KKeine Bearbeitungszusammenfassung |
KKeine Bearbeitungszusammenfassung |
||
| (13 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
{{Lang}} | {{Lang}} | ||
{{#vardefine:headerIcon|spicon-utm}} | {{#vardefine:headerIcon|spicon-utm}} | ||
| Zeile 9: | Zeile 8: | ||
{{var | head | {{var | head | ||
| Konfiguration von SSL-VPN Roadwarrior-Verbindungen | | Konfiguration von SSL-VPN Roadwarrior-Verbindungen | ||
| Configuration of SSL VPN Roadwarrior connections | | Configuration of SSL-VPN Roadwarrior connections }} | ||
{{var | Einleitung | {{var | Einleitung | ||
| Einleitung | | Einleitung | ||
| Zeile 26: | Zeile 16: | ||
Dadurch kann sich beispielsweise ein Außendienstmitarbeiter mit dem Netzwerk der Zentrale verbinden. <br>SSL-VPN benutzt zur Verschlüsselung der Verbindung den TLS/SSL Standard. | Dadurch kann sich beispielsweise ein Außendienstmitarbeiter mit dem Netzwerk der Zentrale verbinden. <br>SSL-VPN benutzt zur Verschlüsselung der Verbindung den TLS/SSL Standard. | ||
| A roadwarrior connection links individual hosts to the local network. | | A roadwarrior connection links individual hosts to the local network. | ||
This allows, for example, a field worker to connect to the headquarters network. <br>SSL VPN uses the TLS/SSL standard to encrypt the connection. }} | This allows, for example, a field worker to connect to the headquarters network. <br>SSL-VPN uses the TLS/SSL standard to encrypt the connection. }} | ||
{{var | Einleitung--Hinweis | {{var | Einleitung--Hinweis | ||
| Mit einer SSL-VPN Roadwarrior-Verbindung auf der UTM können mehrere Clients angebunden werden. | | Mit einer SSL-VPN Roadwarrior-Verbindung auf der UTM können mehrere Clients angebunden werden. | ||
| Multiple clients can be connected with a SSL VPN Roadwarrior connection on the UTM. }} | | Multiple clients can be connected with a SSL-VPN Roadwarrior connection on the UTM. }} | ||
{{var | Roadwarrior Konfiguration--Zertifikate-Link | |||
| Zum Erstellen von Zertifikaten auf der UTM gibt es einen eigenen Artikel: [[UTM/AUTH/Zertifikate | Zertifikate]] | |||
| There is a separate article for creating certificates on the UTM: [[UTM/AUTH/Zertifikate| Certificates]] }} | |||
{{var | Vorbereitungen | |||
| Vorbereitungen | |||
| Preparations }} | |||
{{var | Roadwarrior Konfiguration--Hinweis | |||
| Für die Einrichtung des Roadwarriors wird eine CA, ein Server- und ein User-Zertifikat benötigt.<br> Diese Zertifikate können ggf. auch während der Einrichtung erstellt werden. | |||
| A CA, a server certificate and a user certificate are required for setting up the roadwarrior.<br> These certificates can also be created during setup if necessary. }} | |||
{{var | Auflösung interner Hostnamen im SSL-VPN | |||
| Auflösung interner Hostnamen im SSL-VPN | |||
| Internal hostname resolution in SSL-VPN }} | |||
{{var | Auflösung interner Hostnamen im SSL-VPN--desc | |||
| Sollen Server im SSL-VPN für den Roadwarrior unter ihrem Hostnamen erreichbar sein, sind folgende Einstellungen erforderlich: | |||
| If servers in the SSL-VPN are to be accessible to Roadwarrior under their host name, the following settings are required: }} | |||
{{var | DNS WINS übermitteln | |||
| DNS/WINS übermitteln | |||
| Push DNS/WINS }} | |||
{{var | DNS WINS übermitteln--desc | |||
| Damit DNS/WINS übermittelt werden kann, muss die konfigurierte VPN-Verbindung bearbeitet {{Button||w}} und im Abschnitt {{Reiter|Erweitert}} aktiviert werden. | |||
| In order for DNS/WINS to be transmitted, the configured VPN connection must be edited {{button||w}} and enabled in the {{Reiter|Advanced}} tab. }} | |||
{{var | 1=Abb | |||
| 2=Abb. | |||
| 3=Fig. }} | |||
{{var | Globale VPN Einstellungen für DNS/WINS--Bild | |||
| UTM v12.6 SSL-VPN Roadwarrior Globale VPN-Einstellungen.png | |||
| UTM v12.6 SSL-VPN Roadwarrior Globale VPN-Einstellungen-en.png }} | |||
{{var | Globale VPN Einstellungen für DNS/WINS--cap | |||
| IP des DNS-Servers im Netz der UTM als primären DNS-Server / WINS-Server eintragen | |||
| Enter the IP of the DNS server in the UTM network as the primary DNS server / WINS server. }} | |||
{{var | Globale VPN Einstellungen | |||
| Globale VPN Einstellungen | |||
| Global VPN settings }} | |||
{{var | SSL-VPN Verbindung bearbeiten | |||
| SSL-VPN Verbindung bearbeiten | |||
| Edit SSL-VPN connection }} | |||
{{var | DNS WINS übermitteln--Bild | |||
| UTM v12.6 SSL-VPN Roadwarrior DNS-WINS aktiviert.png | |||
| UTM v12.6 SSL-VPN Roadwarrior DNS-WINS aktiviert-en.png }} | |||
{{var | DNS WINS übermitteln--cap | |||
| SSL-VPN Verbindung bearbeiten | |||
| Edit SSL-VPN Conection }} | |||
{{var | Search Domain--desc | |||
| Ergänzt interne Namen um eine Search Domain: ''tk-Server1'' → ''tk-Server1.intern.ttt-point.de''<br> Diese Einstellung kann in den Einstellungen {{Button||w}} der VPN Verbindung im Reiter {{Reiter|Allgemein}} vorgenommen werden. | |||
| Adds a search domain to internal names: ''tk-Server1'' → ''tk-Server1.intern.ttt-point.de''<br> This setting can be made in the {{Button||w}} settings of the VPN connection in the {{Reiter|General}} tab. }} | |||
{{var | Search Domain--Bild | |||
| UTM v12.6 SSL-VPN Roadwarrior Allgemeine Search Domain.png | |||
| UTM v12.6 SSL-VPN Roadwarrior Allgemeine Search Domain-en.png }} | |||
{{var | Search Domain--cap | |||
| Search Domain vorgeben | |||
| Predefine Search Domain }} | |||
{{var | 1=Block Outside DNS-neu--desc | |||
| 2=Bei manchen Windows 10 Clients kann es notwendig sein, in der Konfiguration des SSL-VPN Clients die Option "block-outside-dns" zu hinterlegen:<br> Im Securepoint SSL-VPN Client mit der rechten Maustaste auf die gewünschte Verbindung klicken, Menü {{spc|cog|s|Einstellungen|class=fas}} Schaltfläche ''Erweitert'' Reiter {{Reiter|OS|Anw=UMA}} Eintrag {{whitebox|DNS {{spc|checkbox|o|Block Outside DNS}} }} | |||
| 3=For some Windows 10 clients, it may be necessary to set the "block-outside-dns" option in the configuration of the SSL-VPN client:<br> Right click on the desired connection in the Securepoint SSL-VPN Client, menu {{spc|cog|s|Settings|class=fas}} ''Advanced'' button tab {{Reiter|OS|Anw=UMA}} Entry {{whitebox|DNS {{spc|checkbox|o|Block Outside DNS}} }} }} | |||
{{var | Block Outside DNS--Bild | |||
| SSL-VPN Client Einstellungen OS.png | |||
| SSL-VPN Client Einstellungen OS.png }} | |||
{{var | Roadwarrior Konfiguration | {{var | Roadwarrior Konfiguration | ||
| Roadwarrior Konfiguration | | Roadwarrior Konfiguration | ||
| Roadwarrior configuration }} | | Roadwarrior configuration }} | ||
{{var | Einrichtungsassistent | {{var | Einrichtungsassistent | ||
| Einrichtungsassistent | | Einrichtungsassistent | ||
| Setup Wizard }} | | Setup Wizard }} | ||
{{var | Einrichtungsassistent--desc | {{var | Einrichtungsassistent--desc | ||
| Nach dem Login auf dem Administrations-Interface der Firewall (im Auslieferungszustand: [https://192.168.175.1:11115 https://192.168.175.1:11115]) kann der Einrichtungs-Assistent mit {{Menu| VPN | SSL-VPN | | SSL-VPN Verbindung hinzugefügen|+}} aufgerufen werden. | | Nach dem Login auf dem Administrations-Interface der Firewall (im Auslieferungszustand: [https://192.168.175.1:11115 https://192.168.175.1:11115]) kann der Einrichtungs-Assistent mit {{Menu-UTM|VPN|SSL-VPN| |SSL-VPN Verbindung hinzugefügen|+}} aufgerufen werden. | ||
| After the login on the firewall's administration interface (by default: [https://192.168.175.1:11115 https://192.168.175.1:11115]), the setup wizard can be called up with {{Menu-UTM|VPN|SSL-VPN| |Add SSL-VPN connection|+}}. }} | |||
| After the login on the firewall's administration interface (by default: [https://192.168.175.1:11115 https://192.168.175.1:11115]), the setup wizard can be called up with {{Menu| VPN | SSL-VPN | | Add SSL-VPN connection|+}}. }} | {{var | Schritt | ||
{{var | Schritt | | Schritt | ||
| Schritt | | Step }} | ||
| Step | |||
{{var | Schritt 1--desc | {{var | Schritt 1--desc | ||
| Im Installationsschritt 1 wird der Verbindungstyp ausgewählt. <br>Es stehen folgende Verbindungen zur Verfügung. | | Im Installationsschritt 1 wird der Verbindungstyp ausgewählt.<br> Es stehen folgende Verbindungen zur Verfügung. | ||
* '''Roadwarrior Server''' | * '''Roadwarrior Server''' | ||
* Site to Site Server | * Site to Site Server | ||
* Site to Site Client | * Site to Site Client | ||
Für die Konfiguration des Roadwarrior Servers wird dieser ausgewählt. | Für die Konfiguration des Roadwarrior Servers wird dieser ausgewählt. | ||
| In installation step 1, the connection type is selected. <br>The following connections are available. | | In installation step 1, the connection type is selected.<br> The following connections are available. | ||
* '''Roadwarrior Server''' | * '''Roadwarrior Server''' | ||
* Site to Site Server | * Site to Site Server | ||
| Zeile 61: | Zeile 101: | ||
For the configuration of the Roadwarrior Server this one is selected. }} | For the configuration of the Roadwarrior Server this one is selected. }} | ||
{{var | Schritt 1--Bild | {{var | Schritt 1--Bild | ||
| | | UTM v12.6 SSL-VPN Roadwarrior Schritt1.png | ||
| | | UTM v12.6 SSL-VPN Roadwarrior Schritt1-en.png }} | ||
{{var | Schritt | {{var | Einrichtung Schritt | ||
| | | Einrichtung Schritt | ||
| Setup step | | Setup step }} | ||
{{var | | {{var | SSL-VPN Verbindung hinzufügen | ||
| | | SSL-VPN Verbindung hinzufügen | ||
| | | Add SSL-VPN connection }} | ||
{{var | Schritt 2--desc | {{var | Schritt 2--desc | ||
| Soll im Quell- und Zielnetz IPv6 verwendet werden, muss dies hier ermöglicht werden. | | Soll im Quell- und Zielnetz IPv6 verwendet werden, muss dies hier ermöglicht werden. | ||
| If IPv6 is to be used in the source and destination network, this must be enabled here. }} | | If IPv6 is to be used in the source and destination network, this must be enabled here. }} | ||
{{var | Schritt 2--Bild | {{var | Schritt 2--Bild | ||
| | | UTM v12.6 SSL-VPN Roadwarrior Schritt2.png | ||
| | | UTM v12.6 SSL-VPN Roadwarrior Schritt2-en.png }} | ||
{{var | Schritt 3--desc | {{var | Schritt 3--desc | ||
| Lokale Einstellungen für den Roadwarrior Server können | | Lokale Einstellungen für den Roadwarrior Server können in Schritt 3 getätigt werden. | ||
| Local settings for the Roadwarrior server can be made in step 3. }} | | Local settings for the Roadwarrior server can be made in step 3. }} | ||
{{var | Schritt 3--Bild | {{var | Schritt 3--Bild | ||
| | | UTM v12.6 SSL-VPN Roadwarrior Schritt3.png | ||
| | | UTM v12.6 SSL-VPN Roadwarrior Schritt3-en.png }} | ||
{{var | Name--desc | {{var | Name--desc | ||
| Eindeutige Bezeichnung, frei wählbar | | Eindeutige Bezeichnung, frei wählbar | ||
| Zeile 102: | Zeile 127: | ||
| Protokoll: | | Protokoll: | ||
| Protocol: }} | | Protocol: }} | ||
{{var | Protokoll--desc | {{var | Protokoll--desc | ||
| | | Gewünschtes Protokoll | ||
| Desired protocol }} | | Desired protocol }} | ||
{{var | Port--desc | {{var | Port--desc | ||
| | | Default Port für die erste SSL-VPN Verbindung. Darf nicht anderweitig genutzt werden. Bei weiteren Verbindungen wird der jeweils nächste freie Port gewählt. | ||
| | | Default port for the first SSL-VPN connection. May not be used for any other purpose. For further connections, the next free port is selected. }} | ||
{{var | Serverzertifikat | {{var | Serverzertifikat | ||
| Serverzertifikat | | Serverzertifikat | ||
| Server certificate }} | | Server certificate }} | ||
{{var | 1=Serverzertifikat--desc | {{var | 1=Serverzertifikat--desc | ||
| 2=Auswahl des Zertifikates, mit dem der Server sich Authentifiziert<br> | | 2=Auswahl des Zertifikates, mit dem der Server sich Authentifiziert.<br> Sollte noch kein Serverzertifikat vorliegen, kann dieses (und ggf. auch eine CA) in der Zertifikatsverwaltung erstellt werden. Aufruf mit {{Button||mw}}<br> | ||
Sollte noch kein Serverzertifikat vorliegen, kann dieses (und ggf. auch eine CA) in der Zertifikatsverwaltung erstellt werden. Aufruf mit {{Button||mw}} <br> | * Erstellung einer CA im Abschnitt {{Reiter|CA}} mit der Schaltfläche {{Button|CA hinzufügen|+}} | ||
* Erstellung einer CA im | * Erstellung eines Serverzertifikates im Abschnitt {{Reiter|Zertifikate}} mit der Schaltfläche {{Button|Zertifikat hinzufügen|+}}.<br> Bitte beachten: {{b|Serverzertifikat:}} {{ButtonAn|Ein}} aktivieren | ||
* Erstellung eines Serverzertifikates im | * Erstellung des Client-Zertifikates mit der Schaltfläche {{Button|Zertifikat hinzufügen|+}} | ||
* Erstellung des Client-Zertifikates mit der Schaltfläche {{Button | Zertifikat hinzufügen |+}} | <li class="list--element__alert list--element__hint">Für jeden Benutzer sollte ein eigenes Client-Zertifikat erstellt werden.</li> | ||
<li class="list--element__alert list--element__hint">Für jeden Benutzer sollte ein eigenes | <li class="list--element__alert list--element__hint">Beide Zertifikate (Server ''CS'' und Client ''CC'') müssen mit der selben CA erstellt werden!</li> | ||
<li class="list--element__alert list--element__hint">Beide Zertifikate (Server ''CS'' und Client ''CC'') müssen mit der selben CA erstellt werden! | <li class="list--element__alert list--element__hint">Das ''Client''-Zertifikat und die zugehörige CA werden ebenfalls zur Konfiguration der Gegenstelle (Client) benötigt. Sie müssen mit der Schaltfläche {{Button||d}} exportiert werden.</li> | ||
</li> | | 3=Selection of the certificate with which the server authenticates itself.<br> If there is no server certificate yet, this (and if necessary also a CA) can be created in the certificate management. Call with {{Button||mw}}<br> | ||
<li class="list--element__alert list--element__hint">Das ''Client''-Zertifikat und die zugehörige CA werden ebenfalls zur Konfiguration der Gegenstelle (Client) benötigt. Sie müssen mit der Schaltfläche {{Button||d}} exportiert werden. | * Creation of a CA in the tab {{Reiter|CA}} with the button {{Button|Add CA|+}} | ||
</li> | * Create a server certificate in the {{Reiter|Certificates}} tab using the {{Button|Add Certificate|+}}.<br> Please note: activate {{b|Server certificate:}} {{ButtonAn|Enable}} | ||
* Creation of the client certificate with the button {{Button|Add certificate|+}} | |||
| 3=Selection of the certificate with which the server authenticates itself<br> | |||
If there is no server certificate yet, this (and if necessary also a CA) can be created in the certificate management. Call with {{Button||mw}} <br> | |||
* Creation of a CA in the tab {{Reiter | CA}} with the button {{Button | Add CA|+}} | |||
* Create a server certificate in the {{Reiter|Certificates}} tab using the {{Button| Add Certificate |+}}<br>Please note: activate {{b|Server certificate:}} {{ButtonAn|Enable}} | |||
* Creation of the client certificate with the button {{Button | Add certificate |+}} | |||
<li class="list--element__alert list--element__hint">A separate user certificate should be created for each user</li>. | <li class="list--element__alert list--element__hint">A separate user certificate should be created for each user</li>. | ||
<li class="list--element__alert list--element__hint">Both certificates (server ''CS'' and client ''CC'') must be created with the same CA! | <li class="list--element__alert list--element__hint">Both certificates (server ''CS'' and client ''CC'') must be created with the same CA!</li> | ||
</li> | <li class="list--element__alert list--element__hint">The ''client'' certificate and the associated CA are also needed to configure the remote peer (client). They must be exported using the {{Button||d}} button.</li> }} | ||
<li class="list--element__alert list--element__hint">The ''client'' certificate and the associated CA are also needed to configure the remote peer (client). They must be exported using the {{Button||d}} button. | {{var | Serverzertifikat Hinweis | ||
</li> | | Weitere Hinweise im Wiki-Artikel zur Nutzung von [[UTM/AUTH/Zertifikate| Zertifikaten.]] | ||
Further notes in the wiki article on the use of [[UTM/AUTH/Zertifikate | Certificates. ]] }} | | Further notes in the wiki article on the use of [[UTM/AUTH/Zertifikate| Certificates. ]] }} | ||
{{var | Servernetzwerke freigeben | {{var | Servernetzwerke freigeben | ||
| Servernetzwerke freigeben: | | Servernetzwerke freigeben: | ||
| Share server networks }} | | Share server networks: }} | ||
{{var | Servernetzwerke freigeben--desc | {{var | Servernetzwerke freigeben--desc | ||
| An dieser Appliance (VPN-Server) befindliches Netzwerk, das über SSL-VPN erreichbar sein soll. | | An dieser Appliance (VPN-Server) befindliches Netzwerk, das über SSL-VPN erreichbar sein soll. | ||
| Network located at this appliance (VPN server) that is to be accessible via SSL VPN. | | Network located at this appliance (VPN server) that is to be accessible via SSL-VPN. }} | ||
{{var | Schritt 4--desc | {{var | Schritt 4--desc | ||
| Im Installationsschritt 4 wird das Transfernetz für den Roadwarrior eingetragen.<br> | | Im Installationsschritt 4 wird das Transfernetz für den Roadwarrior eingetragen.<br> Das Transfernetz kann frei gewählt werden, darf aber noch nicht anderweitig auf der UTM verwendet werden. | ||
Das Transfernetz kann frei gewählt werden, darf aber noch nicht anderweitig auf der UTM verwendet werden. | | In installation step 4, the transfer network for the Roadwarrior is entered.<br> The transfer network can be freely selected, but must be otherwise unused on the UTM. }} | ||
| In installation step 4, the transfer network for the Roadwarrior is entered.<br> | {{var | Schritt 4--Hinweis1 | ||
The transfer network can be freely selected, but must be otherwise unused on the UTM. }} | | Die IP-Adressen werden aufsteigend (beginnend mit .2) {{info|Fehler in der Beschreibung der Reihenfolge korrigiert|icon=bug}} an die Clients vergeben | ||
| The IP addresses are assigned to the clients in ascending order (starting with .2) {{info|error in the description of the order corrected|icon=bug}} }} | |||
{{var | Schritt 4--Hinweis2 | |||
| Sollen Clients feste IP-Adressen zugewiesen werden, sollten diese absteigend mit ''.254'' beginnen | |||
| If clients are to be assigned fixed IP addresses, these should begin with ''.254'' in descending order }} | |||
{{var | Schritt 4--Hinweis3 | |||
| Das Netz für den Pool muss ausreichend groß gewählt werden, um alle Clients mit einer Tunnel-IP versorgen und eine Überschneidung (feste IP-Adressen von unten und dynamische Vergabe von oben) ausschließen zu können | |||
| The network for the pool must be large enough to provide all clients with a tunnel IP and to exclude overlapping (fixed IP addresses from below and dynamic allocation from above) }} | |||
{{var | Schritt 4--Bild | {{var | Schritt 4--Bild | ||
| | | UTM v12.6 SSL-VPN Roadwarrior Schritt4.png | ||
| | | UTM v12.6 SSL-VPN Roadwarrior Schritt4-en.png }} | ||
{{var | Schritt 5--desc | {{var | Schritt 5--desc | ||
| Die Benutzerauthentisierung wird im letzten Schritt ausgewählt. <br>Danach kann der Einrichtungsassistent abgeschlossen werden. | | Die Benutzerauthentisierung wird im letzten Schritt ausgewählt.<br> Danach kann der Einrichtungsassistent abgeschlossen werden. | ||
* None <nowiki>=</nowiki> Authentifizierung nur über die Zertifikate | * None <nowiki>=</nowiki> Authentifizierung nur über die Zertifikate | ||
* Local <nowiki>=</nowiki> Lokale Benutzer und AD Gruppen | * Local <nowiki>=</nowiki> Lokale Benutzer und AD Gruppen | ||
* Radius <nowiki>=</nowiki> Radius Server | * Radius <nowiki>=</nowiki> Radius Server | ||
| | * Local OTP <nowiki>=</nowiki> Lokale Benutzer und AD Gruppen mit verpflichtendem OTP für diesen Tunnel {{Hinweis-box|Neu ab v12.7.3|gr|12.7.3|status=neu}} | ||
* None <nowiki>=</nowiki> Authentication only via the certificates | | User authentication is selected in the last step.<br> The setup wizard can then be completed. | ||
* Local <nowiki>=</nowiki> Local users and AD groups | * None <nowiki>=</nowiki> Authentication only via the certificates | ||
* Radius <nowiki>=</nowiki> Radius Server. }} | * Local <nowiki>=</nowiki> Local users and AD groups | ||
* Radius <nowiki>=</nowiki> Radius Server | |||
* Local OTP <nowiki>=</nowiki> Local users and AD groups with mandatory OTP for this tunnel {{Hinweis-box|New as of v12.7.3|gr|12.7.3|status=neu}} }} | |||
{{var | Schritt 5--Bild | {{var | Schritt 5--Bild | ||
| | | UTM v12.6 SSL-VPN Roadwarrior Schritt5.png | ||
| | | UTM v12.6 SSL-VPN Roadwarrior Schritt5-en.png }} | ||
{{var | Abschluss | {{var | Abschluss | ||
| Abschluss | | Abschluss | ||
| Completion }} | | Completion }} | ||
{{var | Abschluss--Bild | |||
| UTM v12.6 SSL-VPN Roadwarrior Schritt6.png | |||
| UTM v12.6 SSL-VPN Roadwarrior Schritt6-en.png }} | |||
{{var | Einrichtung Abschluss | |||
| Einrichtung Abschluss | |||
| Setup completion }} | |||
{{var | Abschluss--desc | {{var | Abschluss--desc | ||
| | | In der SSL-VPN Übersicht werden alle konfigurierten Verbindungen angezeigt.<br> Damit die Verbindung aktiv wird, muss der SSL-VPN-Dienst neu gestartet werden: {{Button|Neustarten|renew}} | ||
| In the SSL-VPN overview all configured connections are displayed.<br> In order for the connection to become active, the SSL-VPN service must be restarted: {{Button|Restart|renew}} }} | |||
| | |||
{{var | Abschluss--Hinweis--Tunnel-unterbrochen | {{var | Abschluss--Hinweis--Tunnel-unterbrochen | ||
| Dabei werden alle SSL-VPN-Tunnel unterbrochen! | | Dabei werden alle SSL-VPN-Tunnel unterbrochen! | ||
| This will interrupt all SSL VPN tunnels! }} | | This will interrupt all SSL-VPN tunnels! }} | ||
{{var | Abschluss--Hinweis--1Server | {{var | Abschluss--Hinweis--1Server | ||
| Es wird lediglich ein Roadwarrior-Server benötigt, um mehrere VPN-Benutzer anzubinden! | | Es wird lediglich ein Roadwarrior-Server benötigt, um mehrere VPN-Benutzer anzubinden! | ||
| Only one Roadwarrior server is needed to connect multiple VPN users! }} | | Only one Roadwarrior server is needed to connect multiple VPN users! }} | ||
{{var | | {{var | Verbindung bearbeiten | ||
| | | Verbindung bearbeiten | ||
| | | Edit connection }} | ||
{{var | | {{var | Allgemein | ||
| | | Allgemein | ||
| | | General }} | ||
{{var | | {{var | Reiter Allgemein Name--desc | ||
| UTM | | Name der SSL-Verbindung | ||
| UTM | | Name of the SSL connection }} | ||
{{var | DNS WINS übermitteln-- | {{var | Reiter Allgemein--Bild | ||
| | | UTM v12.6.1 SSL-VPN RW Verbindung bearbeiten Allgemein.png | ||
| | | UTM v12.6.1 SSL-VPN RW Verbindung bearbeiten Allgemein-en.png }} | ||
{{var | Schnittstelle | |||
{{var | Regelwerk | | Schnittstelle | ||
| Interface }} | |||
{{var | Schnittstelle--desc | |||
| Verwendete Schnittstelle | |||
| Used interface }} | |||
{{var | Reiter Allgemein Modus--desc | |||
| Je nach Verbindungstyp (wie in Schritt 1 des Assistenten gewählt) | |||
| Depending on the connection type (as selected in step 1 of the wizard) }} | |||
{{var | Reiter Allgemein Protokoll--desc | |||
| Bevorzugtes Protokoll wählen (UDP und TCP können jeweils auf IPv4 oder IPv6 begrenzt werden) | |||
| Select preferred protocol (UDP and TCP can be limited to IPv4 or IPv6 respectively). }} | |||
{{var | Authentifizierung | |||
| Authentifizierung | |||
| Authentication }} | |||
{{var | Authentifizierung--desc | |||
| Passende Authentifizierungsmethode wählen | |||
| Select appropriate authentication method }} | |||
{{var | Zertifikat | |||
| Zertifikat | |||
| Certificate }} | |||
{{var | Zertifikat--desc | |||
| Das verwendete Zertifikat kann hier geändert werden | |||
| The used certificate can be changed here }} | |||
{{var | Statischer SSL-VPN Schlüssel | |||
| Statischer SSL-VPN Schlüssel | |||
| Static SSL-VPN key }} | |||
{{var | Statischer SSL-VPN Schlüssel--desc | |||
| 2=Absicherung der Verbindung mit tls-auth.<li class="list--element__alert list--element__positiv">Der Schlüssel muss den Typ OVPN_STATIC_KEY haben.</li> | |||
| 3=Securing the connection with tls-auth.<li class="list--element__alert list--element__positive">The key must have the type OVPN_STATIC_KEY.</li> }} | |||
{{var | Cipher für Datenverbindungen | |||
| Cipher für Datenverbindungen | |||
| Cipher for data connections }} | |||
{{var | Cipher für Datenverbindungen--desc | |||
| Standardmäßig wird AES-128-CBC verwendet.<br> {{Alert|g}} Sämtliche Gegenstellen müssen denselben Cipher benutzen! | |||
| AES-128-CBC is used by default.<br> {{Alert|g}} All remote peers must use the same cipher! }} | |||
{{var | Hash für Datenverbindung | |||
| Hash für Datenverbindung | |||
| Hash for data connection }} | |||
{{var | Hash für Datenverbindung--desc | |||
| Standardmäßig wird SHA256 verwendet.<br> {{Alert|g}} Sämtliche Gegenstellen müssen dasselbe Hashverfahren benutzen! | |||
| Default settings of OpenSSL are used.<br> {{Alert|g}} All remote stations must use the same hash procedure! }} | |||
{{var | Erlaubte Cipher für automatische Aushandlung | |||
| Erlaubte Cipher für automatische Aushandlung (NCP) | |||
| Allowed ciphers for automatic negotiation (NCP) }} | |||
{{var | Erlaubte Cipher für automatische Aushandlung--desc | |||
| Es lassen sich gezielt einzelne Cipher aus einer Liste auswählen | |||
| Individual ciphers can be selected from a list }} | |||
{{var | Pool--desc | |||
| Pool-Adresse eintragen | |||
| Enter pool address }} | |||
{{var | Servernetzwerke freigeben | |||
| Servernetzwerke freigeben | |||
| Share server networks }} | |||
{{var | Servernetzwerke freigeben--desc | |||
| Netz-IP für Netzwerke hinter der UTM, die über die SSL-VPN-Verbindung erreichbar sein sollen (wie im Assistenten im Schritt 3 angegeben) können editiert werden. | |||
| Network IP for networks behind the UTM that should be reachable via the SSL-VPN connection (as specified in the wizard in step 3) can be edited. }} | |||
{{var | Search Domain--desc | |||
| Wenn vorhanden, Domain eingeben. | |||
| If available, enter domain. }} | |||
{{var | nie | |||
| nie | |||
| Never }} | |||
{{var | Stunde | |||
| Stunde | |||
| Hour }} | |||
{{var | Stunden | |||
| Stunden | |||
| Hours }} | |||
{{var | Renegotiation--desc | |||
| Zeitraum, ab dem die Verbindung erneut vermittelt wird. | |||
| Time period from which the connection will be rebrokered. }} | |||
{{var | Speichern | |||
| Speichern | |||
| Save }} | |||
