(Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | SSL-VPN Roadwarrior | }} {{var | head | Konfiguration von SSL-VPN Roadwarrior-Verbindung…“) |
KKeine Bearbeitungszusammenfassung |
||
| (19 dazwischenliegende Versionen von 3 Benutzern werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
{{Lang}} | {{Lang}} | ||
{{#vardefine:headerIcon|spicon-utm}} | {{#vardefine:headerIcon|spicon-utm}} | ||
{{var | display | {{var | display | ||
| SSL-VPN Roadwarrior | |||
| SSL-VPN Roadwarrior }} | |||
{{var | head | {{var | head | ||
| Konfiguration von SSL-VPN Roadwarrior-Verbindungen | |||
| Configuration of SSL-VPN Roadwarrior connections }} | |||
{{var | Einleitung | {{var | Einleitung | ||
| Einleitung | |||
| Introduction }} | |||
{{var | Einleitung--desc | {{var | Einleitung--desc | ||
| Eine Roadwarrior-Verbindung verbindet einzelne Hosts mit dem lokalen Netzwerk. | |||
Dadurch kann sich beispielsweise ein Außendienstmitarbeiter mit dem Netzwerk der Zentrale verbinden. <br>SSL-VPN benutzt zur Verschlüsselung der Verbindung den TLS/SSL Standard. | Dadurch kann sich beispielsweise ein Außendienstmitarbeiter mit dem Netzwerk der Zentrale verbinden. <br>SSL-VPN benutzt zur Verschlüsselung der Verbindung den TLS/SSL Standard. | ||
| A roadwarrior connection links individual hosts to the local network. | |||
This allows, for example, a field worker to connect to the headquarters network. <br>SSL-VPN uses the TLS/SSL standard to encrypt the connection. }} | |||
{{var | Einleitung--Hinweis | {{var | Einleitung--Hinweis | ||
| Mit einer SSL-VPN Roadwarrior-Verbindung auf der UTM können mehrere Clients angebunden werden. | |||
| | | Multiple clients can be connected with a SSL-VPN Roadwarrior connection on the UTM. }} | ||
{{var | Roadwarrior Konfiguration--Zertifikate-Link | |||
| Zum Erstellen von Zertifikaten auf der UTM gibt es einen eigenen Artikel: [[UTM/AUTH/Zertifikate | Zertifikate]] | |||
| There is a separate article for creating certificates on the UTM: [[UTM/AUTH/Zertifikate| Certificates]] }} | |||
{{var | Vorbereitungen | |||
| Vorbereitungen | |||
| Preparations }} | |||
{{var | Roadwarrior Konfiguration--Hinweis | |||
| Für die Einrichtung des Roadwarriors wird eine CA, ein Server- und ein User-Zertifikat benötigt.<br> Diese Zertifikate können ggf. auch während der Einrichtung erstellt werden. | |||
| A CA, a server certificate and a user certificate are required for setting up the roadwarrior.<br> These certificates can also be created during setup if necessary. }} | |||
{{var | Auflösung interner Hostnamen im SSL-VPN | |||
| Auflösung interner Hostnamen im SSL-VPN | |||
| Internal hostname resolution in SSL-VPN }} | |||
{{var | Auflösung interner Hostnamen im SSL-VPN--desc | |||
| Sollen Server im SSL-VPN für den Roadwarrior unter ihrem Hostnamen erreichbar sein, sind folgende Einstellungen erforderlich: | |||
| If servers in the SSL-VPN are to be accessible to Roadwarrior under their host name, the following settings are required: }} | |||
{{var | DNS WINS übermitteln | |||
| DNS/WINS übermitteln | |||
| Push DNS/WINS }} | |||
{{var | DNS WINS übermitteln--desc | |||
| Damit DNS/WINS übermittelt werden kann, muss die konfigurierte VPN-Verbindung bearbeitet {{Button||w}} und im Abschnitt {{Reiter|Erweitert}} aktiviert werden. | |||
| In order for DNS/WINS to be transmitted, the configured VPN connection must be edited {{button||w}} and enabled in the {{Reiter|Advanced}} tab. }} | |||
{{var | 1=Abb | |||
| 2=Abb. | |||
| 3=Fig. }} | |||
{{var | Globale VPN Einstellungen für DNS/WINS--Bild | |||
| UTM v12.6 SSL-VPN Roadwarrior Globale VPN-Einstellungen.png | |||
| UTM v12.6 SSL-VPN Roadwarrior Globale VPN-Einstellungen-en.png }} | |||
{{var | Globale VPN Einstellungen für DNS/WINS--cap | |||
| IP des DNS-Servers im Netz der UTM als primären DNS-Server / WINS-Server eintragen | |||
| Enter the IP of the DNS server in the UTM network as the primary DNS server / WINS server. }} | |||
{{var | Globale VPN Einstellungen | |||
| Globale VPN Einstellungen | |||
| Global VPN settings }} | |||
{{var | SSL-VPN Verbindung bearbeiten | |||
| SSL-VPN Verbindung bearbeiten | |||
| Edit SSL-VPN connection }} | |||
{{var | DNS WINS übermitteln--Bild | |||
| UTM v12.6 SSL-VPN Roadwarrior DNS-WINS aktiviert.png | |||
| UTM v12.6 SSL-VPN Roadwarrior DNS-WINS aktiviert-en.png }} | |||
{{var | DNS WINS übermitteln--cap | |||
| SSL-VPN Verbindung bearbeiten | |||
| Edit SSL-VPN Conection }} | |||
{{var | Search Domain--desc | |||
| Ergänzt interne Namen um eine Search Domain: ''tk-Server1'' → ''tk-Server1.intern.ttt-point.de''<br> Diese Einstellung kann in den Einstellungen {{Button||w}} der VPN Verbindung im Reiter {{Reiter|Allgemein}} vorgenommen werden. | |||
| Adds a search domain to internal names: ''tk-Server1'' → ''tk-Server1.intern.ttt-point.de''<br> This setting can be made in the {{Button||w}} settings of the VPN connection in the {{Reiter|General}} tab. }} | |||
{{var | Search Domain--Bild | |||
| UTM v12.6 SSL-VPN Roadwarrior Allgemeine Search Domain.png | |||
| UTM v12.6 SSL-VPN Roadwarrior Allgemeine Search Domain-en.png }} | |||
{{var | Search Domain--cap | |||
| Search Domain vorgeben | |||
| Predefine Search Domain }} | |||
{{var | 1=Block Outside DNS-neu--desc | |||
| 2=Bei manchen Windows 10 Clients kann es notwendig sein, in der Konfiguration des SSL-VPN Clients die Option "block-outside-dns" zu hinterlegen:<br> Im Securepoint SSL-VPN Client mit der rechten Maustaste auf die gewünschte Verbindung klicken, Menü {{spc|cog|s|Einstellungen|class=fas}} Schaltfläche ''Erweitert'' Reiter {{Reiter|OS|Anw=UMA}} Eintrag {{whitebox|DNS {{spc|checkbox|o|Block Outside DNS}} }} | |||
| 3=For some Windows 10 clients, it may be necessary to set the "block-outside-dns" option in the configuration of the SSL-VPN client:<br> Right click on the desired connection in the Securepoint SSL-VPN Client, menu {{spc|cog|s|Settings|class=fas}} ''Advanced'' button tab {{Reiter|OS|Anw=UMA}} Entry {{whitebox|DNS {{spc|checkbox|o|Block Outside DNS}} }} }} | |||
{{var | Block Outside DNS--Bild | |||
| SSL-VPN Client Einstellungen OS.png | |||
| SSL-VPN Client Einstellungen OS.png }} | |||
{{var | Roadwarrior Konfiguration | {{var | Roadwarrior Konfiguration | ||
| Roadwarrior Konfiguration | |||
| Roadwarrior configuration }} | |||
{{var | Einrichtungsassistent | {{var | Einrichtungsassistent | ||
| Einrichtungsassistent | |||
| Setup Wizard }} | |||
{{var | Einrichtungsassistent--desc | {{var | Einrichtungsassistent--desc | ||
| Nach dem Login auf dem Administrations-Interface der Firewall (im Auslieferungszustand: [https://192.168.175.1:11115 https://192.168.175.1:11115]) kann der Einrichtungs-Assistent mit {{Menu-UTM|VPN|SSL-VPN| |SSL-VPN Verbindung hinzugefügen|+}} aufgerufen werden. | |||
| After the login on the firewall's administration interface (by default: [https://192.168.175.1:11115 https://192.168.175.1:11115]), the setup wizard can be called up with {{Menu-UTM|VPN|SSL-VPN| |Add SSL-VPN connection|+}}. }} | |||
{{var | Schritt | |||
{{var | Schritt | | Schritt | ||
| Step }} | |||
{{var | Schritt 1--desc | {{var | Schritt 1--desc | ||
| Im Installationsschritt 1 wird der Verbindungstyp ausgewählt.<br> Es stehen folgende Verbindungen zur Verfügung. | |||
* '''Roadwarrior Server''' | * '''Roadwarrior Server''' | ||
* Site to Site Server | * Site to Site Server | ||
* Site to Site Client | * Site to Site Client | ||
Für die Konfiguration des Roadwarrior Servers wird dieser ausgewählt. | Für die Konfiguration des Roadwarrior Servers wird dieser ausgewählt. | ||
| In installation step 1, the connection type is selected.<br> The following connections are available. | |||
* '''Roadwarrior Server''' | |||
* Site to Site Server | |||
* Site to Site Client | |||
For the configuration of the Roadwarrior Server this one is selected. }} | |||
{{var | Schritt 1--Bild | {{var | Schritt 1--Bild | ||
| UTM v12.6 SSL-VPN Roadwarrior Schritt1.png | |||
| UTM v12.6 SSL-VPN Roadwarrior Schritt1-en.png }} | |||
{{var | Schritt | {{var | Einrichtung Schritt | ||
| Einrichtung Schritt | |||
| Setup step }} | |||
{{var | | {{var | SSL-VPN Verbindung hinzufügen | ||
| SSL-VPN Verbindung hinzufügen | |||
| Add SSL-VPN connection }} | |||
{{var | Schritt 2--desc | {{var | Schritt 2--desc | ||
| Soll im Quell- und Zielnetz IPv6 verwendet werden, muss dies hier ermöglicht werden. | |||
| If IPv6 is to be used in the source and destination network, this must be enabled here. }} | |||
{{var | Schritt 2--Bild | {{var | Schritt 2--Bild | ||
| UTM v12.6 SSL-VPN Roadwarrior Schritt2.png | |||
| UTM v12.6 SSL-VPN Roadwarrior Schritt2-en.png }} | |||
{{var | Schritt 3--desc | {{var | Schritt 3--desc | ||
| Lokale Einstellungen für den Roadwarrior Server können in Schritt 3 getätigt werden. | |||
| Local settings for the Roadwarrior server can be made in step 3. }} | |||
{{var | Schritt 3--Bild | {{var | Schritt 3--Bild | ||
| UTM v12.6 SSL-VPN Roadwarrior Schritt3.png | |||
| UTM v12.6 SSL-VPN Roadwarrior Schritt3-en.png }} | |||
{{var | Name--desc | {{var | Name--desc | ||
| Eindeutige Bezeichnung, frei wählbar | |||
| Distinctive label, freely selectable }} | |||
{{var | Protokoll | {{var | Protokoll | ||
| Protokoll: | |||
| Protocol: }} | |||
{{var | Protokoll--desc | {{var | Protokoll--desc | ||
| Gewünschtes Protokoll | |||
| Desired protocol }} | |||
{{var | Port--desc | {{var | Port--desc | ||
| Default Port für die erste SSL-VPN Verbindung. Darf nicht anderweitig genutzt werden. Bei weiteren Verbindungen wird der jeweils nächste freie Port gewählt. | |||
| Default port for the first SSL-VPN connection. May not be used for any other purpose. For further connections, the next free port is selected. }} | |||
{{var | Serverzertifikat | {{var | Serverzertifikat | ||
| Serverzertifikat | |||
| Server certificate }} | |||
{{var | 1=Serverzertifikat--desc | {{var | 1=Serverzertifikat--desc | ||
| 2=Auswahl des Zertifikates, mit dem der Server sich Authentifiziert.<br> Sollte noch kein Serverzertifikat vorliegen, kann dieses (und ggf. auch eine CA) in der Zertifikatsverwaltung erstellt werden. Aufruf mit {{Button||mw}}<br> | |||
Sollte noch kein Serverzertifikat vorliegen, kann dieses (und ggf. auch eine CA) in der Zertifikatsverwaltung erstellt werden. Aufruf mit {{Button||mw}} <br> | * Erstellung einer CA im Abschnitt {{Reiter|CA}} mit der Schaltfläche {{Button|CA hinzufügen|+}} | ||
* Erstellung einer CA im | * Erstellung eines Serverzertifikates im Abschnitt {{Reiter|Zertifikate}} mit der Schaltfläche {{Button|Zertifikat hinzufügen|+}}.<br> Bitte beachten: {{b|Serverzertifikat:}} {{ButtonAn|Ein}} aktivieren | ||
* Erstellung eines Serverzertifikates im | * Erstellung des Client-Zertifikates mit der Schaltfläche {{Button|Zertifikat hinzufügen|+}} | ||
* Erstellung des Client-Zertifikates mit der Schaltfläche {{Button | Zertifikat hinzufügen |+}} | <li class="list--element__alert list--element__hint">Für jeden Benutzer sollte ein eigenes Client-Zertifikat erstellt werden.</li> | ||
<li class="list--element__alert list--element__hint">Für jeden Benutzer sollte ein eigenes | <li class="list--element__alert list--element__hint">Beide Zertifikate (Server ''CS'' und Client ''CC'') müssen mit der selben CA erstellt werden!</li> | ||
<li class="list--element__alert list--element__hint">Beide Zertifikate (Server ''CS'' und | <li class="list--element__alert list--element__hint">Das ''Client''-Zertifikat und die zugehörige CA werden ebenfalls zur Konfiguration der Gegenstelle (Client) benötigt. Sie müssen mit der Schaltfläche {{Button||d}} exportiert werden.</li> | ||
</li> | | 3=Selection of the certificate with which the server authenticates itself.<br> If there is no server certificate yet, this (and if necessary also a CA) can be created in the certificate management. Call with {{Button||mw}}<br> | ||
<li class="list--element__alert list--element__hint">Das ''Client''-Zertifikat und die zugehörige CA werden ebenfalls zur Konfiguration der Gegenstelle (Client) benötigt. Sie müssen mit der Schaltfläche {{Button||d}} exportiert werden. | * Creation of a CA in the tab {{Reiter|CA}} with the button {{Button|Add CA|+}} | ||
</li> | * Create a server certificate in the {{Reiter|Certificates}} tab using the {{Button|Add Certificate|+}}.<br> Please note: activate {{b|Server certificate:}} {{ButtonAn|Enable}} | ||
Weitere Hinweise im Wiki-Artikel zur Nutzung von [[UTM/AUTH/Zertifikate | Zertifikaten.]] | * Creation of the client certificate with the button {{Button|Add certificate|+}} | ||
<li class="list--element__alert list--element__hint">A separate user certificate should be created for each user</li>. | |||
{{var | | <li class="list--element__alert list--element__hint">Both certificates (server ''CS'' and client ''CC'') must be created with the same CA!</li> | ||
<li class="list--element__alert list--element__hint">The ''client'' certificate and the associated CA are also needed to configure the remote peer (client). They must be exported using the {{Button||d}} button.</li> }} | |||
{{var | Serverzertifikat Hinweis | |||
| Weitere Hinweise im Wiki-Artikel zur Nutzung von [[UTM/AUTH/Zertifikate| Zertifikaten.]] | |||
| Further notes in the wiki article on the use of [[UTM/AUTH/Zertifikate| Certificates. ]] }} | |||
{{var | Servernetzwerke freigeben | |||
| Servernetzwerke freigeben: | |||
| Share server networks: }} | |||
{{var | Servernetzwerke freigeben--desc | |||
| An dieser Appliance (VPN-Server) befindliches Netzwerk, das über SSL-VPN erreichbar sein soll. | |||
| Network located at this appliance (VPN server) that is to be accessible via SSL-VPN. }} | |||
{{var | Schritt 4--desc | {{var | Schritt 4--desc | ||
| Im Installationsschritt 4 wird das Transfernetz für den Roadwarrior eingetragen.<br> Das Transfernetz kann frei gewählt werden, darf aber noch nicht anderweitig auf der UTM verwendet werden. | |||
Das Transfernetz kann frei gewählt werden, darf aber noch nicht anderweitig auf der UTM verwendet werden. | | In installation step 4, the transfer network for the Roadwarrior is entered.<br> The transfer network can be freely selected, but must be otherwise unused on the UTM. }} | ||
{{var | Schritt 4--Hinweis1 | |||
| Die IP-Adressen werden aufsteigend (beginnend mit .2) {{info|Fehler in der Beschreibung der Reihenfolge korrigiert|icon=bug}} an die Clients vergeben | |||
| The IP addresses are assigned to the clients in ascending order (starting with .2) {{info|error in the description of the order corrected|icon=bug}} }} | |||
{{var | Schritt 4--Hinweis2 | |||
| Sollen Clients feste IP-Adressen zugewiesen werden, sollten diese absteigend mit ''.254'' beginnen | |||
| If clients are to be assigned fixed IP addresses, these should begin with ''.254'' in descending order }} | |||
{{var | Schritt 4--Hinweis3 | |||
| Das Netz für den Pool muss ausreichend groß gewählt werden, um alle Clients mit einer Tunnel-IP versorgen und eine Überschneidung (feste IP-Adressen von unten und dynamische Vergabe von oben) ausschließen zu können | |||
| The network for the pool must be large enough to provide all clients with a tunnel IP and to exclude overlapping (fixed IP addresses from below and dynamic allocation from above) }} | |||
{{var | Schritt 4--Bild | {{var | Schritt 4--Bild | ||
| UTM v12.6 SSL-VPN Roadwarrior Schritt4.png | |||
| UTM v12.6 SSL-VPN Roadwarrior Schritt4-en.png }} | |||
{{var | Schritt 5--desc | {{var | Schritt 5--desc | ||
| Die Benutzerauthentisierung wird im letzten Schritt ausgewählt.<br> Danach kann der Einrichtungsassistent abgeschlossen werden. | |||
* None <nowiki>=</nowiki> Authentifizierung nur über die Zertifikate | * None <nowiki>=</nowiki> Authentifizierung nur über die Zertifikate | ||
* Local <nowiki>=</nowiki> Lokale Benutzer und AD Gruppen | * Local <nowiki>=</nowiki> Lokale Benutzer und AD Gruppen | ||
* Radius <nowiki>=</nowiki> Radius Server | * Radius <nowiki>=</nowiki> Radius Server | ||
* Local OTP <nowiki>=</nowiki> Lokale Benutzer und AD Gruppen mit verpflichtendem OTP für diesen Tunnel {{Hinweis-box|Neu ab v12.7.3|gr|12.7.3|status=neu}} | |||
| User authentication is selected in the last step.<br> The setup wizard can then be completed. | |||
* None <nowiki>=</nowiki> Authentication only via the certificates | |||
* Local <nowiki>=</nowiki> Local users and AD groups | |||
* Radius <nowiki>=</nowiki> Radius Server | |||
* Local OTP <nowiki>=</nowiki> Local users and AD groups with mandatory OTP for this tunnel {{Hinweis-box|New as of v12.7.3|gr|12.7.3|status=neu}} }} | |||
{{var | Schritt 5--Bild | {{var | Schritt 5--Bild | ||
| UTM v12.6 SSL-VPN Roadwarrior Schritt5.png | |||
| UTM v12.6 SSL-VPN Roadwarrior Schritt5-en.png }} | |||
{{var | Abschluss | {{var | Abschluss | ||
| Abschluss | |||
| Completion }} | |||
{{var | Abschluss--Bild | |||
| UTM v12.6 SSL-VPN Roadwarrior Schritt6.png | |||
| UTM v12.6 SSL-VPN Roadwarrior Schritt6-en.png }} | |||
{{var | Einrichtung Abschluss | |||
| Einrichtung Abschluss | |||
| Setup completion }} | |||
{{var | Abschluss--desc | {{var | Abschluss--desc | ||
| In der SSL-VPN Übersicht werden alle konfigurierten Verbindungen angezeigt.<br> Damit die Verbindung aktiv wird, muss der SSL-VPN-Dienst neu gestartet werden: {{Button|Neustarten|renew}} | |||
| In the SSL-VPN overview all configured connections are displayed.<br> In order for the connection to become active, the SSL-VPN service must be restarted: {{Button|Restart|renew}} }} | |||
{{ | |||
{{var | Abschluss--Hinweis--Tunnel-unterbrochen | {{var | Abschluss--Hinweis--Tunnel-unterbrochen | ||
| Dabei werden alle SSL-VPN-Tunnel unterbrochen! | |||
| This will interrupt all SSL-VPN tunnels! }} | |||
{{var | Abschluss--Hinweis--1Server | {{var | Abschluss--Hinweis--1Server | ||
| Es wird lediglich ein Roadwarrior-Server benötigt, um mehrere VPN-Benutzer anzubinden! | |||
| | | Only one Roadwarrior server is needed to connect multiple VPN users! }} | ||
{{var | Regelwerk | {{var | Verbindung bearbeiten | ||
| Verbindung bearbeiten | |||
| Edit connection }} | |||
{{var | Allgemein | |||
| Allgemein | |||
| General }} | |||
{{var | Reiter Allgemein Name--desc | |||
| Name der SSL-Verbindung | |||
| Name of the SSL connection }} | |||
{{var | Reiter Allgemein--Bild | |||
| UTM v12.6.1 SSL-VPN RW Verbindung bearbeiten Allgemein.png | |||
| UTM v12.6.1 SSL-VPN RW Verbindung bearbeiten Allgemein-en.png }} | |||
{{var | Schnittstelle | |||
| Schnittstelle | |||
| Interface }} | |||
{{var | Schnittstelle--desc | |||
| Verwendete Schnittstelle | |||
| Used interface }} | |||
{{var | Reiter Allgemein Modus--desc | |||
| Je nach Verbindungstyp (wie in Schritt 1 des Assistenten gewählt) | |||
| Depending on the connection type (as selected in step 1 of the wizard) }} | |||
{{var | Reiter Allgemein Protokoll--desc | |||
| Bevorzugtes Protokoll wählen (UDP und TCP können jeweils auf IPv4 oder IPv6 begrenzt werden) | |||
| Select preferred protocol (UDP and TCP can be limited to IPv4 or IPv6 respectively). }} | |||
{{var | Authentifizierung | |||
| Authentifizierung | |||
| Authentication }} | |||
{{var | Authentifizierung--desc | |||
| Passende Authentifizierungsmethode wählen | |||
| Select appropriate authentication method }} | |||
{{var | Zertifikat | |||
| Zertifikat | |||
| Certificate }} | |||
{{var | Zertifikat--desc | |||
| Das verwendete Zertifikat kann hier geändert werden | |||
| The used certificate can be changed here }} | |||
{{var | Statischer SSL-VPN Schlüssel | |||
| Statischer SSL-VPN Schlüssel | |||
| Static SSL-VPN key }} | |||
{{var | Statischer SSL-VPN Schlüssel--desc | |||
| 2=Absicherung der Verbindung mit tls-auth.<li class="list--element__alert list--element__positiv">Der Schlüssel muss den Typ OVPN_STATIC_KEY haben.</li> | |||
| 3=Securing the connection with tls-auth.<li class="list--element__alert list--element__positive">The key must have the type OVPN_STATIC_KEY.</li> }} | |||
{{var | Cipher für Datenverbindungen | |||
| Cipher für Datenverbindungen | |||
| Cipher for data connections }} | |||
{{var | Cipher für Datenverbindungen--desc | |||
| Standardmäßig wird AES-128-CBC verwendet.<br> {{Alert|g}} Sämtliche Gegenstellen müssen denselben Cipher benutzen! | |||
| AES-128-CBC is used by default.<br> {{Alert|g}} All remote peers must use the same cipher! }} | |||
{{var | Hash für Datenverbindung | |||
| Hash für Datenverbindung | |||
| Hash for data connection }} | |||
{{var | Hash für Datenverbindung--desc | |||
| Standardmäßig wird SHA256 verwendet.<br> {{Alert|g}} Sämtliche Gegenstellen müssen dasselbe Hashverfahren benutzen! | |||
| Default settings of OpenSSL are used.<br> {{Alert|g}} All remote stations must use the same hash procedure! }} | |||
{{var | Erlaubte Cipher für automatische Aushandlung | |||
| Erlaubte Cipher für automatische Aushandlung (NCP) | |||
| Allowed ciphers for automatic negotiation (NCP) }} | |||
{{var | Erlaubte Cipher für automatische Aushandlung--desc | |||
| Es lassen sich gezielt einzelne Cipher aus einer Liste auswählen | |||
| Individual ciphers can be selected from a list }} | |||
{{var | Pool--desc | |||
| Pool-Adresse eintragen | |||
| Enter pool address }} | |||
{{var | Servernetzwerke freigeben | |||
| Servernetzwerke freigeben | |||
| Share server networks }} | |||
{{var | Servernetzwerke freigeben--desc | |||
| Netz-IP für Netzwerke hinter der UTM, die über die SSL-VPN-Verbindung erreichbar sein sollen (wie im Assistenten im Schritt 3 angegeben) können editiert werden. | |||
| Network IP for networks behind the UTM that should be reachable via the SSL-VPN connection (as specified in the wizard in step 3) can be edited. }} | |||
{{var | Search Domain--desc | |||
| Wenn vorhanden, Domain eingeben. | |||
| If available, enter domain. }} | |||
{{var | nie | |||
| nie | |||
| Never }} | |||
{{var | Stunde | |||
| Stunde | |||
| Hour }} | |||
{{var | Stunden | |||
| Stunden | |||
| Hours }} | |||
{{var | Renegotiation--desc | |||
| Zeitraum, ab dem die Verbindung erneut vermittelt wird. | |||
| Time period from which the connection will be rebrokered. }} | |||
{{var | Speichern | |||
| Speichern | |||
| Save }} | |||
{{var | Speichern--desc | |||
| Die Einstellungen können mit {{Button-dialog||fa-floppy-disk-circle-xmark}} gespeichert werden. | |||
| The settings can be saved with {{Button-dialog||fa-floppy-disk-circle-xmark}}. }} | |||
{{var | Erweitert | |||
| Erweitert | |||
| Extended }} | |||
{{var | Erweitert--Bild | |||
| UTM v12.6 SSL-VPN Roadwarrior Verbindung bearbeiten Erweitert.png | |||
| UTM v12.6 SSL-VPN Roadwarrior Verbindung bearbeiten Erweitert-en.png }} | |||
{{var | MTU--desc | |||
| Maximale Übertragungseinheit des größten Pakets (Byte) | |||
| Maximum transmission unit of the largest packet (byte) }} | |||
{{var | Maximale Clients | |||
| Maximale Clients | |||
| Maximum Clients }} | |||
{{var | Maximale Clients--desc | |||
| Maximale Anzahl an Clients | |||
| Maximum number of clients }} | |||
{{var | Aus | |||
| Aus | |||
| Off }} | |||
{{var | Nein | |||
| Nein | |||
| No }} | |||
{{var | Default-Wert-Hinweis | |||
| Wird kein Wert festgelegt, gilt der Default-Wert von 1024 | |||
| If no value is specified, the default value of 1024 applies }} | |||
{{var | DNS übermitteln | |||
| DNS übermitteln | |||
| Transmit DNS }} | |||
{{var | DNS übermitteln--desc | |||
| Erlaubt die DNS-Übermittlung | |||
| Allows DNS transmission }} | |||
{{var | WINS übermitteln | |||
| WINS übermitteln | |||
| Transmit WINS }} | |||
{{var | WINS übermitteln--desc | |||
| Erlaubt die WINS-Übermittlung | |||
| Allows the WINS transmission }} | |||
{{var | Multihome--desc | |||
| Erlaubt die Nutzung von mehrere Default-Routen | |||
| Allows the use of multiple default routes }} | |||
{{var | LZO--desc | |||
| LZO-Kompression<br> {{Alert|g}} Nach der Änderung dieser Option müssen die entsprechenden Client-Gegenstellen ihre Konfiguration anpassen! | |||
| LZO compression<br> {{Alert|g}} After changing this option, the corresponding client remote stations must adjust their configuration! }} | |||
{{var | Deaktiviert | |||
| Deaktiviert | |||
| Disabled }} | |||
{{var | Pass TOS--desc | |||
| Übergibt dem Tunnelpaket den ursprünglichen ''Type of Service''-Header des Datenpaketes | |||
| Passes the original ''Type of Service'' header of the data packet to the tunnel packet }} | |||
{{var | Ping Intervall | |||
| Ping Intervall | |||
| Ping Intervall }} | |||
{{var | Sekunden | |||
| Sekunden | |||
| Seconds }} | |||
{{var | Ping Intervall--desc | |||
| Intervall der Ping-Anfragen | |||
| Interval of the ping requests }} | |||
{{var | Ping Wartezeit | |||
| Ping Wartezeit | |||
| Ping waiting time }} | |||
{{var | Ausgehende Puffergröße | |||
| Ausgehende Puffergröße | |||
| Outgoing buffer size }} | |||
{{var | Ausgehende Puffergröße--desc | |||
| Steuert die Größe des Puffers für den Socket | |||
| Controls the size of the buffer for the socket }} | |||
{{var | Ausgehende Puffergröße--Hinweis | |||
| Je größer, desto mehr kann zwischen gespeichert werden. Das kann aber auch die Latenz erhöhen. | |||
| The larger, the more can be stored between. But this can also increase the latency. }} | |||
{{var | Eingehende Puffergröße | |||
| Eingehende Puffergröße | |||
| Incoming buffer size }} | |||
{{var | Eingehende Puffergröße--desc | |||
| s.o. | |||
| see above }} | |||
{{var | Replay window Sequenzgröße | |||
| Replay window Sequenzgröße | |||
| Replay window sequence size }} | |||
{{var | Replay window Sequenzgröße--desc | |||
| Anzahl der Pakete innerhalb derer noch ältere Sequenznummern akzeptiert werden. | |||
| Number of packets within which even older sequence numbers are accepted. }} | |||
{{var | Replay window Wartezeit | |||
| Replay window Wartezeit | |||
| Replay window waiting time }} | |||
{{var | Replay window Wartezeit--desc | |||
| Zeitfenster, in dem die Sequenzgröße maximal angewendet wird | |||
| Time frame in which the sequence size is applied maximally }} | |||
{{var | Regelwerk | |||
| Regelwerk | |||
| Policy }} | |||
{{var | Implizite Regeln | {{var | Implizite Regeln | ||
| Implizite Regeln | |||
| Implied rules }} | |||
{{var | Implizite Regeln--Bild | |||
| UTM v12.6 SSL-VPN Roadwarrior Implizite Regeln.png | |||
| UTM v12.6 SSL-VPN Roadwarrior Implizite Regeln-en.png }} | |||
{{var | Implizite Regeln--desc | {{var | Implizite Regeln--desc | ||
| <p>Unter {{Menu-UTM|Firewall|Implizite Regeln|VPN}} kann das Protokoll, das für die Verbindung genutzt wird, aktiviert werden. </p> | |||
<p>Im Beispiel {{ButtonAn | <p>Im Beispiel {{ButtonAn|Ein}} SSL-VPN UDP {{c|1}}</p> | ||
<p>Diese Implizite Regel gibt die Ports, die für SSL VPN Verbindungen genutzt werden, auf | <p>Diese Implizite Regel gibt die Ports, die für SSL-VPN Verbindungen genutzt werden, auf allen Schnittstellen frei. Paketfilter-Regeln anstelle von impliziten Regeln können das individuell für einzelne Schnittstellen regeln.<br> | ||
Soll der Anwender den Client vom User-Interface herunterladen, muss dies hier zusätzlich freigegeben werden:<br> | Soll der Anwender den Client vom User-Interface herunterladen, muss dies hier zusätzlich freigegeben werden:<br> | ||
{{ButtonAn | {{ButtonAn|Ein}} {{ic|User Interface Portal|tr-odd}} {{c|2}}</p> | ||
| <p>The protocol used for the connection can be activated under {{Menu-UTM|Firewall|Implied rules|VPN}}. </p> | |||
{{ | <p>In the example {{ButtonAn|On}} SSL-VPN UDP {{c|1}}</p> | ||
<p>This implied rule releases the ports that are used for SSL-VPN connections on all interfaces. Packet filter rules instead of implied rules can regulate this individually for individual interfaces.<br> | |||
If the user is to download the client from the user interface, this must also be enabled here:<br> | |||
{{ | {{ButtonAn|On}} {{ic|User Interface Portal|tr-odd}} {{c|2}}</p> }} | ||
{{var | Implizite Regeln--Hinweis--Portänderung | {{var | Implizite Regeln--Hinweis--Portänderung | ||
| Gegebenenfalls muss das Userinterface auf einen anderen Port gelegt werden, wenn Port 443 an einen internen Server weitergeleitet wurde. | |||
| If necessary, the user interface must be placed on a different port, if port 443 has been forwarded to an internal server. }} | |||
{{var | Netzwerkobjekte | {{var | Netzwerkobjekte | ||
| Netzwerkobjekte | |||
| Network objects }} | |||
{{var | Netzwerkobjekte--desc | {{var | Netzwerkobjekte--desc | ||
| <p>Mit der Einrichtung der Verbindung wurde ein tun-Interface erzeugt. Es erhält automatisch die erste IP-Adresse aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-ssl-<servername>". </p> <p>Die Roadwarrior-Clients erhalten eine IP-Adresse aus diesem Netz und befinden sich in dieser Zone.<br> Um den Roadwarriorn den Zugriff auf das eigene Netz zu gewähren, muss dafür ein Netzwerkobjekt angelegt werden. </p> | |||
<p>Die Roadwarrior-Clients erhalten eine IP aus diesem Netz und befinden sich in dieser Zone.<br> | | <p>A tun interface was created when the connection was set up. It automatically receives the first IP address from the transfer network configured in the connection and a zone "vpn-ssl-<servername>". </p> <p>The Roadwarrior clients will receive an IP address from this network and will be located in this zone.<br> To grant the roadwarriors access to your own network, a network object must be created. </p> }} | ||
Um den | |||
{{var | Netzwerkobjekte--Bild | {{var | Netzwerkobjekte--Bild | ||
| UTM v12.6 SSL-VPN Roadwarrior Netzwerkobjekt hinzufuegen.png | |||
| UTM v12.6 SSL-VPN Roadwarrior Netzwerkobjekt hinzufuegen-en.png }} | |||
{{var | Netzwerkobjekte--cap | {{var | Netzwerkobjekte--cap | ||
| Netzwerkobjekt für das Tunnelnetzwerk | |||
| Network object for the tunnel network }} | |||
{{var | Typ | {{var | Typ | ||
| Typ | |||
| Type }} | |||
{{var | Typ--val | {{var | Typ--val | ||
| VPN-Netzwerk | |||
| VPN network }} | |||
{{var | Typ--desc | {{var | Typ--desc | ||
| Passenden Typen wählen | |||
| Select suitable type }} | |||
{{var | Adresse | {{var | Adresse | ||
| Adresse | |||
| Adress }} | |||
{{var | Adresse--desc | {{var | Adresse--desc | ||
| Die Netzwerk-IP, die in Schritt 4 als Tunnel-Pool angegeben wurde. | |||
| The network IP that was specified as the tunnel pool in step 4. }} | |||
{{var | Zone--desc | {{var | Zone--desc | ||
| Die Zone, über die das Tunnel-Netzwerk angesprochen wird. | |||
| The zone over which the tunnel network is addressed. }} | |||
{{var | Gruppen | {{var | Gruppen | ||
| Gruppen | |||
| Groups }} | |||
{{var | Gruppen--desc | {{var | Gruppen--desc | ||
| Optionale Zuordnung zu Netzwerkgruppen | |||
| Optional assignment to network groups }} | |||
{{var | | {{var | Paketfilter | ||
| Paketfilter | |||
| Packetfilter }} | |||
{{var | | {{var | Paketfilter Regel | ||
| Paketfilter Regel | |||
| Packetfilter rule }} | |||
{{var | | {{var | Paketfilter Regel--desc | ||
| Menü {{Menu-UTM|Firewall|Paketfilter||Regel hinzufügen|+}}<br> Eine Regel erlaubt den RW-Clients den Zugriff auf das lokale Netzwerk: | |||
| Menu {{Menu-UTM|Firewall|Port Filter|Port Filter|Add Rule|+}}<br> A rule allows RW clients to access the local network: }} | |||
| | {{var | Allgemein | ||
{{var | | | Allgemein | ||
| General }} | |||
{{var | Paketfilter Regel--Bild | |||
{{var | | | UTM v12.6 SSL-VPN Roadwarrior Paketfilter hinzufuegen.png | ||
| UTM v12.6 SSL-VPN Roadwarrior Paketfilter hinzufuegen-en.png }} | |||
{{var | Regel hinzufügen | |||
| Regel hinzufügen | |||
| Add rule }} | |||
{{var | Netzwerkobjekt hinzufügen | |||
| Netzwerkobjekt hinzufügen | |||
| Add network object }} | |||
{{var | Quelle | {{var | Quelle | ||
| Quelle | |||
| Source }} | |||
{{var | Quelle--desc | {{var | Quelle--desc | ||
| Eingehende Regel | |||
| Inbound rule }} | |||
{{var | Ziel | {{var | Ziel | ||
| Ziel | |||
| Destination }} | |||
{{var | Ziel--desc | {{var | Ziel--desc | ||
| Als Ziel muss ''internal-network'' angegeben werden | |||
| The destination must be ''internal-network'' }} | |||
{{var | Dienst | {{var | Dienst | ||
| Dienst | |||
| Service }} | |||
{{var | Dienst-- | {{var | Dienst--desc | ||
| Es sollten nur tatsächlich benötigte Dienste freigegeben werden! | |||
| Only services that are actually needed should be released! }} | |||
{{var | | {{var | Aktion | ||
| Aktion | |||
| Action }} | |||
{{var | Benutzer und Gruppen anlegen | {{var | Benutzer und Gruppen anlegen | ||
| Benutzer und Gruppen anlegen | |||
| | | Creating users and groups }} | ||
{{var | Gruppe | {{var | Gruppe | ||
| Gruppe | |||
| Group }} | |||
{{var | Berechtigungen | |||
| Berechtigungen | |||
| Permissions }} | |||
{{var | Gruppe--Bild | |||
| UTM v12.6 SSL-VPN Roadwarrior Gruppe hinzufuegen Berechtigung.png | |||
| UTM v12.6 SSL-VPN Roadwarrior Gruppe hinzufuegen Berechtigung-en.png }} | |||
{{var | Gruppe--cap | |||
| SSL-VPN Einstellungen für die Gruppe | |||
| SSL-VPN settings for the group }} | |||
{{var | Gruppe hinzufügen | |||
| Gruppe hinzufügen | |||
| Add group }} | |||
{{var | Gruppe--desc | {{var | Gruppe--desc | ||
| Unter {{Menu-UTM|Authentifizierung|Benutzer|Gruppe|+ Gruppe hinzufügen}} klicken.<br> | |||
Folgende Berichtigungen müssen erteilt werden: | Folgende Berichtigungen müssen erteilt werden: | ||
* {{ButtonAn| {{ | * {{ButtonAn|Ein}} {{ic|Userinterface|tr}} | ||
* {{ButtonAn| | * {{ButtonAn|Ein}} {{ic|SSL-VPN|tr}} | ||
| Under {{Menu-UTM|Authentication|Users|Group|+ Add Group}}.<br> | |||
{{ | The following authorisations must be given: | ||
* {{ButtonAn|On}} {{ic|Userinterface|tr-odd}} | |||
* {{ButtonAn|On}} {{ic|SSL-VPN|tr-even}} }} | |||
{{ | {{var | Einstellungen im Reiter SSL-VPN--Bild | ||
| UTM v12.6 SSL-VPN Roadwarrior Gruppe hinzufuegen SSL-VPN.png | |||
| UTM v12.6 SSL-VPN Roadwarrior Gruppe hinzufuegen SSL-VPN-en.png }} | |||
{{var | Einstellungen im Reiter SSL-VPN | |||
{{var | Client im Userinterface herunterladbar | {{var | Client im Userinterface herunterladbar | ||
| Client im Userinterface herunterladbar: | |||
| Client downloadable in the user interface: }} | |||
{{var | Client im Userinterface herunterladbar--desc | {{var | Client im Userinterface herunterladbar--desc | ||
| Per default über den Port 443, also z.b. unter <nowiki>https://192.168.75.1</nowiki> erreichbar | |||
| Per default over the port 443, so e.g. under <nowiki>https://192.168.75.1</nowiki> accessible }} | |||
{{var | SSL-VPN Verbindung | {{var | SSL-VPN Verbindung | ||
| SSL-VPN Verbindung: | |||
| SSL-VPN connection: }} | |||
{{var | SSL-VPN Verbindung--desc | {{var | SSL-VPN Verbindung--desc | ||
| Soeben angelegte Verbindung wählen | |||
| Select just created connection }} | |||
{{var | | {{var | Clientzertifikat | ||
| Clientzertifikat | |||
| Client-Certificate }} | |||
{{var | Client-Zertifikat--desc | {{var | Client-Zertifikat--desc | ||
| Auswahl des Client-Zertifikates, das in [[#Schritt 3 | Schritt 3]] des Einrichtungsassistenten beschrieben wurde. | |||
| Selection of the client certificate described in [[#Step 3 | Step 3]] of the setup wizard. }} | |||
{{var | Ja | |||
| Ja | |||
| Yes }} | |||
{{var | Client-Zertifikat--Hinweis | {{var | Client-Zertifikat--Hinweis | ||
| Server- und Client-Zertifikat müssen mit der selben CA erstellt werden! | |||
| Server and client certificate must be created with the same CA! }} | |||
{{var | Remote Gateway--desc | {{var | Remote Gateway--desc | ||
| Das Remote Gateway ist die Adresse der externen Schnittstelle. Diese Adresse muss von extern erreichbar sein. | |||
| The remote gateway is the address of the external interface. This address must be accessible external. }} | |||
{{var | Redirect Gateway--desc | {{var | Redirect Gateway--desc | ||
| Bei Aktivierung werden auch Anfragen der Roadwarrior-Clients ins Internet bzw. in Netzwerke außerhalb des VPN über das lokale Gateway umgeleitet. Dadurch profitieren auch diese Verbindungen vom Schutz der UTM. | |||
| When activated, requests from roadwarrior clients to the Internet or networks outside the VPN are also redirected via the local gateway. As a result, these connections also benefit from the protection of the UTM. }} | |||
{{var | Im Portfilter verfügbar | {{var | Im Portfilter verfügbar | ||
| Im Portfilter verfügbar: | |||
| Available in the port filter: }} | |||
{{var | Im Portfilter verfügbar--desc | {{var | Im Portfilter verfügbar--desc | ||
| Ermöglicht [[UTM/RULE/ibf | Identity-Based Firewall (IBF) für SSL-VPN]] | |||
| Enables [[UTM/RULE/ibf | Identity-Based Firewall (IBF) for SSL-VPN]] }} | |||
{{var | Benutzer | {{var | Benutzer | ||
| Benutzer | |||
| User }} | |||
{{var | Benutzer--Hinweis | |||
| Wurde im vorhergehenden Schritt (anlegen einer Gruppe) im Abschnitt {{Reiter|Verzeichnis Dienst}} keine Gruppenzuordnung vorgenommen, muss jeder Benutzer auch auf der UTM angelegt werden. | |||
| If no group assignment was made in the previous step (create a group) in the {{Reiter|Directory Service}} tab, each user must also be created on the UTM. }} | |||
{{var | Benutzer--desc | {{var | Benutzer--desc | ||
| {{Menu-UTM|Authentifizierung|Benutzer|Benutzer|Benutzer hinzufügen|+}} oder Benutzer bearbeiten {{Button| |w}}. | |||
| {{Menu-UTM|Authentication|User|User|Add User|+}} or Edit User {{Button| |w}}. }} | |||
{{var | Benutzer--Bild | {{var | Benutzer--Bild | ||
| UTM v12.6 SSL-VPN Roadwarrior Benutzer hinzufuegen SSL-VPN.png | |||
| UTM v12.6 SSL-VPN Roadwarrior Benutzer hinzufuegen SSL-VPN-en.png }} | |||
{{var | Benutzer bearbeiten | |||
| Benutzer bearbeiten | |||
| Add user }} | |||
{{var | Benutzer--cap | {{var | Benutzer--cap | ||
| SSL-VPN Einstellungen für die Benutzer | |||
| SSL-VPN settings for the users }} | |||
{{var | Benutzer | {{var | Dem Benutzer muss die vorher erstellte Gruppe zugeordnet werden | ||
| Dem Benutzer muss die vorher erstellte Gruppe zugeordnet werden. | |||
| The user must be assigned the previously created group. }} | |||
{{var | Einstellungen aus der Gruppe verwenden | {{var | Einstellungen aus der Gruppe verwenden | ||
| Einstellungen aus der Gruppe verwenden | |||
| Use settings from the group }} | |||
{{var | Ein | |||
| Ein | |||
| On }} | |||
{{var | Einstellungen aus der Gruppe verwenden--desc | {{var | Einstellungen aus der Gruppe verwenden--desc | ||
| Wurden bereits für die Gruppe Einstellungen getroffen, können statt individueller Werte diese hier übernommen werden. | |||
| If settings have already been made for the group, these can be adopted here instead of individual values. }} | |||
{{var | Konfiguration | {{var | Konfiguration | ||
| Konfiguration | |||
| Configuration }} | |||
{{var | Konfiguration--desc | {{var | Konfiguration--desc | ||
| Wurden die Angaben gespeichert, können bereits an dieser Stelle die entsprechenden Dateien vom Administrator herunter geladen werden. | |||
| If the information has been saved, the corresponding files can already be downloaded by the administrator at this point. }} | |||
{{var | Weitere Angaben | {{var | Weitere Angaben | ||
| Weitere Angaben zu Benutzern können dem Artikel zur [[UTM/AUTH/Benutzerverwaltung | Benutzerverwaltung]] entnommen werden. | |||
| Further information on users can be found in the article on [[UTM/AUTH/Benutzerverwaltung | User Management]]. }} | |||
{{var | Der SSL-VPN Client | |||
| Der SSL-VPN Client | |||
| The SSL-VPN Client }} | |||
{{var | Herunterladen des SSL-VPN Clients im Userinterface | {{var | Herunterladen des SSL-VPN Clients im Userinterface | ||
| Herunterladen des SSL-VPN Clients im Userinterface | |||
| Downloading the SSL-VPN client in the user interface }} | |||
{{var | Download--Bild | {{var | Download--Bild | ||
| UTM v12.6 SSL-VPN Roadwarrior Userinterface Client download.png | |||
| UTM v12.6 SSL-VPN Roadwarrior Userinterface Client download-en.png }} | |||
{{var | Download--cap | {{var | Download--cap | ||
| Userinterface SSL-VPN | |||
| Userinterface SSL-VPN }} | |||
{{var | Download--desc | {{var | Download--desc | ||
| Für Benutzer, die sich per SSL-VPN mit der UTM verbinden möchten, stellt die Appliance einen vorkonfigurierten SSL-VPN Client zur Verfügung: | |||
* Zum Download gelangt man über den Menüpunkt {{Menu-UTM||SSL-VPN}}. | |||
* Dieser Client enthält die Konfigurationsdateien sowie sämtliche benötigten Zertifikate. | * Dieser Client enthält die Konfigurationsdateien sowie sämtliche benötigten Zertifikate. | ||
* Anmeldung im Userinterface der UTM per default über den Port 443, also z.b. unter <nowiki>https://192.168.75.1</nowiki> | * Anmeldung im Userinterface der UTM per default über den Port 443, also z.b. unter <nowiki>https://192.168.75.1</nowiki> | ||
* Erreicht wird das Userinterface über das '''interne Interface''' der Securepoint Appliance. | * Erreicht wird das Userinterface über das '''interne Interface''' der Securepoint Appliance. | ||
| For users who want to connect to the UTM via SSL-VPN, the appliance provides a preconfigured SSL-VPN client: | |||
* Access the download via the menu item {{Menu-UTM||SSL-VPN}}. | |||
* This client contains the configuration files and all required certificates. | |||
* Login to the user interface of the UTM by default via port 443, e.g. under <nowiki>https://192.168.75.1</nowiki> | |||
* The user interface is accessed via the '''internal interface''' of the Securepoint appliance.}} | |||
{{var | Download--Hinweis | {{var | Download--Hinweis | ||
| Ein Zugriff von ''externen'' Benutzern ist nur möglich, wenn die Implizite SSL Regel unter {{Menu-UTM|Firewall|Implizite Regeln|VPN Option}} {{ButtonAn|Ein}} ''User Interface Portal'' aktiviert ist, die den Zugriff vom Internet auf das externe Interface per HTTPS erlaubt. | |||
| Access from ''external'' users is only possible if the Implied SSL rule is enabled under {{Menu-UTM|Firewall|Implied Rules|VPN Option}} {{ButtonAn|On}} ''User Interface Portal'', which allows access from the Internet to the external interface via HTTPS. }} | |||
{{var | Download--Möglichkeit | {{var | Download--Möglichkeit | ||
| Der Client wird angeboten als: | |||
| The client is offered as: }} | |||
{{var | SSL-VPN Client Installer--Adminrechte | {{var | SSL-VPN Client Installer--Adminrechte | ||
| Die Installation muss mit Administrator-Rechten durchgeführt werden. | |||
| The installation must be performed with administrator rights. }} | |||
{{var | Prozessorarchitektur | {{var | Prozessorarchitektur | ||
| Erforderliche Prozessorarchitektur: x86 / x64 | |||
| Required processor architecture: x86 / x64 }} | |||
{{var | SSL-VPN Portable Client--desc | {{var | SSL-VPN Portable Client--desc | ||
| Die portable Version kann zum Beispiel auf einen USB-Stick kopiert werden und somit auch an anderen Rechnern ausgeführt werden. | |||
| The portable version can be copied to a USB stick, for example, and can thus be run on other computers. }} | |||
{{var | SSL-VPN Portable Client--Adminrechte | {{var | SSL-VPN Portable Client--Adminrechte | ||
| Voraussetzung hierfür sind Administrationsrechte, da ein virtuelles TAP Device installiert und Routen gesetzt werden müssen. | |||
| This requires administration rights, as a virtual TAP device must be installed and routes set. }} | |||
{{var | Konfiguration und Zertifikat | {{var | Konfiguration und Zertifikat | ||
| Konfiguration und Zertifikat | |||
| Configuration and certificate }} | |||
{{var | Konfiguration und Zertifikat--desc | {{var | Konfiguration und Zertifikat--desc | ||
| Zur Verwendung in anderen SSL-VPN-Clients | |||
| For use in other SSL-VPN clients }} | |||
{{var | Konfiguration und Zertifikat--Hinweis | {{var | Konfiguration und Zertifikat--Hinweis | ||
| Die komprimierten Ordner enthalten neben dem SSL-VPN Client | |||
| In addition to the SSL-VPN client, the compressed folders contain }} | |||
{{var | Konfiguration und Zertifikat--Liste | {{var | 1=Konfiguration und Zertifikat--Liste | ||
| 2=** eine Konfigurationsdatei | |||
* die CA- und Client-Zertifikate | ** die CA- und Client-Zertifikate | ||
* sowie einen Treiber für die virtuelle TAP-Netzwerkschnittstelle. | ** sowie einen Treiber für die virtuelle TAP-Netzwerkschnittstelle. | ||
| 3=** a configuration file | |||
** the CA and client certificates | |||
** and a driver for the virtual TAP network interface. }} | |||
{{var | Adminrechte TAP-Treiber | {{var | Adminrechte TAP-Treiber | ||
| Zum Installieren der virtuellen TAP Schnittstelle benötigt der Benutzer auf dem verwendeten Rechner Administratorrechte. | |||
| To install the virtual TAP interface, the user needs administrator rights on the machine being used. }} | |||
{{var | Installationshinweise | {{var | Installationshinweise | ||
| '''Installation:''' Hinweise zur Installation finden sich auf unsere Wiki-Seite zum [[VPN | VPN-Client]] | |||
| '''Installation:''' Hints for the installation can be found on our wiki page for the [[VPN | VPN client]]. }} | |||
{{var | SSL-VPN Verbindung als Client herstellen | {{var | SSL-VPN Verbindung als Client herstellen | ||
| SSL-VPN Verbindung als Client herstellen | |||
| Establish SSL-VPN connection as client }} | |||
{{var | SSL-VPN Verbindung als Client herstellen--Bild | |||
| SSL-VPN-v2 Verbunden.png | |||
| SSL-VPN-v2 Verbunden.png }} | |||
{{var | SSL-VPN Verbindung als Client herstellen--cap | |||
| Aktive SSL-VPN-Verbindung | |||
| Active SSL-VPN connection }} | |||
{{var | 1=SSL-VPN Verbindung als Client herstellen--desc | {{var | 1=SSL-VPN Verbindung als Client herstellen--desc | ||
| 2=Ein Doppelklick auf das Schloss-Symbol <i class="fas fa-lock-alt"></i> in der Taskleiste öffnet den SSL-VPN-Client.<br> | |||
Starten der Verbindung mit Klick auf [[Datei:SSL-VPN-Client-Doppelpfeil.png|x20px]] | Starten der Verbindung mit Klick auf [[Datei:SSL-VPN-Client-Doppelpfeil.png|x20px]] | ||
| 3=Double-click on the lock icon <i class="fas fa-lock-alt"></i> in the taskbar to open the SSL-VPN client.<br> | |||
{{var | | Start the connection by clicking [[Datei:SSL-VPN-Client-Doppelpfeil.png|x20px]] }} | ||
{{var | Mehrere VPN-Server als Ziele für eine Verbindung | |||
| Mehrere VPN-Server als Ziele für eine Verbindung | |||
{{var | SSL-VPN | | Multiple VPN servers as targets for one connection }} | ||
{{var | Mehrere VPN-Server als Ziele für eine Verbindung--desc | |||
| In den Einstellungen einer Verbindung können unter ''Erweitert/Remote'' weitere VPN Server mit IP oder Hostname als Ziel hinterlegt werden. | |||
| In the settings of a connection under ''Advanced/Remote'' additional VPN servers with IP or hostname can be stored as destination. }} | |||
{{var | Remoteziele 1--Bild | |||
| VPN-Client Remoteziele1.png | |||
| VPN-Client Remoteziele1.png }} | |||
{{var | Remoteziele 1--cap | |||
| | |||
* Rechter Mausklick auf die Verbindung | |||
* Kontextmenü '''Einstelungen''' | |||
| | |||
* Right mouse click on the connection | |||
* Context menu '''Settings''' }} | |||
{{var | Remoteziele 2--Bild | |||
| VPN-Client Remoteziele2.png | |||
| VPN-Client Remoteziele2.png }} | |||
{{var | Remoteziele 2--cap | |||
| * Schaltfläche '''Erweitert''' | |||
| * Button '''Advanced''' }} | |||
{{var | Remoteziele 3--Bild | |||
| VPN-Client Remoteziele3.png | |||
| VPN-Client Remoteziele3.png }} | |||
{{var | 1=Remoteziele 3--cap | |||
| 2=* {{b| IP:}} {{ic| utm1.anyideas.de}} | |||
* {{b|Port:}} {{ic| 1194}} | |||
Eingabe von Hostnamen oder IP und verwendeten Port<br>Angaben mit {{KastenGrau|Hinzufügen}} übernehmen<br>Fenster mit {{ic|OK}} schließen | |||
| 3=* {{b| IP:}} {{ic| utm1.anyideas.de}} | |||
* {{b|Port:}} {{ic| 1194}} | |||
Enter host name or IP and port used<br>Apply details with {{KastenGrau|Add}}<br>Close window with {{ic|OK}}. }} | |||
{{var | VPN-Client Remoteziele UAC--Bild | |||
| VPN-Client Remoteziele UAC.png | |||
| VPN-Client Remoteziele UAC.png }} | |||
{{var | VPN-Client Remoteziele UAC--cap | |||
| UAC Benutzerkonten Meldung bestätigen. | |||
| Confirm UAC user accounts message. }} | |||
{{var | Mehrere VPN-Profile nutzen | |||
| Mehrere VPN-Profile nutzen | |||
| Use multiple VPN profiles }} | |||
{{var | Mehrere VPN-Profile nutzen--desc | |||
| Es lassen sich mehrere VPN-Profile importieren und ggf. auch gleichzeitig nutzen | |||
| Multiple VPN profiles can be imported and used at the same time. }} | |||
{{var | VPN-Profile 1--Bild | |||
| VPN-Client Profil Import1.png | |||
| VPN-Client Profil Import1.png }} | |||
{{var | VPN-Profile 1--cap | |||
| | |||
* Linksklick auf das Zahnradsymbol im Client-Fenster | |||
* Kontextmenü '''Importieren''' | |||
| | |||
* Left click on the gear icon in the client window | |||
* Context menu '''Import''' }} | |||
{{var | VPN-Profile 2--Bild | |||
| VPN-Client Profil Import2.png | |||
| VPN-Client Profil Import2.png }} | |||
{{var | VPN-Profile 2--cap | |||
| | |||
* Mit Klick auf {{whitebox|…}} im Abschnitt {{Kasten|Quelldatei:}} kann eine Datei im {{whitebox|.ovpn}}-Format ausgewählt werden. | |||
* Im Abschnitt {{Kasten| Importieren als:}} kann entweder der ''Dateiname'' oder eine beliebige eigene Bezeichung gewählt werden, die dann im Clientfenster für diese Verbindung angezeigt wird. | |||
* Abschluss mit der Schaltfläche {{Button|Importieren|Anw=UMA|c=graul}} | |||
| | |||
* By clicking {{whitebox|...}} in the {{Kasten|source file:}} section, a file in {{whitebox|.ovpn}} format can be selected. | |||
* In the {{Kasten| Import as:}} section, either the ''filename'' or any custom identifier can be selected, which will then be displayed in the client window for that connection. | |||
* Finish with the {{Button|Import|Anw=UMA|c=graul}} button. }} | |||
{{var | VPN-TAP hinzufügen--Bild | |||
| SSL-VPN Client Einstellungen Allgemein.png | |||
| SSL-VPN Client Einstellungen Allgemein.png }} | |||
{{var | VPN-TAP hinzufügen--cap | |||
| | |||
* Sollen mehrere VPN-Profile '''gleichzeitig''' genutzt werden, müssen weitere TAP-Treiber hinzugefügt werden: | |||
** {{whitebox|{{spc|cog|o|-|class=fas}}}} Linksklick auf das Zahnradsymbol | |||
** Menü {{whitebox|{{spc|wrench|o|Client Einstellungen|class=fas}} }} | |||
** Reiter ''Allgemein'' → Schaltfläche {{Button|TAP hinzufügen|Anw=UMA}} | |||
| | |||
* If several VPN profiles are to be used '''simultaneously''', additional TAP drivers must be added: | |||
** {{whitebox|{{spc|cog|o|-|class=fas}}}} Left click on the cogwheel symbol | |||
** Menu {{whitebox|{spc|wrench|o|Client Settings|class=fas}} }} | |||
** Tab ''General'' → Button {{Button| Add TAP|Anw=UMA}} }} | |||
{{var | Hinweise | {{var | Hinweise | ||
| Hinweise | |||
| Notes }} | |||
{{var | Verschlüsselung | {{var | Verschlüsselung | ||
| Verschlüsselung | |||
| Encryption }} | |||
{{var | Verschlüsselung--desc | {{var | Verschlüsselung--desc | ||
| Standardmäßig wird ein AES128-CBC Verfahren angewendet. Das Verschlüsselungsverfahren kann im Server- oder/und Clientprofil angepasst werden. | |||
| By default, an AES128-CBC method is used. The encryption method can be customized in the server or/and client profile. }} | |||
{{var | Cipher-Anpassung | |||
| Anpassung der default Cipher ab v12.2.2 | |||
| Adjustment of the default cipher as of v12.2.2 }} | |||
{{var | 1=Cipher-Anpassung--desc | |||
| 2=Ab v12.2.2 ist in der Einstellung {{Button|Default|dr}} der {{b|Cipher für Datenverbindung}} nicht mehr Blowfish-CBC enthalten.<br>Verwendet der Client diese Cipher und beherrscht kein NCP, mit dem die Cipher automatisch ausgehandelt wird, kommt keine Verbindung zustande. Die Cipher muss angepasst werden.<br> Es wird '''dringend empfohlen''', die Cipher BF-CBC nicht mehr zu verwenden, da sie als unsicher gilt.<br>Soll die Cipher BF-CBC trotzdem verwendet werden, kann dieses explizit ausgewählt werden.<br> Anpassung auf der UTM mit der Schaltfläche {{Button||w}} der jeweiligen Verbindung im Abschnitt {{Reiter|Allgemein}} im Feld ''Cipher für Datenverbindung''. | |||
| 3=As of v12.2.2, the {{Button|Default|dr}} setting of the {{b|Cipher for data connection}} no longer includes Blowfish-CBC.<br>If the client uses this cipher and is not able to handle NCP, with which the cipher is negotiated automatically, no connection is established. The cipher must be adjusted.<br> It is '''strongly recommended''' to stop using the BF-CBC cipher because it is considered '''not''' secure.<br> If the BF-CBC cipher is to be used anyway, it can be selected explicitly.<br> Adjustment on the UTM with the {{Button||w}} button of the respective connection in the General tab in the ''Cipher for data connection'' field. }} | |||
{{var | Cipher-Anpassung--Default--Bild | |||
| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten Default.png | |||
| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten Default-en.png }} | |||
{{var | Cipher-Anpassung--Default--cap | |||
| Cipher und Hash mit ''Default''-Einstellungen<br> {{Hinweis-box| Nicht kompatibel, wenn die Gegenstelle nur mit Blowfish verschlüsselt|g|icon=fas fa-ban}} | |||
| Cipher and hash with ''default'' settings<br> {{Hinweis-box| Not compatible with Blowfish|g|icon=fas fa-ban}} }} | |||
{{var | Cipher-Anpassung--Blowfish--Bild | |||
| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten Blowfish.png | |||
| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten Blowfish-en.png }} | |||
{{var | Cipher-Anpassung--Blowfish--cap | |||
| Cipher mit Blowfish-kompatiblen Einstellungen {{Hinweis-box| Nicht empfohlen}} | |||
| Cipher with Blowfish compatible settings {{Hinweis-box| Not recommended}} }} | |||
{{var | Cipher-empfohlen--Bild | |||
| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten AES128.png | |||
| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten AES128-en.png }} | |||
{{var | Cipher-empfohlen--cap | |||
| {{Hinweis-box| Empfohlene Einstellung<br> <small>Muss auch auf der Gegenstelle konfiguriert sein</small>|gr|icon=fas fa-check}} | |||
| {{Hinweis-box| Recommended setting<br> <small>Must also be configured on the remote station</small>|gr|icon=fas fa-check}} }} | |||
{{var | Parameter müssen identisch sein | {{var | Parameter müssen identisch sein | ||
| Die Parameter müssen auf Server- und Client-Seite identisch sein. Ansonsten ist eine Datenübertragung nicht möglich. | |||
| The parameters must be identical on the server and client side. Otherwise data transfer is not possible. }} | |||
{{var | Hashverfahren | {{var | Hashverfahren | ||
| Hashverfahren | |||
| Hash method }} | |||
{{var | Hashverfahren--desc | {{var | Hashverfahren--desc | ||
| Standardmäßig wird ein SHA256 Hashverfahren angewendet. Das Hashverfahren kann im Server- oder/und Clientprofil angepasst werden. | |||
| By default, a SHA256 hash method is used. The hash method can be customized in the server or/and client profile. }} | |||
{{var | QoS--desc | {{var | QoS--desc | ||
| Für die VPN-Verbindung können die TOS-Felder für das automatische QoS in den Paketen gesetzt werden. Diese Einstellung kann in den Einstellungen der VPN Verbindung unter "Erweitert" aktiviert werden. | |||
| For the VPN connection, the TOS fields for automatic QoS can be set in the packets. This setting can be enabled in the VPN connection settings under "Advanced". }} | |||
{{var | Hinweis zu vorgeschalteten Routern Modems | |||
| Hinweis zu vorgeschalteten Routern/Modems | |||
| Note on upstream routers/modems }} | |||
{{var | |||
{{var | Hinweis zu vorgeschalteten Routern/Modems--desc | {{var | Hinweis zu vorgeschalteten Routern/Modems--desc | ||
| Es kommt immer wieder zu Problemen mit der Stabilität der Verbindung, wenn ein Router/Modem vor der Appliance ebenfalls eine aktive Firewall hat. Bitte auf diesen Geräten jegliche Firewall-Funktionalität deaktivieren. | |||
| There are always problems with the stability of the connection if a router/modem in front of the appliance also has an active firewall. Please do not use any firewall functionality on these devices. }} | |||
{{var | Hinweis zu vorgeschalteten Routern/Modems--Porthinweis | {{var | Hinweis zu vorgeschalteten Routern/Modems--Porthinweis | ||
| Es muss sichergestellt werden, dass die benötigten Ports weitergeleitet werden. | |||
| It must be ensured that the required ports are forwarded. }} | |||
{{var | IPv6 für eingehende Verbindungen | {{var | IPv6 für eingehende Verbindungen | ||
| IPv6 für eingehende Verbindungen | |||
| IPv6 for incoming connections }} | |||
{{var | IPv6 für eingehende Verbindungen--desc | {{var | IPv6 für eingehende Verbindungen--desc | ||
| In den Einstellungen des Roadwarriorservers {{Button||w}} kann im Abschnitt {{Reiter|Allgemein}} / {{b|Protokoll}} das Protokoll {{Button|UDP6|dr}} oder {{Button|TCP6|dr}} für IPv6 aktiviert werden. | |||
| In the settings of the roadwarrior server {{Button||w}}, the protocol {{Button|UDP6|dr}} or {{Button|TCP6|dr}} for IPv6 can be activated under {{Reiter|General}} / {{b| Protocol}}. }} | |||
{{ | |||
{{var | 1=Troubleshooting--desc | {{var | 1=Troubleshooting--desc | ||
| 2=Hinweis zur Fehlerbehebung bei SSL-VPN gibt es im [https://download.securepoint.de/s/NdtmQwK5j79f2ob?path=%2FSSL-VPN Troubleshooting Guide SSL-VPN] <nowiki>(pdf-Dokument)</nowiki> | |||
| 3=For advice on troubleshooting SSL-VPN, see the [https://download.securepoint.de/s/NdtmQwK5j79f2ob?path=%2FSSL-VPN Troubleshooting Guide SSL-VPN] <nowiki>(pdf document)</nowiki>. }} | |||
{{var | | {{var | Doppelte Clients erlauben | ||
| Doppelte Clients erlauben: | |||
| Allow duplicate clients: }} | |||
{{var | | {{var | Doppelte Clients erlauben--desc | ||
| Bei Aktivierung können sich mehrere Clients mit den selben Zugangsdaten gleichzeitig verbinden. | |||
| When activated, duplicate clients can connect simultaneously with the same credentials. }} | |||
{{var | | {{var | 1=Doppelte Clients erlauben--Feste IP | ||
| 2=Sollte nicht aktiviert werden, wenn dem Benutzer eine feste IP zugeordnet wurde | |||
| 3=Should not be enabled if the user has been assigned a fixed IP }} | |||
{{var | Doppelte Clients erlauben--Feste IP--info | |||
| Konfiguration unter {{Menu-UTM|Authentifizierung|Benutzer|Benutzer||w}} Reiter {{Reiter|VPN}} Abschnitt {{Kasten|SSL-VPN}} | |||
| Configuration under {{Menu-UTM|Authentication|User|User||w}} {{Reiter|VPN}} tab {{Box|SSL-VPN}} section }} | |||
{{var | Aktuelle Version | |||
| Aus Sicherheitsgründen sollte stets die aktuellste Version verwendet werden | |||
| For security reasons, the latest version should always be used }} | |||
{{var | Konfigurationspfad anzeigen | |||
| Konfigurationspfad anzeigen | |||
| Show configuration path }} | |||
{{var | Statischer SSL-VPN Schlüsseltyp | |||
| Statischer SSL-VPN Schlüsseltyp | |||
| Static SSL-VPN key type }} | |||
{{var | Statischer SSL-VPN Schlüsseltyp--desc | |||
| | |||
* Die Aktivierung von ''tls-auth'' bewirkt eine zusätzliche Authentifizierung des Kontrollkanals | |||
* ''tls-crypt'' bewirkt eine zusätzliche Authentifizierung '''und''' Verschlüsselung des Kontrollkanals | |||
| | |||
* Activation of ''tls-auth'' causes additional authentication of the control channel | |||
* ''tls-crypt'' causes additional authentication '''and'''' Encryption of the control channel }} | |||
{{var | Nur private Zertifikate--Hinweis | |||
| Es sind nur Zertifikate mit privatem Schlüssel-Teil auswählbar | |||
| Only certificates with a private key part can be selected }} | |||
{{var | | {{var | | ||
| | |||
| }} | |||
---- | ---- | ||
{{var | | {{var | | ||
| | |||
| }} | |||
</div> | </div> | ||
UTM/VPN/SSL VPN-Roadwarrior.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki