Wechseln zu:Navigation, Suche
Wiki

UTM/VPN/Netmap.lang: Unterschied zwischen den Versionen

Aus Securepoint Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
 
(4 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 13: Zeile 13:
| Introduction }}
| Introduction }}
{{var | Funktionsbeschreibung
{{var | Funktionsbeschreibung
| Sollten auf beiden Seiten einer VPN Verbindung die gleichen Subnetze eingesetzt werden,  ist es normalerweise nicht möglich diese Verbindung einzurichten.<br>Weiterhin kann es passieren, dass hinter verschiedenen Gegenstellen die gleichen Netzwerke eingerichtet sind.<br> Mit dem NAT-Typ NETMAP und Hilfsnetzwerken (Mapnetz), die '''auf keinen der zu verbindenden Gegenstellen eingerichtet sind''', können diese Verbindungen trotzdem erstellt werden, ohne auf eine der Seiten das Subnetz komplett zu ändern.
| Sollten auf beiden Seiten einer VPN Verbindung die gleichen Subnetze eingesetzt werden,  ist es normalerweise nicht möglich diese Verbindung einzurichten.<br> Weiterhin kann es passieren, dass hinter verschiedenen Gegenstellen die gleichen Netzwerke eingerichtet sind.<br> Mit dem NAT-Typ NETMAP und Hilfsnetzwerken (Mapnetz), die '''auf keinen der zu verbindenden Gegenstellen eingerichtet sind''', können diese Verbindungen trotzdem erstellt werden, ohne auf eine der Seiten das Subnetz komplett zu ändern.
| If the same subnets are used on both sides of a VPN connection, it is normally not possible to set up this connection.<br>In addition, it can happen that the same networks are set up behind different remote peers.<br> With the NAT type NETMAP and auxiliary networks (map network) '''that are not set up on any of the remote peers to be connected''', these connections can still be set up without completely changing the subnet on one of the sides.}}
| If the same subnets are used on both sides of a VPN connection, it is normally not possible to set up this connection.<br>In addition, it can happen that the same networks are set up behind different remote peers.<br> With the NAT type NETMAP and auxiliary networks (map network) '''that are not set up on any of the remote peers to be connected''', these connections can still be set up without completely changing the subnet on one of the sides.}}
{{var | 6
{{var | 6
| NATen von kompletten Subnetzen mit NETMAP
| NATen von kompletten Subnetzen mit NETMAP
| NATing complete subnets with NETMAP}}
| NATing complete subnets with NETMAP}}
{{var | 7
{{var | Vorbereitungen
| Vorbereitungen
| Vorbereitungen
| Preparations }}
| Preparations }}
{{var | 8
{{var | Netzwerkobjekt bearbeiten--Bild
| UTM v12.2.3_Firewall_Portfilter_Netzwerkobjekte_bearbeiten.png
| UTM v12.6.4 Netmap Netzwerkobjekt internal-network.png
| UTM v12.2.3_Firewall_Portfilter_Netzwerkobjekte_bearbeiten-en.png}}
| UTM v12.6.4 Netmap Netzwerkobjekt internal-network-en.png}}
{{var | 9
{{var | Netzwerkobjekt auf Adresse umstellen
| Netzwerkobjekt auf Adresse umstellen
| Netzwerkobjekt auf Adresse umstellen
| Convert network object to address}}
| Convert network object to address}}
{{var | Netzwerkobjekt bearbeiten
| Netzwerkobjekt bearbeiten
|  }}
{{var | Netzwerkobjekte
| Netzwerkobjekte
|  }}
{{var | Zentrale
{{var | Zentrale
| Zentrale
| Zentrale
| Headquarter }}
| Head office }}
{{var | Filiale
{{var | Filiale
| Filiale
| Filiale
Zeile 46: Zeile 52:
| All objects involved must have entered a '''defined network IP address''. So '''no interfaces may be selected'''.}}
| All objects involved must have entered a '''defined network IP address''. So '''no interfaces may be selected'''.}}
{{var | Überprüfung des Netzwerkobjektes
{{var | Überprüfung des Netzwerkobjektes
| Es dürfen '''keine Schnittstellen''' für die Festlegung des Netzwerkobjektes ausgewählt werden.<br>Das Netzwerkobjekt des '''internen Netzwerkes''' muss überprüft und gegebenenfalls als {{b| Ziel:}} die Netz-IP des internen Netzes, das gemappt werden soll, eingetragen werden.<br>In diesem Beispiel wird auf beiden Seiten das Netzwerk 172.16.3.0/24 verwendet.
| Es dürfen '''keine Schnittstellen''' für die Festlegung des Netzwerkobjektes ausgewählt werden.<br> Das Netzwerkobjekt des '''internen Netzwerkes''' muss überprüft und gegebenenfalls als {{b| Ziel:}} die Netz-IP des internen Netzes, das gemappt werden soll, eingetragen werden.<br> In diesem Beispiel wird auf beiden Seiten das Netzwerk 172.16.3.0/24 verwendet.
| '''No interfaces''' may be selected to define the network object.<br>The network object of the '''internal network''' must be checked and, if necessary, the network IP of the internal network to be mapped must be entered as {{b| target:}}.<br>In this example, the network 172.16.3.0/24 is used on both sides. }}
| '''No interfaces''' may be selected to define the network object.<br> The network object of the '''internal network''' must be checked and, if necessary, the network IP of the internal network to be mapped must be entered as {{b|target:}}.<br> In this example, the network 172.16.3.0/24 is used on both sides. }}
{{var | 16
{{var | Ausgangslage
| Ausgangslage:
| Ausgangslage:
| Initial conditions }}
| Initial conditions }}
{{var | 17
{{var | Zentrale und Filiale haben das gleiche Subnetz
| Zentrale und Filiale haben das gleiche Subnetz
| Zentrale und Filiale haben das gleiche Subnetz
| Headquarter and branch have the same subnetwork}}
| Head office and branch have the same subnetwork}}
{{var | 18
{{var | 18
| Netmap_sz1.png
| Netmap_sz1.png
Zeile 60: Zeile 66:
| In diesem Fall muss das Mapping auf '''beiden Seiten''' der Verbindung eingerichtet werden.
| In diesem Fall muss das Mapping auf '''beiden Seiten''' der Verbindung eingerichtet werden.
| In this case, the mapping must be set up on '''both sides''' of the connection.}}
| In this case, the mapping must be set up on '''both sides''' of the connection.}}
{{var | 20
{{var | Lokales Netz
| Lokales Netz
| Lokales Netz
| Local network }}
| Local network }}
{{var | 21
{{var | Öffentliche IP
| Öffentliche IP
| Öffentliche IP
| Public IP }}
| Public IP }}
{{var | 22
| Netmap
| Netmap}}
{{var | Die Verbindung soll über IPSec hergestellt werden
{{var | Die Verbindung soll über IPSec hergestellt werden
| Die Verbindung soll über IPSec hergestellt werden.
| Die Verbindung soll über IPSec hergestellt werden.
Zeile 76: Zeile 78:
| Netzwerkobjekte für Transfernetz erstellen
| Netzwerkobjekte für Transfernetz erstellen
| Create network objects for transfer net }}
| Create network objects for transfer net }}
{{var | 27
{{var | Zentrale localnet--Bild
| UTM v12.4.0 Firewall Portfilter Netzwerkobjekt Zentrale localnet.png
| UTM v12.6.4 Netmap Netzwerkobjekt Zentrale localnet.png
| UTM v12.4.0 Firewall Portfilter Netzwerkobjekt Zentrale localnet-en.png }}
| UTM v12.6.4 Netmap Netzwerkobjekt Zentrale localnet-en.png }}
{{var | Netzwerkobjekt hinzufügen
| Netzwerkobjekt hinzufügen
|  }}
{{var | 28
{{var | 28
| Netzwerkobjekt '''in der Zentrale für das eigene Netz''' (Mapnetz Lokal)
| Netzwerkobjekt '''in der Zentrale für das eigene Netz''' (Mapnetz Lokal)
| Network object ''' in the central office for your own network''' (Mapnet Local) }}
| Network object ''' in the central office for your own network''' (Mapnet Local) }}
{{var | 29
{{var | Remotenet Filiale--Bild
| UTM v12.4.0 Firewall Portfilter Netzwerkobjekt Zentrale remotenet-Filiale.png
| UTM v12.6.4 Netmap Netzwerkobjekt remotenet Filiale.png
| UTM v12.4.0 Firewall Portfilter Netzwerkobjekt Zentrale remotenet-Filiale-en.png }}
| UTM v12.6.4 Netmap Netzwerkobjekt remotenet Filiale-en.png }}
{{var | 29b
{{var | 29b
| Netzwerkobjekt '''in der Zentrale für das Filial-Netz''' (Mapnetz Remote)
| Netzwerkobjekt '''in der Zentrale für das Filial-Netz''' (Mapnetz Remote)
| Network object '''in the headquarter for the branch network''' (Mapnet Remote) }}
| Network object '''in the head office for the branch network''' (Mapnet Remote) }}
{{var | 30
{{var | 30
| Es müssen in der Zentrale zwei Netzwerkobjekte mit Netzwerken erstellt werden, die weder in der Zentrale noch in der Filiale eingerichtet sind.
| Es müssen in der Zentrale zwei Netzwerkobjekte mit Netzwerken erstellt werden, die weder in der Zentrale noch in der Filiale eingerichtet sind.
| Two network objects must be created in the headquarter with networks that are neither set up in the headquarter nor in the branch office.}}
| Two network objects must be created in the head office with networks that are neither set up in the head office nor in the branch office.}}
{{var | Firewall
| Firewall
| Firewall }}
{{var | Portfilter
| Portfilter
| Port filter }}
{{var | Netzwerkobjekte
{{var | Netzwerkobjekte
| Netzwerkobjekte
| Netzwerkobjekte
Zeile 118: Zeile 117:
| Das Netzwerkobjekt für das ''(eigene)'' '''Mapnetz der Zentrale''' muss sich in der Zone des internen Netzwerkes befinden und bekommt in unserem Beispiel die Netzwerkadresse 10.0.1.0/24
| Das Netzwerkobjekt für das ''(eigene)'' '''Mapnetz der Zentrale''' muss sich in der Zone des internen Netzwerkes befinden und bekommt in unserem Beispiel die Netzwerkadresse 10.0.1.0/24
| The network object for the ''(own)'' '''Mapnet of the central office''' must be located in the zone of the internal network and is given the network address 10.0.1.0/24 in our example.}}
| The network object for the ''(own)'' '''Mapnet of the central office''' must be located in the zone of the internal network and is given the network address 10.0.1.0/24 in our example.}}
{{var | 37
{{var | Filiale localnet--Bild
| UTM v12.4.0 Firewall Portfilter Netzwerkobjekt Filiale localnet.png
| UTM v12.6.4 Netmap Netzwerkobjekt Filiale localnet.png
| UTM v12.4.0 Firewall Portfilter Netzwerkobjekt Filiale localnet-en.png}}
| UTM v12.6.4 Netmap Netzwerkobjekt Filiale localnet-en.png }}
{{var | 38
{{var | 38
| Netzwerkobjekt '''in der Filiale für das eigene Netz'''
| Netzwerkobjekt '''in der Filiale für das eigene Netz'''
| Network object '''in the branch for the own network''' }}
| Network object '''in the branch for the own network''' }}
{{var | 39
{{var | Remotenet Zentrale--Bild
| UTM v12.4.0 Firewall Portfilter Netzwerkobjekt Filiale remotenet-Zentrale.png
| UTM v12.6.4 Netmap Netzwerkobjekt remotenet Zentrale.png
| UTM v12.4.0 Firewall Portfilter Netzwerkobjekt Filiale remotenet-Zentrale-en.png}}
| UTM v12.6.4 Netmap Netzwerkobjekt remotenet Zentrale-en.png}}
{{var | 40
{{var | 40
| Netzwerkobjekt '''in der Filiale für das Netz der Zentrale'''
| Netzwerkobjekt '''in der Filiale für das Netz der Zentrale'''
| Network object ''' in the branch for the network of the headquarter'''. }}
| Network object ''' in the branch for the network of the head office'''. }}
{{var | 41
{{var | 41
| Auf der Seite der Filiale werden ebenfalls zwei Netzwerkobjekte erstellt.
| Auf der Seite der Filiale werden ebenfalls zwei Netzwerkobjekte erstellt.
| Two network objects are also created on the branch side. }}
| Two network objects are also created on the branch side. }}
{{var | 42| Dort ist das Netzwerk 10.0.1.0/24, das Mapnetz der Zentrale, das sich in der {{b|Zone}} {{Button|external|dr}} befindet und das Netzwerk 10.0.2.0/24, das Mapnetz der Filiale, das mit der Zone des internen Netzwerkes {{Button|internal
{{var | 42
| dr}} angelegt wird.
        | Dort ist das Netzwerk 10.0.1.0/24, das Mapnetz der Zentrale, das sich in der {{b|Zone}} {{Button|external|dr}} befindet
| There is the network 10.0.1.0/24, the map network of the central office located in the {{b|Zone}} {{Button|external|dr}} and the network 10.0.2.0/24, the map network of the branch office created with the zone of the internal network {{Button|internal|dr}}. }}
| There is the network 10.0.1.0/24, the map network of the central office located in the {{b|Zone}} {{Button|external|dr}} }}
{{var | 43
{{var | 42b
| und das Netzwerk 10.0.2.0/24, das Mapnetz der Filiale, das mit der Zone des internen Netzwerkes {{Button|internal|dr}} angelegt wird.
| and the network 10.0.2.0/24, the map network of the branch office created with the zone of the internal network {{Button|internal|dr}}. }}
{{var | NETMAP Regel anlegen
| NETMAP Regel anlegen
| NETMAP Regel anlegen
| Create a NETMAP rule}}
| Create a NETMAP rule}}
{{var | 44
{{var | Paketfilterregel Zentrale--Bild
| UTM v12.4.0 Firewall Portfilter Regel Zentrale.png
| UTM v12.6.4 Netmap Paketfilterregel Zentrale.png
| UTM v12.4.0 Firewall Portfilter Regel Zentrale-en.png }}
| UTM v12.6.4 Netmap Paketfilterregel Zentrale-en.png }}
{{var | Regel hinzufügen
| Regel hinzufügen
|  }}
{{var | Paketfilter
| Paketfilter
|  }}
{{var | 45
{{var | 45
| NETMAP Portfilterregel<br>{{Hinweis|!|r}}Das Mapnetz kann als {{b|Netzwerkobjekt}} nicht ausgewählt werden, wenn es noch mit einer Schnittstelle anstatt mit einer [[#Vorbereitungen | IP-Adresse verknüpft ist.]]
| NETMAP Paketfilterregel<br> {{Hinweis-box||r}} Das Mapnetz kann als {{b|Netzwerkobjekt}} nicht ausgewählt werden, wenn es noch mit einer Schnittstelle anstatt mit einer [[#Vorbereitungen | IP-Adresse verknüpft ist.]]
| NETMAP port filter rule<br>{{Hinweis|!|r}}The mapnet cannot be selected as a {{b|network object}} if it is still associated with an interface instead of an [{{#var:host}}UTM/VPN/Netmap#Preparations IP address]. }}
| NETMAP packet filter rule<br> {{Hinweis-box||r}} The mapnet cannot be selected as a {{b|network object}} if it is still associated with an interface instead of an [{{#var:host}}UTM/VPN/Netmap#Preparations IP address]. }}
{{var | 46
{{var | 46
| Es müssen auf jeder Seite Portfilterregeln erstellt werden, die das '''Mapping''' durchführen.
| Es müssen auf jeder Seite '''zwei''' Paketfilterregeln erstellt werden, die das Mapping ausgehend sowie ausgehend durchführen.
| Port filter rules must be created on each side to perform the '''mapping'''. }}
| }}
{{var | 47
{{var | 47
| Auf der Seite der
| Auf der Seite der
Zeile 157: Zeile 165:
| für eingehendes Mapping
| für eingehendes Mapping
| for incoming mapping }}
| for incoming mapping }}
{{var | 48
{{var | Paketfilterregel Filiale--Bild
| Quelle:
| UTM v12.6.4 Netmap Paketfilterregel Filiale.png
| Source: }}
| UTM v12.6.4 Netmap Paketfilterregel Filiale-en.png }}
{{var | 49
{{var | Quelle
| Quelle
| Source }}
{{var | Ziel
| Ziel:
| Ziel:
| Destination: }}
| Destination: }}
Zeile 169: Zeile 180:
| Lokales Mapnetz der Filiale
| Lokales Mapnetz der Filiale
| Local map network of the branch }}
| Local map network of the branch }}
{{var | 51
{{var | Dienst
| Dienst:
| Dienst:
| Service: }}
| Service: }}
{{var | any-Dienst--desc
{{var | any-Dienst--desc
| Außnahmsweise ist hier eine any-Regel sinnvoll
| Ausnahmsweise ist hier eine any-Regel sinnvoll
| Exceptionally, an any rule makes sense here }}
| Exceptionally, an any rule makes sense here }}
{{var | Aktion
{{var | Aktion
| Aktion
| Aktion
| Action }}
| Action }}
{{var | Aktion--desc
{{var | Typ
|
|  }}
{{var | 53
| Typ
| Typ
| Type }}  
| Type }}
{{var | Netzwerkobjekt
{{var | Netzwerkobjekt
| Netzwerkobjekt
| Netzwerkobjekt
| network object}}
| }}
{{var | 55
{{var | 55
| Mapnetz der Zentrale
| Mapnetz der Zentrale
| Map network of the headquarter }}
| Map network of the head office }}
{{var | 56
{{var | 56
| Internes Netzwerk
| Internes Netzwerk
| Internal network}}
| Internal network }}
{{var | 57
{{var | 57
| Mapnetz der Zentrale
| Mapnetz der Zentrale
| Map network of the headquarter }}
| Map network of the head office }}
{{var | 58
{{var | 58
| Dienst der gemappt werden soll
| Dienst der gemappt werden soll
Zeile 202: Zeile 210:
| Mapnetz der Filiale
| Mapnetz der Filiale
| Map network of the branch}}
| Map network of the branch}}
{{var | 60
{{var | VPN-Verbindung anlegen
| VPN-Verbindung anlegen
| VPN-Verbindung anlegen
| Create VPN connection}}
| Create VPN connection}}
{{var | 61
{{var | Zentrale Schritt 4--Bild
| UTM v12.4.0 VPN IPSEC-Verbindung Zentrale Schritt4.png
| UTM v12.6.4 Netmap IPSec Verbindung Zentrale Schritt 4.png
| UTM v12.4.0 VPN IPSEC-Verbindung Zentrale Schritt4-en.png}}
| UTM v12.6.4 Netmap IPSec Verbindung Zentrale Schritt 4-en.png}}
{{var | IPSec Verbindung hinzufügen
| IPSec Verbindung hinzufügen
|  }}
{{var | 62
{{var | 62
| Schritt 4 mit remote Mapnetz der Filiale
| Schritt 4 mit remote Mapnetz der Filiale
| Step 4 with remote map network of the branch office }}
| Step 4 with remote map network of the branch office }}
{{var | 63
{{var | Zentrale Schritt 3--Bild
| UTM v12.4.0 VPN IPSEC-Verbindung Zentrale Schritt3.png
| UTM v12.6.4 Netmap IPSec Verbindung Zentrale Schritt 3.png
| UTM v12.4.0 VPN IPSEC-Verbindung Zentrale Schritt3-en.png }}
| UTM v12.6.4 Netmap IPSec Verbindung Zentrale Schritt 3-en.png }}
{{var | 64
{{var | 64
| Schritt 3 mit lokalem Mapnetz der Zentrale
| Schritt 3 mit lokalem Mapnetz der Zentrale
| Step 3 with local map network of the headquarter }}
| Step 3 with local map network of the head office }}
{{var | 65
{{var | 65
| Anlegen einer IPSec-Site-to-Site VPN-Verbindung, [[UTM/VPN/IPSec-S2S | wie im Wiki beschrieben]] im Menü {{Menu|VPN|IPSec}} mit der Schaltfläche {{Button| IPSec-Verbindung hinzufügen|+}}.
