt 5 als Zertifikat der Gegenstelle (Client) ausgewählt wurde.  
| }}
{{var | 1=SSL-VPN Client-Zertifikat--desc
| 2=Auswahl des Zertifikates, mit dem der Client sich Authentifiziert<br>
{{Hinweis-neu| !|gelb}} Hier muss das gleiche Zertifikat verwendet werden, daß beim Site to Site ''Server'' in Schritt 5 als Zertifikat der Gegenstelle (Client) ausgewählt wurde.  
Aufruf mit {{Button||mw}}
Aufruf mit {{Button||mw}}
* Reiter {{Reiter | CA}} Schaltfläche {{ Button | CA importieren | u }} Import der CA vom <div class="host utm">S2S Server</div>
* Abschnitt {{Reiter|CA}} Schaltfläche {{Button|CA importieren|u}} Import der CA vom <div class="host utm">S2S Server</div>
* Reiter {{Reiter| Zertifikate}} Schaltfläche {{Button| Zertifikat importieren | u}} Import des Client-Zertifikates, das auf dem <div class="host utm">S2S Server</div> erstellt wurde.
* Abschnitt {{Reiter|Zertifikate}} Schaltfläche {{Button|Zertifikat importieren|u}} Import des Client-Zertifikates, das auf dem <div class="host utm">S2S Server</div> erstellt wurde.
| 3= }}
| 3=Selection of the certificate with which the client authenticates itself.<br> {{Alert|g}} The same certificate must be used here that was selected as the certificate of the remote terminal (client) for the site-to-site ''server'' in step 5.
 
Open with {{Button||mw}}
* Section {{Reiter|CA}} Button {{Button|Import CA|u}} Import CA from <div class="host utm">S2S server</div>
* Section {{Reiter|Certificates}} Button {{Button|Import certificate|u}} Import the client certificate created on the <div class="host utm">S2S server</div>. }}
{{var | Dieser Installationsschritt entfällt
{{var | Dieser Installationsschritt entfällt
| Dieser Installationsschritt entfällt beim Site to Site ''Client''.
| Dieser Installationsschritt entfällt beim Site-to-Site ''Client''.
| }}
| This installation step is omitted for the site-to-site ''client''. }}
 
{{var | S2S Client Schritt 5--Bild
{{var | SSL-VPN Schritt 5--Bild
| UTM v12.6 SSL-VPN S2S Client S5.png
| UTM_v11.8.7_VPN_SSL-VPN_S2S_client_Step5.png
| UTM v12.6 SSL-VPN S2S Client S5-en.png }}
| }}
{{var | S2S Client Schritt 5--desc
{{var | SSL-VPN Schritt 5--desc
| Im Schritt 5 wird die öffentliche Remotegateway IP-Adresse oder SPDyn-Adresse des Site-to-Site ''Servers'' als Gegenstelle eingetragen.<br> {{Hinweis-box| Die Portadresse muss mit einem Doppelpunkt hinter die IP-Adresse gesetzt werden.|g}}<br> {{Alert|g}} Wird der Port 1194 verwendet, kann diese Angabe auch weggelassen werden.
| Im Schritt 5 wird die öffentliche Remotegateway IP-Adresse oder SPDyn-Adresse des Site to Site ''Servers'' als Gegenstelle eingetragen.
| In step 5, the public remote gateway IP address or SPDyn address of the site-to-site ''server'' is entered as the remote site.<br> {{Hinweis-box| The port address must be set with a colon after the IP address.|g}}<br> {{Alert|g}} If port 1194 is used, this specification can be omitted. }}
|  }}
{{var | S2S Client Reiter Allgemein--Bild
{{var | SSL-VPN Schritt 5-Hinweis-gelb
| UTM v12.6.1 SSL-VPN S2S Client Allgemein.png
| Die Portadresse mus mit einem Doppelpunkt hinter die IP-Adresse gesetzt werden.
| UTM v12.6.1 SSL-VPN S2S Client Allgemein-en.png }}
| }}
{{var | S2S Client Zertifikat--desc
{{var | SSL-VPN Schritt 5-Hinweis-gruen
| Das verwendete Zertifikat kann hier geändert werden
| Wird der Port 1194 verwendet, kann diese Angabe auch weggelassen werden.
| The certificate used can be changed here }}
| }}
{{var | S2S Client Reiter Erweitert--Bild
 
| UTM v12.6 SSL-VPN S2S Client Reiter Erweitert.png
| UTM v12.6 SSL-VPN S2S Client Reiter Erweitert-en.png }}
{{var | Regelwerk-Implizite Regeln--desc
{{var | Regelwerk-Implizite Regeln--desc
| Da der Site to Site Client die Verbindung zum S2S Server aufbaut und ausgehende Verbindungen der der Firewall selbst per default immer erlaubt sind, sind '''keine''' impliziten Regeln notwendig.
| Da der Site-to-Site Client die Verbindung zum S2S Server aufbaut und ausgehende Verbindungen der Firewall selbst per Default immer erlaubt sind, sind '''keine''' impliziten Regeln notwendig.
| }}
| Since the site-to-site client establishes the connection to the S2S server and outgoing connections from the firewall itself are always allowed by default, '''no''' implicit rules are necessary. }}
 
{{var | S2S Client Netzwerkobjekte-Pfad
| Ein neues Netzwerkobjekt kann unter {{Menu-UTM|Firewall|Netzwerkobjekte||+ Objekt hinzufügen}} erstellt werden.
| A new network object can be created under {{Menu-UTM|Firewall|Network Object||+ Add Object}}. }}
{{var | Netzwerkobjekte hinzufügen--Bild
{{var | Netzwerkobjekte hinzufügen--Bild
| UTM_v11.8.8_Firewall_Portfilter_Netzwerkobjekte_SSL-VPN-Servernetwork.png
| UTM v12.6 Firewall Netzwerkobjekt hinzufügen S2S Client.png
| UTM_v11.8.8_Firewall_Portfilter_Netzwerkobjekte_SSL-VPN-Servernetwork-en.png }}
| UTM v12.6 Firewall Netzwerkobjekt hinzufügen S2S Client-en.png }}
{{var | Netzwerkobjekte hinzufügen--cap
{{var | Netzwerkobjekte hinzufügen--cap
| Netzwerkobjekt für das Tunnelnetzwerk
| Netzwerkobjekt für das Tunnelnetzwerk
| }}
| Network object for the tunnel network }}
 
{{var | Netzwerkobjekt hinzufügen
| Netzwerkobjekt hinzufügen
| Add Network Objects }}
{{var | Regelwerk-Typ--desc
{{var | Regelwerk-Typ--desc
| Soll im Server-Netzwerk nur ein einzelner Host freigegeben werden, kann hier auch {{Button| VPN-Host|dr}} ausgewählt werden.
| Soll im Server-Netzwerk nur ein einzelner Host freigegeben werden, kann hier auch {{Button|VPN-Host|dr}} ausgewählt werden.
| }}
| If only a single host is to be shared in the server network, {{Button|VPN host|dr}} can also be selected here. }}
{{var | Regelwerk-Adresse--desc
{{var | Regelwerk-Adresse--desc
| Die Netzwerk-Adresse, die in Schritt 3 der <i class="host utm"> S2S Server</i>-Konfiguration als Servernetzwerk freigegeben wurde.
| Die Netzwerk-Adresse, die in Schritt 3 der <i class="host utm"> S2S Server</i>-Konfiguration als Servernetzwerk freigegeben wurde.
| }}
| The network address that was shared as the server network in step 3 of <i class="host utm"> S2S Server</i> configuration. }}
{{var | Hinweis bei mehreren Servernetzwerken
{{var | Hinweis bei mehreren Servernetzwerken
| Hinweis bei mehreren Servernetzwerken
| Hinweis bei mehreren Servernetzwerken
| }}
| Note for multiple server networks }}
{{var | Hinweis bei mehreren Servernetzwerken--desc
{{var | Hinweis bei mehreren Servernetzwerken--desc
| Wurden mehrere Servernetzwerke freigegeben, muss für jedes dieser Netzwerke ein eigenes Netzwerkobjekt angelegt werden. Anschließend können die Netzwerkeobjekte dann zu einer Gruppe zusammengefasst werden.
| Wurden mehrere Servernetzwerke freigegeben, muss für jedes dieser Netzwerke ein eigenes Netzwerkobjekt angelegt werden. Anschließend können die Netzwerkobjekte dann zu einer Gruppe zusammengefasst werden.
| }}
| If several server networks have been shared, a separate network object must be created for each of these networks. The network objects can then be combined into a group. }}
{{var | 1=Regelwerk-Zone--desc
{{var | 1=Regelwerk-Zone--desc
| 2=die Zone auf dem <i class="host utm"> S2S Client</i>, über die das <i class="host utm"> S2S Server</i>-Netzwerk angesprochen wird.
| 2=die Zone auf dem <i class="host utm"> S2S Client</i>, über die das <i class="host utm"> S2S Server</i>-Netzwerk angesprochen wird.
| 3= }}
| 3=the zone on the <i class="host utm"> S2S client</i> through which the <i class="host utm"> S2S server</i> network is accessed. }}
 
{{var | Regelwerk-Portfilter-Regeln--Bild
{{var | Regelwerk-Portfilter-Regeln--Bild
| UTM_v11.8.5_Firewall_Portfilter_SSL-VPN2.png
| UTM v12.6 Firewall Paketfilter Regeln S2S Client.png
| UTM_v11.8.5_Firewall_Portfilter_SSL-VPN2-en.png }}
| UTM v12.6 Firewall Paketfilter Regeln S2S Client-en.png }}
{{var | Regelwerk-Portfilter-Regeln--cap
{{var | Regelwerk-Portfilter-Regeln--cap
| Portfilter-Regeln im
| Paketfilter-Regeln im
| }}
| Packetfilter rules in the }}
{{var | 1=Regelwerk-Portfilter-Regeln--desc
{{var | 1=Regelwerk-Portfilter-Regeln--desc
| 2=Menü {{Menu|Firewall|Portfilter|Portfilter|Regel hinzufügen|+}} </p>
| 2=Menü {{Menu-UTM|Firewall|Paketfilter||+ Regel hinzufügen}}.<br>Zwei Regeln erlauben den Zugriff auf das S2S-Server-Netzwerk bzw. aus dem Netzwerk:
<p>Zwei Regeln erlauben den Zugriff auf das S2S-Server-Netzwerk bzw, aus dem Netzwerk:
| 3=Menu {{Menu-UTM|Firewall|Packtfilter||+ Add rule}}.<br> Two rules allow access to or from the S2S server network or from the network: }}
| 3= }}
 
{{var | Regelwerk-Routen--desc
{{var | Regelwerk-Routen--desc
| Die Routen werden automatisch gesetzt.
| Die Routen werden automatisch gesetzt.
| }}
| The routes are set automatically. }}
{{var | Regelwerk-Routen-Hinweis
{{var | Regelwerk-Routen-Hinweis
| Bei Verwendung von VoIP durch den Tunnel sollten jedoch Routen gesetzt werden, damit die Verbindung der Telefone korrekt zur TK-Anlage gewährleistet ist.
| Bei Verwendung von VoIP durch den Tunnel sollten jedoch Routen gesetzt werden, damit die Verbindung der Telefone korrekt zur TK-Anlage gewährleistet ist.
| }}
| However, when using VoIP through the tunnel, routes should be set to ensure that the phones connect correctly to the PBX. }}
{{var | Regelwerk-Routen--Bild
{{var | Regelwerk-Routen--Bild
| UTM_v11.8.5_Netzwerk_Routing_SSL-VPN2.png
| UTM v12.6 Netzwerkkonfiguration Route S2S Client.png
| UTM_v11.8.5_Netzwerk_Routing_SSL-VPN2-en.png }}
| UTM v12.6 Netzwerkkonfiguration Route S2S Client-en.png }}
{{var | Route auf dem
| Route auf dem
|  }}
{{var | für das Netz der Gegenstelle, dem
| für das Netz der Gegenstelle, dem
|  }}
 
{{var | Netzwerk
| Netzwerk
| Network }}
{{var | Netzwerkkonfiguration
| Netzwerkkonfiguration
|  }}
{{var | Menü
| Menü
| Menu }}
{{var | Route hinzufügen
| Route hinzufügen
|  }}
 
{{var | Hinweise
{{var | Hinweise
| Hinweise
| Hinweise
  | }}
  | Note }}
{{var | Verschlüsselung
{{var | Verschlüsselung
| Verschlüsselung
| Verschlüsselung
| }}
| Encryption }}
{{var | Verschlüsselung--desc
{{var | Verschlüsselung--desc
| Per Vorgabe wird ein AES128-CBC Verfahren angewendet. Das Verschlüsselungsverfahren kann im Server- oder/und Clientprofil angepasst werden.
| Per Vorgabe wird ein AES128-CBC Verfahren angewendet. Das Verschlüsselungsverfahren kann im Server- oder/und Clientprofil angepasst werden.
| }}
| By default, an AES128-CBC method is used. The encryption method can be customized in the server or/and client profile. }}
{{var | Verschlüsselung-Hinweis
{{var | Verschlüsselung-Hinweis
| Die Parameter müssen auf Server- und Client-Seite identisch sein. Ansonsten ist eine Datenübertragung nicht möglich
| Die Parameter müssen auf Server- und Client-Seite identisch sein. Ansonsten ist eine Datenübertragung nicht möglich
| }}
| The parameters must be identical on the server and client side. Otherwise data transfer is not possible }}
 
{{var | Hashverfahren
{{var | Hashverfahren
| Hashverfahren
| Hashverfahren
| }}
| Hash method }}
{{var | Hashverfahren--desc
{{var | Hashverfahren--desc
| Per Vorgabe wird ein SHA256 Hashverfahren angewendet. Das Hashverfahren kann im Server- oder/und Clientprofil angepasst werden.
| Per Vorgabe wird ein SHA256 Hashverfahren angewendet. Das Hashverfahren kann im Server- oder/und Clientprofil angepasst werden.
| }}
| By default, a SHA256 hash method is used. The hash method can be customized in the server or/and client profile. }}
 
{{var | QoS--desc
{{var | QoS--desc
| Für die VPN-Verbindung können die TOS-Felder für das automatische QoS in den Paketen gesetzt werden. <br>
| Für die VPN-Verbindung können die TOS-Felder für das automatische QoS in den Paketen gesetzt werden.<br> Diese Einstellung kann in den Einstellungen der VPN Verbindung {{Button||w}} im Abschnitt {{Reiter|Erweitert}} unter {{b|Pass TOS:}} {{ButtonAn|Ein}} aktiviert werden.
Diese Einstellung kann in den Einstellungen der VPN Verbindung {{Button||w}} im Reiter {{Reiter| Erweitert}} unter {{b| Pass TOS:}} {{ButtonAn| {{#var:ein|Ein}} }} aktiviert werden.
| For the VPN connection, the TOS fields for automatic QoS can be set in the package.<br> This setting can be changed in the VPN connection settings {{Button||w}} in the {{Reiter|Advanced}} section under {{b|Pass TOS:}} {{ButtonAn|On}} must be enabled. }}
| }}
 
{{var | Multipath--desc
{{var | Multipath--desc
| Bei Multipath auf der Client Seite, muss die VPN-Verbindung im Client auf eine Schnittstelle gebunden werden.<br>
| Bei Multipath auf der Client Seite, muss die VPN-Verbindung im Client auf eine Schnittstelle gebunden werden.<br> Um eine Client-Verbindung an eine Schnittstelle zu binden, muss über den CLI-Befehl
Um eine Client-Verbindung an eine Schnittstelle zu binden, muss über den CLI-Befehl
| For multipath on the client side, the VPN connection in the client must be bound to an interface.<br> To bind a client connection to an interface, the CLI command must be used }}
| }}
{{var | die ID der Verbindung ausfindig gemacht
{{var | die ID der Verbindung ausfindig gemacht
| die ID der Verbindung ausfindig gemacht werden. <br>
| die ID der Verbindung ausfindig gemacht werden.<br> Über den Befehl
Über den Befehl
| to locate the ID of the connection. <br>The command }}
| }}
{{var | kann dann die ausgehende IP gesetzt werden
{{var | kann dann die ausgehende IP gesetzt werden
| kann dann die ausgehende IP gesetzt werden.<br>
| kann dann die ausgehende IP gesetzt werden.<br> Zusätzlich wird in der ausgehenden Regel (internal-network → VPN-Netzwerk → $DIENST) eine Rule-Route über die entsprechende tunX-Schnittstelle benötigt.
Zusätzlich wird in der ausgehenden Regel (internal-network → VPN-Netzwerk → $DIENST) eine Rule-Route über die entsprechende tunX-Schnittstelle benötigt.
| can then be used to set the outgoing IP.<br> In addition, a rule route via the corresponding tunX interface is required in the outgoing rule (internal-network → VPN network → $DIENST). }}
| }}
{{var | Sachen übermitteln
 
{{var | Search Domain--desc
| Die Search Domain kann automatisch übermittelt werden. <br>
Der Eintrag kann in den Einstellungen der VPN Verbindung {{Button||w}} im Reiter {{Reiter| Allgemein}} unter {{b| Search Domain: }} {{ic|&emsp;&emsp;&emsp;}} vorgenommen werden.
|  }}
 
{{var | DNS/WINS übermitteln
| DNS/WINS übermitteln
| DNS/WINS übermitteln
| }}
| Transmit DNS/WINS }}
{{var | 1=DNS/WINS übermitteln--desc
{{var | Sachen übermitteln--desc
| 2=Der DNS und der WINS können automatisch übermittelt werden. Diese Einstellung kann in den Einstellungen der VPN Verbindung {{Button||w}} im Reiter {{Reiter|Erweitert}} unter:
| Der DNS und der WINS können automatisch übermittelt werden. Diese Einstellung kann in den Einstellungen der VPN Verbindung {{Button||w}} im Abschnitt {{Reiter|Erweitert}} unter:
* {{b|DNS übermitteln:}} {{ButtonAn|{Ein}}
* {{b|DNS übermitteln:}} {{ButtonAn|Ein}}
* {{b|WINS übermitteln:}} {{ButtonAn|Ein}}
* {{b|WINS übermitteln:}} {{ButtonAn|Ein}}
aktiviert werden.
aktiviert werden.<br> Die IP-Adressen vom DNS und WINS werden im Menü {{Menu-UTM|VPN|Globale VPN Einstellungen}} gesetzt.
Die IP-Adressen vom DNS und WINS werden im Menü {{Menu|VPN|Globale VPN-Einstellungen}} {{Kasten|Domain Name System } gesetzt.</p>
| The DNS and WINS can be transmitted automatically. This setting can be enabled in the VPN connection settings {{Button||w}} under the {{Reiter|Advanced}} section:
 
* {{b|Transmit DNS:}} {{ButtonAn|On}}
Eine Anleitung zum Einrichten des DNS-Relay findet sich [[UTM/VPN/DNS_Relay#DNS_Relay_f.C3.BCr_einen_OpenVPN_Site-to-Site_Tunnel| hier.]]
* {{b|Transmit WINS:}} {{ButtonAn|On}}<br> The IP addresses from DNS and WINS are set in the menu {{Menu-UTM|VPN|Global VPN settings|Domain Name System}}. }}
| 3= }}
 
{{var | IPv6 für eingehende Verbindungen
{{var | IPv6 für eingehende Verbindungen
| IPv6 für eingehende Verbindungen
| IPv6 für eingehende Verbindungen
| }}
| IPv6 for inbound connections }}
{{var | IPv6 für eingehende Verbindungen--desc
{{var | IPv6 für eingehende Verbindungen--desc
| In den Einstellungen des Site-to-Site Server kann unter Allgemein -> Protokoll das Protokoll UDP6 oder TCP6 für IPv6 aktiviert werden.
| In den Einstellungen des Site-to-Site Server kann unter Allgemein -> Protokoll das Protokoll UDP6 oder TCP6 für IPv6 aktiviert werden.
| }}
| In the settings of the site-to-site server, the protocol UDP6 or TCP6 for IPv6 can be activated under General -> Protocol. }}
 
{{var | Der transparente HTTP-Proxy
{{var | Der transparente HTTP-Proxy
| Der transparente HTTP-Proxy
| Der transparente HTTP-Proxy
| The transparent HTTP proxy }}
{{var | Der transparente HTTP-Proxy--desc
| Wenn aus dem internen Netzwerk via HTTP auf einen '''Server''' hinter der Site-to-Site Verbindung zugegriffen werden soll, kann es sein das der transparente HTTP-Proxy die Pakete filtert. Dies kann zu Fehlern bei den Zugriffen auf das Ziel führen.<br> Damit dies nicht passiert muss im Menü {{Menu-UTM|Anwendungen|HTTP-Proxy|Transparenter Modus|+ Transparente Regel hinzufügen}} eine Regel hinzugefügt werden:
| When accessing a '''server''' behind the site-to-site connection from the internal network via HTTP, the transparent HTTP proxy may filter the packets. This can lead to errors in the accesses to the target.<br> To prevent this from happening a rule must be added in the {{Menu-UTM|Applications|HTTP Proxy|Transparent Mode|+ Add transparent rule}} menu: }}
{{var | Wird die SSL-Interception verwendet sollte
| Wird die SSL-Interception verwendet, sollte das zusätzlich für das Protokoll {{Button|HTTPS|dr}} vorgenommen werden.
| If SSL interception is used, this should be done additionally for the {{Button|HTTPS|dr}} protocol. }}
{{var | Transparente Regel hinzufügen
| Transparente Regel hinzufügen
| Add Transparent Rule }}
{{var | Anwendung
| Anwendung
| Application }}
{{var | DNS-WINS übermitteln--Hinweis
| Die IP-Adressen vom DNS und WINS werden im Menü {{Menu-UTM|VPN|Globale VPN Einstellungen}} gesetzt.
| The DNS and WINS can be transmitted automatically. This setting can be enabled in the menu {{Menu-UTM|VPN|Globale VPN Einstellungen}} }}
{{var | 1=Menü zeigen
| 2=Menü zeigen
| 3=Show menu }}
{{var | Zugriff vom Client aus
| Zugriff vom Client aus auf das (interne) Server-Netzwerk (Gegenstelle initiert die Verbindung)
|  }}
{{var | Zugriff auf den Client
| Zugriff auf das Client-Netzwerk (lokale UTM initiiert die Verbindung)
|  }}
|  }}
{{var | Der transparente HTTP-Proxy--desc
{{var | NAT auf Gegenstelle sparen
| Wenn aus dem internen Netzwerk via HTTP auf einen '''Server''' hinter der Site-to-Site Verbindung zugegriffen werden soll, kann es sein das der transparente HTTP-Proxy die Pakete filtert. Dies kann zu Fehlern bei den Zugriffen auf das Ziel führen.<br>
| Diese Regel erspart auf der Gegenstelle {{f|irgendwas}}
 
|  }}
<p>Damit dies nicht passiert muss im Menü {{Menu|Anwendungen|HTTP-Proxy|Transparenter Modus|Transparente Regel hinzufügen|+}} eine Regel hinzugefügt werden:
{{var | Nur private Zertifikate--Hinweis
| Es sind nur Zertifikate mit privatem Schlüssel-Teil auswählbar
| }}
{{var |  
|  
|  }}
|  }}
{{var | name-vpn-netzwerk-objekt
{{var |  
| name-vpn-netzwerk-objekt
|  
|  }}
|  }}
{{var | Wird die SSL-Interception verwendet sollte
{{var |  
| Wird die SSL-Interception verwendet sollte das zusätzlich für das Protokoll {{Button|HTTPS|dr}} vorgenommen werden.
|  
|  }}
|  }}
{{var | neu--ACME
{{var |  
| Hinweis zur Nutzung von [[:#{{#var:Schritt 3}}|ACME-Zertifikaten]] (ab v.12.2)
|  
|  }}
|  }}


Aktuelle Version vom 27. Juni 2024, 13:47 Uhr

In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden


































}}











































































Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/VPN/SSL_VPN-S2S.lang&oldid=92166“