Wechseln zu:Navigation, Suche
Wiki
K Polnisch vorbereitet, nicht überprüft
K 1 Version importiert
 
(Eine dazwischenliegende Version von einem anderen Benutzer wird nicht angezeigt)
Zeile 22: Zeile 22:
| <p>Eine Site-to-Site-Verbindung verbindet zwei Netzwerke miteinander.<br> Beispielsweise das lokale Netzwerk einer Hauptstelle mit dem lokalen Netzwerk einer Filiale / Zweigstelle.</p> <p>Für das Verbinden der beiden Gegenstellen lassen sich öffentliche IP-Adressen, sowie dynamische DNS Einträge, verwenden.</p>
| <p>Eine Site-to-Site-Verbindung verbindet zwei Netzwerke miteinander.<br> Beispielsweise das lokale Netzwerk einer Hauptstelle mit dem lokalen Netzwerk einer Filiale / Zweigstelle.</p> <p>Für das Verbinden der beiden Gegenstellen lassen sich öffentliche IP-Adressen, sowie dynamische DNS Einträge, verwenden.</p>
| <p>A Site-to-Site connection links two networks together.<br> For example, the local network of a main office with the local network of a branch office / secondary office.</p> <p>Public IP addresses, as well as dynamic DNS entries, can be used to connect the two remote gateways.</p>
| <p>A Site-to-Site connection links two networks together.<br> For example, the local network of a main office with the local network of a branch office / secondary office.</p> <p>Public IP addresses, as well as dynamic DNS entries, can be used to connect the two remote gateways.</p>
| <p>Połączenie typu Site-to-Site łączy ze sobą dwie sieci.<br> Na przykład lokalną sieć głównej siedziby z lokalną siecią filii/oddziału.</p> <p>Do łączenia obu stron można używać publicznych adresów IP oraz dynamicznych wpisów DNS.</p> }}
| <p>Połączenie typu Site-to-Site łączy ze sobą dwie sieci.<br> Na przykład lokalną sieć głównej siedziby z lokalną siecią oddziału/filii.</p> <p>Do łączenia obu stron można używać publicznych adresów IP oraz dynamicznych wpisów DNS.</p> }}
{{var | Vorbereitung
{{var | Vorbereitung
| Vorbereitung
| Vorbereitung
Zeile 30: Zeile 30:
| Sollte vor der Securepoint Appliance ein Router (z.B: Fritz!Box oder Speedport) stehen, muss dort gewährleistet sein, dass ESP und UDP 500/ 4500 aktiv ist. Siehe [[UTM/VPN/IPSec_-_Fritzbox-Exposed_Host | Beispiel-Konfiguration mit einer Fritz!Box]].
| Sollte vor der Securepoint Appliance ein Router (z.B: Fritz!Box oder Speedport) stehen, muss dort gewährleistet sein, dass ESP und UDP 500/ 4500 aktiv ist. Siehe [[UTM/VPN/IPSec_-_Fritzbox-Exposed_Host | Beispiel-Konfiguration mit einer Fritz!Box]].
| If there is a router (e.g. Fritz!Box or Speedport) in front of the Securepoint appliance, it must be ensured that ESP and UDP 500/ 4500 are active there. See [{{#var:host}}UTM/VPN/IPSec_-_Fritzbox-Exposed_Host Example configuration with a Fritz!Box].
| If there is a router (e.g. Fritz!Box or Speedport) in front of the Securepoint appliance, it must be ensured that ESP and UDP 500/ 4500 are active there. See [{{#var:host}}UTM/VPN/IPSec_-_Fritzbox-Exposed_Host Example configuration with a Fritz!Box].
| Jeśli przed urządzeniem Securepoint znajduje się router (np. Fritz!Box lub Speedport), należy upewnić się, że ESP i UDP 500/4500 są aktywne. Zobacz [[UTM/VPN/IPSec_-_Fritzbox-Exposed_Host | Przykładowa konfiguracja z Fritz!Box]]. }}
| Jeśli przed urządzeniem Securepoint znajduje się router (np. Fritz!Box lub Speedport), należy upewnić się, że ESP i UDP 500/4500 są aktywne.<br>Zobacz [{{#var:host}}UTM/VPN/IPSec_-_Fritzbox-Exposed_Host przykładową konfigurację z Fritz!Box]. }}
{{var | Konfiguration einer IPSec Site-to-Site Verbindung
{{var | Konfiguration einer IPSec Site-to-Site Verbindung
| Konfiguration einer IPSec Site-to-Site Verbindung
| Konfiguration einer IPSec Site-to-Site Verbindung
Zeile 68: Zeile 68:
| Für die Konfiguration einer {{Kasten|Site to Site}} Verbindung wird eben diese ausgewählt.
| Für die Konfiguration einer {{Kasten|Site to Site}} Verbindung wird eben diese ausgewählt.
| For the configuration of a {{Kasten|Site to Site}} connection, this one is selected.
| For the configuration of a {{Kasten|Site to Site}} connection, this one is selected.
| Do konfiguracji połączenia {{Kasten|Site to Site}} wybierane jest właśnie to. }}
| Aby skonfigurować połączenie typu {{Kasten|Site to Site}}, należy wybrać tutaj tę opcję. }}
{{var | Schritt 1 - Verbindungstyp--Bild
{{var | Schritt 1 - Verbindungstyp--Bild
| UTM v14.1.0 IPSec S2S Schritt1.png
| UTM v14.1.0 IPSec S2S Schritt1.png
| UTM v14.1.0 IPSec S2S Schritt1-en.png
| UTM v14.1.0 IPSec S2S Schritt1-en.png
| UTM v14.1.0 IPSec S2S Krok1-pl.png }}
| UTM v14.1.0 IPSec S2S Schritt1-pl.png }}
{{var | Einrichtungsschritt
{{var | Einrichtungsschritt
| Einrichtungsschritt
| Einrichtungsschritt
Zeile 84: Zeile 84:
| UTM v12.8.0 IPSec S2S Schritt2.png
| UTM v12.8.0 IPSec S2S Schritt2.png
| UTM v12.8.0 IPSec S2S Schritt2-en.png
| UTM v12.8.0 IPSec S2S Schritt2-en.png
| UTM v12.8.0 IPSec S2S Krok2-pl.png }}
| UTM v12.8.0 IPSec S2S Schritt2-pl.png }}
{{var | Name--desc
{{var | Name--val
| Name:
| Name:
| Nazwa: }}
{{var | Name--desc  
| Name für die Verbindung
| Name für die Verbindung
| Name for the connection
| Name for the connection
Zeile 119: Zeile 123:
<li class="list--element__alert list--element__hint">If an email address should be used as Gateway ID, it is necessary to insert a double ''@@'' '''in front''' of the ID (''mail@...'' becomes ''@@mail@...''). Otherwise the ID will be treated as FQDN</li> <li class="list--element__alert list--element__positive">Automatically filled in for certificate authentication method after certificate selection.</li>
<li class="list--element__alert list--element__hint">If an email address should be used as Gateway ID, it is necessary to insert a double ''@@'' '''in front''' of the ID (''mail@...'' becomes ''@@mail@...''). Otherwise the ID will be treated as FQDN</li> <li class="list--element__alert list--element__positive">Automatically filled in for certificate authentication method after certificate selection.</li>
| 4=Dowolny ciąg znaków.<br> ID bramy jest częścią uwierzytelniania. Może to być adres IP, nazwa hosta lub interfejs. Na stronie przeciwnej ta wartość musi być skonfigurowana dokładnie tak samo.
| 4=Dowolny ciąg znaków.<br> ID bramy jest częścią uwierzytelniania. Może to być adres IP, nazwa hosta lub interfejs. Na stronie przeciwnej ta wartość musi być skonfigurowana dokładnie tak samo.
<li class="list--element__alert list--element__hint">Jeśli jako ID bramy ma być użyty adres e-mail, konieczne jest wstawienie podwójnego ''@@'' '''przed''' ID (''mail@…'' staje się ''@@mail@…''). W przeciwnym razie ID będzie traktowane jako FQDN</li> <li class="list--element__alert list--element__positive">W przypadku metody uwierzytelniania certyfikatem, po wyborze certyfikatu wypełniane jest automatycznie.</li> }}
<li class="list--element__alert list--element__hint">Jeśli jako ID bramy ma być użyty adres e-mail, konieczne jest wstawienie podwójnego ''@@'' '''przed''' ID (''mail@…'' staje się ''@@mail@…''). W przeciwnym razie ID będzie traktowane jako FQDN.</li> <li class="list--element__alert list--element__positive">W przypadku metody uwierzytelniania certyfikatem, po wyborze certyfikatu wypełniane jest automatycznie.</li> }}
{{var | Schritt 3 - Lokal--Bild
{{var | Schritt 3 - Lokal--Bild
| UTM_v12.6_IPSec_S2S_Schritt3.png
| UTM_v12.6_IPSec_S2S_Schritt3.png
| UTM_v12.6_IPSec_S2S_Schritt3-en.png
| UTM_v12.6_IPSec_S2S_Schritt3-en.png
| UTM_v12.6_IPSec_S2S_Krok3-pl.png }}
| UTM_v12.6_IPSec_S2S_Schritt3-pl.png }}
{{var | Authentifizierungsmethode
{{var | Authentifizierungsmethode
| Authentifizierungsmethode
| Authentifizierungsmethode
Zeile 211: Zeile 215:
| UTM_v12.6_IPSec_S2S_Schritt4.png
| UTM_v12.6_IPSec_S2S_Schritt4.png
| UTM_v12.6_IPSec_S2S_Schritt4-en.png
| UTM_v12.6_IPSec_S2S_Schritt4-en.png
| UTM_v12.6_IPSec_S2S_Krok4-pl.png }}
| UTM_v12.6_IPSec_S2S_Schritt4-pl.png }}
{{var | Remote Gateway--desc
{{var | Remote Gateway--desc
| Öffentliche IP-Adresse (oder Hostname, der per DNS aufgelöst werden kann) der Gegenstelle
| Öffentliche IP-Adresse (oder Hostname, der per DNS aufgelöst werden kann) der Gegenstelle
Zeile 283: Zeile 287:
| UTM_v12.6_Implizite-Regeln_IPSec.png
| UTM_v12.6_Implizite-Regeln_IPSec.png
| UTM_v12.6_Implizite-Regeln_IPSec-en.png
| UTM_v12.6_Implizite-Regeln_IPSec-en.png
| UTM_v12.6_Reguły_domyślne_IPSec-pl.png }}
| UTM v12.6 Implizite-Regeln IPSec-pl.png }}
{{var | Implizite Regeln--cap
{{var | Implizite Regeln--cap
| Screenshot zeigen
| Screenshot zeigen
Zeile 303: Zeile 307:
| UTM_v12.6_Netzwerkobjekt_IPSec.png
| UTM_v12.6_Netzwerkobjekt_IPSec.png
| UTM_v12.6_Netzwerkobjekt_IPSec-en.png
| UTM_v12.6_Netzwerkobjekt_IPSec-en.png
| UTM_v12.6_Obiekt_sieciowy_IPSec-pl.png }}
| UTM v12.6 Netzwerkobjekt IPSec-pl.png }}
{{var | Netzwerkobjekt hinzufügen
{{var | Netzwerkobjekt hinzufügen
| Netzwerkobjekt hinzufügen
| Netzwerkobjekt hinzufügen
Zeile 374: Zeile 378:
| UTM_v12.6.5_Firewall_Regel-IPSEC.png
| UTM_v12.6.5_Firewall_Regel-IPSEC.png
| UTM_v12.6.5_Firewall_Regel-IPSEC-en.png
| UTM_v12.6.5_Firewall_Regel-IPSEC-en.png
| UTM_v12.6.5_Zapora_Reguła-IPSEC-pl.png }}
| UTM v12.6.5 Firewall Regel-IPSEC-pl.png }}
{{var | Paketfilter Regeln--cap
{{var | Paketfilter Regeln--cap
| Paketfilter-Regel
| Paketfilter-Regel
Zeile 519: Zeile 523:
| UTM_v12.6_IPSec_S2S_HNE_bei_transparentem_Proxy.png
| UTM_v12.6_IPSec_S2S_HNE_bei_transparentem_Proxy.png
| UTM_v12.6_IPSec_S2S_HNE_bei_transparentem_Proxy-en.png
| UTM_v12.6_IPSec_S2S_HNE_bei_transparentem_Proxy-en.png
| UTM_v12.6_IPSec_S2S_HNE_przy_przezroczystym_Proxy-pl.png }}
| UTM v12.6 IPSec S2S HNE bei transparentem Proxy-pl.png }}
{{var | Der transparente HTTP-Proxy--cap
{{var | Der transparente HTTP-Proxy--cap
| Transparente Regel
| Transparente Regel
Zeile 535: Zeile 539:
| Der transparente HTTP-Proxy
| Der transparente HTTP-Proxy
| The transparent HTTP proxy
| The transparent HTTP proxy
| Przezroczysty proxy HTTP }}
| Transparentne HTTP-Proxy }}
{{var | Der transparente HTTP-Proxy--desc
{{var | Der transparente HTTP-Proxy--desc
| Wenn aus dem Internen Netzwerk via ''HTTP'' auf einen Server hinter der Site-to-Site Verbindung zugegriffen werden soll, kann es sein das der transparente HTTP-Proxy die Pakete filtert. <br>Dies kann zu Fehlern bei den Zugriffen auf das Ziel führen. <br>Damit das nicht passiert, muss im Menü {{Menu-UTM|Anwendungen|HTTP-Proxy|Transparenter Modus|Transparente Regel hinzufügen|+}} eine Regel  '''Exclude''' mit der Quelle '''internal-network''' zum Ziel '''name-vpn-netzwerk-objekt''' und dem Protokoll '''HTTP''' erstellt werden.
| Wenn aus dem Internen Netzwerk via ''HTTP'' auf einen Server hinter der Site-to-Site Verbindung zugegriffen werden soll, kann es sein das der transparente HTTP-Proxy die Pakete filtert. <br>Dies kann zu Fehlern bei den Zugriffen auf das Ziel führen. <br>Damit das nicht passiert, muss im Menü {{Menu-UTM|Anwendungen|HTTP-Proxy|Transparenter Modus|Transparente Regel hinzufügen|+}} eine Regel  '''Exclude''' mit der Quelle '''internal-network''' zum Ziel '''name-vpn-netzwerk-objekt''' und dem Protokoll '''HTTP''' erstellt werden.
| If a server behind the Site-to-Site connection is to be accessed from the internal network via ''HTTP'', the transparent HTTP proxy may filter the packets. <br>This can lead to errors while accessing the target. <br>To prevent this from happening, a rule '''Exclude''' must be created in the {{Menu-UTM|Applications|HTTP-Proxy|Transparent mode|Add transparent rule|+}} menu with source '''internal-network''' to target '''name-vpn-network-object''' and protocol '''HTTP'''.
| If a server behind the Site-to-Site connection is to be accessed from the internal network via ''HTTP'', the transparent HTTP proxy may filter the packets. <br>This can lead to errors while accessing the target. <br>To prevent this from happening, a rule '''Exclude''' must be created in the {{Menu-UTM|Applications|HTTP-Proxy|Transparent mode|Add transparent rule|+}} menu with source '''internal-network''' to target '''name-vpn-network-object''' and protocol '''HTTP'''.
| Jeśli z sieci wewnętrznej przez ''HTTP'' ma być uzyskiwany dostęp do serwera za połączeniem Site-to-Site, przezroczysty proxy HTTP może filtrować pakiety. <br>Może to prowadzić do błędów podczas dostępu do celu. <br>Aby temu zapobiec, w menu {{Menu-UTM|Aplikacje|Proxy HTTP|Tryb przezroczysty|Dodaj regułę przezroczystą|+}} należy utworzyć regułę '''Exclude''' ze źródłem '''internal-network''' do celu '''nazwa-obiektu-sieci-vpn''' i protokołem '''HTTP'''. }}
| Podczas dostępu do ''serwera'' za połączeniem Site-to-Site z wewnętrznej sieci przez ''HTTP'', transparentne HTTP-Proxy może filtrować pakiety. <br>Może to prowadzić do błędów podczas dostępu do celu. <br>Aby temu zapobiec, w menu {{Menu-UTM|Aplikacje|Proxy HTTP|Tryb transparentny|Dodaj regułę transparentną|+}} należy utworzyć regułę '''Exclude''' ze źródłem '''internal-network''' do celu '''nazwa-obiektu-sieci-vpn''' i protokołem '''HTTP'''. }}
{{var | Troubleshooting--desc
{{var | Troubleshooting--desc
| Detaillierte Hinweise zum Troubleshooting finden sich im [[UTM/VPN/IPSec-Troubleshooting | Troubleshooting-Guide]]
| Detaillierte Hinweise zum Troubleshooting finden sich im [[UTM/VPN/IPSec-Troubleshooting | Troubleshooting-Guide]]
| Detailed Troubleshooting instructions can be found in the [{{#var:host}}UTM/VPN/IPSec-Troubleshooting Troubleshooting Guide]
| Detailed Troubleshooting instructions can be found in the [{{#var:host}}UTM/VPN/IPSec-Troubleshooting Troubleshooting Guide]
| Szczegółowe wskazówki dotyczące rozwiązywania problemów można znaleźć w [[UTM/VPN/IPSec-Troubleshooting | Przewodniku po rozwiązywaniu problemów]] }}
| Szczegółowe wskazówki dotyczące rozwiązywania problemów można znaleźć w [{{#var:host}}UTM/VPN/IPSec-Troubleshooting Przewodniku po rozwiązywaniu problemów] }}
{{var | IKE Version--desc
{{var | IKE Version--desc
| Auswahl der IKE Version.
| Auswahl der IKE Version.
Zeile 555: Zeile 559:
| Bei Verwendung von '''IKE v2''' ist es mithilfe dieser Konfiguration möglich, mehrere Subnetze unter einer SA zusammenzufassen.
| Bei Verwendung von '''IKE v2''' ist es mithilfe dieser Konfiguration möglich, mehrere Subnetze unter einer SA zusammenzufassen.
| When using '''IKE v2''', it is possible to combine several subnets under one SA using this configuration.
| When using '''IKE v2''', it is possible to combine several subnets under one SA using this configuration.
| Przy użyciu '''IKE v2''' za pomocą tej konfiguracji możliwe jest połączenie wielu podsieci pod jedną SA. }}
| Przy użyciu '''IKE v2''' za pomocą tej konfiguracji możliwe jest połączenie wielu podsieci pod jedną SA (Security Association). }}
{{var | veraltet
{{var | veraltet
| veraltet
| veraltet
| deprecated
| deprecated
| przestarzały }}
| przestarzałe }}
{{var | Nur private Zertifikate--Hinweis
{{var | Nur private Zertifikate--Hinweis
| Es sind nur Zertifikate mit privatem Schlüssel-Teil auswählbar
| Es sind nur Zertifikate mit privatem Schlüssel-Teil auswählbar

Aktuelle Version vom 22. Oktober 2026, 14:26 Uhr