| Anlegen einer IPSec-Site-to-Site VPN-Verbindung, [[UTM/VPN/IPSec-S2S | wie im Wiki beschrieben]] im Menü {{Menu-UTM|VPN|IPSec}} mit der Schaltfläche {{Button| IPSec-Verbindung hinzufügen|+}}.
| Create an IPSec site to site VPN connection, [[{{#var:host}}UTM/VPN/IPSec-S2S | as described in the Wiki]] in the {{Menu|VPN|IPSec}} menu with the {{button| Add IPSec connection|+}} button.}}
| Create an IPSec site to site VPN connection, [{{#var:host}}UTM/VPN/IPSec-S2S as described in the Wiki] in the {{Menu-UTM|VPN|IPSec}} menu with the {{button| Add IPSec connection|+}} button.}}
 
 
{{var | Lokales Mapnetz Zentrale
{{var | Lokales Mapnetz Zentrale
| In Schritt 3 muss das lokale Mapnetz der Zentrale freigegeben werden.<br>Hier {{ic|{{cb|10.0.1.0/24}}|cb}}
| In Schritt 3 muss das lokale Mapnetz der Zentrale freigegeben werden.<br> Hier {{ic| {{cb|10.0.1.0/24}} |cb}}
| In step 3, the local map network of the headquarter must be released.<br>Here {{ic|{{cb|10.0.1.0/24}}|cb}} }}
| In step 3, the local map network of the head office must be released.<br> Here {{ic| {{cb|10.0.1.0/24}} |cb}} }}
{{var | Remote Netz Zentrale
{{var | Remote Netz Zentrale
| In Schritt 4 wird die öffentliche IP der Filiale als {{b|Remote Gateway:}} benötigt<br> und das remote <u>Map</u>netz der Filiale als freigegebenes Netzwerk.<br>Hier {{ic|{{cb|10.0.2.0/24}}|cb}}
| In Schritt 4 wird die öffentliche IP der Filiale als {{b|Remote Gateway:}} benötigt<br> und das remote <u>Map</u>netz der Filiale als freigegebenes Netzwerk.<br> Hier {{ic| {{cb|10.0.2.0/24}} |cb}}
| In step 4, the public IP of the branch is required as {{b|Remote Gateway:}}<br> and the remote <u>map</u> network of the branch is required as the shared network.<br>Here{{ic|{{cb|10.0.2.0/24}}|cb}} }}
| In step 4, the public IP of the branch is required as {{b|Remote Gateway:}}<br> and the remote <u>map</u> network of the branch is required as the shared network.<br>Here{{ic|{{cb|10.0.2.0/24}} |cb}} }}
 
{{var | Lokales Mapnetz Filiale
{{var | Lokales Mapnetz Filiale
| In Schritt 3 muss das lokale Mapnetz der Filiale freigegeben werden.<br>Hier {{ic|{{cb|10.0.2.0/24}}|cb}}
| In Schritt 3 muss das lokale Mapnetz der Filiale freigegeben werden.<br> Hier {{ic| {{cb|10.0.2.0/24}} |cb}}
| In step 3, the local map network of the headquarter must be released.<br>Here {{ic|{{cb|10.0.2.0/24}}|cb}} }}
| In step 3, the local map network of the head office must be released.<br> Here {{ic| {{cb|10.0.2.0/24}} |cb}} }}
{{var | Remote Netz Filiale
{{var | Remote Netz Filiale
| In Schritt 4 wird die öffentliche IP der Zentrale als {{b|Remote Gateway:}} benötigt<br> und das remote <u>Map</u>netz der Zentrale als freigegebenes Netzwerk.<br>Hier {{ic|{{cb|10.0.1.0/24}}|cb}}
| In Schritt 4 wird die öffentliche IP der Zentrale als {{b|Remote Gateway:}} benötigt<br> und das remote <u>Map</u>netz der Zentrale als freigegebenes Netzwerk.<br >Hier {{ic| {{cb|10.0.1.0/24}} |cb}}
| In step 4, the public IP of the headquarter is required as {{b|Remote Gateway:}}<br> and the remote <u>map</u>network of the headquarter is required as the shared network.<br>Here {{ic|{{cb|10.0.1.0/24}}|cb}} }}
| In step 4, the public IP of the head office is required as {{b|Remote Gateway:}}<br> and the remote <u>map</u>network of the head office is required as the shared network.<br> Here {{ic| {{cb|10.0.1.0/24}} |cb}} }}
 
 
{{var | 68
{{var | 68
| UTM v12.4.0 VPN IPSEC-Verbindung Filiale Schritt4.png
| UTM v12.6.4 Netmap IPSec Verbindung Filiale Schritt 4.png
| UTM v12.4.0 VPN IPSEC-Verbindung Filiale Schritt4-en.png }}
| UTM v12.6.4 Netmap IPSec Verbindung Filiale Schritt 4-en.png }}
{{var | 69
{{var | 69
| Schritt 4 mit remote Mapnetz der Zentrale
| Schritt 4 mit remote Mapnetz der Zentrale
| Step 4 with remote map network of the headquarter }}
| Step 4 with remote map network of the head office }}
{{var | 70
{{var | 70
| UTM v12.4.0 VPN IPSEC-Verbindung Filiale Schritt3.png
| UTM v12.6.4 Netmap IPSec Verbindung Filiale Schritt 3.png
| UTM v12.4.0 VPN IPSEC-Verbindung Filiale Schritt3-en.png}}
| UTM v12.6.4 Netmap IPSec Verbindung Filiale Schritt 3-en.png}}
{{var | 71
| Schritt 3 mit lokalem Mapnetz der Filiale
| Step 3 with local branch map network}}
{{var | 71
{{var | 71
| Erreichbarkeit von Hosts der Gegenstelle
| Erreichbarkeit von Hosts der Gegenstelle
| Accessibility of hosts of the remote station}}
| Accessibility of hosts of the remote station}}
{{var | 72
{{var | 72
| Ein Rechner mit der IP-Adresse 172.16.3.10 in der Filiale wird von der Zentrale aus mit der IP-Adresse 10.0.2.10 angesprochen. <small>(Erforderliche Regel wird im Beispiel nicht gezeigt!)</small> <br>Einen Rechner mit der IP-Adresse 172.16.3.120 in der Zentrale wird von der Filiale aus mit der IP-Adresse 10.0.1.120 angesprochen.
| Ein Rechner mit der IP-Adresse 172.16.3.10 in der Filiale wird von der Zentrale aus mit der IP-Adresse 10.0.2.10 angesprochen. <small>(Erforderliche Regel wird im Beispiel nicht gezeigt!)</small> <br>Ein Rechner mit der IP-Adresse 172.16.3.120 in der Zentrale wird von der Filiale aus mit der IP-Adresse 10.0.1.120 angesprochen.
|  A host with the IP address 172.16.3.10 in the branch is addressed from the headquarter with the IP address 10.0.2.10.<small>(Required rule is not shown in the example!)
|  A host with the IP address 172.16.3.10 in the branch is addressed from the head office with the IP address 10.0.2.10.<small>(Required rule is not shown in the example!)
</small> <br>A host with the IP address 172.16.3.120 in the headquarter is addressed from the branch office with the IP address 10.0.1.120.}}
</small> <br>A host with the IP address 172.16.3.120 in the head office is addressed from the branch office with the IP address 10.0.1.120.}}
{{var | 73
{{var | 73
| Mehrere Filialen haben das gleiche Subnetz
| Mehrere Filialen haben das gleiche Subnetz
Zeile 268: Zeile 271:
| Öffentliche IP
| Öffentliche IP
| Public IP}}
| Public IP}}
{{var | 77
| Netmap
| netmap}}
{{var | 78
{{var | 78
| nicht erforderlich
| nicht erforderlich
Zeile 276: Zeile 276:
{{var | 79
{{var | 79
| Hierbei wird das Mapping nur auf den Filialen eingerichtet, die das gleiche Netzwerk nutzen wie auf einer schon eingerichteten VPN-Verbindung. In der Zentrale wird kein Mapping benötigt, sofern sich das interne Netz der Zentrale von denen der Filialen unterscheidet. Ebenfalls kann in ''einer'' Filiale das vorhandene Netz ohne Mapping verwendet werden.
| Hierbei wird das Mapping nur auf den Filialen eingerichtet, die das gleiche Netzwerk nutzen wie auf einer schon eingerichteten VPN-Verbindung. In der Zentrale wird kein Mapping benötigt, sofern sich das interne Netz der Zentrale von denen der Filialen unterscheidet. Ebenfalls kann in ''einer'' Filiale das vorhandene Netz ohne Mapping verwendet werden.
| Mapping is only set up on branches that use the same network as already has been set up on a VPN connection. No mapping is required in the headquarter if the internal network of the headquarter differs from that of the branches. ''One'' existing network can also be used without mapping in a branch. }}
| Mapping is only set up on branches that use the same network as already has been set up on a VPN connection. No mapping is required in the head office if the internal network of the head office differs from that of the branches. ''One'' existing network can also be used without mapping in a branch. }}
{{var | 80
{{var | 80
| UTM_v11.8.7_Firewall_Portfilter_Netzwerkobjekte_localnet-zentrale.png
| UTM_v11.8.7_Firewall_Portfilter_Netzwerkobjekte_localnet-zentrale.png
Zeile 282: Zeile 282:
{{var | 81
{{var | 81
| Netzwerkobjekt in den Filialen mit '''eigenem Subnetzen''' für das Netz der Zentrale. Es kann direkt das Subnetz der Zentrale verwendet werden.
| Netzwerkobjekt in den Filialen mit '''eigenem Subnetzen''' für das Netz der Zentrale. Es kann direkt das Subnetz der Zentrale verwendet werden.
| Network object in the branches with own subnets for the network of the headquarter. The subnet of the headquarter can be used directly. }}
| Network object in the branches with own subnets for the network of the head office. The subnet of the head office can be used directly. }}
{{var | 82
{{var | 82
| (und in jeder anderen Filiale, die ein ansonsten ''ungenutzes Subnetz'' verwendet) wird ein IPSec-Netzwerkobjekt für die Zentrale eingerichtet.<br>Das Netzwerkobjekt für das Netz der Gegenstelle muss sich in der Zone vpn-ipsec befinden und hat in unserem Beispiel die Netzwerkadresse 172.16.0.0/24.
| (und in jeder anderen Filiale, die ein ansonsten ''ungenutztes Subnetz'' verwendet) wird ein IPSec-Netzwerkobjekt für die Zentrale eingerichtet.<br> Das Netzwerkobjekt für das Netz der Gegenstelle muss sich in der Zone vpn-ipsec befinden und hat in unserem Beispiel die Netzwerkadresse 172.16.0.0/24.
| (and in any other branch that uses an otherwise ''unused subnet'') an IPSec network object is set up for the headquarter.<br>The network object for the network of the remote terminal must be located in the zone vpn-ipsec. In our example, it has the network address 172.16.0.0/24. }}
| (and in any other branch that uses an otherwise ''unused subnet'') an IPSec network object is set up for the head office.<br> The network object for the network of the remote terminal must be located in the zone vpn-ipsec. In our example, it has the network address 172.16.0.0/24. }}
{{var | 83
{{var | 83
| UTM v12.2.3 Firewall Portfilter Netzwerkobjekte localnet-filiale2.png
| UTM v12.6.4 Netmap Netzwerkobjekt remotenet Filiale2.png
| UTM v12.2.3 Firewall_Portfilter_Netzwerkobjekte_localnet-filiale2-en.png }}
| UTM v12.6.4 Netmap Netzwerkobjekt remotenet Filiale2-en.png }}
{{var | 84
{{var | 84
| Netzwerkobjekt in der Filiale 2 für das eigene Mapnetz (Lokal). So wird die '''Filiale 2''' für die Zentrale gemapt.
| Netzwerkobjekt in der Filiale 2 für das eigene Mapnetz (Lokal). So wird die '''Filiale 2''' für die Zentrale gemappt.
| Network object in branch 2 for your own map network (local). '''Branch 2''' is mapped like this for the headquarter. }}
| Network object in branch 2 for your own map network (local). '''Branch 2''' is mapped like this for the head office. }}
{{var | 83b
{{var | 83b
| UTM v12.2.3 Netzwerk Portfilter Netzwerkobjekte f2z.png
| UTM v12.6.4 Netmap Netzwerkobjekt remotenet Zentrale2.png
| UTM v12.2.3 Netzwerk Portfilter Netzwerkobjekte f2z-en.png }}
| UTM v12.6.4 Netmap Netzwerkobjekt remotenet Zentrale2-en.png }}
{{var | 84b
{{var | 84b
| Netzwerkobjekt in der Filiale 2 für das Netz der Zentrale
| Netzwerkobjekt in der Filiale 2 für das Netz der Zentrale
| Network object in Branch 2 for the network of the headquarter }}
| Network object in Branch 2 for the network of the head office }}
 
{{var | mapnet der Zentrale für Filialen
{{var | mapnet der Zentrale für Filialen
| In der {{spc|utm|s|'''Filiale 2'''|c=grün }} (und in jeder weiteren Filiale, die ein auch an anderer Stelle genutztes lokales Netz verwendet) wird ein Netzwerkobjekt für die Zentrale in der Zone {{Button|external|dr}} {{Hinweis|!}} benötigt, mit dem das Mapping durchgeführt werden kann.</p><p>Hier kann direkt das genutze lokale Netz der Zentrale verwendet werden. <br>Im Beispiel {{ic|172.16.0.0/24}}
| In der {{spc|utm|s|'''Filiale 2'''|c=grün }} (und in jeder weiteren Filiale, die ein auch an anderer Stelle genutztes lokales Netz verwendet) wird ein Netzwerkobjekt für die Zentrale in der Zone {{Button|external|dr}} {{Hinweis-box||}} benötigt, mit dem das Mapping durchgeführt werden kann.</p><p>Hier kann direkt das genutze lokale Netz der Zentrale verwendet werden. <br>Im Beispiel {{ic|172.16.0.0/24}}
| In {{spc|utm|s|'''Branch 2'''|c=grün }} (and in any other branch that uses a local network also used elsewhere) a network object is needed for the central office in the zone {{Button|external|dr}} {{Hinweis|!}} is needed, which can be used to perform the mapping. }}
| In {{spc|utm|s|'''Branch 2'''|c=grün}} (and in any other branch that uses a local network also used elsewhere) a network object is needed for the central office in the zone {{Button|external|dr}} {{Hinweis-box||}} is needed, which can be used to perform the mapping. }}
{{var | Lokales Mapnetz für Filialen
{{var | Lokales Mapnetz für Filialen
| Zusätzlich wird ein zweites Netzwerkobjekt für das lokale Netz der jeweiligen Filiale erstellt, das gemappt wird.<br>Das Netzwerkobjekt für das Mapnetz in der Filiale muss sich in der Zone des internen Netzwerkes befinden {{Button|internal|dr}} und bekommt im Beispiel die Netz-IP {{ic|10.0.1.0/24}}. <br>(Weitere Filialen erhalten an dieser Stelle '''ein anderes''' Mapnet!)
| Zusätzlich wird ein zweites Netzwerkobjekt für das lokale Netz der jeweiligen Filiale erstellt, das gemappt wird.<br>Das Netzwerkobjekt für das Mapnetz in der Filiale muss sich in der Zone des internen Netzwerkes befinden {{Button|internal|dr}} und bekommt im Beispiel die Netz-IP {{ic|10.0.1.0/24}}. <br>(Weitere Filialen erhalten an dieser Stelle '''ein anderes''' Mapnet!)
| In addition, a second network object is created for the local network of the respective branch, which is mapped.<br>The network object for the map network in the branch must be located in the zone of the internal network {{button|internal|dr}} and gets the network IP {{ic|10.0.1.0/24}} in this example. <br>(Further branches receive '''another''' Mapnet in this place!) }}
| In addition, a second network object is created for the local network of the respective branch, which is mapped.<br> The network object for the map network in the branch must be located in the zone of the internal network {{button|internal|dr}} and gets the network IP {{ic|10.0.1.0/24}} in this example. <br>(Further branches receive '''another''' Mapnet in this place!) }}
{{var | Lokales Mapnetz für Filialen--Hinweis
{{var | Lokales Mapnetz für Filialen--Hinweis
| Das Mapnet darf weder in der Filiale, noch in der Zentrale, noch auf einer der anderen Filialen die per VPN Verbindungen an die Zentrale angebunden sind, genutzt werden.
| Das Mapnet darf weder in der Filiale, noch in der Zentrale, noch auf einer der anderen Filialen die per VPN Verbindungen an die Zentrale angebunden sind, genutzt werden.
| The Mapnet may not be used in the branch, in the head office, or on any of the other branches connected to the headquarters via VPN connections. }}
| The Mapnet may not be used in the branch, in the head office, or on any of the other branches connected to the head office via VPN connections. }}
{{var | 86
{{var | 86
| NETMAP Regel anlegen
| NETMAP Regel anlegen
| Create a NETMAP rule}}
| Create a NETMAP rule}}
{{var | 87
{{var | 87
| UTM v12.2.3 Firewall Portfilter Regel Netmap-Filiale3.png
| UTM v12.6.4 Netmap Paketfilter remotenet Filiale2.png
| UTM v12.2.3_Firewall_Portfilter_Regel_Netmap-Filiale3-en.png }}
| UTM v12.6.4 Netmap Paketfilter remotenet Filiale2-en.png }}
{{var | 88
{{var | 88
| NETMAP Portfilterregel
| NETMAP Paketfilterregel
| NETMAP Port filter rule }}
| NETMAP Packet filter rule }}
{{var | 89
{{var | 89
| Portfilterregeln in der '''Filiale 2'''
| Paketfilterregeln in der '''Filiale 2'''
| Port filter rules in '''branch 2''' }}
| Packet filter rules in '''branch 2''' }}
{{var | 90
{{var | 90
| IPSec-Netz der Zentrale
| IPSec-Netz der Zentrale
| IPSec network of the headquarter}}
| IPSec network of the head office }}
{{var | 91
{{var | 91
| nur wirklich benötigte Dienste
| nur wirklich benötigte Dienste
| required services only }}
| required services only }}
{{var | 92
| Netzwerkobjekt
| network object}}
{{var | 93
{{var | 93
| UTM_v11.8.7_VPN_IPSEC-Verbindung_Schritt4b.png
| UTM v12.6.4 Netmap IPSec Verbindung Schritt 4.png
| UTM_v11.8.7_VPN_IPSEC-Verbindung_Schritt4b-en.png }}
| UTM v12.6.4 Netmap IPSec Verbindung Schritt 4-en.png }}
{{var | 93b
{{var | 93b
| Schritt 4 mit Remotenetz
| Schritt 4 mit Remotenetz
| Step 4 with Remote Net }}
| Step 4 with Remote Net }}
{{var | 94
{{var | 94
| UTM_v11.8.7_VPN_IPSEC-Verbindung_Schritt3.png
| UTM v12.6.4 Netmap IPSec Verbindung Schritt 3.png
| UTM_v11.8.7_VPN_IPSEC-Verbindung_Schritt3-en.png }}
| UTM v12.6.4 Netmap IPSec Verbindung Schritt 3-en.png }}
{{var | 95| Schritt 3  in {{spc|utm|s|'''Filiale 2'''
{{var | 95
| c=grün }} mit lokalem '''Map'''netz
        | Schritt 3  in {{spc|utm|s|'''Filiale 2'''|c=grün}} mit lokalem '''Map'''netz
| Step 3 in {{spc|utm|s|'''Branch 2'''|c={{Color|green}} }} with local '''Map'''net }}
| Step 3 in {{spc|utm|s|'''Branch 2'''|c={{Color|green}} }} with local '''Map'''net }}
{{var | 96
{{var | 96
| In Schritt 3 muss das lokale Netz (ohne mapping) freigegeben werden.<br>Im Beispiel:  
| In Schritt 3 muss das lokale Netz (ohne mapping) freigegeben werden.<br> Im Beispiel:  
| In step 3, the local network (without mapping) must be released.<br>In the example: }}
| In step 3, the local network (without mapping) must be released.<br> In the example: }}
{{var | 97
{{var | 97
| (und ggf. weitere Filialen)
| (und ggf. weitere Filialen)
| (and other bracnhes, if applicable)}}
| (and other branches, if applicable)}}
{{var | Schritt 3 lokales Mapnetz freigeben
{{var | Schritt 3 lokales Mapnetz freigeben
| In Schritt 3 muss das lokale '''Map'''netz freigegeben werden.<br>Im Beispiel:
| In Schritt 3 muss das lokale '''Map'''netz freigegeben werden.<br> Im Beispiel:
| In step 3 the local '''Map'''net must be released.<br>In the example: }}
| In step 3 the local '''Map'''net must be released.<br> In the example: }}
{{var | jede Filiale
{{var | jede Filiale
| jede Filiale
| jede Filiale
| each branch }}
| each branch }}
{{var | Remote-Netz der Zentrale freigeben
{{var | Remote-Netz der Zentrale freigeben
| in Schritt 4 wird das direkte Remote-Netz der Zentrale (ohne mapping) freigegeben.<br>Im Beispiel:
| in Schritt 4 wird das direkte Remote-Netz der Zentrale (ohne mapping) freigegeben.<br> Im Beispiel:
| In step 4, the direct remote network of the headquarter (without mapping) is released.<br>In the example: }}
| In step 4, the direct remote network of the head office (without mapping) is released.<br>In the example: }}
{{var | 101
{{var | 101
| Es wird für '''jede Filiale''' eine Verbindung benötigt.
| Es wird für '''jede Filiale''' eine Verbindung benötigt.
Zeile 363: Zeile 359:
| In step 3, the local network must be released.<br>In the example: }}
| In step 3, the local network must be released.<br>In the example: }}
{{var | 103
{{var | 103
| In Schritt 4 wird das gemappte Remote-Netz der entsprechenden Filiale freigegeben.<br>Im Beispiel:
| In Schritt 4 wird das gemappte Remote-Netz der entsprechenden Filiale freigegeben.<br> Im Beispiel:
| In step 4, the mapped remote network of the corresponding branch is released.<br>In the example: }}
| In step 4, the mapped remote network of the corresponding branch is released.<br> In the example: }}
{{var | Portfilterregeln
{{var | Paketfilterregeln
| Portfilterregeln
| Paketfilterregeln
| Port filter rules }}
| Packet filter rules }}
{{var | Portfilterregeln--desc
{{var | Paketfilterregeln--desc
| Zusätzlich zu den Netmap-Regeln werden weitere Regeln benötigt, die den '''Datenverkehr''' zwischen dem jeweiligen lokalen Netz und dem jeweiligen Remotenetz zulassen.
| Zusätzlich zu den Netmap-Regeln werden weitere Regeln benötigt, die den '''Datenverkehr''' zwischen dem jeweiligen lokalen Netz und dem jeweiligen Remotenetz zulassen.
| In addition to the netmap rules, other rules are needed to allow '''traffic''' between the respective local network and the respective remote network. }}
| In addition to the netmap rules, other rules are needed to allow '''traffic''' between the respective local network and the respective remote network. }}
Zeile 377: Zeile 373:
| Implizite Regeln
| Implizite Regeln
| Implied Rules }}
| Implied Rules }}
{{var | Dedizierte Portfilter Regeln
{{var | Dedizierte Paketfilter Regeln
| Dedizierte Portfilter Regeln
| Dedizierte Paketfilter Regeln
| Dedicated port filter rules }}
| Dedicated packet filter rules }}
{{var | 106
{{var | 106
| Menü {{Menu | Firewall|Implizite Regeln}} → Gruppe {{ic|IpsecTraffic}} → Regel {{ic|Accept}} {{ButtonAn| Ein}}<p>In diesem Falle werden Regeln im Hintergrund angelegt, die  '''alle Dienste für alle Rechner''' auf beiden Seiten zulassen. <small>'''(Default)'''</small></p>
| Menü {{Menu-UTM|Firewall|Implizite Regeln}} → Gruppe {{ic|IpsecTraffic}} → Regel {{ic|Accept}} {{ButtonAn| Ein}} <p>In diesem Falle werden Regeln im Hintergrund angelegt, die  '''alle Dienste für alle Rechner''' auf beiden Seiten zulassen. <small>'''(Default)'''</small></p>
| Menu {{Menu | Firewall|Implicit rules}} → Group {{ic|IpsecTraffic}}} → Rule {{ic|Accept}} {{ButtonAn|On}}<br><br>In this case rules are created in the background, which allow '''all services for all computers''' on both sides. <small>'''(Default)'''</small><br> }}
| Menu {{Menu-UTM|Firewall|Implied rules}} → Group {{ic|IpsecTraffic}}} → Rule {{ic|Accept}} {{ButtonAn|On}}<br> In this case rules are created in the background, which allow '''all services for all computers''' on both sides. <small>'''(Default)'''</small><br> }}
{{var | 107
{{var | 107
| UTM_v11.8.7_Firewall_Portfilter_Regel_Netmap-Filiale2.png
| UTM_v11.8.7_Firewall_Portfilter_Regel_Netmap-Filiale2.png
| UTM_v11.8.7_Firewall_Portfilter_Regel_Netmap-Filiale2-en.png}}
| UTM_v11.8.7_Firewall_Portfilter_Regel_Netmap-Filiale2-en.png}}
{{var | Portfilter IPSec-Regel Zentrale--Bild
{{var | Paketfilter IPSec-Regel Zentrale--Bild
| UTM v12.2.3 Firewall Portfilter Netmap ipsec-Regel Zentrale.png
| UTM v12.6.4 Netmap Paketfilter ipsec remotenet Filiale1.png
| UTM v12.2.3 Firewall Portfilter Netmap ipsec-Regel Zentrale-en.png }}
| UTM v12.6.4 Netmap Paketfilter ipsec remotenet Filiale1-en.png }}
{{var | Portfilter IPSec-Regel Zentrale--cap
{{var | Paketfilter IPSec-Regel Zentrale--cap
| Portfilter Regel Zentrale für eingehendes IPSec-VPN
| Paketfilter Regel Zentrale für eingehendes IPSec-VPN
| Port filter rule headquarter for inbound IPSec VPN }}
| Packet filter rule head office for inbound IPSec VPN }}
{{var | Empfohlen
{{var | Empfohlen
| Empfohlen
| Empfohlen
| Recommended}}
| Recommended }}
{{var | 109
{{var | 109
| Eigene Portfilterregeln, die nur die Dienste zuzulassen, die auch benötigt werden.<p>Dazu wird im Menü {{Menu|Firewall|Implizite Regeln}} im Abschnitt {{ic|IpsecTraffic}} die Option {{ic|Accept}} deaktiviert {{ButtonAus| Aus}} und Portfilterregeln manuell angelegt.</p><p>Im Beispiel wird davon ausgegangen, das aus der Filiale heraus auf Server der Zentrale zugegriffen werden soll.</p>
| Eigene Paketfilterregeln, die nur die Dienste zuzulassen, die auch benötigt werden. <p>Dazu wird im Menü {{Menu-UTM|Firewall|Implizite Regeln}} im Abschnitt {{ic|IpsecTraffic}} die Option {{ic|Accept}} deaktiviert {{ButtonAus| Aus}} und Paketfilterregeln manuell angelegt.</p> <p>Im Beispiel wird davon ausgegangen, das aus der Filiale heraus auf Server der Zentrale zugegriffen werden soll.</p>
| Custom port filter rules that only allow services that are needed.<br>To do this, the {{ic|IpsecTraffic}} {{ic|Accept}} option in the {{Menu|Firewall|Implicit Rules}}-menu, section {{ic|IpsecTraffic}} is to be disabled {{ButtonAus|Off}} and port filter rules are created manually.<br>The example assumes that server access from the branch to the headquarter is required. }}
| Custom packet filter rules that only allow services that are needed.<br> To do this, the {{ic|IpsecTraffic}} {{ic|Accept}} option in the {{Menu-UTM|Firewall|Implicit Rules}}-menu, section {{ic|IpsecTraffic}} is to be disabled {{ButtonAus|Off}} and packet filter rules are created manually.<br> The example assumes that server access from the branch to the head office is required. }}
{{var | 110
{{var | 110
| netmap_remotenet_Filiale''1''
| netmap_remotenet_Filiale''1''
Zeile 405: Zeile 401:
| (ipsec network of the VPN remote peer) }}
| (ipsec network of the VPN remote peer) }}
{{var | 112
{{var | 112
| ! Hierfür wird kein NAT vom Typ NETMAP mehr benötigt
| Hierfür wird kein NAT vom Typ NETMAP mehr benötigt
| ! No NAT of the type NETMAP is needed for this anymore }}
| No NAT of the type NETMAP is needed for this anymore }}
{{var | 113
{{var | 113
| (Netz der Zentrale)
| (Netz der Zentrale)
| (headquarter network) }}
| (head office network) }}
{{var | 114
{{var | 114
| Erreichbarkeit von Hosts der Gegenstelle
| Erreichbarkeit von Hosts der Gegenstelle
| Accessibility of hosts of the remote station}}
| Accessibility of hosts of the remote station}}
{{var | 115
{{var | 115
| Ein Rechner mit der IP-Adresse 172.16.3.10 in der Filiale 1 wird von der Zentrale aus mit eben dieser IP-Adresse (172.1.6.3.10) angesprochen.<br>Ein Rechner mit der IP-Adresse 172.16.3.10 in der Filiale 2 wird von der Zentrale aus mit der gemappten IP-Adresse 10.0.1.10 angesprochen.<br>Einen Rechner mit der IP-Adresse 172.16.0.120 in der Zentrale wird von der Filiale aus mit der IP-Adresse 172.16.0.120 angesprochen.
| Ein Rechner mit der IP-Adresse 172.16.3.10 in der Filiale 1 wird von der Zentrale aus mit eben dieser IP-Adresse (172.1.6.3.10) angesprochen.<br> Ein Rechner mit der IP-Adresse 172.16.3.10 in der Filiale 2 wird von der Zentrale aus mit der gemappten IP-Adresse 10.0.1.10 angesprochen.<br> Einen Rechner mit der IP-Adresse 172.16.0.120 in der Zentrale wird von der Filiale aus mit der IP-Adresse 172.16.0.120 angesprochen.
| A host with the IP address 172.16.3.10 in branch 1 is addressed from the headquarter with exactly this IP address (172.1.6.3.10).<br>A host with the IP address 172.16.3.10 in branch 2 is addressed from the headquarter with the mapped IP address 10.0.1.10.<br>A host with the IP address 172.16.0.120 in headquarter is addressed from the branch office with the IP address 172.16.0.120.}}
| A host with the IP address 172.16.3.10 in branch 1 is addressed from the head office with exactly this IP address (172.1.6.3.10).<br> A host with the IP address 172.16.3.10 in branch 2 is addressed from the head office with the mapped IP address 10.0.1.10.<br> A host with the IP address 172.16.0.120 in head office is addressed from the branch office with the IP address 172.16.0.120. }}
{{var | ipsec-Netzwerkobjekt
{{var | ipsec-Netzwerkobjekt
| Es wird auf jeder Seite ein Netzwerkobjekt für das jeweils entfernte VPN-Netzwerk benötigt
| Es wird auf jeder Seite ein Netzwerkobjekt für das jeweils entfernte VPN-Netzwerk benötigt
| A network object is required on each side for the respective remote VPN network }}
| A network object is required on each side for the respective remote VPN network }}
{{var | ipsec-Netzwerkobjekt Zentrale--desc
{{var | ipsec-Netzwerkobjekt Zentrale--desc
| Einstellungen für das Netzwerkobjekt <br>{{b|Typ:|class=mw5}} {{Button|VPN-Netzwerk|dr|class=mw9}}<p>{{b|Adresse:|class=mw5}} {{ic|10.0.2.0/24|class=mw9}} Netz-IP des Transfernetzes der Filiale</p><p>{{b|Zone:|class=mw5}} {{Button|vpn-ipsec|dr|class=mw9}} {{Hinweis|!}}</p>
| Einstellungen für das Netzwerkobjekt <br>{{b|Typ:|class=mw5}} {{Button|VPN-Netzwerk|dr|class=mw9}} <p>{{b|Adresse:|class=mw5}} {{ic|10.0.2.0|rechts|icon=/24 |iconw=x|class=mw9}} Netz-IP des Transfernetzes der Filiale</p><p>{{b|Zone:|class=mw5}} {{Button|vpn-ipsec|dr|class=mw9}} {{Alert}}</p>
| Settings for the network object <br>{{b|Type:|class=mw5}} {{Button|VPN-Network|dr|class=mw9}}<p>{{b|Address:|class=mw5}} {{ic|10.0.2.0/24|class=mw9}} Network IP of the branch's transfer network </p><p>{{b|Zone:|class=mw5}} {{Button|vpn-ipsec|dr|class=mw9}} {{Hinweis|!}}</p> }}
| Settings for the network object <br>{{b|Type:|class=mw5}} {{Button|VPN-Network|dr|class=mw9}} <p>{{b|Address:|class=mw5}} {{ic|10.0.2.0|rechts|icon=/24 |iconw=x|class=mw9}} Network IP of the branch's transfer network </p><p>{{b|Zone:|class=mw5}} {{Button|vpn-ipsec|dr|class=mw9}} {{Alert}}</p> }}
{{var | ipsec-Netzwerkobjekt Zentrale--Bild
{{var | ipsec-Netzwerkobjekt Zentrale--Bild
| UTM v12.2.3 Netzwerkobjekt Zentrale ipsec_remotenet.png
| UTM v12.6.4 Netmap Netzwerkobjekt ipsec Filiale1.png
| UTM v12.2.3 Netzwerkobjekt Zentrale ipsec_remotenet-en.png }}
| UTM v12.6.4 Netmap Netzwerkobjekt ipsec Filiale1-en.png }}
{{var | ipsec-Netzwerkobjekt Zentrale--cap
{{var | ipsec-Netzwerkobjekt Zentrale--cap
| Netzwerkobjekt in der {{spc|utm|s|'''{{#var:Zentrale}}'''|c=grün }} für das VPN-Netzwerk
| Netzwerkobjekt in der {{spc|utm|s|'''{{#var:Zentrale}}'''|c=grün}} für das VPN-Netzwerk
| Network object in the {{spc|utm|s|'''{{#var:Zentrale}}'''|c=grün }} for the VPN network }}
| Network object in the {{spc|utm|s|'''{{#var:Zentrale}}'''|c=grün}} for the VPN network }}
{{var | für eingehenden Netzwerkverkehr
{{var | für eingehenden Netzwerkverkehr
| für eingehenden Netzwerkverkehr
| für eingehenden Netzwerkverkehr
Zeile 435: Zeile 431:
| for outbound network traffic }}
| for outbound network traffic }}
{{var | 1=ipsec-Netzwerkobjekt Filiale--desc
{{var | 1=ipsec-Netzwerkobjekt Filiale--desc
| 2=Einstellungen für das Netzwerkobjekt <br>{{b|Typ:|class=mw5}} {{Button|VPN-Netzwerk|dr|class=mw9}}<p>{{b|Adresse:|class=mw5}} {{ic|10.0.1.0/24|class=mw9}} Netz-IP des Transfernetzes der Zentrale</p><p>{{b|Zone:|class=mw5}} {{Button|vpn-ipsec|dr|class=mw9}} {{Hinweis|!}}</p>
| 2=Einstellungen für das Netzwerkobjekt <br>{{b|Typ:|class=mw5}} {{Button|VPN-Netzwerk|dr|class=mw9}}<p>{{b|Adresse:|class=mw5}} {{ic|10.0.1.0|rechts|icon=/24 |iconw=x|class=mw9}} Netz-IP des Transfernetzes der Zentrale</p><p>{{b|Zone:|class=mw5}} {{Button|vpn-ipsec|dr|class=mw9}} {{Alert}}</p>
| 3=Settings for the network object <br>{{b|Type:|class=mw5}} {{Button|VPN-Network|dr|class=mw9}}<p>{{b|Address:|class=mw5}} {{ic|10.0.1.0/24|class=mw9}} Network IP of the headquarter transfer network</p><p>{{b|Zone:|class=mw5}} {{Button|vpn-ipsec|dr|class=mw9}} {{Hinweis|!}}</p> }}
| 3=Settings for the network object <br>{{b|Type:|class=mw5}} {{Button|VPN-Network|dr|class=mw9}}<p>{{b|Address:|class=mw5}} {{ic|10.0.1.0|rechts|icon=/24 |iconw=x|class=mw9}} Network IP of the head office transfer network</p><p>{{b|Zone:|class=mw5}} {{Button|vpn-ipsec|dr|class=mw9}} {{Alert}}</p> }}
{{var | ipsec-Netzwerkobjekt Filiale--Bild
{{var | ipsec-Netzwerkobjekt Filiale--Bild
| UTM v12.2.3 Netzwerkobjekt Zentrale ipsec_remotenet Zentrale.png
| UTM v12.6.4 Netmap Netzwerkobjekt ipsec Zentrale.png
| UTM v12.2.3 Netzwerkobjekt Zentrale ipsec_remotenet Zentrale-en.png }}
| UTM v12.6.4 Netmap Netzwerkobjekt ipsec Zentrale-en.png }}
{{var | ipsec-Netzwerkobjekt Filiale--cap
{{var | ipsec-Netzwerkobjekt Filiale--cap
| Netzwerkobjekt in der {{spc|utm|s|'''{{#var:Filiale}}'''|c=grün }} für das VPN-Netzwerk
| Netzwerkobjekt in der {{spc|utm|s|'''{{#var:Filiale}}'''|c=grün }} für das VPN-Netzwerk
Zeile 445: Zeile 441:
{{var | Zentrale ausgehende Regel
{{var | Zentrale ausgehende Regel
| Soll auch von der Zentrale aus, auf die Filiale zugegriffen werden, sind entsprechend weitere Regeln notwendig (z.B. um VoIP-Verbindungen aufbauen zu können).
| Soll auch von der Zentrale aus, auf die Filiale zugegriffen werden, sind entsprechend weitere Regeln notwendig (z.B. um VoIP-Verbindungen aufbauen zu können).
| If the branch is also to be accessed from the headquarter, additional rules are required accordingly (e.g. in order to be able to establish VoIP connections). }}
| If the branch is also to be accessed from the head office, additional rules are required accordingly (e.g. in order to be able to establish VoIP connections). }}
{{var | Filiale1 behält Subnetz
{{var | Filiale1 behält Subnetz
| Filiale1 behält ihr ursprüngliches lokales Netz bei:
| Filiale1 behält ihr ursprüngliches lokales Netz bei:
Zeile 454: Zeile 450:
{{var | mapnet_remotenet_Zentrale
{{var | mapnet_remotenet_Zentrale
| netmap_remotenet_Zentrale
| netmap_remotenet_Zentrale
| netmap_remotenet_headquarter }}
| netmap_remotenet_headoffice }}
{{var | netmap_remotenet_Filiale
{{var | netmap_remotenet_Filiale
| netmap_remotenet_Filiale
| netmap_remotenet_Filiale
| netmap_remotenet_branch }}
| netmap_remotenet_branch }}
{{var | netmap_localnet
| netmap_localnet
| netmap_localnet }}
{{var | mapnet_localnet_Filiale2
{{var | mapnet_localnet_Filiale2
| netmap_localnet_Filiale2
| netmap_localnet_Filiale2
| netmap_localnet_branch2 }}
| netmap_localnet_branch2 }}
{{var | Implizite Regeln--Bild
{{var | Implizite Regeln--Bild
| UTM v12.2.3 Implizite Regeln IPSec.png
| UTM v12.6.4 Netmap Implizite Regeln IPSec.png
| UTM v12.2.3 Implizite Regeln IPSec-en.png }}
| UTM v12.6.4 Netmap Implizite Regeln IPSec-en.png }}
{{var | Implizite Regeln--cap
{{var | Implizite Regeln--cap
| IPSec-Abschnitt in den implizierten Regeln
| IPSec-Abschnitt in den implizierten Regeln
| IPSec section in the implied rules }}
| IPSec section in the implied rules }}
{{var | Netzwerkobjekt ipsec-vpn Zentrale in Filiale2--Bild
{{var | Netzwerkobjekt ipsec-vpn Zentrale in Filiale2--Bild
| UTM v12.2.3 Netzwerkobjekt Filiale ipsec_remotenet Zentrale2.png
| UTM v12.6.4 Netmap Netzwerkobjekt ipsec Zentrale2.png
| UTM v12.2.3 Netzwerkobjekt Filiale ipsec_remotenet Zentrale2-en.png }}
| UTM v12.6.4 Netmap Netzwerkobjekt ipsec Zentrale2-en.png }}
{{var | Netzwerkobjekt ipsec-vpn Zentrale in Filiale2--cap
{{var | Netzwerkobjekt ipsec-vpn Zentrale in Filiale2--cap
| Netzwerkobjekt für die Zentrale in {{spc|utm|s|'''Filiale2'''|c=grün }}
| Netzwerkobjekt für die Zentrale in {{spc|utm|s|'''Filiale2'''|c=grün }}
| Network object for the headquarter in {{spc|utm|s|'''Branch2'''|c=grün }} }}
| Network object for the head office in {{spc|utm|s|'''Branch2'''|c=grün }} }}
{{var | Lokale Netz-IP in der Zentrale
{{var | Lokale Netz-IP in der Zentrale
| Lokale Netz-IP in der Zentrale
| Lokale Netz-IP in der Zentrale
| Local network IP in the headquarter }}
| Local network IP in the head office }}
{{var | ipsec-Netzwerkobjekt Filiale2--desc
{{var | ipsec-Netzwerkobjekt Filiale2--desc
| Einstellungen für das Netzwerkobjekt <br>{{b|Typ:|class=mw5}} {{Button|VPN-Netzwerk|dr|class=mw9}}<p>{{b|Adresse:|class=mw5}} {{ic|172.16.0.0/24|class=mw9}} Netz-IP des lokalen Netzes der Zentrale</p><p>{{b|Zone:|class=mw5}} {{Button|vpn-ipsec|dr|class=mw9}} {{Hinweis|!}}</p>
| Einstellungen für das Netzwerkobjekt <br>{{b|Typ:|class=mw5}} {{Button|VPN-Netzwerk|dr|class=mw9}}<p>{{b|Adresse:|class=mw5}} {{ic|172.16.0.0|rechts|icon=/24 |iconw=x|class=mw9}} Netz-IP des lokalen Netzes der Zentrale</p><p>{{b|Zone:|class=mw5}} {{Button|vpn-ipsec|dr|class=mw9}} {{Hinweis|!}}</p>
| Settings for the network object <br>{{b|Type:|class=mw5}} {{Button|VPN-Network|dr|class=mw9}}<p>{{b|Address:|class=mw5}} {{ic|172.16.0.0/24|class=mw9}}Network IP of the local network of the headquarter</p><p>{{b|Zone:|class=mw5}} {{Button|vpn-ipsec|dr|class=mw9}} {{Hinweis|!}}</p> }}
| Settings for the network object <br>{{b|Type:|class=mw5}} {{Button|VPN-Network|dr|class=mw9}}<p>{{b|Address:|class=mw5}} {{ic|172.16.0.0|rechts|icon=/24 |iconw=x|class=mw9}}Network IP of the local network of the head office</p><p>{{b|Zone:|class=mw5}} {{Button|vpn-ipsec|dr|class=mw9}} {{Hinweis|!}}</p> }}
{{var | Netzwerkobjekt ipsec-vpn Filiale2 in Zentrale--Bild
{{var | Netzwerkobjekt ipsec-vpn Filiale2 in Zentrale--Bild
| UTM v12.2.3 Netzwerkobjekt Zentrale ipsec remotenet Filiale2.png
| UTM v12.6.4 Netmap Netzwerkobjekt ipsec Filiale2.png
| UTM v12.2.3 Netzwerkobjekt Zentrale ipsec remotenet Filiale2-en.png }}
| UTM v12.6.4 Netmap Netzwerkobjekt ipsec Filiale2-en.png }}
{{var | Netzwerkobjekt ipsec-vpn Filiale2 in Zentrale--desc
{{var | Netzwerkobjekt ipsec-vpn Filiale2 in Zentrale--desc
| Einstellungen für das Netzwerkobjekt <br>{{b|Typ:|class=mw5}} {{Button|VPN-Netzwerk|dr|class=mw9}}<p>{{b|Adresse:|class=mw5}} {{ic|10.0.2.0/24|class=mw9}} Netz-IP des Transfernetzes der Filiale2</p><p>{{b|Zone:|class=mw5}} {{Button|vpn-ipsec|dr|class=mw9}} {{Hinweis|!}}</p>
| Einstellungen für das Netzwerkobjekt <br>{{b|Typ:|class=mw5}} {{Button|VPN-Netzwerk|dr|class=mw9}}<p>{{b|Adresse:|class=mw5}} {{ic|10.0.2.0|rechts|icon=/24 |iconw=x|class=mw9}} Netz-IP des Transfernetzes der Filiale2</p><p>{{b|Zone:|class=mw5}} {{Button|vpn-ipsec|dr|class=mw9}} {{Hinweis|!}}</p>
| Settings for the network object <br>{{b|Type:|class=mw5}} {{Button|VPN-Network|dr|class=mw9}}<p>{{b|Address:|class=mw5}} {{ic|10.0.2.0/24|class=mw9}}Network IP of the local network of branch2</p><p>{{b|Zone:|class=mw5}} {{Button|vpn-ipsec|dr|class=mw9}} {{Hinweis|!}}</p> }}
| Settings for the network object <br>{{b|Type:|class=mw5}} {{Button|VPN-Network|dr|class=mw9}} <p>{{b|Address:|class=mw5}} {{ic|10.0.2.0|rechts|icon=/24 |iconw=x|class=mw9}}Network IP of the local network of branch2</p> <p>{{b|Zone:|class=mw5}} {{Button|vpn-ipsec|dr|class=mw9}} {{Hinweis|!}}</p> }}
{{var | Netzwerkobjekt ipsec-vpn Filiale2 in Zentrale--cap
{{var | Netzwerkobjekt ipsec-vpn Filiale2 in Zentrale--cap
| Netzwerkobjekt für die Filiale2 in der {{spc|utm|s|'''Zentrale'''|c=grün }}
| Netzwerkobjekt für die Filiale2 in der {{spc|utm|s|'''Zentrale'''|c=grün}}
| Network object for the branch2 in the {{spc|utm|s|'''Headquarter'''|c=grün }}}}
| Network object for the branch2 in the {{spc|utm|s|'''Head office'''|c=grün}} }}
{{var | Eingehender Netzwerkverkehr in der Zentrale von Filiale
{{var | Eingehender Netzwerkverkehr in der Zentrale von Filiale
| Eingehender Netzwerkverkehr in der Zentrale von Filiale
| Eingehender Netzwerkverkehr in der Zentrale von Filiale
| Incoming network traffic at branch headquarters }}
| Incoming network traffic at branch head office }}
{{var | netmap Regel in Filiale
{{var | netmap Regel in Filiale
| Netmap Regel in Filiale
| Netmap Regel in Filiale
Zeile 499: Zeile 492:
{{var | netmap Regel in Zentrale
{{var | netmap Regel in Zentrale
| Netmap Regel in Zentrale
| Netmap Regel in Zentrale
| Netmap rule in headquarter }}
| Netmap rule in head office }}
{{var | um das eigene lokale Netz zu mappen
{{var | um das eigene lokale Netz zu mappen
| um das eigene lokale Netz zu mappen
| um das eigene lokale Netz zu mappen
Zeile 508: Zeile 501:
{{var | um das Netz der Zentrale zu mappen
{{var | um das Netz der Zentrale zu mappen
| um das Netz der Zentrale zu mappen
| um das Netz der Zentrale zu mappen
| to map the network of the headquarter }}
| to map the network of the head office }}
{{var | Übersicht der Portfilterregeln
{{var | Übersicht der Paketfilterregeln
| Übersicht der Portfilterregeln
| Übersicht der Paketfilterregeln
| Overview of port filter rules }}
| Overview of packet filter rules }}
 
{{var | Aktion
{{var | Quelle | Quelle | Quelle }}
        | Aktion
{{var | Ziel | Ziel | Target }}
        | Action }}
{{var | Dienst | Dienst | Service }}
{{var | Aktiv
{{var | Aktion | Aktion | Action }}
        | Aktiv
{{var | Aktiv | Aktiv | Active }}
        | Active }}
{{var | Typ | Typ | Type }}
{{var | Allgemein
{{var | Netzwerkobjekt | Netzwerkobjekt | Network object }}
        | Allgemein
{{var | Allgemein | Allgemein | General }}
        | General }}
{{var | Ausgehender Netzwerkverkehr in der Filiale
{{var | Ausgehender Netzwerkverkehr in der Filiale
| Ausgehender Netzwerkverkehr in der Filiale
| Ausgehender Netzwerkverkehr in der Filiale
Zeile 526: Zeile 519:
{{var | zur Zentrale
{{var | zur Zentrale
| zur Zentrale
| zur Zentrale
| to the headquarter }}
| to the head office }}
{{var | Mapnetz-Hinweis
{{var | Mapnetz-Hinweis
| Ein NETMAP ist immer nur ein Hilfslösung, falls sich keines der beteiligten Netze mit vertretbarem Aufwand auf eine anderes Netz umstellen lässt.
| Ein NETMAP ist immer nur eine Hilfslösung, falls sich keines der beteiligten Netze mit vertretbarem Aufwand auf eine anderes Netz umstellen lässt.
| A NETMAP is always only an auxiliary solution if none of the networks involved can be converted to another network with reasonable effort. }}
| A NETMAP is always only an auxiliary solution if none of the networks involved can be converted to another network with reasonable effort. }}
{{var | Mapnetz-Warnung
{{var | Mapnetz-Warnung
| Es sollte vermieden werden, in der Zentrale für mehr als eine Gegenstelle NETMAP-Konfigurationen zu nutzen.
| Es sollte vermieden werden, in der Zentrale für mehr als eine Gegenstelle NETMAP-Konfigurationen zu nutzen.
| It should be avoided to use NETMAP configurations in the headquarter for more than one remote station. }}
| It should be avoided to use NETMAP configurations in the head office for more than one remote station. }}
 
{{var | Vorbereitung Menu
{{var | Vorbereitung Menu
| {{Menu|Firewall|Portfilter|Netzwerkobjekte}} öffnen.
| {{Menu-UTM|Firewall|Netzwerkobjekte}} öffnen.
| }}
| Open {{Menu-UTM|Firewall|Network objects}}. }}
{{var | Vorbereitungen bei IPSec
{{var | Vorbereitungen bei IPSec
| Vorbereitungen bei IPSec
| Vorbereitungen bei IPSec
Zeile 556: Zeile 548:
| All network objects involved must have entered a '''defined network IP address''. So '''no interfaces may be selected'''.}}
| All network objects involved must have entered a '''defined network IP address''. So '''no interfaces may be selected'''.}}
{{var | Überprüfung des Netzwerkobjektes IPSec
{{var | Überprüfung des Netzwerkobjektes IPSec
| Es dürfen '''keine Schnittstellen''' für die Festlegung des Netzwerkobjektes ausgewählt werden.<br>Das Netzwerkobjekt des '''internen Netzwerkes (internal network)''' muss überprüft und als {{b| Ziel:}} die Netzwerkadresse, die dem '''internen Netzwerk''' zugewiesen wird,  eingetragen werden.<br>Besitzt das Netzwerkobjekt beispielsweise als {{b|Ziel:}} LAN2, so muss die IP-Adresse von LAN2 dort eingetragen werden.<br>In diesem Beispiel wird auf beiden Seiten das Netzwerk 192.168.10.0/24 verwendet.
| Es dürfen '''keine Schnittstellen''' für die Festlegung des Netzwerkobjektes ausgewählt werden.<br> Das Netzwerkobjekt des '''internen Netzwerkes (internal network)''' muss überprüft und als {{b| Ziel:}} die Netzwerkadresse, die dem '''internen Netzwerk''' zugewiesen wird,  eingetragen werden.<br> Besitzt das Netzwerkobjekt beispielsweise als {{b|Ziel:}} LAN2, so muss die IP-Adresse von LAN2 dort eingetragen werden.<br>In diesem Beispiel wird auf beiden Seiten das Netzwerk 192.168.10.0/24 verwendet.
| '''No interfaces''' may be selected to define the network object.<br>The network object of the '''internal network''' must be checked and the network address assigned to the '''internal network''' must be entered as {{b| target:}}.<br>For example, if the network object has as {{b|target:}} LAN2, the IP address of LAN2 is entered there.<br>In this example, the network 192.168.10.0/24 is used on both sides. }}
| '''No interfaces''' may be selected to define the network object.<br>The network object of the '''internal network''' must be checked and the network address assigned to the '''internal network''' must be entered as {{b| target:}}.<br> For example, if the network object has as {{b|Target:}} LAN2, the IP address of LAN2 is entered there.<br> In this example, the network 192.168.10.0/24 is used on both sides. }}
{{var | netmap_remotenet_filiale
{{var | netmap_remotenet_filiale
| netmap_remotenet_Filiale1
| netmap_remotenet_Filiale1
Zeile 563: Zeile 555:
{{var | netmap_remotenet_zentrale
{{var | netmap_remotenet_zentrale
| netmap_remotenet_Zentrale
| netmap_remotenet_Zentrale
| netmap_remotenet_Headquarter }}
| netmap_remotenet_Headoffice }}
{{var | Beispielhafte Portfilterregel
{{var | Beispielhafte Paketfilterregel
| Beispielhafte Portfilterregel
| Beispielhafte Paketfilterregel
| }}
| Exemplary packet filter rule }}
{{var | Ausganglage Vorgegebenes Netz
{{var | Ausganglage Vorgegebenes Netz
| Wird eine lokale Netz-IP für die Filiale vorgegeben, mit der sich diese in den Tunnel zur Zentrale verbinden soll, muss diese als Netmap-IP verwendet werden.
| Wird eine lokale Netz-IP für die Filiale vorgegeben, mit der sich diese in den Tunnel zur Zentrale verbinden soll, muss diese als Netmap-IP verwendet werden.
| }}
| If a local network IP is specified for the branch with which it connects to the tunnel to the head office, this must be used as the netmap IP. }}
{{var | Vorgegebenes Netz
{{var | Vorgegebenes Netz
| ggf. durch vorgegebene Netz-IP für die Filiale ersetzen
| ggf. durch vorgegebene Netz-IP für die Filiale ersetzen
| }}
| Replace with default network IP for the branch, if necessary. }}
{{var |  
{{var | Netzwerkobjekte erstellen
|  
| Netzwerkobjekte erstellen
| }}
| Create network objects }}




Aktuelle Version vom 14. Mai 2024, 12:26 Uhr

In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden

































































































Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/VPN/Netmap.lang&oldid=91159“