{{var | Speichern--desc | |||
| Die Einstellungen können mit {{Button-dialog||fa-floppy-disk-circle-xmark}} gespeichert werden. | |||
| The settings can be saved with {{Button-dialog||fa-floppy-disk-circle-xmark}}. }} | |||
{{var | Erweitert | |||
| Erweitert | |||
| Extended }} | |||
{{var | Erweitert--Bild | |||
| UTM v12.6 SSL-VPN Roadwarrior Verbindung bearbeiten Erweitert.png | |||
| UTM v12.6 SSL-VPN Roadwarrior Verbindung bearbeiten Erweitert-en.png }} | |||
{{var | MTU--desc | |||
| Maximale Übertragungseinheit des größten Pakets (Byte) | |||
| Maximum transmission unit of the largest packet (byte) }} | |||
{{var | Maximale Clients | |||
| Maximale Clients | |||
| Maximum Clients }} | |||
{{var | Maximale Clients--desc | |||
| Maximale Anzahl an Clients | |||
| Maximum number of clients }} | |||
{{var | Aus | |||
| Aus | |||
| Off }} | |||
{{var | Nein | |||
| Nein | |||
| No }} | |||
{{var | Default-Wert-Hinweis | |||
| Wird kein Wert festgelegt, gilt der Default-Wert von 1024 | |||
| If no value is specified, the default value of 1024 applies }} | |||
{{var | DNS übermitteln | |||
| DNS übermitteln | |||
| Transmit DNS }} | |||
{{var | DNS übermitteln--desc | |||
| Erlaubt die DNS-Übermittlung | |||
| Allows DNS transmission }} | |||
{{var | WINS übermitteln | |||
| WINS übermitteln | |||
| Transmit WINS }} | |||
{{var | WINS übermitteln--desc | |||
| Erlaubt die WINS-Übermittlung | |||
| Allows the WINS transmission }} | |||
{{var | Multihome--desc | |||
| Erlaubt die Nutzung von mehrere Default-Routen | |||
| Allows the use of multiple default routes }} | |||
{{var | LZO--desc | |||
| LZO-Kompression<br> {{Alert|g}} Nach der Änderung dieser Option müssen die entsprechenden Client-Gegenstellen ihre Konfiguration anpassen! | |||
| LZO compression<br> {{Alert|g}} After changing this option, the corresponding client remote stations must adjust their configuration! }} | |||
{{var | Deaktiviert | |||
| Deaktiviert | |||
| Disabled }} | |||
{{var | Pass TOS--desc | |||
| Übergibt dem Tunnelpaket den ursprünglichen ''Type of Service''-Header des Datenpaketes | |||
| Passes the original ''Type of Service'' header of the data packet to the tunnel packet }} | |||
{{var | Ping Intervall | |||
| Ping Intervall | |||
| Ping Intervall }} | |||
{{var | Sekunden | |||
| Sekunden | |||
| Seconds }} | |||
{{var | Ping Intervall--desc | |||
| Intervall der Ping-Anfragen | |||
| Interval of the ping requests }} | |||
{{var | Ping Wartezeit | |||
| Ping Wartezeit | |||
| Ping waiting time }} | |||
{{var | Ausgehende Puffergröße | |||
| Ausgehende Puffergröße | |||
| Outgoing buffer size }} | |||
{{var | Ausgehende Puffergröße--desc | |||
| Steuert die Größe des Puffers für den Socket | |||
| Controls the size of the buffer for the socket }} | |||
{{var | Ausgehende Puffergröße--Hinweis | |||
| Je größer, desto mehr kann zwischen gespeichert werden. Das kann aber auch die Latenz erhöhen. | |||
| The larger, the more can be stored between. But this can also increase the latency. }} | |||
{{var | Eingehende Puffergröße | |||
| Eingehende Puffergröße | |||
| Incoming buffer size }} | |||
{{var | Eingehende Puffergröße--desc | |||
| s.o. | |||
| see above }} | |||
{{var | Replay window Sequenzgröße | |||
| Replay window Sequenzgröße | |||
| Replay window sequence size }} | |||
{{var | Replay window Sequenzgröße--desc | |||
| Anzahl der Pakete innerhalb derer noch ältere Sequenznummern akzeptiert werden. | |||
| Number of packets within which even older sequence numbers are accepted. }} | |||
{{var | Replay window Wartezeit | |||
| Replay window Wartezeit | |||
| Replay window waiting time }} | |||
{{var | Replay window Wartezeit--desc | |||
| Zeitfenster, in dem die Sequenzgröße maximal angewendet wird | |||
| Time frame in which the sequence size is applied maximally }} | |||
{{var | Regelwerk | |||
| Regelwerk | | Regelwerk | ||
| Policy }} | |||
{{var | Implizite Regeln | {{var | Implizite Regeln | ||
| Implizite Regeln | | Implizite Regeln | ||
| Implied rules }} | | Implied rules }} | ||
{{var | Implizite Regeln--Bild | |||
| UTM v12.6 SSL-VPN Roadwarrior Implizite Regeln.png | |||
| UTM v12.6 SSL-VPN Roadwarrior Implizite Regeln-en.png }} | |||
{{var | Implizite Regeln--desc | {{var | Implizite Regeln--desc | ||
| <p> | | <p>Unter {{Menu-UTM|Firewall|Implizite Regeln|VPN}} kann das Protokoll, das für die Verbindung genutzt wird, aktiviert werden. </p> | ||
<p>Im Beispiel {{ButtonAn | <p>Im Beispiel {{ButtonAn|Ein}} SSL-VPN UDP {{c|1}}</p> | ||
<p>Diese Implizite Regel gibt die Ports, die für SSL VPN Verbindungen genutzt werden, auf | <p>Diese Implizite Regel gibt die Ports, die für SSL-VPN Verbindungen genutzt werden, auf allen Schnittstellen frei. Paketfilter-Regeln anstelle von impliziten Regeln können das individuell für einzelne Schnittstellen regeln.<br> | ||
Soll der Anwender den Client vom User-Interface herunterladen, muss dies hier zusätzlich freigegeben werden:<br> | Soll der Anwender den Client vom User-Interface herunterladen, muss dies hier zusätzlich freigegeben werden:<br> | ||
{{ButtonAn | {{ButtonAn|Ein}} {{ic|User Interface Portal|tr-odd}} {{c|2}}</p> | ||
| <p>The protocol used for the connection can be activated under {{Menu-UTM|Firewall|Implied rules|VPN}}. </p> | |||
<p>In the example {{ButtonAn | <p>In the example {{ButtonAn|On}} SSL-VPN UDP {{c|1}}</p> | ||
<p>This | <p>This implied rule releases the ports that are used for SSL-VPN connections on all interfaces. Packet filter rules instead of implied rules can regulate this individually for individual interfaces.<br> | ||
<br> | If the user is to download the client from the user interface, this must also be enabled here:<br> | ||
If the user is to download the client from the user interface, this must be | {{ButtonAn|On}} {{ic|User Interface Portal|tr-odd}} {{c|2}}</p> }} | ||
{{ButtonAn | |||
{{ | |||
{{var | Implizite Regeln--Hinweis--Portänderung | {{var | Implizite Regeln--Hinweis--Portänderung | ||
| Gegebenenfalls muss das Userinterface auf einen anderen Port gelegt werden, wenn Port 443 an einen internen Server weitergeleitet wurde. | | Gegebenenfalls muss das Userinterface auf einen anderen Port gelegt werden, wenn Port 443 an einen internen Server weitergeleitet wurde. | ||
| If necessary, the user interface must be placed on a different port, if port 443 has been forwarded to an internal server. }} | | If necessary, the user interface must be placed on a different port, if port 443 has been forwarded to an internal server. }} | ||
{{var | Netzwerkobjekte | {{var | Netzwerkobjekte | ||
| Netzwerkobjekte | |||
| Network objects }} | | Network objects }} | ||
{{var | Netzwerkobjekte--desc | {{var | Netzwerkobjekte--desc | ||
| <p>Mit der Einrichtung der Verbindung wurde ein | | <p>Mit der Einrichtung der Verbindung wurde ein tun-Interface erzeugt. Es erhält automatisch die erste IP-Adresse aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-ssl-<servername>". </p> <p>Die Roadwarrior-Clients erhalten eine IP-Adresse aus diesem Netz und befinden sich in dieser Zone.<br> Um den Roadwarriorn den Zugriff auf das eigene Netz zu gewähren, muss dafür ein Netzwerkobjekt angelegt werden. </p> | ||
<p>Die Roadwarrior-Clients erhalten eine IP aus diesem Netz und befinden sich in dieser Zone.<br> | | <p>A tun interface was created when the connection was set up. It automatically receives the first IP address from the transfer network configured in the connection and a zone "vpn-ssl-<servername>". </p> <p>The Roadwarrior clients will receive an IP address from this network and will be located in this zone.<br> To grant the roadwarriors access to your own network, a network object must be created. </p> }} | ||
Um den Roadwarriorn den Zugriff auf das eigene Netz zu gewähren, muss dafür ein Netzwerkobjekt angelegt werden.</p> | |||
| <p>A | |||
<p>The Roadwarrior clients will receive an IP from this network and will be located in this zone. | |||
<br> | |||
To grant the roadwarriors access to your own network, a network object must be created.</p> }} | |||
{{var | Netzwerkobjekte--Bild | {{var | Netzwerkobjekte--Bild | ||
| UTM v12. | | UTM v12.6 SSL-VPN Roadwarrior Netzwerkobjekt hinzufuegen.png | ||
| UTM v12. | | UTM v12.6 SSL-VPN Roadwarrior Netzwerkobjekt hinzufuegen-en.png }} | ||
{{var | Netzwerkobjekte--cap | {{var | Netzwerkobjekte--cap | ||
| Netzwerkobjekt für das Tunnelnetzwerk | | Netzwerkobjekt für das Tunnelnetzwerk | ||
| Zeile 264: | Zeile 426: | ||
| VPN network }} | | VPN network }} | ||
{{var | Typ--desc | {{var | Typ--desc | ||
| | | Passenden Typen wählen | ||
| | | Select suitable type }} | ||
{{var | Adresse | {{var | Adresse | ||
| Adresse | | Adresse | ||
| Adress | | Adress }} | ||
{{var | Adresse--desc | {{var | Adresse--desc | ||
| Die Netzwerk-IP, die in Schritt 4 als Tunnel-Pool angegeben wurde. | |||
| The network IP that was specified as the tunnel pool in step 4. }} | |||
{{var | Zone--desc | {{var | Zone--desc | ||
| Die Zone, über die das Tunnel-Netzwerk angesprochen wird. | |||
| | | The zone over which the tunnel network is addressed. }} | ||
{{var | Gruppen | {{var | Gruppen | ||
| Gruppen | |||
| Groups }} | |||
{{var | Gruppen--desc | {{var | Gruppen--desc | ||
| Optionale Zuordnung zu Netzwerkgruppen | | Optionale Zuordnung zu Netzwerkgruppen | ||
| Optional assignment to network groups }} | | Optional assignment to network groups }} | ||
{{var | | {{var | Paketfilter | ||
| | | Paketfilter | ||
| | | Packetfilter }} | ||
{{var | | {{var | Paketfilter Regel | ||
| | | Paketfilter Regel | ||
| | | Packetfilter rule }} | ||
{{var | | {{var | Paketfilter Regel--desc | ||
| | | Menü {{Menu-UTM|Firewall|Paketfilter||Regel hinzufügen|+}}<br> Eine Regel erlaubt den RW-Clients den Zugriff auf das lokale Netzwerk: | ||
| Menu {{Menu-UTM|Firewall|Port Filter|Port Filter|Add Rule|+}}<br> A rule allows RW clients to access the local network: }} | |||
| | {{var | Allgemein | ||
| Allgemein | |||
{{var | | | General }} | ||
| | {{var | Paketfilter Regel--Bild | ||
| | | UTM v12.6 SSL-VPN Roadwarrior Paketfilter hinzufuegen.png | ||
{{var | | | UTM v12.6 SSL-VPN Roadwarrior Paketfilter hinzufuegen-en.png }} | ||
| | {{var | Regel hinzufügen | ||
| | | Regel hinzufügen | ||
| Add rule }} | |||
{{var | Netzwerkobjekt hinzufügen | |||
| Netzwerkobjekt hinzufügen | |||
| Add network object }} | |||
{{var | Quelle | {{var | Quelle | ||
| Quelle | |||
| Source }} | | Source }} | ||
{{var | Quelle--desc | {{var | Quelle--desc | ||
| Eingehende Regel | | Eingehende Regel | ||
| Inbound rule }} | | Inbound rule }} | ||
{{var | Ziel | {{var | Ziel | ||
| Ziel | | Ziel | ||
| | | Destination }} | ||
{{var | Ziel--desc | {{var | Ziel--desc | ||
| Als Ziel muss ''internal-network'' angegeben werden | |||
| | | The destination must be ''internal-network'' }} | ||
{{var | Dienst | {{var | Dienst | ||
| Dienst | | Dienst | ||
| Service }} | | Service }} | ||
{{var | Dienst-- | {{var | Dienst--desc | ||
| Es sollten nur tatsächlich benötigte Dienste freigegeben werden! | | Es sollten nur tatsächlich benötigte Dienste freigegeben werden! | ||
| Only services that are actually needed should be released! }} | |||
{{var | Aktion | |||
| Aktion | |||
| Action }} | |||
{{var | Benutzer und Gruppen anlegen | {{var | Benutzer und Gruppen anlegen | ||
| Benutzer und Gruppen anlegen | | Benutzer und Gruppen anlegen | ||
| Creating users and groups }} | | Creating users and groups }} | ||
{{var | Gruppe | {{var | Gruppe | ||
| Gruppe | | Gruppe | ||
| | | Group }} | ||
{{var | Berechtigungen | |||
| Berechtigungen | |||
| Permissions }} | |||
{{var | Gruppe--Bild | |||
| UTM v12.6 SSL-VPN Roadwarrior Gruppe hinzufuegen Berechtigung.png | |||
| UTM v12.6 SSL-VPN Roadwarrior Gruppe hinzufuegen Berechtigung-en.png }} | |||
{{var | Gruppe--cap | |||
| SSL-VPN Einstellungen für die Gruppe | |||
| SSL-VPN settings for the group }} | |||
{{var | Gruppe hinzufügen | |||
| Gruppe hinzufügen | |||
| Add group }} | |||
{{var | Gruppe--desc | {{var | Gruppe--desc | ||
| Unter {{Menu-UTM|Authentifizierung|Benutzer|Gruppe|+ Gruppe hinzufügen}} klicken.<br> | |||
Folgende Berichtigungen müssen erteilt werden: | Folgende Berichtigungen müssen erteilt werden: | ||
* {{ButtonAn | * {{ButtonAn|Ein}} {{ic|Userinterface|tr}} | ||
* {{ButtonAn | * {{ButtonAn|Ein}} {{ic|SSL-VPN|tr}} | ||
| Under {{Menu| Authentication | Users | | Under {{Menu-UTM|Authentication|Users|Group|+ Add Group}}.<br> | ||
The following authorisations must be given: | The following authorisations must be given: | ||
* {{ButtonAn | * {{ButtonAn|On}} {{ic|Userinterface|tr-odd}} | ||
* {{ButtonAn | * {{ButtonAn|On}} {{ic|SSL-VPN|tr-even}} }} | ||
{{var | | {{var | Einstellungen im Reiter SSL-VPN--Bild | ||
| | | UTM v12.6 SSL-VPN Roadwarrior Gruppe hinzufuegen SSL-VPN.png | ||
| UTM v12.6 SSL-VPN Roadwarrior Gruppe hinzufuegen SSL-VPN-en.png }} | |||
| | |||
{{var | Client im Userinterface herunterladbar | {{var | Client im Userinterface herunterladbar | ||
| Client im Userinterface herunterladbar: | | Client im Userinterface herunterladbar: | ||
| Zeile 358: | Zeile 523: | ||
{{var | SSL-VPN Verbindung | {{var | SSL-VPN Verbindung | ||
| SSL-VPN Verbindung: | | SSL-VPN Verbindung: | ||
| SSL VPN connection: | | SSL-VPN connection: }} | ||
{{var | SSL-VPN Verbindung--desc | {{var | SSL-VPN Verbindung--desc | ||
| Soeben angelegte Verbindung wählen | | Soeben angelegte Verbindung wählen | ||
| Select just created connection }} | | Select just created connection }} | ||
{{var | | {{var | Clientzertifikat | ||
| Clientzertifikat | | Clientzertifikat | ||
| Client | | Client-Certificate }} | ||
{{var | Client-Zertifikat--desc | {{var | Client-Zertifikat--desc | ||
| Auswahl des Client-Zertifikates, das in [[#Schritt 3 | Schritt 3]] des Einrichtungsassistenten beschrieben wurde. | | Auswahl des Client-Zertifikates, das in [[#Schritt 3 | Schritt 3]] des Einrichtungsassistenten beschrieben wurde. | ||
| Selection of the client certificate described in [[#Step 3 | Step 3]] of the setup wizard. }} | | Selection of the client certificate described in [[#Step 3 | Step 3]] of the setup wizard. }} | ||
{{var | Ja | |||
| Ja | |||
| Yes }} | |||
{{var | Client-Zertifikat--Hinweis | {{var | Client-Zertifikat--Hinweis | ||
| Server- und Client-Zertifikat müssen mit der selben CA erstellt werden! | | Server- und Client-Zertifikat müssen mit der selben CA erstellt werden! | ||
| Server and client certificate must be created with the same CA! }} | | Server and client certificate must be created with the same CA! }} | ||
{{var | Remote Gateway--desc | {{var | Remote Gateway--desc | ||
| Das Remote Gateway ist die Adresse der externen Schnittstelle. Diese Adresse muss von extern erreichbar sein. | | Das Remote Gateway ist die Adresse der externen Schnittstelle. Diese Adresse muss von extern erreichbar sein. | ||
| The remote gateway is the address of the external interface. This address must be accessible external. }} | | The remote gateway is the address of the external interface. This address must be accessible external. }} | ||
{{var | Redirect Gateway--desc | {{var | Redirect Gateway--desc | ||
| Bei Aktivierung werden auch Anfragen der Roadwarrior-Clients ins Internet bzw. in Netzwerke außerhalb des VPN über das lokale Gateway umgeleitet. Dadurch profitieren auch diese Verbindungen vom Schutz der UTM | | Bei Aktivierung werden auch Anfragen der Roadwarrior-Clients ins Internet bzw. in Netzwerke außerhalb des VPN über das lokale Gateway umgeleitet. Dadurch profitieren auch diese Verbindungen vom Schutz der UTM. | ||
| When activated, requests from roadwarrior clients to the Internet or networks outside the VPN are also redirected via the local gateway. As a result, these connections also benefit from the protection of the UTM }} | | When activated, requests from roadwarrior clients to the Internet or networks outside the VPN are also redirected via the local gateway. As a result, these connections also benefit from the protection of the UTM. }} | ||
{{var | Im Portfilter verfügbar | {{var | Im Portfilter verfügbar | ||
| Im Portfilter verfügbar: | | Im Portfilter verfügbar: | ||
| Available in the port filter: }} | | Available in the port filter: }} | ||
{{var | Im Portfilter verfügbar--desc | {{var | Im Portfilter verfügbar--desc | ||
| Ermöglicht [[UTM/RULE/ibf | Identity-Based Firewall (IBF) für SSL-VPN ]] | | Ermöglicht [[UTM/RULE/ibf | Identity-Based Firewall (IBF) für SSL-VPN]] | ||
| Enables [[UTM/RULE/ibf | Identity-Based Firewall (IBF) for SSL VPN ]] }} | | Enables [[UTM/RULE/ibf | Identity-Based Firewall (IBF) for SSL-VPN]] }} | ||
{{var | Benutzer | {{var | Benutzer | ||
| Benutzer | | Benutzer | ||
| User }} | | User }} | ||
{{var | Benutzer--Hinweis | |||
| Wurde im vorhergehenden Schritt (anlegen einer Gruppe) im Abschnitt {{Reiter|Verzeichnis Dienst}} keine Gruppenzuordnung vorgenommen, muss jeder Benutzer auch auf der UTM angelegt werden. | |||
| If no group assignment was made in the previous step (create a group) in the {{Reiter|Directory Service}} tab, each user must also be created on the UTM. }} | |||
{{var | Benutzer--desc | {{var | Benutzer--desc | ||
| {{Menu| Authentifizierung | Benutzer | Benutzer | Benutzer hinzufügen |+}} oder Benutzer bearbeiten {{Button| |w}}. | | {{Menu-UTM|Authentifizierung|Benutzer|Benutzer|Benutzer hinzufügen|+}} oder Benutzer bearbeiten {{Button| |w}}. | ||
| {{Menu| Authentication | User | Add User |+}} or Edit User {{Button| |w}}. }} | | {{Menu-UTM|Authentication|User|User|Add User|+}} or Edit User {{Button| |w}}. }} | ||
{{var | Benutzer--Bild | {{var | Benutzer--Bild | ||
| | | UTM v12.6 SSL-VPN Roadwarrior Benutzer hinzufuegen SSL-VPN.png | ||
| | | UTM v12.6 SSL-VPN Roadwarrior Benutzer hinzufuegen SSL-VPN-en.png }} | ||
{{var | Benutzer bearbeiten | |||
| Benutzer bearbeiten | |||
| Add user }} | |||
{{var | Benutzer--cap | {{var | Benutzer--cap | ||
| SSL-VPN Einstellungen für die Benutzer | | SSL-VPN Einstellungen für die Benutzer | ||
| SSL VPN settings for the users }} | | SSL-VPN settings for the users }} | ||
{{var | Benutzer | {{var | Dem Benutzer muss die vorher erstellte Gruppe zugeordnet werden | ||
| Dem Benutzer muss die vorher erstellte Gruppe zugeordnet werden. | | Dem Benutzer muss die vorher erstellte Gruppe zugeordnet werden. | ||
| The user must be assigned the previously created group. }} | | The user must be assigned the previously created group. }} | ||
| Zeile 425: | Zeile 575: | ||
| Einstellungen aus der Gruppe verwenden | | Einstellungen aus der Gruppe verwenden | ||
| Use settings from the group }} | | Use settings from the group }} | ||
{{var | Ein | |||
| Ein | |||
| On }} | |||
{{var | Einstellungen aus der Gruppe verwenden--desc | {{var | Einstellungen aus der Gruppe verwenden--desc | ||
| Wurden bereits für die Gruppe Einstellungen getroffen, können statt individueller Werte diese hier übernommen werden. | | Wurden bereits für die Gruppe Einstellungen getroffen, können statt individueller Werte diese hier übernommen werden. | ||
| If settings have already been made for the group, these can be adopted here instead of individual values. }} | | If settings have already been made for the group, these can be adopted here instead of individual values. }} | ||
{{var | Konfiguration | {{var | Konfiguration | ||
| Konfiguration | | Konfiguration | ||
| Zeile 445: | Zeile 592: | ||
{{var | Der SSL-VPN Client | {{var | Der SSL-VPN Client | ||
| Der SSL-VPN Client | | Der SSL-VPN Client | ||
| The SSL VPN Client }} | | The SSL-VPN Client }} | ||
{{var | Herunterladen des SSL-VPN Clients im Userinterface | {{var | Herunterladen des SSL-VPN Clients im Userinterface | ||
| Herunterladen des SSL-VPN Clients im Userinterface | | Herunterladen des SSL-VPN Clients im Userinterface | ||
| Downloading the SSL VPN client in the user interface }} | | Downloading the SSL-VPN client in the user interface }} | ||
{{var | Download--Bild | {{var | Download--Bild | ||
| | | UTM v12.6 SSL-VPN Roadwarrior Userinterface Client download.png | ||
| | | UTM v12.6 SSL-VPN Roadwarrior Userinterface Client download-en.png }} | ||
{{var | Download--cap | {{var | Download--cap | ||
| Userinterface | | Userinterface SSL-VPN | ||
| Userinterface }} | | Userinterface SSL-VPN }} | ||
{{var | Download--desc | {{var | Download--desc | ||
| Für Benutzer, die sich per SSL-VPN mit der UTM verbinden möchten, stellt die Appliance einen vorkonfigurierten SSL-VPN Client zur Verfügung: | | Für Benutzer, die sich per SSL-VPN mit der UTM verbinden möchten, stellt die Appliance einen vorkonfigurierten SSL-VPN Client zur Verfügung: | ||
* Zum Download gelangt man über den Menüpunkt {{Menu-UTM||SSL-VPN}}. | |||
* Dieser Client enthält die Konfigurationsdateien sowie sämtliche benötigten Zertifikate. | * Dieser Client enthält die Konfigurationsdateien sowie sämtliche benötigten Zertifikate. | ||
* Anmeldung im Userinterface der UTM per default über den Port 443, also z.b. unter <nowiki>https://192.168.75.1</nowiki> | * Anmeldung im Userinterface der UTM per default über den Port 443, also z.b. unter <nowiki>https://192.168.75.1</nowiki> | ||
* Erreicht wird das Userinterface über das '''interne Interface''' der Securepoint Appliance. | * Erreicht wird das Userinterface über das '''interne Interface''' der Securepoint Appliance. | ||
| For users who | | For users who want to connect to the UTM via SSL-VPN, the appliance provides a preconfigured SSL-VPN client: | ||
* Access the download via the menu item {{Menu-UTM||SSL-VPN}}. | |||
* This client contains the configuration files and all required certificates. | * This client contains the configuration files and all required certificates. | ||
* | * Login to the user interface of the UTM by default via port 443, e.g. under <nowiki>https://192.168.75.1</nowiki> | ||
* The user interface is | * The user interface is accessed via the '''internal interface''' of the Securepoint appliance.}} | ||
{{var | Download--Hinweis | {{var | Download--Hinweis | ||
| Ein Zugriff von ''externen'' Benutzern ist nur möglich, wenn die Implizite SSL Regel unter {{Menu| Firewall | Implizite Regeln}} aktiviert ist, die den Zugriff vom Internet auf das externe Interface per HTTPS erlaubt. | | Ein Zugriff von ''externen'' Benutzern ist nur möglich, wenn die Implizite SSL Regel unter {{Menu-UTM|Firewall|Implizite Regeln|VPN Option}} {{ButtonAn|Ein}} ''User Interface Portal'' aktiviert ist, die den Zugriff vom Internet auf das externe Interface per HTTPS erlaubt. | ||
| Access from ''external'' users is only possible if the Implied SSL rule is enabled under {{Menu| Firewall | Implied Rules}}, which allows access from the Internet to the external interface via HTTPS. }} | | Access from ''external'' users is only possible if the Implied SSL rule is enabled under {{Menu-UTM|Firewall|Implied Rules|VPN Option}} {{ButtonAn|On}} ''User Interface Portal'', which allows access from the Internet to the external interface via HTTPS. }} | ||
{{var | Download--Möglichkeit | {{var | Download--Möglichkeit | ||
| Der Client wird angeboten als: | | Der Client wird angeboten als: | ||
| The client is offered as: }} | | The client is offered as: }} | ||
{{var | SSL-VPN Client Installer--Adminrechte | {{var | SSL-VPN Client Installer--Adminrechte | ||
| Die Installation muss mit Administrator-Rechten durchgeführt werden. | | Die Installation muss mit Administrator-Rechten durchgeführt werden. | ||
| Zeile 479: | Zeile 625: | ||
| Erforderliche Prozessorarchitektur: x86 / x64 | | Erforderliche Prozessorarchitektur: x86 / x64 | ||
| Required processor architecture: x86 / x64 }} | | Required processor architecture: x86 / x64 }} | ||
{{var | SSL-VPN Portable Client--desc | {{var | SSL-VPN Portable Client--desc | ||
| Die portable Version kann zum Beispiel auf einen USB-Stick kopiert werden und somit auch an anderen Rechnern ausgeführt werden. | | Die portable Version kann zum Beispiel auf einen USB-Stick kopiert werden und somit auch an anderen Rechnern ausgeführt werden. | ||
| Zeile 493: | Zeile 636: | ||
{{var | Konfiguration und Zertifikat--desc | {{var | Konfiguration und Zertifikat--desc | ||
| Zur Verwendung in anderen SSL-VPN-Clients | | Zur Verwendung in anderen SSL-VPN-Clients | ||
| For use in other SSL VPN clients }} | | For use in other SSL-VPN clients }} | ||
{{var | Konfiguration und Zertifikat--Hinweis | {{var | Konfiguration und Zertifikat--Hinweis | ||
| Die komprimierten Ordner enthalten neben dem SSL-VPN Client | | Die komprimierten Ordner enthalten neben dem SSL-VPN Client | ||
| In addition to the SSL VPN client, the compressed folders contain }} | | In addition to the SSL-VPN client, the compressed folders contain }} | ||
{{var | Konfiguration und Zertifikat--Liste | {{var | 1=Konfiguration und Zertifikat--Liste | ||
| * eine Konfigurationsdatei | | 2=** eine Konfigurationsdatei | ||
* die CA- und Client-Zertifikate | ** die CA- und Client-Zertifikate | ||
* sowie einen Treiber für die virtuelle TAP-Netzwerkschnittstelle. | ** sowie einen Treiber für die virtuelle TAP-Netzwerkschnittstelle. | ||
| * a configuration file | | 3=** a configuration file | ||
* the CA and client certificates | ** the CA and client certificates | ||
* and a driver for the virtual TAP network interface. }} | ** and a driver for the virtual TAP network interface. }} | ||
{{var | Adminrechte TAP-Treiber | {{var | Adminrechte TAP-Treiber | ||
| Zum Installieren der virtuellen TAP Schnittstelle benötigt der Benutzer auf dem verwendeten Rechner Administratorrechte. | | Zum Installieren der virtuellen TAP Schnittstelle benötigt der Benutzer auf dem verwendeten Rechner Administratorrechte. | ||
| To install the virtual TAP interface, the user needs administrator rights on the machine being used. | | To install the virtual TAP interface, the user needs administrator rights on the machine being used. }} | ||
{{var | Installationshinweise | {{var | Installationshinweise | ||
| '''Installation:''' Hinweise zur Installation finden sich auf unsere Wiki-Seite zum [[VPN | VPN-Client]] | | '''Installation:''' Hinweise zur Installation finden sich auf unsere Wiki-Seite zum [[VPN | VPN-Client]] | ||
| Zeile 518: | Zeile 655: | ||
{{var | SSL-VPN Verbindung als Client herstellen | {{var | SSL-VPN Verbindung als Client herstellen | ||
| SSL-VPN Verbindung als Client herstellen | | SSL-VPN Verbindung als Client herstellen | ||
| Establish SSL VPN connection as client | | Establish SSL-VPN connection as client }} | ||
{{var | SSL-VPN Verbindung als Client herstellen--Bild | {{var | SSL-VPN Verbindung als Client herstellen--Bild | ||
| SSL-VPN-v2 Verbunden.png | | SSL-VPN-v2 Verbunden.png | ||
| Zeile 529: | Zeile 661: | ||
{{var | SSL-VPN Verbindung als Client herstellen--cap | {{var | SSL-VPN Verbindung als Client herstellen--cap | ||
| Aktive SSL-VPN-Verbindung | | Aktive SSL-VPN-Verbindung | ||
| Active SSL VPN connection }} | | Active SSL-VPN connection }} | ||
{{var | | {{var | 1=SSL-VPN Verbindung als Client herstellen--desc | ||
| 2=Ein Doppelklick auf das Schloss-Symbol <i class="fas fa-lock-alt"></i> in der Taskleiste öffnet den SSL-VPN-Client.<br> | |||
Starten der Verbindung mit Klick auf [[Datei:SSL-VPN-Client-Doppelpfeil.png|x20px]] | |||
| 3=Double-click on the lock icon <i class="fas fa-lock-alt"></i> in the taskbar to open the SSL-VPN client.<br> | |||
Start the connection by clicking [[Datei:SSL-VPN-Client-Doppelpfeil.png|x20px]] }} | |||
| | |||
| | |||
{{var | Mehrere VPN-Server als Ziele für eine Verbindung | {{var | Mehrere VPN-Server als Ziele für eine Verbindung | ||
| Mehrere VPN-Server als Ziele für eine Verbindung | | Mehrere VPN-Server als Ziele für eine Verbindung | ||
| Zeile 625: | Zeile 677: | ||
| VPN-Client Remoteziele1.png }} | | VPN-Client Remoteziele1.png }} | ||
{{var | Remoteziele 1--cap | {{var | Remoteziele 1--cap | ||
|* Rechter Mausklick auf die Verbindung | | | ||
* Rechter Mausklick auf die Verbindung | |||
* Kontextmenü '''Einstelungen''' | * Kontextmenü '''Einstelungen''' | ||
| * Right mouse click on the connection | | | ||
* Right mouse click on the connection | |||
* Context menu '''Settings''' }} | * Context menu '''Settings''' }} | ||
{{var | Remoteziele 2--Bild | {{var | Remoteziele 2--Bild | ||
| Zeile 633: | Zeile 687: | ||
| VPN-Client Remoteziele2.png }} | | VPN-Client Remoteziele2.png }} | ||
{{var | Remoteziele 2--cap | {{var | Remoteziele 2--cap | ||
|* Schaltfläche '''Erweitert''' | | * Schaltfläche '''Erweitert''' | ||
|* Button '''Advanced''' | | * Button '''Advanced''' }} | ||
{{var | Remoteziele 3--Bild | {{var | Remoteziele 3--Bild | ||
| VPN-Client Remoteziele3.png | | VPN-Client Remoteziele3.png | ||
| Zeile 656: | Zeile 710: | ||
{{var | Mehrere VPN-Profile nutzen--desc | {{var | Mehrere VPN-Profile nutzen--desc | ||
| Es lassen sich mehrere VPN-Profile importieren und ggf. auch gleichzeitig nutzen | | Es lassen sich mehrere VPN-Profile importieren und ggf. auch gleichzeitig nutzen | ||
| Multiple VPN profiles can be imported and used at the same time. }} | |||
{{var | VPN-Profile 1--Bild | {{var | VPN-Profile 1--Bild | ||
| VPN-Client Profil Import1.png | | VPN-Client Profil Import1.png | ||
| VPN-Client Profil Import1.png }} | | VPN-Client Profil Import1.png }} | ||
{{var | VPN-Profile 1--cap | {{var | VPN-Profile 1--cap | ||
|* Linksklick auf das Zahnradsymbol im Client-Fenster | | | ||
* Linksklick auf das Zahnradsymbol im Client-Fenster | |||
* Kontextmenü '''Importieren''' | * Kontextmenü '''Importieren''' | ||
| * Left click on the gear icon in the client window | | | ||
* Left click on the gear icon in the client window | |||
* Context menu '''Import''' }} | * Context menu '''Import''' }} | ||
{{var | VPN-Profile 2--Bild | {{var | VPN-Profile 2--Bild | ||
| Zeile 669: | Zeile 725: | ||
| VPN-Client Profil Import2.png }} | | VPN-Client Profil Import2.png }} | ||
{{var | VPN-Profile 2--cap | {{var | VPN-Profile 2--cap | ||
|* Mit Klick auf {{whitebox|…}} im Abschnitt {{Kasten|Quelldatei:}} kann eine Datei im {{whitebox|.ovpn}}-Format ausgewählt werden. | | | ||
* Mit Klick auf {{whitebox|…}} im Abschnitt {{Kasten|Quelldatei:}} kann eine Datei im {{whitebox|.ovpn}}-Format ausgewählt werden. | |||
* Im Abschnitt {{Kasten| Importieren als:}} kann entweder der ''Dateiname'' oder eine beliebige eigene Bezeichung gewählt werden, die dann im Clientfenster für diese Verbindung angezeigt wird. | * Im Abschnitt {{Kasten| Importieren als:}} kann entweder der ''Dateiname'' oder eine beliebige eigene Bezeichung gewählt werden, die dann im Clientfenster für diese Verbindung angezeigt wird. | ||
* Abschluss mit der Schaltfläche {{Button|Importieren|Anw=UMA|c=graul}} | * Abschluss mit der Schaltfläche {{Button|Importieren|Anw=UMA|c=graul}} | ||
| * By clicking {{whitebox|...}} in the {{Kasten|source file:}} section, a file in {{whitebox|.ovpn}} format can be selected. | | | ||
* By clicking {{whitebox|...}} in the {{Kasten|source file:}} section, a file in {{whitebox|.ovpn}} format can be selected. | |||
* In the {{Kasten| Import as:}} section, either the ''filename'' or any custom identifier can be selected, which will then be displayed in the client window for that connection. | * In the {{Kasten| Import as:}} section, either the ''filename'' or any custom identifier can be selected, which will then be displayed in the client window for that connection. | ||
* Finish with the {{Button|Import|Anw=UMA|c=graul}} button. }} | * Finish with the {{Button|Import|Anw=UMA|c=graul}} button. }} | ||
{{var | | {{var | VPN-TAP hinzufügen--Bild | ||
| SSL-VPN Client Einstellungen Allgemein.png | |||
| | | SSL-VPN Client Einstellungen Allgemein.png }} | ||
| | |||
{{var | VPN-TAP hinzufügen--cap | {{var | VPN-TAP hinzufügen--cap | ||
|* Sollen mehrere VPN-Profile '''gleichzeitig''' genutzt werden, müssen weitere TAP-Treiber hinzugefügt werden: | | | ||
* Sollen mehrere VPN-Profile '''gleichzeitig''' genutzt werden, müssen weitere TAP-Treiber hinzugefügt werden: | |||
** {{whitebox|{{spc|cog|o|-|class=fas}}}} Linksklick auf das Zahnradsymbol | ** {{whitebox|{{spc|cog|o|-|class=fas}}}} Linksklick auf das Zahnradsymbol | ||
** Menü {{whitebox|{{spc|wrench|o|Client Einstellungen|class=fas}} }} | ** Menü {{whitebox|{{spc|wrench|o|Client Einstellungen|class=fas}} }} | ||
** Reiter ''Allgemein'' → Schaltfläche {{Button|TAP hinzufügen|Anw=UMA}} | ** Reiter ''Allgemein'' → Schaltfläche {{Button|TAP hinzufügen|Anw=UMA}} | ||
|* If several VPN profiles are to be used '''simultaneously''', additional TAP drivers must be added: | | | ||
* If several VPN profiles are to be used '''simultaneously''', additional TAP drivers must be added: | |||
** {{whitebox|{{spc|cog|o|-|class=fas}}}} Left click on the cogwheel symbol | ** {{whitebox|{{spc|cog|o|-|class=fas}}}} Left click on the cogwheel symbol | ||
** Menu {{whitebox|{spc|wrench|o|Client Settings|class=fas}} }} | ** Menu {{whitebox|{spc|wrench|o|Client Settings|class=fas}} }} | ||
** Tab ''General'' → Button {{Button| Add TAP|Anw=UMA}} | ** Tab ''General'' → Button {{Button| Add TAP|Anw=UMA}} }} | ||
{{var | | {{var | Hinweise | ||
| | | Hinweise | ||
| | | Notes }} | ||
{{var | | {{var | Verschlüsselung | ||
| | | Verschlüsselung | ||
| | | Encryption }} | ||
{{var | Verschlüsselung--desc | |||
| Standardmäßig wird ein AES128-CBC Verfahren angewendet. Das Verschlüsselungsverfahren kann im Server- oder/und Clientprofil angepasst werden. | |||
| By default, an AES128-CBC method is used. The encryption method can be customized in the server or/and client profile. }} | |||
{{var | Cipher-Anpassung | {{var | Cipher-Anpassung | ||
| Anpassung der default Cipher ab v12.2.2 | | Anpassung der default Cipher ab v12.2.2 | ||
| Adjustment of the default cipher as of v12.2.2 }} | | Adjustment of the default cipher as of v12.2.2 }} | ||
{{var | 1=Cipher-Anpassung--desc | {{var | 1=Cipher-Anpassung--desc | ||
| 2=Ab v12.2.2 ist in der Einstellung {{Button|Default|dr}} der {{b|Cipher für Datenverbindung}} nicht mehr Blowfish-CBC enthalten.<br>Verwendet der Client diese Cipher und beherrscht kein NCP, mit dem die Cipher automatisch ausgehandelt wird, kommt keine Verbindung zustande. Die Cipher muss angepasst werden.<br> | | 2=Ab v12.2.2 ist in der Einstellung {{Button|Default|dr}} der {{b|Cipher für Datenverbindung}} nicht mehr Blowfish-CBC enthalten.<br>Verwendet der Client diese Cipher und beherrscht kein NCP, mit dem die Cipher automatisch ausgehandelt wird, kommt keine Verbindung zustande. Die Cipher muss angepasst werden.<br> Es wird '''dringend empfohlen''', die Cipher BF-CBC nicht mehr zu verwenden, da sie als unsicher gilt.<br>Soll die Cipher BF-CBC trotzdem verwendet werden, kann dieses explizit ausgewählt werden.<br> Anpassung auf der UTM mit der Schaltfläche {{Button||w}} der jeweiligen Verbindung im Abschnitt {{Reiter|Allgemein}} im Feld ''Cipher für Datenverbindung''. | ||
Es wird '''dringend empfohlen''', die Cipher BF-CBC nicht mehr zu verwenden, da sie als unsicher gilt.<br>Soll die Cipher BF-CBC trotzdem verwendet werden, kann dieses explizit ausgewählt werden.<br> | | 3=As of v12.2.2, the {{Button|Default|dr}} setting of the {{b|Cipher for data connection}} no longer includes Blowfish-CBC.<br>If the client uses this cipher and is not able to handle NCP, with which the cipher is negotiated automatically, no connection is established. The cipher must be adjusted.<br> It is '''strongly recommended''' to stop using the BF-CBC cipher because it is considered '''not''' secure.<br> If the BF-CBC cipher is to be used anyway, it can be selected explicitly.<br> Adjustment on the UTM with the {{Button||w}} button of the respective connection in the General tab in the ''Cipher for data connection'' field. }} | ||
Anpassung auf der UTM mit der Schaltfläche {{Button||w}} der jeweiligen Verbindung im Reiter Allgemein im Feld ''Cipher für Datenverbindung'' | |||
| 3= As of v12.2.2, the {{Button|Default|dr}} setting of the {{b|Cipher for data connection}} no longer includes Blowfish-CBC.<br>If the client uses this cipher and is not able to handle NCP, with which the cipher is negotiated automatically, no connection is established. The cipher must be adjusted.<br> | |||
It is '''strongly recommended''' to stop using the BF-CBC cipher because it is considered '''not''' secure.<br>If the BF-CBC cipher is to be used anyway, it can be selected explicitly.<br> | |||
Adjustment on the UTM with the {{Button||w}} button of the respective connection in the General tab in the ''Cipher for data connection'' | |||
{{var | Cipher-Anpassung--Default--Bild | {{var | Cipher-Anpassung--Default--Bild | ||
| UTM v12. | | UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten Default.png | ||
| UTM v12. | | UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten Default-en.png }} | ||
{{var | Cipher-Anpassung--Default--cap | {{var | Cipher-Anpassung--Default--cap | ||
| Cipher und Hash mit ''Default''-Einstellungen<br>{{Hinweis- | | Cipher und Hash mit ''Default''-Einstellungen<br> {{Hinweis-box| Nicht kompatibel, wenn die Gegenstelle nur mit Blowfish verschlüsselt|g|icon=fas fa-ban}} | ||
| Cipher and hash with ''default'' settings<br>{{Hinweis- | | Cipher and hash with ''default'' settings<br> {{Hinweis-box| Not compatible with Blowfish|g|icon=fas fa-ban}} }} | ||
{{var | Cipher-Anpassung--Blowfish--Bild | {{var | Cipher-Anpassung--Blowfish--Bild | ||
| UTM v12. | | UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten Blowfish.png | ||
| UTM v12. | | UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten Blowfish-en.png }} | ||
{{var | Cipher-Anpassung--Blowfish--cap | {{var | Cipher-Anpassung--Blowfish--cap | ||
| Cipher mit Blowfish-kompatiblen Einstellungen {{Hinweis- | | Cipher mit Blowfish-kompatiblen Einstellungen {{Hinweis-box| Nicht empfohlen}} | ||
| Cipher with Blowfish compatible settings {{Hinweis- | | Cipher with Blowfish compatible settings {{Hinweis-box| Not recommended}} }} | ||
{{var | Cipher-empfohlen--Bild | {{var | Cipher-empfohlen--Bild | ||
| UTM v12. | | UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten AES128.png | ||
| UTM v12. | | UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten AES128-en.png }} | ||
{{var | Cipher-empfohlen--cap | {{var | Cipher-empfohlen--cap | ||
| {{Hinweis- | | {{Hinweis-box| Empfohlene Einstellung<br> <small>Muss auch auf der Gegenstelle konfiguriert sein</small>|gr|icon=fas fa-check}} | ||
| {{Hinweis- | | {{Hinweis-box| Recommended setting<br> <small>Must also be configured on the remote station</small>|gr|icon=fas fa-check}} }} | ||
{{var | | {{var | Parameter müssen identisch sein | ||
| | | Die Parameter müssen auf Server- und Client-Seite identisch sein. Ansonsten ist eine Datenübertragung nicht möglich. | ||
| 3=For | | The parameters must be identical on the server and client side. Otherwise data transfer is not possible. }} | ||
{{var | | {{var | Hashverfahren | ||
| SSL-VPN | | Hashverfahren | ||
| SSL-VPN | | Hash method }} | ||
{{var | | {{var | Hashverfahren--desc | ||
| Standardmäßig wird ein SHA256 Hashverfahren angewendet. Das Hashverfahren kann im Server- oder/und Clientprofil angepasst werden. | |||
| By default, a SHA256 hash method is used. The hash method can be customized in the server or/and client profile. }} | |||
{{var | QoS--desc | |||
| Für die VPN-Verbindung können die TOS-Felder für das automatische QoS in den Paketen gesetzt werden. Diese Einstellung kann in den Einstellungen der VPN Verbindung unter "Erweitert" aktiviert werden. | |||
| For the VPN connection, the TOS fields for automatic QoS can be set in the packets. This setting can be enabled in the VPN connection settings under "Advanced". }} | |||
{{var | Hinweis zu vorgeschalteten Routern Modems | |||
| Hinweis zu vorgeschalteten Routern/Modems | |||
| Note on upstream routers/modems }} | |||
{{var | Hinweis zu vorgeschalteten Routern/Modems--desc | |||
| Es kommt immer wieder zu Problemen mit der Stabilität der Verbindung, wenn ein Router/Modem vor der Appliance ebenfalls eine aktive Firewall hat. Bitte auf diesen Geräten jegliche Firewall-Funktionalität deaktivieren. | |||
| There are always problems with the stability of the connection if a router/modem in front of the appliance also has an active firewall. Please do not use any firewall functionality on these devices. }} | |||
{{var | Hinweis zu vorgeschalteten Routern/Modems--Porthinweis | |||
| Es muss sichergestellt werden, dass die benötigten Ports weitergeleitet werden. | |||
| It must be ensured that the required ports are forwarded. }} | |||
{{var | IPv6 für eingehende Verbindungen | |||
| IPv6 für eingehende Verbindungen | |||
| IPv6 for incoming connections }} | |||
{{var | IPv6 für eingehende Verbindungen--desc | |||
| In den Einstellungen des Roadwarriorservers {{Button||w}} kann im Abschnitt {{Reiter|Allgemein}} / {{b|Protokoll}} das Protokoll {{Button|UDP6|dr}} oder {{Button|TCP6|dr}} für IPv6 aktiviert werden. | |||
| In the settings of the roadwarrior server {{Button||w}}, the protocol {{Button|UDP6|dr}} or {{Button|TCP6|dr}} for IPv6 can be activated under {{Reiter|General}} / {{b| Protocol}}. }} | |||
{{var | 1=Troubleshooting--desc | |||
| 2=Hinweis zur Fehlerbehebung bei SSL-VPN gibt es im [https://download.securepoint.de/s/NdtmQwK5j79f2ob?path=%2FSSL-VPN Troubleshooting Guide SSL-VPN] <nowiki>(pdf-Dokument)</nowiki> | |||
| 3=For advice on troubleshooting SSL-VPN, see the [https://download.securepoint.de/s/NdtmQwK5j79f2ob?path=%2FSSL-VPN Troubleshooting Guide SSL-VPN] <nowiki>(pdf document)</nowiki>. }} | |||
{{var | Doppelte Clients erlauben | |||
| Doppelte Clients erlauben: | |||
| Allow duplicate clients: }} | |||
{{var | Doppelte Clients erlauben--desc | |||
| Bei Aktivierung können sich mehrere Clients mit den selben Zugangsdaten gleichzeitig verbinden. | |||
| When activated, duplicate clients can connect simultaneously with the same credentials. }} | |||
{{var | 1=Doppelte Clients erlauben--Feste IP | |||
| 2=Sollte nicht aktiviert werden, wenn dem Benutzer eine feste IP zugeordnet wurde | |||
| 3=Should not be enabled if the user has been assigned a fixed IP }} | |||
{{var | Doppelte Clients erlauben--Feste IP--info | |||
| Konfiguration unter {{Menu-UTM|Authentifizierung|Benutzer|Benutzer||w}} Reiter {{Reiter|VPN}} Abschnitt {{Kasten|SSL-VPN}} | |||
| Configuration under {{Menu-UTM|Authentication|User|User||w}} {{Reiter|VPN}} tab {{Box|SSL-VPN}} section }} | |||
{{var | Aktuelle Version | |||
| Aus Sicherheitsgründen sollte stets die aktuellste Version verwendet werden | |||
| For security reasons, the latest version should always be used }} | |||
{{var | Konfigurationspfad anzeigen | |||
| Konfigurationspfad anzeigen | |||
| Show configuration path }} | |||
{{var | Statischer SSL-VPN Schlüsseltyp | |||
| Statischer SSL-VPN Schlüsseltyp | |||
| Static SSL-VPN key type }} | |||
{{var | Statischer SSL-VPN Schlüsseltyp--desc | |||
| | | | ||
* Die Aktivierung von ''tls-auth'' bewirkt eine zusätzliche Authentifizierung des Kontrollkanals | |||
* ''tls-crypt'' bewirkt eine zusätzliche Authentifizierung '''und''' Verschlüsselung des Kontrollkanals | |||
| | | | ||
| | * Activation of ''tls-auth'' causes additional authentication of the control channel | ||
* ''tls-crypt'' causes additional authentication '''and'''' Encryption of the control channel }} | |||
{{var | Nur private Zertifikate--Hinweis | |||
| Es sind nur Zertifikate mit privatem Schlüssel-Teil auswählbar | |||
| Only certificates with a private key part can be selected }} | |||
{{var | | {{var | | ||
| | | | ||
| }} | | }} | ||
---- | ---- | ||
UTM/VPN/SSL VPN-Roadwarrior.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki