KKeine Bearbeitungszusammenfassung |
K (Textersetzung - „#WEITERLEITUNG(.*)Preview1260\n“ durch „“) Markierung: Weiterleitung entfernt |
||
(Eine dazwischenliegende Version desselben Benutzers wird nicht angezeigt) | |||
Zeile 1: | Zeile 1: | ||
{{Set_lang}} | {{Set_lang}} | ||
{{#vardefine:headerIcon|spicon-utm}} | |||
{{:UTM/NET/VLAN.lang}} | {{:UTM/NET/VLAN.lang}} | ||
{{var | neu--Netzwerkobjekte aktualisieren | |||
| Funktion: [[UTM/NET/VLAN#Assistent_Schritt_2_(Zonen) | Zugehörige Netzwerkobjekte aktualisieren]] | |||
| }} | |||
{{var | neu--IPv6-Adressen vergeben | |||
| Funktion: [[UTM/NET/VLAN#Allgemein | IPv6-Adressen vergeben]] | |||
| }} | |||
{{var | neu--Design Aktualisierung | |||
| Design Aktualisierung | |||
| }} | |||
</div><div class="new_design"></div>{{TOC2|}}{{Select_lang}} | |||
{{#var: | {{Header|12.6.0| | ||
* {{#var:neu--Netzwerkobjekte aktualisieren}} | |||
{{ | * {{#var:neu--IPv6-Adressen vergeben}} | ||
* {{#var:neu--Design Aktualisierung}} | |||
|[[UTM/NET/VLAN_v12.1 | 12.1]] | |||
[[UTM/NET/VLAN_v11.7 | 11.7]] | |||
|{{Menu-UTM|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}}} | |||
}} | }} | ||
---- | |||
== {{#var:Anlegen einer VLAN-Schnittstelle}} == | === {{#var:Anlegen einer VLAN-Schnittstelle}} === | ||
<div class="einrücken"> | |||
{{#var:Anlegen einer VLAN-Schnittstelle--desc}} | {{#var:Anlegen einer VLAN-Schnittstelle--desc}} | ||
<br clear=all></div> | |||
{| class="sptable2 pd5 zh1" | {| class="sptable2 pd5 zh1 Einrücken" | ||
| class="noborder" colspan="3" | {{h4|{{#var:Assistent--Schritt1}}|{{Reiter|{{#var:Assistent--Schritt1}}}}}} | |||
|- | |||
! {{#var:cap}} || {{#var:val}} || {{#var:desc}} | ! {{#var:cap}} || {{#var:val}} || {{#var:desc}} | ||
| | | class="Bild" rowspan="8" | {{Bild | {{#var:Assistent--Schritt1--Bild}}|{{#var:Assistent--Schritt1--cap}} || {{#var:Schnittstelle hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}}} | ||
|- | |- | ||
| {{b|{{#var:Name}} }} || {{ic|{{#var:Name--val}} }} || {{#var:Name--desc | | {{b|{{#var:Name}} }} || {{ic|{{#var:Name--val}}|class=available}} || {{#var:Name--desc}} | ||
|- | |- | ||
| {{b|{{#var:Schnittstelle}} }} || {{ic| LAN1|dr}} || {{#var:Schnittstelle--desc}} | | {{b|{{#var:Schnittstelle}} }} || {{ic| LAN1|dr|class=available}} || {{#var:Schnittstelle--desc}} | ||
|- | |- | ||
| {{b|{{#var:VLAN ID}} }} || {{ic|100|c}} || {{#var:VLAN ID--desc}} | | {{b|{{#var:VLAN ID}} }} || {{ic|100|c|class=available}} || {{#var:VLAN ID--desc}} | ||
|- | |- | ||
| {{b|{{#var:IP-Adresse}} }} || {{ic| 10.10.55.1/24}} || {{#var:IP-Adresse--desc}} | | {{b|{{#var:IP-Adresse}} }} || {{ic| 10.10.55.1/24|class=available}} || {{#var:IP-Adresse--desc}} | ||
|- | |- | ||
| {{b|{{#var:DHCP Client}} }} || {{ic|{{#var:DHCP Client--val}}|dr}} || {{#var:DHCP Client--desc}} | | {{b|{{#var:DHCP Client}} }} || {{ic|{{#var:DHCP Client--val}}|dr|class=available}} || {{#var:DHCP Client--desc}} | ||
|- class="Leerzeile" | |- class="Leerzeile" | ||
| {{Button|{{#var:Weiter}} }} | | {{Button|{{#var:Weiter}} }} | ||
|- class="Leerzeile" | |- class="Leerzeile" | ||
| colspan="3" | | | colspan="3" | {{h4|{{#var:Assistent--Schritt2}}|{{Reiter|{{#var:Assistent--Schritt2}}}}}} | ||
|- | |- | ||
| {{b|{{#var:Zonen}} }} || {{ic| |cb}} || {{#var:Zonen--desc}} || class="Bild" rowspan="5" | {{Bild | {{#var:Assistent--Schritt2--Bild}}|{{#var:Assistent--Schritt2--cap}} }} | | {{b|{{#var:Zonen}} }} || {{ic| |cb|class=available}} || {{#var:Zonen--desc}} || class="Bild" rowspan="5" | {{Bild | {{#var:Assistent--Schritt2--Bild}}|{{#var:Assistent--Schritt2--cap}} }} | ||
|- | |- | ||
| {{b|{{#var:Neue Zone hinzufügen}} }} || {{ButtonAn|{{#var:ja}} }} || {{#var:Neue Zone hinzufügen--desc}} | | {{b|{{#var:Neue Zone hinzufügen}} }} || {{ButtonAn|{{#var:ja}} }} || {{#var:Neue Zone hinzufügen--desc}} | ||
|- | |- | ||
| || {{ic| dmz0 }} || {{#var:Neue Zone hinzufügen--Name--desc}} | | || {{ic| dmz0 |class=available}} || {{#var:Neue Zone hinzufügen--Name--desc}} | ||
|- | |- | ||
| {{b|{{#var:Regeln generieren}} }} || {{ButtonAus|{{#var:nein}} }} || {{#var:Regeln generieren--desc}} | | {{b|{{#var:Regeln generieren}} }} || {{ButtonAus|{{#var:nein}} }} || {{#var:Regeln generieren--desc}} | ||
|- | |||
| {{b|{{#var:Zugehörige Netzwerkobjekte aktualisieren}}: }} {{Hinweis-box|{{#var:neu ab}} v12.6.0 | gr|12.6|status=neu}} || {{ButtonAn|{{#var:ein}} }}|| {{#var:Zugehörige Netzwerkobjekte aktualisieren--desc}} | |||
|- class="Leerzeile" | |- class="Leerzeile" | ||
| colspan="3" | {{#var:Fertig--desc}} | | colspan="3" | {{#var:Fertig--desc}} | ||
| | |} | ||
| | <div class="einrücken"> | ||
| | {{#var:VLAN--Beispiel}} | ||
| colspan=" | {{Bild | {{#var:VLAN--Beispiel--Bild}} }} | ||
<br clear=all></div> | |||
| | ---- | ||
=== {{#var:VLAN Schnittstelle bearbeiten}} === | |||
<div class="einrücken"> | |||
{{#var:VLAN Schnittstelle bearbeiten--desc}} | |||
</div> {{h-4| {{#var:Allgemein}} | {{Reiter|{{#var:Allgemein}} }} }} | |||
{| class="sptable pd5 zh1 Einrücken" | |||
| class="noborder" colspan="3" | | |||
|- | |||
! {{#var:cap}} || {{#var:val}} || {{#var:desc}} | |||
| class="Bild" rowspan="12" | {{Bild | {{#var:Allgemein--Bild}}|{{#var:Allgemein--cap}}||{{#var:Schnittstelle bearbeiten}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}} | |||
|- | |- | ||
| {{b|{{#var:Name}} }} || {{ic|{{#var:Name--val}} }} || {{#var:Name--desc | | {{b|{{#var:Name}} }} || {{ic|{{#var:Name--val}} |class=available}} || {{#var:Name--desc}} | ||
|- | |- | ||
| {{b|{{#var:Schnittstelle}} }} || {{ic| | | {{b|{{#var:Schnittstelle}} }} || {{ic| LAN1|dr|class=available}} || {{#var:Schnittstelle--desc}} | ||
|- | |- | ||
| {{b|{{#var:VLAN ID}} }} || {{ic|100|c}} || {{#var:VLAN ID--desc}} | | {{b|{{#var:VLAN ID}} }} || {{ic|100|c|class=available}} || {{#var:VLAN ID--desc}} | ||
|- | |- | ||
| {{b|{{#var:MTU}} }} || {{ic|1500|c}} || {{#var:MTU--desc}} | | {{b|{{#var:MTU}} }} || {{ic|1500|c|class=available}} || {{#var:MTU--desc}} | ||
|- | |- | ||
| {{b|{{#var:DHCP Client}} }} || {{ic|{{#var:DHCP Client--val}}|dr}} || {{#var:DHCP Client--desc}} | | {{b|{{#var:DHCP Client}} }} || {{ic|{{#var:DHCP Client--val}}|dr|class=available}} || {{#var:DHCP Client--desc}} | ||
|- | |- | ||
| {{b|{{#var:Router Advertisement}} }} || {{ButtonAus|{{#var:aus}} }} || {{#var:Router Advertisement--desc}} | | {{b|{{#var:Router Advertisement}} }} || {{ButtonAus|{{#var:aus}} }} || {{#var:Router Advertisement--desc}} | ||
|- | |- | ||
| {{b|Route Hint IPv4}} || {{ic|192.0.2.192|rechts|icon=/--- |iconw=x| | | {{b|{{#var:IPv6-Adressen vergeben}}:}} {{Hinweis-box|{{#var:neu ab}} v12.6.0 | gr|12.6|status=neu}} || {{ButtonAn|{{#var:Ja}}}} || {{#var:IPv6-Adressen vergeben--desc}} | ||
|- | |||
| {{b|Route Hint IPv4}} || {{ic|192.0.2.192|rechts|icon=/--- |iconw=x|class=available}} || {{#var:Route Hint--desc}} | |||
|- | |- | ||
| {{b|Route Hint IPv6}} || {{ic|2001:DB8::123|rechts|icon=/--- |iconw=x| | | {{b|Route Hint IPv6}} || {{ic|2001:DB8::123|rechts|icon=/--- |iconw=x|class=available}} || {{#var:Route Hint--desc}} | ||
|- | |- | ||
| {{b|{{#var:IPv6 Prefix Delegation}} }} || {{ButtonAus|{{#var:aus}} }} || {{#var:IPv6 Prefix Delegation--desc}} | | {{b|{{#var:IPv6 Prefix Delegation}} }} || {{ButtonAus|{{#var:aus}} }} || {{#var:IPv6 Prefix Delegation--desc}} | ||
|- class="Leerzeile" | |- class="Leerzeile" | ||
| colspan="3" | {{ | | | ||
|- class="Leerzeile" | |||
| colspan="3" | {{h4| {{#var:IP-Adressen}} | {{Reiter|{{#var:IP-Adressen}} }} }} | |||
|- | |- | ||
| {{b|{{#var:IP-Adressen}}: }} || {{ic| {{cb|10.10.55.1/24}} | cb}} || {{#var:IP-Adressen--desc}} || class="Bild" rowspan="2" | {{Bild | {{#var:IP-Adressen--Bild}}|{{#var:IP-Adressen--cap}} }} | | {{b|{{#var:IP-Adressen}}: }} || {{ic| {{cb|10.10.55.1/24}} | cb|class=available}} || {{#var:IP-Adressen--desc}} || class="Bild" rowspan="2" | {{Bild | {{#var:IP-Adressen--Bild}}|{{#var:IP-Adressen--cap}} }} | ||
|- class="Leerzeile" | |- class="Leerzeile" | ||
| | | | ||
|- class="Leerzeile" | |- class="Leerzeile" | ||
| colspan="3" | {{ | | colspan="3" | {{h4|{{#var:Zonen}}|{{Reiter|{{#var:Zonen}} }} }} | ||
|- | |||
| {{b|{{#var:Zonen}} }} || {{ic|{{cb|dmz0}} {{cb|firewall-dmz0}} |cb|class=available}} || {{#var:Zonen--desc}} | |||
| class="Bild" rowspan="3" | {{Bild|{{#var:Zonen--Bild}} |{{#var:Zonen--cap}} }} | |||
|- | |- | ||
| {{b|{{#var: | | {{b|{{#var:Zugehörige Netzwerkobjekte aktualisieren}}: }} {{Hinweis-box|{{#var:neu ab}} v12.6.0 | gr|12.6|status=neu}} || {{ButtonAn|{{#var:ein}} }}|| {{#var:Zugehörige Netzwerkobjekte aktualisieren--desc}} | ||
| | |||
|- class="Leerzeile" | |- class="Leerzeile" | ||
| | | | ||
|- class="Leerzeile" | |- class="Leerzeile" | ||
| colspan="3" | {{ | | colspan="3" | {{h4|{{#var:DynDNS}}|{{Reiter|{{#var:DynDNS}} }} }} | ||
|- | |- | ||
{{:UTM/NET/Ethernet-DynDNS}} | {{:UTM/NET/Ethernet-DynDNS}} | ||
|- class="Leerzeile" | |- class="Leerzeile" | ||
| colspan="3" | {{ | | colspan="3" | {{h4|{{#var:Fallback}}|{{Reiter|{{#var:Fallback}} }} }} | ||
|- | |- | ||
| {{b|{{#var:Fallback-Schnittstelle}} }} || {{ic||dr-b|mw7}} || {{#var:Fallback-Schnittstelle--desc}} || class="Bild" rowspan="5" | {{Bild | {{#var:Fallback--Bild}}|{{#var:Fallback--cap}} }} | | {{b|{{#var:Fallback-Schnittstelle}}: }} || {{ic|LAN2|dr-b|mw7|class=available}} || {{#var:Fallback-Schnittstelle--desc}} || class="Bild" rowspan="5" | {{Bild | {{#var:Fallback--Bild}}|{{#var:Fallback--cap}} }} | ||
|- | |- | ||
| {{b|{{#var:Ping-check Host}} }} || {{ic| {{#var: | | {{b|{{#var:Ping-check Host}}: }} || {{ic|{{cb|203.0.2.203}}{{cb|192.0.2.192}}|cb|class=available}}<br><span class=fs06>{{#var:Dokumentations-IP}}</span> || {{#var:Ping-check Host--desc}} | ||
|- | |- | ||
| {{b|{{#var: Ping-check Intervall}} }} || {{ic| 5|c|mw7}} || {{#var: Ping-check Intervall--desc}} | | {{b|{{#var: Ping-check Intervall}}: }} || {{ic| 5|c|mw7|class=available}} || {{#var: Ping-check Intervall--desc}} | ||
|- | |- | ||
| {{b|{{#var:Ping-check Threshold}} }} || {{ic|4|c|mw7 | | {{b|{{#var:Ping-check Threshold}}: }} || {{ic|4|c|mw7|class=available}} || {{#var:Ping-check Threshold--desc}} | ||
|- class="Leerzeile" | |- class="Leerzeile" | ||
| | | | ||
|} | |} |
Aktuelle Version vom 16. Januar 2024, 15:16 Uhr
Anlegen und Konfigurieren einer VLAN-Schnittstelle
Letzte Anpassung zur Version: 12.6.0
Neu:
- Funktion: Zugehörige Netzwerkobjekte aktualisieren
- Funktion: IPv6-Adressen vergeben
- Design Aktualisierung
Anlegen einer VLAN-Schnittstelle
Das Erstellen einer Vlan-Schnittstelle erfolgt unter Netzwerkschnittstellen Schaltfläche .
BereichAssistent Schritt 1 (Name und IP-Adresse)Assistent Schritt 1 (Name und IP-Adresse)
| |||
Beschriftung | Wert | Beschreibung | UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration |
---|---|---|---|
Name: | LAN1.100 | Der Name der virtuellen Schnittstelle wird automatisch aus der verwendeten physischen Schnittstelle und der VLAN ID gebildet | |
Schnittstelle: | LAN1 | verwendete physische Schnittstelle | |
VLAN ID | 100 | verwendete VLAN ID (hier:100) | |
IP-Adresse: | 10.10.55.1/24 | IP-Adresse der virtuellen Schnittstelle | |
DHCP Client | aus | Bei Aktivierung bezieht die Schnittstelle ihre IP-Adresse als Client von einem DHCP-Server. | |
Assistent Schritt 2 (Zonen)Assistent Schritt 2 (Zonen)
| |||
Zonen | Unter dem Menüpunkt Zonen werden die Zonen der Schnittstelle angezeigt bzw. festgelegt. Zum besseren Verständnis befindet sich im Wiki ein entsprechender Artikel Zonenkonzept. |
||
Neue Zone hinzufügen | Ja | Fügt automatisch eine neue Zone hinzu und ordnet diese der virtuellen Schnittstelle zu. Die dazugehörige Zone für die Schnittstelle selbst (firewall-) wird automatisch generiert und braucht nicht angegeben zu werden. | |
dmz0 | Name für die neue Zone | ||
Regeln generieren: | Nein | Erzeugt autogenerierte Regeln, um die Inbetriebnahme zu erleichtern. Diese Regeln lassen sich nicht ändern und müssen auf jeden Fall durch individuelle Regeln ersetzt werden. | |
Zugehörige Netzwerkobjekte aktualisieren: notempty neu ab v12.6.0 |
ein | Wurde eine bereits existierende Zone ausgewählt, werden alle Netzwerkobjekte, die bereits in dieser Zone liegen und eine Schnittstelle als Ziel haben auf die neue Schnittstelle umgezogen. | |
Abschließen des Assistenten mit |
VLAN Schnittstelle bearbeiten
Das Bearbeiten einer Vlan-Schnittstelle erfolgt unter Netzwerkschnittstellen Schaltfläche .
BereichAllgemein
Allgemein
Beschriftung | Wert | Beschreibung | UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration |
---|---|---|---|
Name: | LAN1.100 | Der Name der virtuellen Schnittstelle wird automatisch aus der verwendeten physischen Schnittstelle und der VLAN ID gebildet | |
Schnittstelle: | LAN1 | verwendete physische Schnittstelle | |
VLAN ID | 100 | verwendete VLAN ID (hier:100) | |
MTU | 1500 | Die Maximum Transmission Unit gibt die maximale Paketgröße in Bytes an, die ohne Fragmentierung übertragen werden kann. | |
DHCP Client | aus | Bei Aktivierung bezieht die Schnittstelle ihre IP-Adresse als Client von einem DHCP-Server. | |
Router Advertisement: | Aus | Per Router Advertisement(RA) verkünden Router ihre Anwesenheit im Netz. Dies geschieht periodisch oder auf Router Solicitation Anfragen (RS-Request). Hat die UTM ein IPv6 Prefix erhalten, kann sie das Subnetz per Router Advertisement in dem Netzwerksegment hinter der Schnittstelle bekannt machen. (Siehe Artikel IPv6 Prefix Delegation) | |
IPv6-Adressen vergeben: notempty neu ab v12.6.0 |
Ja | An alle Geräte hinter dieser Netzwerkkonfiguration wird eine IPv4 sowie eine IPv6 Adresse vergeben. | |
Route Hint IPv4 | Über das Feld "Route Hint" ist es möglich das Gateway der Schnittstelle zu definieren. Das hat zum Beispiel den Vorteil, dass im Routing nur die Schnittstelle (z.B. LAN3) angeben werden muss und nicht direkt die Gateway-IP. | ||
Route Hint IPv6 | Über das Feld "Route Hint" ist es möglich das Gateway der Schnittstelle zu definieren. Das hat zum Beispiel den Vorteil, dass im Routing nur die Schnittstelle (z.B. LAN3) angeben werden muss und nicht direkt die Gateway-IP. | ||
IPv6 Prefix Delegation | Aus | Aktiviert die IPv6 Prefix Delegation, um auf dieser Schnittstelle IPv6 Präfixe zugeteilt zu bekommen. notempty Nur für externe Schnittstellen zulässig
| |
IP-Adressen IP-Adressen
| |||
IP-Adressen: | »10.10.55.1/24 | Mit Klick in die Klickbox können eine oder mehrere Adressen auf eine Schnittstelle gelegt werden. | |
ZonenZonen
| |||
Zonen | »dmz0 »firewall-dmz0 | Unter dem Menüpunkt Zonen werden die Zonen der Schnittstelle angezeigt bzw. festgelegt. Zum besseren Verständnis befindet sich im Wiki ein entsprechender Artikel Zonenkonzept. |
|
Zugehörige Netzwerkobjekte aktualisieren: notempty neu ab v12.6.0 |
ein | Wurde eine bereits existierende Zone ausgewählt, werden alle Netzwerkobjekte, die bereits in dieser Zone liegen und eine Schnittstelle als Ziel haben auf die neue Schnittstelle umgezogen. | |
DynDNSDynDNS
| |||
Aktiviert: | Ja | Aktiviert bzw. deaktiviert (default) die DynDNS Funktion | |
Hostname: | hostname.spdns.de | Gewünschter Hostname | |
Benutzer: | hostname.spdns.de | Hier muss der zugehörige Benutzer eingetragen werden. | |
Passwort: | Hier muss das Passwort eingetragen werden. | ||
Server: | update.spdyn.de | Der Securepoint-Updateserver | |
MX: | |||
Webresolver: | Ein | Muss aktiviert werden, wenn der NAT Router sich vor dem DNS befindet (Bsp.: UTM → Fritzbox/Speedport o.ä. → Internet) | |
Protokoll: | Der DNS-Dienst kann für ausschließlich IPv4 oder IPv6 Adressen, oder sowohl IPv4 als auch IPv6 aktiviert werden. | ||
FallbackFallback
| |||
Fallback-Schnittstelle: | LAN2 | Schnittstelle, auf die im Falle eines Ausfalls gewechselt werden soll. Wird eine Ethernet LAN-Schnittstelle (Verbindung zu einem weiteren Router) als Fallbackschnittstelle verwendet muss dort ein RouteHint eingetragen werden. Siehe hierzu auch den eigenen Artikel zum Fallback. |
|
Ping-check Host: | »203.0.2.203»192.0.2.192 Beispiel-IPs müssen ersetzt werden |
Bis zu 4 Hosts eigener Wahl, die angepingt werden sollen um so die Verfügbarkeit des Netzes zu bestätigen.
Antwortet ein Ping-Check-Host nicht, wird unmittelbar die darauf folgende IP-Adresse probiert. Antwortet keiner der Ping-check-Hosts wird das als ein Fehlversuch gewertet und nach dem Ping-Check-Intervall erneut geprüft. | |
Ping-check Intervall: | 5 | Zeitraum zwischen den Pingversuchen | |
Ping-check Threshold: | 4 | Anzahl der fehlgeschlagenen Pingversuche, bevor auf die Fallback Schnittstelle gewechselt wird. | |