Wechseln zu:Navigation, Suche
Wiki

UTM/VPN/SSL VPN-S2S.lang: Unterschied zwischen den Versionen

Aus Securepoint Wiki
← Zum vorherigen Versionsunterschied
K 14.1.5
K 1 Version importiert
 
(5 dazwischenliegende Versionen von 4 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
{{Lang}}
{{Lang}}


{{#vardefine:headerIcon|spicon-utm}}
{{#vardefine:headerIcon|spicon-utm}}


{{var | display
{{var | display
Zeile 18: Zeile 18:
| Mithilfe von SSL-VPN können auch Site-to-Site-Verbindungen aufgebaut werden. Da hierzu die entsprechende Instanz des Dienstes explizit im Client- oder Servermodus laufen muss, ist es möglich, mehrere Instanzen des SSL-VPN-Dienstes zu erzeugen.
| Mithilfe von SSL-VPN können auch Site-to-Site-Verbindungen aufgebaut werden. Da hierzu die entsprechende Instanz des Dienstes explizit im Client- oder Servermodus laufen muss, ist es möglich, mehrere Instanzen des SSL-VPN-Dienstes zu erzeugen.
| SSL-VPN can also be used to establish site-to-site connections. Since this requires the corresponding instance of the service to run explicitly in client or server mode, it is possible to create multiple instances of the SSL-VPN service.
| SSL-VPN can also be used to establish site-to-site connections. Since this requires the corresponding instance of the service to run explicitly in client or server mode, it is possible to create multiple instances of the SSL-VPN service.
| Przy użyciu SSL-VPN można również tworzyć połączenia typu Site-to-Site. Ponieważ wymaga to, aby odpowiednia instancja usługi działała jawnie w trybie klienta lub serwera, istnieje możliwość utworzenia wielu instancji usługi SSL-VPN. }}
| Przy użyciu SSL-VPN można również tworzyć połączenia typu Site-to-Site (Skrót: S2S). Aby to osiągnąć, odpowiednia instancja usługi musi działać wyraźnie w trybie klienckim lub serwerowym, dzięki czemu możliwe jest utworzenie kilku instancji usługi SSL-VPN. }}
{{var | Site-to-Site Server--desc
{{var | Site-to-Site Server--desc
| Diese Methode wird verwendet, wenn die Gegenstelle der Initiator der Verbindung ist. Hierzu muss der Dienst explizit im Servermodus starten.
| Diese Methode wird verwendet, wenn die Gegenstelle der Initiator der Verbindung ist. Hierzu muss der Dienst explizit im Servermodus starten.
| This method is used when the remote terminal is the initiator of the connection. For this, the service must explicitly start in server mode.
| This method is used when the remote terminal is the initiator of the connection. For this, the service must explicitly start in server mode.
| Ta metoda jest używana, gdy strona przeciwna jest inicjatorem połączenia. W tym celu usługa musi być jawnie uruchomiona w trybie serwera. }}
| Ta metoda jest używana, gdy strona przeciwna jest inicjatorem połączenia. W tym celu usługa musi być wyraźnie uruchomiona w trybie serwera. }}
{{var | Site-to-Site Client--desc
{{var | Site-to-Site Client--desc
| Diese Methode wird verwendet, wenn die UTM selbst der Initiator der Verbindung ist. Hierzu muss der Dienst explizit im Clientmodus starten.
| Diese Methode wird verwendet, wenn die UTM selbst der Initiator der Verbindung ist. Hierzu muss der Dienst explizit im Clientmodus starten.
| This method is used when the UTM itself is the initiator of the connection. For this, the service must explicitly start in client mode.
| This method is used when the UTM itself is the initiator of the connection. For this, the service must explicitly start in client mode.
| Ta metoda jest używana, gdy UTM jest inicjatorem połączenia. W tym celu usługa musi być jawnie uruchomiona w trybie klienta. }}
| Ta metoda jest używana, gdy UTM jest inicjatorem połączenia. W tym celu usługa musi być wyraźnie uruchomiona w trybie klienta. }}
{{var | Site-to-Site Server Konfiguration
{{var | Site-to-Site Server Konfiguration
| Site-to-Site Server Konfiguration
| Site-to-Site Server Konfiguration
Zeile 34: Zeile 34:
| Für die Einrichtung des S2S Server wird eine CA, ein Server- und ein Client-Zertifikat benötigt.
| Für die Einrichtung des S2S Server wird eine CA, ein Server- und ein Client-Zertifikat benötigt.
| For the S2S server setup, a CA, a server certificate and a client certificate are required.
| For the S2S server setup, a CA, a server certificate and a client certificate are required.
| Do skonfigurowania serwera S2S potrzebne są: urząd certyfikacji (CA), certyfikat serwera i certyfikat klienta. }}
| Do skonfigurowania serwera S2S są potrzebne: urząd certyfikacji (CA), certyfikat serwera i certyfikat klienta. }}
{{var | SSL-VPN-Verbindung
{{var | SSL-VPN-Verbindung
| SSL-VPN-Verbindung
| SSL-VPN-Verbindung
Zeile 54: Zeile 54:
| UTM v14.1.0 SSL-VPN hinzufügen S1.png
| UTM v14.1.0 SSL-VPN hinzufügen S1.png
| UTM v14.1.0 SSL-VPN hinzufügen S1-en.png
| UTM v14.1.0 SSL-VPN hinzufügen S1-en.png
| UTM v14.1.0 SSL-VPN dodaj S1-pl.png }}
| UTM v14.1.0 SSL-VPN hinzufügen S1-pl.png }}
{{var | SSL-VPN Verbindung hinzufügen
{{var | SSL-VPN Verbindung hinzufügen
| SSL-VPN Verbindung hinzufügen
| SSL-VPN Verbindung hinzufügen
Zeile 74: Zeile 74:
* Site-to-Site Client
* Site-to-Site Client
For the configuration of the Site-to-Site server this is selected.
For the configuration of the Site-to-Site server this is selected.
| W kroku instalacji 1 wybierany jest typ połączenia, dostępne są następujące połączenia:
| W pierwszym kroku instalacji wybierany jest typ połączenia, dostępne są następujące połączenia:
* Serwer Roadwarrior
* Serwer Roadwarrior
* '''Serwer Site-to-Site'''
* '''Site-to-Site Server'''
* Klient Site-to-Site
* Site-to-Site Client
Do konfiguracji serwera Site-to-Site wybierany jest ten typ. }}
Do konfiguracji serwera Site-to-Site wybierany jest ten typ. }}
{{var | S2S Server Schritt 2--Bild
{{var | S2S Server Schritt 2--Bild
| UTM v12.6 SSL-VPN hinzufügen S2.png
| UTM v12.6 SSL-VPN hinzufügen S2.png
| UTM v12.6 SSL-VPN hinzufügen S2-en.png
| UTM v12.6 SSL-VPN hinzufügen S2-en.png
| UTM v12.6 SSL-VPN dodaj S2-pl.png }}
| UTM v12.6 SSL-VPN hinzufügen S2-pl.png }}
{{var | S2S Server Schritt 2--desc
{{var | S2S Server Schritt 2--desc
| Soll ein lokales IPv6-Netz angebunden werden, muss die Option {{b|IPv6 über IPv4 verwenden:}} aktiviert {{ButtonAn|Ja}} werden.
| Soll ein lokales IPv6-Netz angebunden werden, muss die Option {{b|IPv6 über IPv4 verwenden:}} aktiviert {{ButtonAn|Ja}} werden.
| If a local IPv6 network is to be connected, the option {{b|Use IPv6 over IPv4:}} must be enabled {{ButtonAn|Yes}}.
| If a local IPv6 network is to be connected, the option {{b|Use IPv6 over IPv4:}} must be enabled {{ButtonAn|Yes}}.
| Jeśli ma zostać podłączona lokalna sieć IPv6, opcja {{b|Użyj IPv6 przez IPv4:}} musi zostać włączona {{ButtonAn|Tak}}. }}
| Jeśli ma zostać podłączona lokalna sieć IPv6, opcja {{b|IPv6 przez IPv4:}} musi zostać włączona {{ButtonAn|Tak}}. }}
{{var | S2S Server Schritt 3--desc
{{var | S2S Server Schritt 3--desc
| Lokale Einstellungen für den Site-to-Site Server
| Lokale Einstellungen für den Site-to-Site Server
Zeile 94: Zeile 94:
| UTM v12.6 SSL-VPN hinzufügen S3.png
| UTM v12.6 SSL-VPN hinzufügen S3.png
| UTM v12.6 SSL-VPN hinzufügen S3-en.png
| UTM v12.6 SSL-VPN hinzufügen S3-en.png
| UTM v12.6 SSL-VPN dodaj S3-pl.png }}
| UTM v12.6 SSL-VPN hinzufügen S3-pl.png }}
{{var | Eindeutiger Name
{{var | Eindeutiger Name
| Eindeutiger Name
| Eindeutiger Name
| Unique name
| Unique name
| Unikalna nazwa }}
| Unikalna nazwa }}
{{var | Name-Server--val
| S2S
| S2S
| SSL-VPN-S2S }}
{{var | Protokoll
{{var | Protokoll
| Protokoll
| Protokoll
Zeile 110: Zeile 114:
| Der Port ist voreingestellt
| Der Port ist voreingestellt
| The Port is preset
| The Port is preset
| Port jest ustawiony domyślnie }}
| Port jest wstępnie ustawiony }}
{{var | Serverzertifikat
{{var | Serverzertifikat
| Serverzertifikat
| Serverzertifikat
| Server certificate
| Server certificate
| Certyfikat serwera }}
| Certyfikat serwera }}
{{var | Serverzertifikat--var
| cs-ttt-point
| cs-ttt-point
| Certyfikat_serwera_S2S }}
{{var | 1=Serverzertifikat--desc
{{var | 1=Serverzertifikat--desc
| 2=Auswahl des Zertifikates, mit dem der Server sich authentifiziert.<br> Sollte noch kein Serverzertifikat vorliegen, kann dieses (und ggf. auch eine CA) in der Zertifikatsverwaltung erstellt werden. Aufruf mit {{Button||mw}}
| 2=Auswahl des Zertifikates, mit dem der Server sich authentifiziert.<br> Sollte noch kein Serverzertifikat vorliegen, kann dieses (und ggf. auch eine CA) in der Zertifikatsverwaltung erstellt werden. Aufruf mit {{Button||mw}}
Zeile 127: Zeile 135:
{{Alert|g}} Both certificates must be created with the same CA!
{{Alert|g}} Both certificates must be created with the same CA!
{{Alert|g}}The ''Client'' certificate and the associated CA are also needed to configure the remote terminal (client). They must be exported with the {{Button||d}} button. For use with a UTM as client, the {{Button|PEM|dr}}-format is required.<br> {{Alert|gr}} Further notes in the Wiki article on the use of [{{#var:host}}UTM/AUTH/Zertifikate certificates].
{{Alert|g}}The ''Client'' certificate and the associated CA are also needed to configure the remote terminal (client). They must be exported with the {{Button||d}} button. For use with a UTM as client, the {{Button|PEM|dr}}-format is required.<br> {{Alert|gr}} Further notes in the Wiki article on the use of [{{#var:host}}UTM/AUTH/Zertifikate certificates].
| 4=Wybór certyfikatu, za pomocą którego serwer się uwierzytelnia.<br> Jeśli nie ma jeszcze certyfikatu serwera, można go utworzyć (oraz ewentualnie urząd certyfikacji) w zarządzaniu certyfikatami. Wywołanie za pomocą {{Button||mw}}
| 4=Wybór certyfikatu, za pomocą którego serwer się uwierzytelnia.<br> Jeśli nie istnieje jeszcze certyfikat serwera, można go utworzyć (oraz ewentualnie urząd certyfikacji) w zarządzaniu certyfikatami. Wywołanie za pomocą {{Button||mw}}
* Utworzenie urzędu certyfikacji w sekcji {{Reiter|CA}} przyciskiem {{Button|Dodaj CA|+}}
* Utworzenie urzędu certyfikacji w sekcji {{Reiter|CA}} przyciskiem {{Button|Dodaj CA|+}}
* Utworzenie certyfikatu serwera w sekcji {{Reiter|Certyfikaty}} przyciskiem {{Button|Dodaj certyfikat|+}}.<br> Należy pamiętać: włącz {{b|Certyfikat serwera:}} {{ButtonAn|Włącz}}
* Utworzenie certyfikatu serwera w sekcji {{Reiter|Certyfikaty}} przyciskiem {{Button|Dodaj certyfikat|+}}.<br> Należy pamiętać: włącz {{b|Certyfikat serwera:}} {{ButtonAn|Włącz}}
Zeile 144: Zeile 152:
| Im Installationsschritt 4 wird das Transfernetz für den Site-to-Site Server eingetragen.
| Im Installationsschritt 4 wird das Transfernetz für den Site-to-Site Server eingetragen.
| In installation step 4, the transfer network for the site-to-site server is entered.
| In installation step 4, the transfer network for the site-to-site server is entered.
| W kroku instalacji 4 wprowadzana jest sieć transferowa dla serwera Site-to-Site. }}
| W kroku instalacji 4 wprowadzana jest sieć transferowa dla tego serwera Site-to-Site. }}
{{var | S2S Server Schritt 4--Bild
{{var | S2S Server Schritt 4--Bild
| UTM v12.6 SSL-VPN hinzufügen S4.png
| UTM v12.6 SSL-VPN hinzufügen S4.png
| UTM v12.6 SSL-VPN hinzufügen S4-en.png
| UTM v12.6 SSL-VPN hinzufügen S4-en.png
| UTM v12.6 SSL-VPN dodaj S4-pl.png }}
| UTM v12.6 SSL-VPN hinzufügen S4-pl.png }}
{{var | Transfer-Netzwerk
{{var | Transfer-Netzwerk
| Transfer-Netzwerk
| Transfer-Netzwerk
Zeile 156: Zeile 164:
| Es muss eine Netzwerkadresse angegeben werden, die in keinem Netz der beteiligten Appliances verwendetet wird.
| Es muss eine Netzwerkadresse angegeben werden, die in keinem Netz der beteiligten Appliances verwendetet wird.
| A network address must be specified that is not used in any network of the involved appliances.
| A network address must be specified that is not used in any network of the involved appliances.
| Należy podać adres sieci, który nie jest używany w żadnej sieci zaangażowanych urządzeń. }}
| W zaporze sieciowej należy podać adres sieciowy, który nie jest jeszcze używany w żadnym uczestniczącym urządzeniu. }}
{{var | Transfer-Netzwerk--Hinweis
{{var | Transfer-Netzwerk--Hinweis
| Die letzte IP vor der Broadcast-Adresse kann nicht als IP-Adresse eines Clients verwendet werden, da sie durch den virtuellen DHCP-Server belegt ist.
| Die letzte IP vor der Broadcast-Adresse kann nicht als IP-Adresse eines Clients verwendet werden, da sie durch den virtuellen DHCP-Server belegt ist.
| The last IP before the broadcast address cannot be used as a client's IP address because it is reserved by the virtual DHCP server.
| The last IP before the broadcast address cannot be used as a client's IP address because it is reserved by the virtual DHCP server.
| Ostatni adres IP przed adresem rozgłoszeniowym nie może być używany jako adres IP klienta, ponieważ jest zarezerwowany przez wirtualny serwer DHCP. }}
| Ostatni adres IP przed adresem broadcast nie może być używany jako adres IP klienta, ponieważ on jest zarezerwowany przez wirtualny serwer DHCP. }}
{{var | Server-Tunneladresse
{{var | Server-Tunneladresse
| Server-Tunneladresse
| Server-Tunneladresse
Zeile 168: Zeile 176:
| Die Server- und Client-Tunneladresse wird automatisch ermittelt.
| Die Server- und Client-Tunneladresse wird automatisch ermittelt.
| The server and client tunnel address is determined automatically.
| The server and client tunnel address is determined automatically.
| Adres tunelu serwera i klienta jest ustalany automatycznie. }}
| Adres tunelu serwera i klienta będzie ustalany automatycznie. }}
{{var | IPv4 Client-Tunneladresse
{{var | IPv4 Client-Tunneladresse
| IPv4 Client-Tunneladresse
| IPv4 Client-Tunneladresse
Zeile 176: Zeile 184:
| UTM v12.6 SSL-VPN hinzufügen S5.png
| UTM v12.6 SSL-VPN hinzufügen S5.png
| UTM v12.6 SSL-VPN hinzufügen S5-en.png
| UTM v12.6 SSL-VPN hinzufügen S5-en.png
| UTM v12.6 SSL-VPN dodaj S5-pl.png }}
| UTM v12.6 SSL-VPN hinzufügen S5-pl.png }}
{{var | Name-S2S Server Schritt 5--desc
{{var | Name-S2S Server Schritt 5--desc
| Wird automatisch aus dem in Schritt 3 festgelegtem Namen gebildet
| Wird automatisch aus dem in Schritt 3 festgelegtem Namen gebildet
Zeile 185: Zeile 193:
| Client certificate
| Client certificate
| Certyfikat klienta }}
| Certyfikat klienta }}
{{var | Name-client--val
| S2S
| S2S
| SSL-VPN-S2S }}
{{var | Client-Zertifikat--val
| .ttt-point.de
| .ttt-point.de
| Certyfikat_klienta_S2S }}
{{var | Client-Zertifikat--desc
{{var | Client-Zertifikat--desc
| Zertifikat des Client-Netzwerks
| Zertifikat des Client-Netzwerks
Zeile 196: Zeile 212:
| Netzwerke der Gegenstelle, die freigegeben werden sollen. (Eingabe mit Klick in die Klickbox und anschließend über die Tastatur.)
| Netzwerke der Gegenstelle, die freigegeben werden sollen. (Eingabe mit Klick in die Klickbox und anschließend über die Tastatur.)
| Networks of the remote terminal that are to be released. (Input by clicking in the click box and then using the keyboard).
| Networks of the remote terminal that are to be released. (Input by clicking in the click box and then using the keyboard).
| Sieci strony przeciwnej, które mają zostać udostępnione. (Wprowadzenie przez kliknięcie w pole i następnie za pomocą klawiatury). }}
| Sieci strony przeciwnej, które mają zostać udostępnione. (Wypełnienie przez kliknięcie w pole i następnie za pomocą klawiatury). }}
{{var | Clientnetzwerke freigeben--val
| 192.168.174.0/24
| 192.168.174.0/24
| 10.1.0.0/24 }}
{{var | S2S Server Schritt 5-Hinweis
{{var | S2S Server Schritt 5-Hinweis
| Das ausgewählte Zertifikat sollte mit keinem anderen Client / -Netzwerk verwendet werden.
| Das ausgewählte Zertifikat sollte mit keinem anderen Client / -Netzwerk verwendet werden.
| The selected certificate should not be used with any other client / network.
| The selected certificate should not be used with any other client / network.
| Wybrany certyfikat nie powinien być używany z żadnym innym klientem/siecią. }}
| Wybrany certyfikat nie należy używać z żadnym innym klientem ani w żadnej innej sieci. }}
{{var | Reiter Allgemein
{{var | Reiter Allgemein
| Abschnitt Allgemein
| Abschnitt Allgemein
Zeile 216: Zeile 236:
| UTM v14.0.3 SSL-VPN S2S Server Allgemein.png
| UTM v14.0.3 SSL-VPN S2S Server Allgemein.png
| UTM v14.0.3 SSL-VPN S2S Server Allgemein-en.png
| UTM v14.0.3 SSL-VPN S2S Server Allgemein-en.png
| UTM v14.0.3 SSL-VPN S2S Serwer Ogólne-pl.png }}
| UTM v14.0.3 SSL-VPN S2S Server Allgemein-pl.png }}
{{var | SSL-VPN Verbindung bearbeiten
{{var | SSL-VPN Verbindung bearbeiten
| SSL-VPN Verbindung bearbeiten
| SSL-VPN Verbindung bearbeiten
Zeile 225: Zeile 245:
| Name of the SSL connection
| Name of the SSL connection
| Nazwa połączenia SSL }}
| Nazwa połączenia SSL }}
{{var | Name der SSL-Verbindung-client--val
| S2S-client
| S2S-client
| SSL-VPN-S2S-client }}
{{var | Name der SSL-Verbindung-Server--val
| S2S-Server
| S2S-Server
| SSL-VPN-S2S-Server }}
{{var | Schnittstelle
{{var | Schnittstelle
| Schnittstelle
| Schnittstelle
Zeile 240: Zeile 268:
| Bevorzugtes Protokoll wählen (UDP und TCP können jeweils auf IPv4 oder IPv6 begrenzt werden)
| Bevorzugtes Protokoll wählen (UDP und TCP können jeweils auf IPv4 oder IPv6 begrenzt werden)
| Select preferred protocol (UDP and TCP can each be limited to IPv4 or IPv6).
| Select preferred protocol (UDP and TCP can each be limited to IPv4 or IPv6).
| Wybierz preferowany protokół (UDP i TCP mogą być ograniczone odpowiednio do IPv4 lub IPv6). }}
| Wybierz preferowany protokół (UDP i TCP mogą być ograniczone odpowiednio na IPv4 lub IPv6). }}
{{var | Port--desc
{{var | Port--desc
| Default Port für die erste SSL-VPN Verbindung. Darf nicht anderweitig genutzt werden. Bei weiteren Verbindungen wird der jeweils nächste freie Port gewählt.
| Default Port für die erste SSL-VPN Verbindung. Darf nicht anderweitig genutzt werden. Bei weiteren Verbindungen wird der jeweils nächste freie Port gewählt.
| Default port for the first SSL VPN connection. May not be used for any other purpose. For further connections, the next free port is selected.
| Default port for the first SSL VPN connection. May not be used for any other purpose. For further connections, the next free port is selected.
| Domyślny port dla pierwszego połączenia SSL-VPN. Nie może być używany do innych celów. Dla kolejnych połączeń wybierany jest następny wolny port. }}
| Podstawowy port dla pierwszego połączenia SSL-VPN. Nie może być używany do innych celów. Dla kolejnych połączeń wybierany jest następny wolny port. }}
{{var | Authentifizierung
{{var | Authentifizierung
| Authentifizierung
| Authentifizierung
Zeile 257: Zeile 285:
| Certificate
| Certificate
| Certyfikat }}
| Certyfikat }}
{{var | Zertifikat--val
| cs-ttt-point
| cs-ttt-point
| Certyfikat_serwera_S2S }}
{{var | Zertifikat--desc
{{var | Zertifikat--desc
| Das verwendete Zertifikat kann hier geändert werden
| Das verwendete Zertifikat kann hier geändert werden
Zeile 307: Zeile 339:
| Die Option ''Default'' entspricht den Default-Einstellungen von OpenSSL
| Die Option ''Default'' entspricht den Default-Einstellungen von OpenSSL
| The option ''Default'' corresponds to the default settings of OpenSSL
| The option ''Default'' corresponds to the default settings of OpenSSL
|  Opcja ''Domyślne'' odpowiada domyślnym ustawieniom OpenSSL }}
|  Opcja ''Default'' odpowiada podstawowym ustawieniom OpenSSL }}
{{var | Wert Datenverbindung Default--info
{{var | Wert Datenverbindung Default--info
| Aktuell identisch mit dem Default-Wert der UTM:
| Aktuell identisch mit dem Default-Wert der UTM:
Zeile 315: Zeile 347:
| Hash für Datenverbindung
| Hash für Datenverbindung
| Data Connection Hash
| Data Connection Hash
| Skrót dla połączenia danych }}
| Hash dla połączenia danych }}
{{var | Hash für Datenverbindung--desc
{{var | Hash für Datenverbindung--desc
| Default-Einstellungen von OpenSSL werden verwendet.<br> {{Hinweis-box| Die Gegenstelle muss dasselbe Hashverfahren nutzen!|g}}
| Default-Einstellungen von OpenSSL werden verwendet.<br> {{Hinweis-box| Die Gegenstelle muss dasselbe Hashverfahren nutzen!|g}}
| Default settings of OpenSSL are used.<br> {{Hinweis-box| The remote terminal must use the same hash!|g}}
| Default settings of OpenSSL are used.<br> {{Hinweis-box| The remote terminal must use the same hash!|g}}
| Używane są domyślne ustawienia OpenSSL.<br> {{Hinweis-box| Strona przeciwna musi używać tego samego algorytmu skrótu!|g}} }}
| Używane są domyślne ustawienia OpenSSL.<br> {{Hinweis-box| Strona przeciwna musi używać tego samego algorytmu haszowania!|g}} }}
{{var | Hash für Datenverbindung Default--desc
{{var | Hash für Datenverbindung Default--desc
|  
|  
| }}
|  
| Hash dla połączenia danych: }}
{{var | Erlaubte Cipher für automatische Aushandlung
{{var | Erlaubte Cipher für automatische Aushandlung
| Erlaubte Cipher für automatische Aushandlung (NCP)
| Erlaubte Cipher für automatische Aushandlung (NCP)
Zeile 330: Zeile 363:
| Es lassen sich zusätzliche Ciphers aus den verfügbaren Ciphers (s.o.) auswählen
| Es lassen sich zusätzliche Ciphers aus den verfügbaren Ciphers (s.o.) auswählen
| Individual ciphers can be selected from the availbable ciphersx
| Individual ciphers can be selected from the availbable ciphersx
| }}
| Poszczególne algorytmy szyfrowania można wybierać spośród dostępnych algorytmów szyfrowania. }}
{{var | Pool-Adresse eintragen
{{var | Pool-Adresse eintragen
| Pool-Adresse eintragen
| Pool-Adresse eintragen
Zeile 342: Zeile 375:
| Netz-IP für Netzwerke hinter der UTM, die über die SSL-VPN-Verbindung erreichbar sein sollen können editiert werden.
| Netz-IP für Netzwerke hinter der UTM, die über die SSL-VPN-Verbindung erreichbar sein sollen können editiert werden.
| Network IP for networks behind the UTM that are supposed to be accessible via the SSL VPN connection can be edited.
| Network IP for networks behind the UTM that are supposed to be accessible via the SSL VPN connection can be edited.
| Adres IP sieci za UTM, które mają być dostępne przez połączenie SSL-VPN, może zostać edytowany. }}
| W tym miejscu można edytować adresy IP sieci znajdujących się za urządzeniem UTM, do których ma być możliwy dostęp za pośrednictwem połączenia SSL VPN. }}
{{var | Search Domain--desc
{{var | Search Domain--desc
| Die Angabe einer Search Domain ist nur bei einer Roadwarrior-Verbindung sinnvoll!
| Die Angabe einer Search Domain ist nur bei einer Roadwarrior-Verbindung sinnvoll!
Zeile 370: Zeile 403:
| Abschnitt Erweitert
| Abschnitt Erweitert
| Section Advanced
| Section Advanced
| Sekcja Zaawansowane }}
| Sekcja zaawansowane }}
{{var | Erweitert
{{var | Erweitert
| Erweitert
| Erweitert
Zeile 378: Zeile 411:
| UTM v12.6 SSL-VPN S2S Server Erweitert.png
| UTM v12.6 SSL-VPN S2S Server Erweitert.png
| UTM v12.6 SSL-VPN S2S Server Erweitert-en.png
| UTM v12.6 SSL-VPN S2S Server Erweitert-en.png
| UTM v12.6 SSL-VPN S2S Serwer Zaawansowane-pl.png }}
| UTM v12.6 SSL-VPN S2S Server Erweitert-pl.png }}
{{var | MTU--desc
{{var | MTU--desc
| Maximale Übertragungseinheit des größten Pakets (Byte)
| Maximale Übertragungseinheit des größten Pakets (Byte)
Zeile 418: Zeile 451:
| Erlaubt die Nutzung von mehrere Default-Routen
| Erlaubt die Nutzung von mehrere Default-Routen
| Allows the use of multiple default routes
| Allows the use of multiple default routes
| Zezwala na używanie wielu domyślnych tras }}
| Zezwala na używanie wielu tras domyślnych }}
{{var | Nur zugewiesene Zertifikate akzeptieren
{{var | Nur zugewiesene Zertifikate akzeptieren
| Nur zugewiesene Zertifikate akzeptieren
| Nur zugewiesene Zertifikate akzeptieren
Zeile 430: Zeile 463:
| Aus
| Aus
| Off
| Off
| Wyłączone }}
| Wył. }}
{{var | LZO--desc
{{var | LZO--desc
| LZO-Kompression<br> {{Alert|g}} Nach der Änderung dieser Option müssen die entsprechenden Client-Gegenstellen ihre Konfiguration anpassen!
| LZO-Kompression<br> {{Alert|g}} Nach der Änderung dieser Option müssen die entsprechenden Client-Gegenstellen ihre Konfiguration anpassen!
Zeile 470: Zeile 503:
| Steuert die Größe des Puffers für den Socket
| Steuert die Größe des Puffers für den Socket
| Controls the size of the buffer for the socket
| Controls the size of the buffer for the socket
| Kontroluje rozmiar bufora dla gniazda }}
| Określa rozmiar bufora dla soketu }}
{{var | Ausgehende Puffergröße--Hinweis
{{var | Ausgehende Puffergröße--Hinweis
| Je größer, desto mehr kann zwischen gespeichert werden. Das kann aber auch die Latenz erhöhen.
| Je größer, desto mehr kann zwischen gespeichert werden. Das kann aber auch die Latenz erhöhen.
Zeile 498: Zeile 531:
| Zeitfenster in dem die Sequenzgröße maximal angewendet wird
| Zeitfenster in dem die Sequenzgröße maximal angewendet wird
| Time window in which the sequence size is applied at maximum
| Time window in which the sequence size is applied at maximum
| Okno czasowe, w którym rozmiar sekwencji jest stosowany maksymalnie }}
| Okno czasowe, w którym rozmiar sekwencji jest maksymalnie stosowany }}
{{var | Weitere Client-Gegenstellen
{{var | Weitere Client-Gegenstellen
| Weitere Client-Gegenstellen
| Weitere Client-Gegenstellen
Zeile 506: Zeile 539:
| UTM v12.6 SSL-VPN Übersicht mit Gegenstelle.png
| UTM v12.6 SSL-VPN Übersicht mit Gegenstelle.png
| UTM v12.6 SSL-VPN Übersicht mit Gegenstelle-en.png
| UTM v12.6 SSL-VPN Übersicht mit Gegenstelle-en.png
| UTM v12.6 SSL-VPN przegląd z stroną przeciwną-pl.png }}
| UTM v12.6 SSL-VPN Übersicht mit Gegenstelle-pl.png }}
{{var | Neustarten
{{var | Neustarten
| Neustarten
| Neustarten
Zeile 522: Zeile 555:
| UTM v12.6 VPN SSL-VPN client2.png
| UTM v12.6 VPN SSL-VPN client2.png
| UTM v12.6 VPN SSL-VPN client2-en.png
| UTM v12.6 VPN SSL-VPN client2-en.png
| UTM v12.6 VPN SSL-VPN klient2-pl.png }}
| UTM v12.6 VPN SSL-VPN client2-pl.png }}
{{var | SSL-VPN Übersicht--cap
{{var | SSL-VPN Übersicht--cap
| Weitere Gegenstellen des S2S-SSL-VPNs
| Weitere Gegenstellen des S2S-SSL-VPNs
Zeile 538: Zeile 571:
| UTM v12.6 Firewall Implizite Regeln SSL VPN UDP.png
| UTM v12.6 Firewall Implizite Regeln SSL VPN UDP.png
| UTM v12.6 Firewall Implizite Regeln SSL VPN UDP-en.png
| UTM v12.6 Firewall Implizite Regeln SSL VPN UDP-en.png
| UTM v12.6 Zapora reguły domyślne SSL VPN UDP-pl.png }}
| UTM v12.6 Firewall Implizite Regeln SSL VPN UDP-pl.png }}
{{var | Implizite Regeln--desc
{{var | Implizite Regeln--desc
  | Unter {{Menu-UTM|Firewall|Implizite Regeln}} Abschnitt {{ic|VPN}} kann das Protokoll, das für die Verbindung genutzt wird aktiviert werden. Hier {{ButtonAn|Ein}} SSL-VPN UDP. Diese Implizite Regel gibt die Ports, die für SSL-VPN Verbindungen genutzt werden, auf der WAN-Schnittstelle frei.
  | Unter {{Menu-UTM|Firewall|Implizite Regeln}} Abschnitt {{ic|VPN}} kann das Protokoll, das für die Verbindung genutzt wird aktiviert werden. Hier {{ButtonAn|Ein}} SSL-VPN UDP. Diese Implizite Regel gibt die Ports, die für SSL-VPN Verbindungen genutzt werden, auf der WAN-Schnittstelle frei.
Zeile 547: Zeile 580:
| Network objects
| Network objects
| Obiekty sieciowe }}
| Obiekty sieciowe }}
{{var | Gateway Schnittstelle-Client--val
| tun4
| tun5
| tun0 }}
{{var | Netzwerkobjekte-Name--val
| sslvpn-S2S-Client-Network
| sslvpn-S2S-Client-Network
| SSL-VPN-S2S-sieć klienta }}
{{var | Netzwerkobjekte--desc
{{var | Netzwerkobjekte--desc
| Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt. Es erhält automatisch die erste IP aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-ssl-<servername>".<br> Um das Clientnetzwerk der Gegenstelle erreichen zu können, muss dafür ein Netzwerkobjekt unter {{Menu-UTM|Firewall|Netzwerkobjekte||+ Objekt hinzufügen}} angelegt werden.<br> Das TUN-Interface des Site-to-Site-Clients erhält ebenfalls eine IP aus diesem Netz. Diese dient als Gateway in das Subnetz des Site-to-Site-Clients. Das Subnetz des Clients muss als Netzwerkobjekt angelegt werden und befindet sich in der Zone auf dem zugehörigen TUN-Interface.
| Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt. Es erhält automatisch die erste IP aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-ssl-<servername>".<br> Um das Clientnetzwerk der Gegenstelle erreichen zu können, muss dafür ein Netzwerkobjekt unter {{Menu-UTM|Firewall|Netzwerkobjekte||+ Objekt hinzufügen}} angelegt werden.<br> Das TUN-Interface des Site-to-Site-Clients erhält ebenfalls eine IP aus diesem Netz. Diese dient als Gateway in das Subnetz des Site-to-Site-Clients. Das Subnetz des Clients muss als Netzwerkobjekt angelegt werden und befindet sich in der Zone auf dem zugehörigen TUN-Interface.
Zeile 554: Zeile 595:
| UTM v12.6 SSL VPN S2S Server Netzwerkobjekt hinzufügen.png
| UTM v12.6 SSL VPN S2S Server Netzwerkobjekt hinzufügen.png
| UTM v12.6 SSL VPN S2S Server Netzwerkobjekt hinzufügen-en.png
| UTM v12.6 SSL VPN S2S Server Netzwerkobjekt hinzufügen-en.png
| UTM v12.6 SSL VPN S2S Serwer dodawanie obiektu sieciowego-pl.png }}
| UTM v12.6 SSL VPN S2S Server Netzwerkobjekt hinzufügen-pl.png }}
{{var | Netzwerkobjekte--cap
{{var | Netzwerkobjekte--cap
| Netzwerkobjekt für das Tunnelnetzwerk
| Netzwerkobjekt für das Tunnelnetzwerk
Zeile 568: Zeile 609:
| Typ }}
| Typ }}
{{var | VPN-Netzwerk
{{var | VPN-Netzwerk
| VPN-Netzwerk
| VPN network
| Sieć VPN }}
{{var | VPN-Netzwerk--val
| VPN-Netzwerk
| VPN-Netzwerk
| VPN network
| VPN network
Zeile 595: Zeile 640:
| 3=The zone on the <i class="host utm"> S2S server</i> through which the <i class="host utm">S2S client</i> network is accessed.
| 3=The zone on the <i class="host utm"> S2S server</i> through which the <i class="host utm">S2S client</i> network is accessed.
| 4=Strefa na <i class="host utm">serwerze S2S</i>, przez którą adresowana jest sieć <i class="host utm">klienta S2S</i>. }}
| 4=Strefa na <i class="host utm">serwerze S2S</i>, przez którą adresowana jest sieć <i class="host utm">klienta S2S</i>. }}
{{var | Zone--val
| Zone:
| Zone:
| Strefa: }}
{{var | Zone-Name--val
| vpn-ssl-S2S-Server
| vpn-ssl-S2S-Server
| vpn-ssl-SSL-VPN-S2S-server }}
{{var | Gruppe
{{var | Gruppe
| Gruppe
| Gruppe
Zeile 606: Zeile 659:
| UTM v12.6 Firewall Paketfilter Regel hinzufügen S2S Client Network.png
| UTM v12.6 Firewall Paketfilter Regel hinzufügen S2S Client Network.png
| UTM v12.6 Firewall Paketfilter Regel hinzufügen S2S Client Network-en.png
| UTM v12.6 Firewall Paketfilter Regel hinzufügen S2S Client Network-en.png
| UTM v12.6 Zapora dodawanie reguły filtra pakietów sieć klienta S2S-pl.png }}
| UTM v12.6 Firewall Paketfilter Regel hinzufügen S2S Client Network-pl.png }}
{{var | Paketfilter
{{var | Paketfilter
| Paketfilter
| Paketfilter
Zeile 642: Zeile 695:
| UTM v12.6 SSL VPN S2S Server Route hinzufügen.png
| UTM v12.6 SSL VPN S2S Server Route hinzufügen.png
| UTM v12.6 SSL VPN S2S Server Route hinzufügen-en.png
| UTM v12.6 SSL VPN S2S Server Route hinzufügen-en.png
| UTM v12.6 SSL VPN S2S Serwer dodawanie trasy-pl.png }}
| UTM v12.6 SSL VPN S2S Server Route hinzufügen-pl.png }}
{{var | Routen--cap
{{var | Routen--cap
| Route für Gegenstelle
| Route für Gegenstelle
Zeile 655: Zeile 708:
  | Gateway interface
  | Gateway interface
  | Interfejs bramy }}
  | Interfejs bramy }}
{{var | Gateway Schnittstelle-Server--val
| tun2
| tun3
| tun0 }}
{{var | Gateway Schnittstelle--desc
{{var | Gateway Schnittstelle--desc
| Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt, das hier angegeben werden muss.
| Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt, das hier angegeben werden muss.
Zeile 663: Zeile 720:
| Target network
| Target network
| Sieć docelowa }}
| Sieć docelowa }}
{{var | Zielnetzwerk--val
| 192.168.174.0/0
| 192.168.174.0/0
| 10.1.0.0/0 }}
{{var | Zielnetzwerk--desc
{{var | Zielnetzwerk--desc
| Das Netzwerk der Gegenstelle
| Das Netzwerk der Gegenstelle
Zeile 674: Zeile 735:
| UTM v14.1.0 SSL-VPN S2S Client S1.png
| UTM v14.1.0 SSL-VPN S2S Client S1.png
| UTM v14.1.0 SSL-VPN S2S Client S1-en.png
| UTM v14.1.0 SSL-VPN S2S Client S1-en.png
| UTM v14.1.0 SSL-VPN S2S Klient S1-pl.png }}
| UTM v14.1.0 SSL-VPN S2S Client S1-pl.png }}
{{var | S2S Client Schritt 1--desc
{{var | S2S Client Schritt 1--desc
| Im Installationsschritt 1 wird der Verbindungstyp ausgewählt, es stehen folgende Verbindungen zur Verfügung:
| Im Installationsschritt 1 wird der Verbindungstyp ausgewählt, es stehen folgende Verbindungen zur Verfügung:
Zeile 688: Zeile 749:
| W kroku instalacji 1 wybierany jest typ połączenia, dostępne są następujące połączenia:
| W kroku instalacji 1 wybierany jest typ połączenia, dostępne są następujące połączenia:
* Serwer Roadwarrior
* Serwer Roadwarrior
* Serwer Site-to-Site
* Site-to-Site Serwer
* '''Klient Site-to-Site'''
* '''Site-to-Site Klient'''
Do konfiguracji klienta Site-to-Site wybierany jest ten typ. }}
Do konfiguracji klienta Site-to-Site wybierany jest ten typ. }}
{{var | S2S Client Schritt 2--Bild
{{var | S2S Client Schritt 2--Bild
  | UTM v12.6 SSL-VPN S2S Client S2.png
  | UTM v12.6 SSL-VPN S2S Client S2.png
| UTM v12.6 SSL-VPN S2S Client S2-en.png
| UTM v12.6 SSL-VPN S2S Client S2-en.png
| UTM v12.6 SSL-VPN S2S Klient S2-pl.png }}
| UTM v12.6 SSL-VPN S2S Client S2-pl.png }}
{{var | S2S Client Schritt 2--desc
{{var | S2S Client Schritt 2--desc
| Soll ein lokales IPv6-Netz angebunden werden, muss die Option {{b|IPv6 über IPv4 verwenden:}} aktiviert {{ButtonAn|Ja}} werden.
| Soll ein lokales IPv6-Netz angebunden werden, muss die Option {{b|IPv6 über IPv4 verwenden:}} aktiviert {{ButtonAn|Ja}} werden.
| If a local IPv6 network is to be connected, the option {{b|Use IPv6 over IPv4:}} must be enabled {{ButtonAn|Yes}}.
| If a local IPv6 network is to be connected, the option {{b|Use IPv6 over IPv4:}} must be enabled {{ButtonAn|Yes}}.
| Jeśli ma zostać podłączona lokalna sieć IPv6, opcja {{b|Użyj IPv6 przez IPv4:}} musi zostać włączona {{ButtonAn|Tak}}. }}
| Jeśli ma zostać podłączona lokalna sieć IPv6, opcja {{b|IPv6 przez IPv4:}} musi zostać włączona {{ButtonAn|Tak}}. }}
{{var | S2S Client Schritt 3--desc
{{var | S2S Client Schritt 3--desc
| Lokale Einstellungen für den Site-to-Site Client können im Schritt 3 getätigt werden. Hier kann ein Name für die Verbindung eingetragen, Protokoll ausgewählt, ein Serverzertifikat gewählt werden- durch einen Klick auf die Schaltfläche mit dem Fenster kann eine CA und ein Zertifikat importiert werden.
| Lokale Einstellungen für den Site-to-Site Client können im Schritt 3 getätigt werden. Hier kann ein Name für die Verbindung eingetragen, Protokoll ausgewählt, ein Serverzertifikat gewählt werden- durch einen Klick auf die Schaltfläche mit dem Fenster kann eine CA und ein Zertifikat importiert werden.
| Local settings for the Site-to-Site Client can be made in step 3. Here you can enter a name for the connection, select protocol, choose a server certificate - by clicking the button with the window you can import a CA and a certificate.
| Local settings for the Site-to-Site Client can be made in step 3. Here you can enter a name for the connection, select protocol, choose a server certificate - by clicking the button with the window you can import a CA and a certificate.
| Lokalne ustawienia dla klienta Site-to-Site mogą zostać dokonane w kroku 3. Tutaj można wpisać nazwę dla połączenia, wybrać protokół, wybrać certyfikat serwera - klikając przycisk z oknem można zaimportować urząd certyfikacji i certyfikat. }}
| Lokalne ustawienia dla klienta Site-to-Site mogą zostać dokonane w kroku 3. Tutaj można wpisać nazwę dla połączenia, wybrać protokół oraz certyfikat serwera - klikając przycisk z oknem można zaimportować urząd certyfikacji i certyfikat. }}
{{var | S2S Client Schritt 3--Bild
{{var | S2S Client Schritt 3--Bild
| UTM v12.6 SSL-VPN S2S Client S3.png
| UTM v12.6 SSL-VPN S2S Client S3.png
| UTM v12.6 SSL-VPN S2S Client S3-en.png
| UTM v12.6 SSL-VPN S2S Client S3-en.png
| UTM v12.6 SSL-VPN S2S Klient S3-pl.png }}
| UTM v12.6 SSL-VPN S2S Client S3-pl.png }}
{{var | S2S Client Protokoll-Hinweis
{{var | S2S Client Protokoll-Hinweis
| Es muss das gleiche Protokoll, wie beim Site-to-Site Server ausgewählt werden.
| Es muss das gleiche Protokoll, wie beim Site-to-Site Server ausgewählt werden.
| It is necessary to select the same protocol as for the site-to-site server.
| It is necessary to select the same protocol as for the site-to-site server.
| Należy wybrać ten sam protokół, co dla serwera Site-to-Site. }}
| Należy wybrać ten sam protokół, co dla serwera Site-to-Site. }}
{{var | CC S2S Client Network1--val
| CC-S2S-Client-Network1
| CC-S2S-Client-Network1
| Certyfikat_klienta_S2S }}
{{var | 1=S2S Client-Zertifikat--desc
{{var | 1=S2S Client-Zertifikat--desc
| 2=Auswahl des Zertifikates, mit dem der Client sich authentifiziert<br> {{Alert|g}} Hier muss das gleiche Zertifikat verwendet werden, dass beim Site-to-Site ''Server'' in Schritt 5 als Zertifikat der Gegenstelle (Client) ausgewählt wurde.
| 2=Auswahl des Zertifikates, mit dem der Client sich authentifiziert<br> {{Alert|g}} Hier muss das gleiche Zertifikat verwendet werden, dass beim Site-to-Site ''Server'' in Schritt 5 als Zertifikat der Gegenstelle (Client) ausgewählt wurde.
Zeile 732: Zeile 797:
| UTM v12.6 SSL-VPN S2S Client S5.png
| UTM v12.6 SSL-VPN S2S Client S5.png
| UTM v12.6 SSL-VPN S2S Client S5-en.png
| UTM v12.6 SSL-VPN S2S Client S5-en.png
| UTM v12.6 SSL-VPN S2S Klient S5-pl.png }}
| UTM v12.6 SSL-VPN S2S Client S5-pl.png }}
{{var | S2S Client Schritt 5--desc
{{var | S2S Client Schritt 5--desc
| Im Schritt 5 wird die öffentliche Remotegateway IP-Adresse oder SPDyn-Adresse des Site-to-Site ''Servers'' als Gegenstelle eingetragen.<br> {{Hinweis-box| Die Portadresse muss mit einem Doppelpunkt hinter die IP-Adresse gesetzt werden.|g}}<br> {{Alert|g}} Wird der Port 1194 verwendet, kann diese Angabe auch weggelassen werden.
| Im Schritt 5 wird die öffentliche Remotegateway IP-Adresse oder SPDyn-Adresse des Site-to-Site ''Servers'' als Gegenstelle eingetragen.<br> {{Hinweis-box| Die Portadresse muss mit einem Doppelpunkt hinter die IP-Adresse gesetzt werden.|g}}<br> {{Alert|g}} Wird der Port 1194 verwendet, kann diese Angabe auch weggelassen werden.
| In step 5, the public remote gateway IP address or SPDyn address of the site-to-site ''server'' is entered as the remote site.<br> {{Hinweis-box| The port address must be set with a colon after the IP address.|g}}<br> {{Alert|g}} If port 1194 is used, this specification can be omitted.
| In step 5, the public remote gateway IP address or SPDyn address of the site-to-site ''server'' is entered as the remote site.<br> {{Hinweis-box| The port address must be set with a colon after the IP address.|g}}<br> {{Alert|g}} If port 1194 is used, this specification can be omitted.
| W kroku 5 wprowadzany jest publiczny adres IP bramy zdalnej lub adres SPDyn serwera Site-to-Site jako strona przeciwna.<br> {{Hinweis-box| Adres portu musi zostać ustawiony z dwukropkiem za adresem IP.|g}}<br> {{Alert|g}} Jeśli używany jest port 1194, ta informacja może zostać pominięta. }}
| W kroku 5 wprowadzany jest publiczny adres IP serwera lub adres SPDyn serwera Site-to-Site jako strona przeciwna.<br> {{Hinweis-box| Adres portu musi zostać ustawiony z dwukropkiem za adresem IP.|g}}<br> {{Alert|g}} Jeśli używany jest port 1194, ta informacja może zostać pominięta. }}
{{var | S2S Client Reiter Allgemein--Bild
{{var | S2S Client Reiter Allgemein--Bild
| UTM v14.0.3 SSL-VPN S2S Client Allgemein.png
| UTM v14.0.3 SSL-VPN S2S Client Allgemein.png
| UTM v14.0.3 SSL-VPN S2S Client Allgemein-en.png
| UTM v14.0.3 SSL-VPN S2S Client Allgemein-en.png
| UTM v14.0.3 SSL-VPN S2S Klient Ogólne-pl.png }}
| UTM v14.0.3 SSL-VPN S2S Client Allgemein-pl.png }}
{{var | S2S Client Zertifikat--desc
{{var | S2S Client Zertifikat--desc
| Das verwendete Zertifikat kann hier geändert werden
| Das verwendete Zertifikat kann hier geändert werden
Zeile 748: Zeile 813:
| UTM v12.6 SSL-VPN S2S Client Reiter Erweitert.png
| UTM v12.6 SSL-VPN S2S Client Reiter Erweitert.png
| UTM v12.6 SSL-VPN S2S Client Reiter Erweitert-en.png
| UTM v12.6 SSL-VPN S2S Client Reiter Erweitert-en.png
| UTM v12.6 SSL-VPN S2S Klient Zaawansowane-pl.png }}
| UTM v12.6 SSL-VPN S2S Client Reiter Erweitert-pl.png }}
{{var | Regelwerk-Implizite Regeln--desc
{{var | Regelwerk-Implizite Regeln--desc
| Da der Site-to-Site Client die Verbindung zum S2S Server aufbaut und ausgehende Verbindungen der Firewall selbst per Default immer erlaubt sind, sind '''keine''' impliziten Regeln notwendig.
| Da der Site-to-Site Client die Verbindung zum S2S Server aufbaut und ausgehende Verbindungen der Firewall selbst per Default immer erlaubt sind, sind '''keine''' impliziten Regeln notwendig.
Zeile 760: Zeile 825:
| UTM v12.6 Firewall Netzwerkobjekt hinzufügen S2S Client.png
| UTM v12.6 Firewall Netzwerkobjekt hinzufügen S2S Client.png
| UTM v12.6 Firewall Netzwerkobjekt hinzufügen S2S Client-en.png
| UTM v12.6 Firewall Netzwerkobjekt hinzufügen S2S Client-en.png
| UTM v12.6 Zapora dodawanie obiektu sieciowego S2S Klient-pl.png }}
| UTM v12.6 Firewall Netzwerkobjekt hinzufügen S2S Client-pl.png }}
{{var | Netzwerkobjekte hinzufügen--cap
{{var | Netzwerkobjekte hinzufügen--cap
| Netzwerkobjekt für das Tunnelnetzwerk
| Netzwerkobjekt für das Tunnelnetzwerk
Zeile 769: Zeile 834:
| Add Network Object
| Add Network Object
| Dodaj obiekt sieciowy }}
| Dodaj obiekt sieciowy }}
{{var | sslvpn-S2S-Server-Network--val
| sslvpn-S2S-Server-Network
| sslvpn-S2S-Server-Network
| sslvpn-S2S-sieć-serwera }}
{{var | sslvpn-S2S-Server-Network-Regeln--val
| sslvpn-S2S-server-network
| sslvpn-S2S-server-network
| SSL-VPN-S2S-sieć-serwera }}
{{var | Regelwerk-Typ--desc
{{var | Regelwerk-Typ--desc
  | Soll im Server-Netzwerk nur ein einzelner Host freigegeben werden, kann hier auch {{Button|VPN-Host|dr}} ausgewählt werden.
  | Soll im Server-Netzwerk nur ein einzelner Host freigegeben werden, kann hier auch {{Button|VPN-Host|dr}} ausgewählt werden.
Zeile 792: Zeile 865:
| UTM v12.6 Firewall Paketfilter Regeln S2S Client.png
| UTM v12.6 Firewall Paketfilter Regeln S2S Client.png
| UTM v12.6 Firewall Paketfilter Regeln S2S Client-en.png
| UTM v12.6 Firewall Paketfilter Regeln S2S Client-en.png
| UTM v12.6 Zapora reguły filtra pakietów S2S Klient-pl.png }}
| UTM v12.6 Firewall Paketfilter Regeln S2S Client-pl.png }}
{{var | Regelwerk-Portfilter-Regeln--cap
{{var | Regelwerk-Portfilter-Regeln--cap
  | Paketfilter-Regeln im
  | Paketfilter-Regeln im
Zeile 812: Zeile 885:
| UTM v12.6 Netzwerkkonfiguration Route S2S Client.png
| UTM v12.6 Netzwerkkonfiguration Route S2S Client.png
| UTM v12.6 Netzwerkkonfiguration Route S2S Client-en.png
| UTM v12.6 Netzwerkkonfiguration Route S2S Client-en.png
| UTM v12.6 Konfiguracja sieci trasa S2S Klient-pl.png }}
| UTM v12.6 Netzwerkkonfiguration Route S2S Client-pl.png }}
{{var | Hinweise
{{var | Hinweise
| Hinweise
| Hinweise
Zeile 879: Zeile 952:
| Der transparente HTTP-Proxy
| Der transparente HTTP-Proxy
| The transparent HTTP proxy
| The transparent HTTP proxy
| Przezroczysty proxy HTTP }}
| Transparentne HTTP-Proxy }}
{{var | Der transparente HTTP-Proxy--desc
{{var | Der transparente HTTP-Proxy--desc
| Wenn aus dem internen Netzwerk via HTTP auf einen '''Server''' hinter der Site-to-Site Verbindung zugegriffen werden soll, kann es sein das der transparente HTTP-Proxy die Pakete filtert. Dies kann zu Fehlern bei den Zugriffen auf das Ziel führen.<br> Damit dies nicht passiert muss im Menü {{Menu-UTM|Anwendungen|HTTP-Proxy|Transparenter Modus|+ Transparente Regel hinzufügen}} eine Regel hinzugefügt werden:
| Wenn aus dem internen Netzwerk via HTTP auf einen '''Server''' hinter der Site-to-Site Verbindung zugegriffen werden soll, kann es sein das der transparente HTTP-Proxy die Pakete filtert. Dies kann zu Fehlern bei den Zugriffen auf das Ziel führen.<br> Damit dies nicht passiert muss im Menü {{Menu-UTM|Anwendungen|HTTP-Proxy|Transparenter Modus|+ Transparente Regel hinzufügen}} eine Regel hinzugefügt werden:
| When accessing a '''server''' behind the site-to-site connection from the internal network via HTTP, the transparent HTTP proxy may filter the packets. This can lead to errors in the accesses to the target.<br> To prevent this from happening a rule must be added in the {{Menu-UTM|Applications|HTTP Proxy|Transparent Mode|+ Add transparent rule}} menu:
| When accessing a '''server''' behind the site-to-site connection from the internal network via HTTP, the transparent HTTP proxy may filter the packets. This can lead to errors in the accesses to the target.<br> To prevent this from happening a rule must be added in the {{Menu-UTM|Applications|HTTP Proxy|Transparent Mode|+ Add transparent rule}} menu:
| Podczas dostępu do '''serwera''' za połączeniem Site-to-Site z wewnętrznej sieci przez HTTP, przezroczysty proxy HTTP może filtrować pakiety. Może to prowadzić do błędów podczas dostępu do celu.<br> Aby temu zapobiec, należy dodać regułę w menu {{Menu-UTM|Aplikacje|Proxy HTTP|Tryb przezroczysty|+ Dodaj regułę przezroczystą}}: }}
| Podczas dostępu do '''serwera''' za połączeniem Site-to-Site z wewnętrznej sieci przez HTTP, transparentne HTTP-Proxy może filtrować pakiety. Może to prowadzić do błędów w dostępie do celu.<br> Aby temu zapobiec, należy dodać regułę w menu {{Menu-UTM|Aplikacje|Proxy HTTP|Tryb transparentny|+ Dodaj regułę transparentną}}: }}
{{var | Wird die SSL-Interception verwendet sollte
{{var | Wird die SSL-Interception verwendet sollte
| Wird die SSL-Interception verwendet, sollte das zusätzlich für das Protokoll {{Button|HTTPS|dr}} vorgenommen werden.
| Wird die SSL-Interception verwendet, sollte das zusätzlich für das Protokoll {{Button|HTTPS|dr}} vorgenommen werden.
Zeile 891: Zeile 964:
| Transparente Regel hinzufügen
| Transparente Regel hinzufügen
| Add Transparent Rule
| Add Transparent Rule
| Dodaj regułę przezroczystą }}
| Dodaj regułę transparentną }}
{{var | Anwendung
{{var | Anwendung
| Anwendung
| Anwendung
| Application
| Application
| Aplikacja }}
| Aplikacja }}
{{var | name-vpn-netzwerk-objekt--val
| name-vpn-netzwerk-objekt
| name-vpn-network-object
| nazwa-vpn-obiekt-sieciowy }}
{{var | DNS-WINS übermitteln--Hinweis
{{var | DNS-WINS übermitteln--Hinweis
| Die IP-Adressen vom DNS und WINS werden im Menü {{Menu-UTM|VPN|Globale VPN Einstellungen}} gesetzt.
| Die IP-Adressen vom DNS und WINS werden im Menü {{Menu-UTM|VPN|Globale VPN Einstellungen}} gesetzt.
| The DNS and WINS can be transmitted automatically. This setting can be enabled in the menu {{Menu-UTM|VPN|Globale VPN Einstellungen}}
| The DNS and WINS can be transmitted automatically. This setting can be enabled in the menu {{Menu-UTM|VPN|Global VPN Settings}}
| Adresy IP DNS i WINS są ustawiane w menu {{Menu-UTM|VPN|Globalne ustawienia VPN}}. }}
| Adresy IP DNS i WINS są ustawiane w menu {{Menu-UTM|VPN|Globalne ustawienia VPN}}. }}
{{var | 1=Menü zeigen
{{var | 1=Menü zeigen
Zeile 923: Zeile 1.000:
| ''Whirpool'' ist nicht mehr auswählbar
| ''Whirpool'' ist nicht mehr auswählbar
| ''Whirpool'' is no longer selectable
| ''Whirpool'' is no longer selectable
| }}
| nie można już wybrać ''Whirpool''}}
{{var | nur AES als Cipher
{{var | nur AES als Cipher
| Es muss eine AES basierte Cipher ausgewählt werden
| Es muss eine AES basierte Cipher ausgewählt werden
| An AES-based ciphers hat to be selected
| An AES-based ciphers hat to be selected
|  }}
| Należy wybrać szyfr oparty na standardzie AES }}
<--! ab hier bitte PL korrekturlesen -->
{{var | Download
| Public-Key der CA herunterladen / Zertifikat herunterladen
| Download the CA’s public key / Download the certificate
| Public-Key der CA herunterladen / Zertifikat herunterladen }}
{{var | Bearbeiten
| Bearbeiten
| Edit
| Edytuj }}
{{var | Löschen
| Löschen
| Delete
| Usuń }}
{{var | folgende Aktionen verfügbar
| Es sind folgende Aktionen verfügbar:
| The following actions are available:
| Dostępne są następujące działania: }}
{{var | SSL-VPN Log anzeigen
| SSL-VPN Log anzeigen
| View SSL VPN log
| Wyświetl dziennik SSL-VPN }}
{{var | Reconnect
| Verbindung wiederherstellen
| Restore connection
| Przywróć połączenie }}
{{var | Reconnect-Info
        | Bei Änderungen auf der Clientseite eines S2S SSL-VPN Tunnels kann man einen Reconnect des Clients durchführen, um die Änderungen dort wirksam zu machen. Die Schaltfläche löst einen Disconnect und einen Reconnect aus. Bei deaktivierter Verbindung ist die Schaltfläche ebenfalls deaktiviert.
        |
        |
        |  }}


{{var | Hinzufügen
| SSL-VPN Client-Gegenstelle hinzufügen / SSL-VPN Server-Gegenstelle hinzufügen
| Add an SSL-VPN client endpoint / Add an SSL-VPN server endpoint
| Dodaj punkt końcowy klienta SSL-VPN / Dodaj punkt końcowy serwera SSL-VPN }}
{{var | kontextabhängig
| (kontextabhängig)
| (context-dependent)
| (w zależności od kontekstu) }}
{{var | Status--desc
| Den Status der SSL-VPN Verbindung zeigen die folgenden Symbole:
| The following icons indicate the status of the SSL VPN connection:
| Stan połączenia SSL-VPN wskazują następujące ikony: }}
{{var | Status1--desc
| Status: CONNECTED<br>
Dieses Element steht für aktivierte Dienste, bestehende Verbindungen und synchronisierte Einstellungen.
|  Status: CONNECTED<br>
This element indicates activated services, existing connections and synchronised settings.
| Status: CONNECTED<br>
Ten element oznacza aktywne usługi, istniejące połączenia i zsynchronizowane ustawienia}}
{{var | Status2--desc
| Status: Nicht verbunden<br>
Dieses Element steht für deaktivierte Dienste und Verbindungen.
| Status: Not connected<br>
This element indicates that services and connections are disabled.
| Status: Brak połączenia<br>
Ten element oznacza wyłączone usługi i połączenia. }}
{{var | Status3--desc
| Status: RECONNECTING<br>
Dieses Element steht für
* Warnungen
* den Start von Diensten
* den Verbindungsaufbau und
* die Synchronisierung von Einstellungen
| Status: RECONNECTING<br>
This element indicates
* warnings
* the start of services
* the establishment of a connection and
* the synchronisation of settings
| Status: RECONNECTING<br>
Ten element oznacza
* ostrzeżenia
* uruchamianie usług
* nawiązywanie połączenia oraz
* synchronizację ustawień  }}
{{var | SSL VPN--Bild
| SSL VPN_14.2.1.png
| SSL VPN_14.2.1-en.png
| SSL VPN_14.2.1-pl.png}}
{{var | SSL VPN--cap
| SSL VPN Verbindungen
| SSL VPN Connections
| Połączenia SSL VPN }}
{{var | Nur bei UDP
| Nur bei UDP
| UDP only
| Tylko w przypadku protokołu UDP }}
{{var | Keine Verzögerung
| Keine Verzögerung
| No delay
| Bez opóźnień }}
{{var | Nur bei TCP
| Nur bei TCP
| TCP only
| Tylko w przypadku protokołu TCP }}
{{var | Keine Verzögerung--desc
| Deaktiviert den Nagle-Algorithmus (TCP_NODELAY). Datenpakete werden sofort und ohne künstliche Wartezeit gesendet. Dies verringert die Latenz (Verzögerung) bei TCP-basierten VPN-Verbindungen spürbar.
| Disables the Nagle algorithm (TCP_NODELAY). Data packets are sent immediately, without any artificial delay. This noticeably reduces latency (delay) in TCP-based VPN connections.
| Dezaktywuje algorytm Nagle'a (TCP_NODELAY). Pakiety danych są wysyłane natychmiast, bez sztucznego opóźnienia. Znacznie zmniejsza to latencję (opóźnienie) w połączeniach VPN opartych na protokole TCP. }}
{{var |
|
|
| }}
----
----
{{var |
{{var |

Aktuelle Version vom 22. Oktober 2026, 14:26 Uhr

In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden
























































































































<--! ab hier bitte PL korrekturlesen -->











Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/VPN/SSL_VPN-S2S.lang&oldid=116233“