KKeine Bearbeitungszusammenfassung Markierung: Zurückgesetzt |
K (Änderung 92904 von Lauritzl (Diskussion) rückgängig gemacht.) Markierung: Rückgängigmachung |
||
| Zeile 53: | Zeile 53: | ||
| For the configuration of a {{Kasten|Site to Site}} connection, this one is selected. }} | | For the configuration of a {{Kasten|Site to Site}} connection, this one is selected. }} | ||
{{var | Schritt 1 - Verbindungstyp--Bild | {{var | Schritt 1 - Verbindungstyp--Bild | ||
| | | UTM_v12.6_IPSec_S2S_Schritt1.png | ||
| | | UTM_v12.6_IPSec_S2S_Schritt1-en.png }} | ||
{{var | Einrichtungsschritt | {{var | Einrichtungsschritt | ||
| Einrichtungsschritt | | Einrichtungsschritt | ||
| Zeile 62: | Zeile 62: | ||
| Step 2 - General }} | | Step 2 - General }} | ||
{{var | Schritt 2 - Allgemein--Bild | {{var | Schritt 2 - Allgemein--Bild | ||
| UTM v12. | | UTM v12.6.1 IPSec S2S Schritt2 .png | ||
| UTM v12. | | UTM v12.6.1 IPSec S2S Schritt2 -en.png }} | ||
{{var | Name--desc | {{var | Name--desc | ||
| Name für die Verbindung | | Name für die Verbindung | ||
| Name for the connection }} | | Name for the connection }} | ||
{{var | IKE-Multichannel--info | {{var | IKE-Multichannel--info | ||
| Ohne diese Option wird für jede Subnetzkombination eine eigene SA ausgehandelt. Dies hat besonders bei vielen SAs deutliche Nachteile und führt durch das Design des IPSec-Protokolls zu Limitierungen und zu Einbußen in der Stabilität der Verbindungen. | | Ohne diese Option wird für jede Subnetzkombination eine eigene SA ausgehandelt. Dies hat besonders bei vielen SAs deutliche Nachteile und führt durch das Design des IPSec-Protokolls zu Limitierungen und zu Einbußen in der Stabilität der Verbindungen. Aktiviert wird diese Option bei der Bearbeitung der Konfiguration der Phase 2 mit dem Eintrag ''Subnetzkombinationen gruppieren''. | ||
| | | Without this option, a separate SA is negotiated for each subnet combination. This has significant disadvantages, especially with numerous SAs, and leads to limitations and losses in the stability of the connections due to the design of the IPSec protocol. This option is activated while editing the phase 2 configuration with the entry ''Group subnet combinations''. }} | ||
{{var | Schritt 3 - Lokal | {{var | Schritt 3 - Lokal | ||
| Schritt 3 - Lokal | | Schritt 3 - Lokal | ||
| Zeile 150: | Zeile 141: | ||
| Netzwerke freigeben | | Netzwerke freigeben | ||
| Share networks }} | | Share networks }} | ||
{{var | | {{var | Netzwerke freigeben--desc | ||
| Lokale Netzwerke | | Lokale Netzwerke, auf die Zugriff gewährt werden soll. | ||
| Local networks | | Local networks to which the access should be granted. }} | ||
{{var | Schritt 4 - Gegenstelle | {{var | Schritt 4 - Gegenstelle | ||
| Schritt 4 - Gegenstelle | | Schritt 4 - Gegenstelle | ||
| Zeile 174: | Zeile 165: | ||
| Netzwerke freigeben | | Netzwerke freigeben | ||
| Share networks }} | | Share networks }} | ||
{{var | | {{var | Netzwerke freigeben--desc | ||
| Das lokale Netzwerk der Gegenstelle, auf das zugegriffen werden soll | | Das lokale Netzwerk der Gegenstelle, auf das zugegriffen werden soll | ||
| The local network of the remote gateway to be accessed }} | | The local network of the remote gateway to be accessed }} | ||
| Zeile 418: | Zeile 409: | ||
| IKE v1 is considered deprecated and should no longer be used }} | | IKE v1 is considered deprecated and should no longer be used }} | ||
{{var | IKEv2-Subnetzhinweis | {{var | IKEv2-Subnetzhinweis | ||
| Bei Verwendung von '''IKE v2''' ist es | | Bei Verwendung von '''IKE v2''' ist es möglich, mehrere Subnetze unter einer SA zusammenzufassen (default für neu angelegte Verbindungen). | ||
| | | When using '''IKE v2''' it is possible to combine multiple subnets under one SA (default for newly created connections). }} | ||
{{var | veraltet | {{var | veraltet | ||
| veraltet | | veraltet | ||
UTM/VPN/IPSec-S2S.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki