K Polnisch vorbereitet, nicht überprüft |
K 1 Version importiert |
||
| (Eine dazwischenliegende Version von einem anderen Benutzer wird nicht angezeigt) | |||
| Zeile 22: | Zeile 22: | ||
| <p>Eine Site-to-Site-Verbindung verbindet zwei Netzwerke miteinander.<br> Beispielsweise das lokale Netzwerk einer Hauptstelle mit dem lokalen Netzwerk einer Filiale / Zweigstelle.</p> <p>Für das Verbinden der beiden Gegenstellen lassen sich öffentliche IP-Adressen, sowie dynamische DNS Einträge, verwenden.</p> | | <p>Eine Site-to-Site-Verbindung verbindet zwei Netzwerke miteinander.<br> Beispielsweise das lokale Netzwerk einer Hauptstelle mit dem lokalen Netzwerk einer Filiale / Zweigstelle.</p> <p>Für das Verbinden der beiden Gegenstellen lassen sich öffentliche IP-Adressen, sowie dynamische DNS Einträge, verwenden.</p> | ||
| <p>A Site-to-Site connection links two networks together.<br> For example, the local network of a main office with the local network of a branch office / secondary office.</p> <p>Public IP addresses, as well as dynamic DNS entries, can be used to connect the two remote gateways.</p> | | <p>A Site-to-Site connection links two networks together.<br> For example, the local network of a main office with the local network of a branch office / secondary office.</p> <p>Public IP addresses, as well as dynamic DNS entries, can be used to connect the two remote gateways.</p> | ||
| <p>Połączenie typu Site-to-Site łączy ze sobą dwie sieci.<br> Na przykład lokalną sieć głównej siedziby z lokalną siecią filii | | <p>Połączenie typu Site-to-Site łączy ze sobą dwie sieci.<br> Na przykład lokalną sieć głównej siedziby z lokalną siecią oddziału/filii.</p> <p>Do łączenia obu stron można używać publicznych adresów IP oraz dynamicznych wpisów DNS.</p> }} | ||
{{var | Vorbereitung | {{var | Vorbereitung | ||
| Vorbereitung | | Vorbereitung | ||
| Zeile 30: | Zeile 30: | ||
| Sollte vor der Securepoint Appliance ein Router (z.B: Fritz!Box oder Speedport) stehen, muss dort gewährleistet sein, dass ESP und UDP 500/ 4500 aktiv ist. Siehe [[UTM/VPN/IPSec_-_Fritzbox-Exposed_Host | Beispiel-Konfiguration mit einer Fritz!Box]]. | | Sollte vor der Securepoint Appliance ein Router (z.B: Fritz!Box oder Speedport) stehen, muss dort gewährleistet sein, dass ESP und UDP 500/ 4500 aktiv ist. Siehe [[UTM/VPN/IPSec_-_Fritzbox-Exposed_Host | Beispiel-Konfiguration mit einer Fritz!Box]]. | ||
| If there is a router (e.g. Fritz!Box or Speedport) in front of the Securepoint appliance, it must be ensured that ESP and UDP 500/ 4500 are active there. See [{{#var:host}}UTM/VPN/IPSec_-_Fritzbox-Exposed_Host Example configuration with a Fritz!Box]. | | If there is a router (e.g. Fritz!Box or Speedport) in front of the Securepoint appliance, it must be ensured that ESP and UDP 500/ 4500 are active there. See [{{#var:host}}UTM/VPN/IPSec_-_Fritzbox-Exposed_Host Example configuration with a Fritz!Box]. | ||
| Jeśli przed urządzeniem Securepoint znajduje się router (np. Fritz!Box lub Speedport), należy upewnić się, że ESP i UDP 500/4500 są aktywne. Zobacz [ | | Jeśli przed urządzeniem Securepoint znajduje się router (np. Fritz!Box lub Speedport), należy upewnić się, że ESP i UDP 500/4500 są aktywne.<br>Zobacz [{{#var:host}}UTM/VPN/IPSec_-_Fritzbox-Exposed_Host przykładową konfigurację z Fritz!Box]. }} | ||
{{var | Konfiguration einer IPSec Site-to-Site Verbindung | {{var | Konfiguration einer IPSec Site-to-Site Verbindung | ||
| Konfiguration einer IPSec Site-to-Site Verbindung | | Konfiguration einer IPSec Site-to-Site Verbindung | ||
| Zeile 68: | Zeile 68: | ||
| Für die Konfiguration einer {{Kasten|Site to Site}} Verbindung wird eben diese ausgewählt. | | Für die Konfiguration einer {{Kasten|Site to Site}} Verbindung wird eben diese ausgewählt. | ||
| For the configuration of a {{Kasten|Site to Site}} connection, this one is selected. | | For the configuration of a {{Kasten|Site to Site}} connection, this one is selected. | ||
| | | Aby skonfigurować połączenie typu {{Kasten|Site to Site}}, należy wybrać tutaj tę opcję. }} | ||
{{var | Schritt 1 - Verbindungstyp--Bild | {{var | Schritt 1 - Verbindungstyp--Bild | ||
| UTM v14.1.0 IPSec S2S Schritt1.png | | UTM v14.1.0 IPSec S2S Schritt1.png | ||
| UTM v14.1.0 IPSec S2S Schritt1-en.png | | UTM v14.1.0 IPSec S2S Schritt1-en.png | ||
| UTM v14.1.0 IPSec S2S | | UTM v14.1.0 IPSec S2S Schritt1-pl.png }} | ||
{{var | Einrichtungsschritt | {{var | Einrichtungsschritt | ||
| Einrichtungsschritt | | Einrichtungsschritt | ||
| Zeile 84: | Zeile 84: | ||
| UTM v12.8.0 IPSec S2S Schritt2.png | | UTM v12.8.0 IPSec S2S Schritt2.png | ||
| UTM v12.8.0 IPSec S2S Schritt2-en.png | | UTM v12.8.0 IPSec S2S Schritt2-en.png | ||
| UTM v12.8.0 IPSec S2S | | UTM v12.8.0 IPSec S2S Schritt2-pl.png }} | ||
{{var | Name--desc | {{var | Name--val | ||
| Name: | |||
| Name: | |||
| Nazwa: }} | |||
{{var | Name--desc | |||
| Name für die Verbindung | | Name für die Verbindung | ||
| Name for the connection | | Name for the connection | ||
| Zeile 119: | Zeile 123: | ||
<li class="list--element__alert list--element__hint">If an email address should be used as Gateway ID, it is necessary to insert a double ''@@'' '''in front''' of the ID (''mail@...'' becomes ''@@mail@...''). Otherwise the ID will be treated as FQDN</li> <li class="list--element__alert list--element__positive">Automatically filled in for certificate authentication method after certificate selection.</li> | <li class="list--element__alert list--element__hint">If an email address should be used as Gateway ID, it is necessary to insert a double ''@@'' '''in front''' of the ID (''mail@...'' becomes ''@@mail@...''). Otherwise the ID will be treated as FQDN</li> <li class="list--element__alert list--element__positive">Automatically filled in for certificate authentication method after certificate selection.</li> | ||
| 4=Dowolny ciąg znaków.<br> ID bramy jest częścią uwierzytelniania. Może to być adres IP, nazwa hosta lub interfejs. Na stronie przeciwnej ta wartość musi być skonfigurowana dokładnie tak samo. | | 4=Dowolny ciąg znaków.<br> ID bramy jest częścią uwierzytelniania. Może to być adres IP, nazwa hosta lub interfejs. Na stronie przeciwnej ta wartość musi być skonfigurowana dokładnie tak samo. | ||
<li class="list--element__alert list--element__hint">Jeśli jako ID bramy ma być użyty adres e-mail, konieczne jest wstawienie podwójnego ''@@'' '''przed''' ID (''mail@…'' staje się ''@@mail@…''). W przeciwnym razie ID będzie traktowane jako FQDN</li> <li class="list--element__alert list--element__positive">W przypadku metody uwierzytelniania certyfikatem, po wyborze certyfikatu wypełniane jest automatycznie.</li> }} | <li class="list--element__alert list--element__hint">Jeśli jako ID bramy ma być użyty adres e-mail, konieczne jest wstawienie podwójnego ''@@'' '''przed''' ID (''mail@…'' staje się ''@@mail@…''). W przeciwnym razie ID będzie traktowane jako FQDN.</li> <li class="list--element__alert list--element__positive">W przypadku metody uwierzytelniania certyfikatem, po wyborze certyfikatu wypełniane jest automatycznie.</li> }} | ||
{{var | Schritt 3 - Lokal--Bild | {{var | Schritt 3 - Lokal--Bild | ||
| UTM_v12.6_IPSec_S2S_Schritt3.png | | UTM_v12.6_IPSec_S2S_Schritt3.png | ||
| UTM_v12.6_IPSec_S2S_Schritt3-en.png | | UTM_v12.6_IPSec_S2S_Schritt3-en.png | ||
| UTM_v12. | | UTM_v12.6_IPSec_S2S_Schritt3-pl.png }} | ||
{{var | Authentifizierungsmethode | {{var | Authentifizierungsmethode | ||
| Authentifizierungsmethode | | Authentifizierungsmethode | ||
| Zeile 211: | Zeile 215: | ||
| UTM_v12.6_IPSec_S2S_Schritt4.png | | UTM_v12.6_IPSec_S2S_Schritt4.png | ||
| UTM_v12.6_IPSec_S2S_Schritt4-en.png | | UTM_v12.6_IPSec_S2S_Schritt4-en.png | ||
| UTM_v12. | | UTM_v12.6_IPSec_S2S_Schritt4-pl.png }} | ||
{{var | Remote Gateway--desc | {{var | Remote Gateway--desc | ||
| Öffentliche IP-Adresse (oder Hostname, der per DNS aufgelöst werden kann) der Gegenstelle | | Öffentliche IP-Adresse (oder Hostname, der per DNS aufgelöst werden kann) der Gegenstelle | ||
| Zeile 283: | Zeile 287: | ||
| UTM_v12.6_Implizite-Regeln_IPSec.png | | UTM_v12.6_Implizite-Regeln_IPSec.png | ||
| UTM_v12.6_Implizite-Regeln_IPSec-en.png | | UTM_v12.6_Implizite-Regeln_IPSec-en.png | ||
| | | UTM v12.6 Implizite-Regeln IPSec-pl.png }} | ||
{{var | Implizite Regeln--cap | {{var | Implizite Regeln--cap | ||
| Screenshot zeigen | | Screenshot zeigen | ||
| Zeile 303: | Zeile 307: | ||
| UTM_v12.6_Netzwerkobjekt_IPSec.png | | UTM_v12.6_Netzwerkobjekt_IPSec.png | ||
| UTM_v12.6_Netzwerkobjekt_IPSec-en.png | | UTM_v12.6_Netzwerkobjekt_IPSec-en.png | ||
| | | UTM v12.6 Netzwerkobjekt IPSec-pl.png }} | ||
{{var | Netzwerkobjekt hinzufügen | {{var | Netzwerkobjekt hinzufügen | ||
| Netzwerkobjekt hinzufügen | | Netzwerkobjekt hinzufügen | ||
| Zeile 374: | Zeile 378: | ||
| UTM_v12.6.5_Firewall_Regel-IPSEC.png | | UTM_v12.6.5_Firewall_Regel-IPSEC.png | ||
| UTM_v12.6.5_Firewall_Regel-IPSEC-en.png | | UTM_v12.6.5_Firewall_Regel-IPSEC-en.png | ||
| | | UTM v12.6.5 Firewall Regel-IPSEC-pl.png }} | ||
{{var | Paketfilter Regeln--cap | {{var | Paketfilter Regeln--cap | ||
| Paketfilter-Regel | | Paketfilter-Regel | ||
| Zeile 519: | Zeile 523: | ||
| UTM_v12.6_IPSec_S2S_HNE_bei_transparentem_Proxy.png | | UTM_v12.6_IPSec_S2S_HNE_bei_transparentem_Proxy.png | ||
| UTM_v12.6_IPSec_S2S_HNE_bei_transparentem_Proxy-en.png | | UTM_v12.6_IPSec_S2S_HNE_bei_transparentem_Proxy-en.png | ||
| | | UTM v12.6 IPSec S2S HNE bei transparentem Proxy-pl.png }} | ||
{{var | Der transparente HTTP-Proxy--cap | {{var | Der transparente HTTP-Proxy--cap | ||
| Transparente Regel | | Transparente Regel | ||
| Zeile 535: | Zeile 539: | ||
| Der transparente HTTP-Proxy | | Der transparente HTTP-Proxy | ||
| The transparent HTTP proxy | | The transparent HTTP proxy | ||
| | | Transparentne HTTP-Proxy }} | ||
{{var | Der transparente HTTP-Proxy--desc | {{var | Der transparente HTTP-Proxy--desc | ||
| Wenn aus dem Internen Netzwerk via ''HTTP'' auf einen Server hinter der Site-to-Site Verbindung zugegriffen werden soll, kann es sein das der transparente HTTP-Proxy die Pakete filtert. <br>Dies kann zu Fehlern bei den Zugriffen auf das Ziel führen. <br>Damit das nicht passiert, muss im Menü {{Menu-UTM|Anwendungen|HTTP-Proxy|Transparenter Modus|Transparente Regel hinzufügen|+}} eine Regel '''Exclude''' mit der Quelle '''internal-network''' zum Ziel '''name-vpn-netzwerk-objekt''' und dem Protokoll '''HTTP''' erstellt werden. | | Wenn aus dem Internen Netzwerk via ''HTTP'' auf einen Server hinter der Site-to-Site Verbindung zugegriffen werden soll, kann es sein das der transparente HTTP-Proxy die Pakete filtert. <br>Dies kann zu Fehlern bei den Zugriffen auf das Ziel führen. <br>Damit das nicht passiert, muss im Menü {{Menu-UTM|Anwendungen|HTTP-Proxy|Transparenter Modus|Transparente Regel hinzufügen|+}} eine Regel '''Exclude''' mit der Quelle '''internal-network''' zum Ziel '''name-vpn-netzwerk-objekt''' und dem Protokoll '''HTTP''' erstellt werden. | ||
| If a server behind the Site-to-Site connection is to be accessed from the internal network via ''HTTP'', the transparent HTTP proxy may filter the packets. <br>This can lead to errors while accessing the target. <br>To prevent this from happening, a rule '''Exclude''' must be created in the {{Menu-UTM|Applications|HTTP-Proxy|Transparent mode|Add transparent rule|+}} menu with source '''internal-network''' to target '''name-vpn-network-object''' and protocol '''HTTP'''. | | If a server behind the Site-to-Site connection is to be accessed from the internal network via ''HTTP'', the transparent HTTP proxy may filter the packets. <br>This can lead to errors while accessing the target. <br>To prevent this from happening, a rule '''Exclude''' must be created in the {{Menu-UTM|Applications|HTTP-Proxy|Transparent mode|Add transparent rule|+}} menu with source '''internal-network''' to target '''name-vpn-network-object''' and protocol '''HTTP'''. | ||
| | | Podczas dostępu do ''serwera'' za połączeniem Site-to-Site z wewnętrznej sieci przez ''HTTP'', transparentne HTTP-Proxy może filtrować pakiety. <br>Może to prowadzić do błędów podczas dostępu do celu. <br>Aby temu zapobiec, w menu {{Menu-UTM|Aplikacje|Proxy HTTP|Tryb transparentny|Dodaj regułę transparentną|+}} należy utworzyć regułę '''Exclude''' ze źródłem '''internal-network''' do celu '''nazwa-obiektu-sieci-vpn''' i protokołem '''HTTP'''. }} | ||
{{var | Troubleshooting--desc | {{var | Troubleshooting--desc | ||
| Detaillierte Hinweise zum Troubleshooting finden sich im [[UTM/VPN/IPSec-Troubleshooting | Troubleshooting-Guide]] | | Detaillierte Hinweise zum Troubleshooting finden sich im [[UTM/VPN/IPSec-Troubleshooting | Troubleshooting-Guide]] | ||
| Detailed Troubleshooting instructions can be found in the [{{#var:host}}UTM/VPN/IPSec-Troubleshooting Troubleshooting Guide] | | Detailed Troubleshooting instructions can be found in the [{{#var:host}}UTM/VPN/IPSec-Troubleshooting Troubleshooting Guide] | ||
| Szczegółowe wskazówki dotyczące rozwiązywania problemów można znaleźć w [ | | Szczegółowe wskazówki dotyczące rozwiązywania problemów można znaleźć w [{{#var:host}}UTM/VPN/IPSec-Troubleshooting Przewodniku po rozwiązywaniu problemów] }} | ||
{{var | IKE Version--desc | {{var | IKE Version--desc | ||
| Auswahl der IKE Version. | | Auswahl der IKE Version. | ||
| Zeile 555: | Zeile 559: | ||
| Bei Verwendung von '''IKE v2''' ist es mithilfe dieser Konfiguration möglich, mehrere Subnetze unter einer SA zusammenzufassen. | | Bei Verwendung von '''IKE v2''' ist es mithilfe dieser Konfiguration möglich, mehrere Subnetze unter einer SA zusammenzufassen. | ||
| When using '''IKE v2''', it is possible to combine several subnets under one SA using this configuration. | | When using '''IKE v2''', it is possible to combine several subnets under one SA using this configuration. | ||
| Przy użyciu '''IKE v2''' za pomocą tej konfiguracji możliwe jest połączenie wielu podsieci pod jedną SA. }} | | Przy użyciu '''IKE v2''' za pomocą tej konfiguracji możliwe jest połączenie wielu podsieci pod jedną SA (Security Association). }} | ||
{{var | veraltet | {{var | veraltet | ||
| veraltet | | veraltet | ||
| deprecated | | deprecated | ||
| | | przestarzałe }} | ||
{{var | Nur private Zertifikate--Hinweis | {{var | Nur private Zertifikate--Hinweis | ||
| Es sind nur Zertifikate mit privatem Schlüssel-Teil auswählbar | | Es sind nur Zertifikate mit privatem Schlüssel-Teil auswählbar | ||
UTM/VPN/IPSec-S2S.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki