Keine Bearbeitungszusammenfassung |
Update 14.1.0 II>AlexandraK Keine Bearbeitungszusammenfassung |
||
| Zeile 53: | Zeile 53: | ||
| For the configuration of a {{Kasten|Site to Site}} connection, this one is selected. }} | | For the configuration of a {{Kasten|Site to Site}} connection, this one is selected. }} | ||
{{var | Schritt 1 - Verbindungstyp--Bild | {{var | Schritt 1 - Verbindungstyp--Bild | ||
| UTM | | UTM v14.1.0 IPSec S2S Schritt1.png | ||
| UTM | | UTM v14.1.0 IPSec S2S Schritt1-en.png }} | ||
{{var | Einrichtungsschritt | {{var | Einrichtungsschritt | ||
| Einrichtungsschritt | | Einrichtungsschritt | ||
| Zeile 69: | Zeile 69: | ||
{{var | IKE-Multichannel--info | {{var | IKE-Multichannel--info | ||
| Ohne diese Option wird für jede Subnetzkombination eine eigene SA ausgehandelt. Dies hat besonders bei vielen SAs deutliche Nachteile und führt durch das Design des IPSec-Protokolls zu Limitierungen und zu Einbußen in der Stabilität der Verbindungen. Diese Option kann auch nachträglich bei der Bearbeitung der Konfiguration der Phase 2 mit dem Eintrag ''Subnetzkombinationen gruppieren'' konfiguriert werden. | | Ohne diese Option wird für jede Subnetzkombination eine eigene SA ausgehandelt. Dies hat besonders bei vielen SAs deutliche Nachteile und führt durch das Design des IPSec-Protokolls zu Limitierungen und zu Einbußen in der Stabilität der Verbindungen. Diese Option kann auch nachträglich bei der Bearbeitung der Konfiguration der Phase 2 mit dem Eintrag ''Subnetzkombinationen gruppieren'' konfiguriert werden. | ||
| | | Without this option, a separate SA is negotiated for each subnet combination. This has significant disadvantages, especially with many SAs, and leads to limitations and losses in the stability of the connections due to the design of the IPSec protocol. This option can also be configured retrospectively when editing the phase 2 configuration with the entry ''Group subnet combinations''. }} | ||
{{var | Subnetzkombinationen gruppieren | {{var | Subnetzkombinationen gruppieren | ||
| Subnetzkombinationen gruppieren | | Subnetzkombinationen gruppieren | ||
| | | Group subnet combinations }} | ||
{{var | Nur bei IKE v2 | {{var | Nur bei IKE v2 | ||
| <small>'''Nur bei IKE v2'''</small> | | <small>'''Nur bei IKE v2'''</small> | ||
| | | <small>'''Only for IKE v2'''</small> }} | ||
{{var | Subnetzkombinationen gruppieren--desc | {{var | Subnetzkombinationen gruppieren--desc | ||
| Sollte die Gegenstelle ein Problem mit der Gruppierung der Subnetzkombinationen haben, sollte diese Option deaktiviert werden. | | Sollte die Gegenstelle ein Problem mit der Gruppierung der Subnetzkombinationen haben, sollte diese Option deaktiviert werden. | ||
| | | If the remote station has a problem with the grouping of subnet combinations, this option should be deactivated. }} | ||
{{var | Schritt 3 - Lokal | {{var | Schritt 3 - Lokal | ||
| Schritt 3 - Lokal | | Schritt 3 - Lokal | ||
| Zeile 152: | Zeile 152: | ||
{{var | Schritt3-Netzwerke freigeben--desc | {{var | Schritt3-Netzwerke freigeben--desc | ||
| Lokale Netzwerke der UTM {{info|Angabe korrigiert|icon=bug}}, auf die Zugriff gewährt werden soll. | | Lokale Netzwerke der UTM {{info|Angabe korrigiert|icon=bug}}, auf die Zugriff gewährt werden soll. | ||
| | | Local networks of the UTM {{info|Information corrected|icon=bug}} to which access is to be granted. }} | ||
{{var | Schritt 4 - Gegenstelle | {{var | Schritt 4 - Gegenstelle | ||
| Schritt 4 - Gegenstelle | | Schritt 4 - Gegenstelle | ||
| Zeile 410: | Zeile 410: | ||
{{var | Troubleshooting--desc | {{var | Troubleshooting--desc | ||
| Detaillierte Hinweise zum Troubleshooting finden sich im [[UTM/VPN/IPSec-Troubleshooting | Troubleshooting-Guide]] | | Detaillierte Hinweise zum Troubleshooting finden sich im [[UTM/VPN/IPSec-Troubleshooting | Troubleshooting-Guide]] | ||
| Detailed Troubleshooting instructions can be found in the [ | | Detailed Troubleshooting instructions can be found in the [{{#var:host}}UTM/VPN/IPSec-Troubleshooting Troubleshooting Guide] }} | ||
{{var | IKE Version--desc | {{var | IKE Version--desc | ||
| Auswahl der IKE Version. | | Auswahl der IKE Version. | ||
| Zeile 419: | Zeile 419: | ||
{{var | IKEv2-Subnetzhinweis | {{var | IKEv2-Subnetzhinweis | ||
| Bei Verwendung von '''IKE v2''' ist es mithilfe dieser Konfiguration möglich, mehrere Subnetze unter einer SA zusammenzufassen. | | Bei Verwendung von '''IKE v2''' ist es mithilfe dieser Konfiguration möglich, mehrere Subnetze unter einer SA zusammenzufassen. | ||
| | | When using '''IKE v2''', it is possible to combine several subnets under one SA using this configuration. }} | ||
{{var | veraltet | {{var | veraltet | ||
| veraltet | | veraltet | ||
| Zeile 425: | Zeile 425: | ||
{{var | Nur private Zertifikate--Hinweis | {{var | Nur private Zertifikate--Hinweis | ||
| Es sind nur Zertifikate mit privatem Schlüssel-Teil auswählbar | | Es sind nur Zertifikate mit privatem Schlüssel-Teil auswählbar | ||
| | | Only certificates with a private key part can be selected }} | ||
---- | ---- | ||
UTM/VPN/IPSec-S2S.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki