KKeine Bearbeitungszusammenfassung |
KKeine Bearbeitungszusammenfassung |
||
| (3 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt) | |||
| Zeile 9: | Zeile 9: | ||
| Installation einer Securepoint UTM in einer Cloud | | Installation einer Securepoint UTM in einer Cloud | ||
| Installation of a Securepoint UTM in a cloud }} | | Installation of a Securepoint UTM in a cloud }} | ||
{{var | Hetzner | {{var | UTM in der Hetzner Cloud | ||
| UTM in der Hetzner Cloud | | UTM in der Hetzner Cloud | ||
| UTM in the Hetzner Cloud }} | | UTM in the Hetzner Cloud }} | ||
{{var | 1=Hetzner--Liste | {{var | 1=Hetzner--Liste | ||
| 2= | | 2=# Anmelden in der Hetzner Cloud Verwaltung | ||
# Anmelden in der Hetzner Cloud Verwaltung | |||
# Server hinzufügen (Ausstattung beachten) | # Server hinzufügen (Ausstattung beachten) | ||
# Beliebigen Typ wählen | # Beliebigen Typ wählen | ||
| Zeile 21: | Zeile 20: | ||
# Server {{spc| Kostenpflichtig erstellen|sp-class=small}} | # Server {{spc| Kostenpflichtig erstellen|sp-class=small}} | ||
# Server auswählen | # Server auswählen | ||
# ISO-Image ''Securepoint UTM Interactive Installer'' einbinden und Server neu starten {{Einblenden2|  | | # ISO-Image ''Securepoint UTM Interactive Installer'' einbinden und Server neu starten {{Einblenden2|  |Ausblenden|true|info tolltip |Aufruf der Konsole mit Schaltfläche {{spc|fa|m|-|class=fas fa-terminal}}<br> Schaltfläche {{spc|Strg Alt Entf|buttonuma|sp-class=UMA}} }} | ||
# Installation ausführen | # Installation ausführen | ||
# Bei Meldung <span class="bios-menu">Installation done. Remove the install media now</span> das ISO Image {{spc|Auswerfen|sp-class=small}} und | # Bei Meldung <span class="bios-menu">Installation done. Remove the install media now</span> das ISO Image {{spc|Auswerfen|sp-class=small}} und | ||
# Installation mit <span class="bios-option"><nowiki>< OK ></nowiki></span> abschließen (Firewall bootet neu) | # Installation mit <span class="bios-option"><nowiki>< OK ></nowiki></span> abschließen (Firewall bootet neu) | ||
# Anmelden mit Default Zugangsdaten | # Anmelden mit Default Zugangsdaten | ||
| 3= | | 3=# Log in to the Hetzner Cloud administration | ||
# Log in to the Hetzner Cloud administration | |||
# Add a server (Consider the equipment) | # Add a server (Consider the equipment) | ||
# Select any type | # Select any type | ||
| Zeile 34: | Zeile 32: | ||
# Server {{spc| Create for a fee|sp-class=small}} | # Server {{spc| Create for a fee|sp-class=small}} | ||
# Select server | # Select server | ||
# Integrate the ''Securepoint UTM Interactive Installer'' ISO image and restart the server {{Einblenden2|  | | # Integrate the ''Securepoint UTM Interactive Installer'' ISO image and restart the server {{Einblenden2|  |Hide|true|info tolltip |Call up the console with button {{spc|fa|m|-|class=fas fa-terminal}}<br> button {{spc|Ctrl Alt Del|buttonuma|sp-class=UMA}} }} | ||
# Carry out installation | # Carry out installation | ||
# When the message <span class="bios-menu">Installation done. Remove the install media now</span> appears, {{spc|Eject|sp-class=small}} the ISO image and | # When the message <span class="bios-menu">Installation done. Remove the install media now</span> appears, {{spc|Eject|sp-class=small}} the ISO image and | ||
| Zeile 61: | Zeile 59: | ||
| Log in to the console on the CLI with default login data }} | | Log in to the console on the CLI with default login data }} | ||
{{var | Default Zugangsdaten | {{var | Default Zugangsdaten | ||
| Username: ''admin''<br>Password: ''insecure'' | | Username: ''admin''<br> Password: ''insecure'' | ||
| Username: ''admin''<br>Password: ''insecure'' }} | | Username: ''admin''<br> Password: ''insecure'' }} | ||
{{var | Anschließend | {{var | Anschließend | ||
| '''Anschließend:''' Zugang absichern, Zugang ins Internet herstellen, Administration aus dem eigenen Netzwerk heraus freigeben: | | '''Anschließend:''' Zugang absichern, Zugang ins Internet herstellen, Administration aus dem eigenen Netzwerk heraus freigeben: | ||
| Zeile 82: | Zeile 80: | ||
| Set default route }} | | Set default route }} | ||
{{var | Eigene IP-Adresse | {{var | Eigene IP-Adresse | ||
| '''Eigene''' IP-Adresse / Netz-IP oder Hostname (DynDNS), von dem aus die Administration erfolgen soll<br><small> (IP-Adresse feststellen z.B. mit http://checkip4.spdyn.de/)</small> | | '''Eigene''' IP-Adresse / Netz-IP oder Hostname (DynDNS), von dem aus die Administration erfolgen soll<br> <small> (IP-Adresse feststellen z.B. mit http://checkip4.spdyn.de/)</small> | ||
| '''Own''' IP address / network IP or host name (DynDNS) from which administration is to take place <br><small> (determine IP address e.g. with http://checkip4.spdyn.de/)</small> }} | | '''Own''' IP address / network IP or host name (DynDNS) from which administration is to take place <br> <small> (determine IP address e.g. with http://checkip4.spdyn.de/)</small> }} | ||
{{var | IP der UTM überprüfen | {{var | IP der UTM überprüfen | ||
| Überprüfen, ob die IP-Adresse der externen Schnittstelle der UTM der angezeigten Adresse während der Installation der VM entspricht | | Überprüfen, ob die IP-Adresse der externen Schnittstelle der UTM der angezeigten Adresse während der Installation der VM entspricht | ||
| Zeile 90: | Zeile 88: | ||
| Aufruf des Webinterface mit statischer IP-Adresse: | | Aufruf des Webinterface mit statischer IP-Adresse: | ||
| Open the web interface with a static IP address: }} | | Open the web interface with a static IP address: }} | ||
{{var | Kennwortregeln anzeigen | {{var | Kennwortregeln anzeigen | ||
| Kennwortregeln anzeigen | | Kennwortregeln anzeigen | ||
| Show password guidelines }} | | Show password guidelines }} | ||
{{var | Video--cap | {{var | Video--cap | ||
| Video-Anleitung | | <!-- Video-Anleitung--> | ||
| Video-Instructions }} | | <!--Video-Instructions--> }} | ||
{{var | Alternative | {{var | Alternative | ||
| Alternative, wenn keine IP-Adresse zugewiesen wird | | Alternative, wenn keine IP-Adresse zugewiesen wird | ||
| Zeile 133: | Zeile 125: | ||
{{var | Update | {{var | Update | ||
| '''Update auf die neueste UTM-Firmware-Version''' unter {{Menu-UTM|Extras|Firmware Updates||Neueste Firmware herunterladen|d}} | | '''Update auf die neueste UTM-Firmware-Version''' unter {{Menu-UTM|Extras|Firmware Updates||Neueste Firmware herunterladen|d}} | ||
| '''Update to the latest UTM firmware version''' under {{Menu|Extras|Firmware Updates||Download latest firmware|d}} }} | | '''Update to the latest UTM firmware version''' under {{Menu-UTM|Extras|Firmware Updates||Download latest firmware|d}} }} | ||
{{var | Update--desc | {{var | Update--desc | ||
| Damit wird geprüft, ob es auf dem Securepoint Update-Server tagesaktuell ein neueres Firmware Image gibt und ggf. heruntergeladen. | | Damit wird geprüft, ob es auf dem Securepoint Update-Server tagesaktuell ein neueres Firmware Image gibt und ggf. heruntergeladen. | ||
| This checks whether a new firmware image is available on the Securepoint update server on a daily basis and downloads it if necessary. }} | | This checks whether a new firmware image is available on the Securepoint update server on a daily basis and downloads it if necessary. }} | ||
{{var | Schnittstellen Bezeichnungen im Video | {{var | Schnittstellen Bezeichnungen im Video | ||
| Hinweis zu Schnittstellen Bezeichnungen im Video | | Hinweis zu Schnittstellen Bezeichnungen und DHCP im Video | ||
| Note on interface designations in the video }} | | Note on interface designations in the video }} | ||
{{var | Schnittstellen Bezeichnungen im Video--desc | {{var | Schnittstellen Bezeichnungen im Video--desc | ||
| Die zum Zeitpunkt der Erstellung des Videos verfügbare Firmware verwendete Schnittstellen mit den Bezeichnungen ''eth0, eth1'' etc.<br> | | * Die zum Zeitpunkt der Erstellung des Videos verfügbare Firmware verwendete Schnittstellen mit den Bezeichnungen ''eth0, eth1'' etc.<br> wurde inzwischen geändert. Die virtuellen Maschinen haben nun die Bezeichnungen '''LAN1, LAN2''' etc., so wie im Text angegeben. | ||
| The interfaces used by the firmware available at the time of video creation, labeled as ''eth0, eth1'' etc.,<br> | * In aktuellen Firmwareversionen ist auf LAN1 (im Video eth0) per Default DHCP aktiv. | ||
* Die Konfiguration des internen Netzes kann untenstehender Dokumentation entnommen werden. | |||
| * The interfaces used by the firmware available at the time of video creation, labeled as ''eth0, eth1'' etc.,<br> has since been changed. The virtual machines now have the names '''LAN1, LAN2''' etc., as stated in the text. | |||
* In current firmware versions, DHCP is enabled by default on LAN1 (eth0 in the video). | |||
* The configuration of the internal network can be found in the documentation below. }} | |||
{{var | Internes Netz der UTM einrichten | {{var | Internes Netz der UTM einrichten | ||
| Internes Netz der UTM einrichten | | Internes Netz der UTM einrichten | ||
| Set up the internal network of the UTM }} | | Set up the internal network of the UTM }} | ||
{{var | ID IP LAN2 feststellen | {{var | ID IP LAN2 feststellen | ||
| | | IP-Adresse LAN2 (interne Schnittstelle der UTM) ermitteln<br><small>Im Besipiel wird eine IP aus dem Netz 192.168.175.0 angenommen</small> | ||
| Determine | | Determine the IP address LAN2 (internal interface of the UTM) }} | ||
{{var | Hetzner UTM-Netz--desc | {{var | Hetzner UTM-Netz--desc | ||
| | | DHCP auf der internen Schnittstelle aktivieren | ||
| | | Activating DHCP on the internal interface }} | ||
{{var | Hetzner-Netz | {{var | Hetzner-Netz | ||
| VMs in der Hetzner-Cloud erhalten immer eine IPv4-Adresse in einem 32er-Netz.<br>Alle VMs kommunizieren daher nur mit dem Hetzner-Switch (,der in Wahrheit Routing Funktionen hat). | | VMs in der Hetzner-Cloud erhalten immer eine IPv4-Adresse in einem 32er-Netz.<br> Alle VMs kommunizieren daher nur mit dem Hetzner-Switch (,der in Wahrheit Routing Funktionen hat). | ||
| VMs in the Hetzner cloud always receive an IPv4 address in a 32-user network.<br>All VMs therefore only communicate with the Hetzner switch (which in reality has routing functions). }} | | VMs in the Hetzner cloud always receive an IPv4 address in a 32-user network.<br> All VMs therefore only communicate with the Hetzner switch (which in reality has routing functions). }} | ||
{{var | Hetzner UTM-Netz | {{var | Hetzner UTM-Netz | ||
| Damit nun die UTM nicht selbst versucht, die VMs direkt zu erreichen (sondern den Switch fragt), wird das Netz der UTM so begrenzt, daß nur die UTM und der Switch im gleichen Netz sind. | | Damit nun die UTM nicht selbst versucht, die VMs direkt zu erreichen (sondern den Switch fragt), wird das Netz der UTM so begrenzt, daß nur die UTM und der Switch im gleichen Netz sind. | ||
| Zeile 165: | Zeile 161: | ||
| The Hetzner switch receives a default route to the UTM }} | | The Hetzner switch receives a default route to the UTM }} | ||
{{var | Hetzner Switch Default Route--desc | {{var | Hetzner Switch Default Route--desc | ||
| Menu ''<u>Routen</u>''<br>Ziel 0.0.0.0 /0 ''Gateway:192.168.175.2 (IP-Adresse der UTM) | | Menu ''<u>Routen</u>''<br> Ziel 0.0.0.0 /0 ''Gateway:192.168.175.2 (IP-Adresse der UTM) | ||
| Menu ''<u>Routes</u>''<br>Destination 0.0.0.0 /0 ''Gateway:192.168.175.2 (IP address of the UTM) }} | | Menu ''<u>Routes</u>''<br> Destination 0.0.0.0 /0 ''Gateway:192.168.175.2 (IP address of the UTM) }} | ||
{{var | Hetzner Switch Default Route--Warnung | {{var | Hetzner Switch Default Route--Warnung | ||
| Die Warnung "Sie haben Ihr Ziel außerhalb des Netzwerk-IP-Bereichs ausgewählt" kann ignoriert werden | | Die Warnung "Sie haben Ihr Ziel außerhalb des Netzwerk-IP-Bereichs ausgewählt" kann ignoriert werden | ||
| Zeile 197: | Zeile 193: | ||
| Beispiel für eine Default Route auf einem Windows Server | | Beispiel für eine Default Route auf einem Windows Server | ||
| Example of a default route on a Windows server }} | | Example of a default route on a Windows server }} | ||
{{var | Hetzner UTM- | {{var | Hetzner UTM-Route1 | ||
| # Route: Alle VMs im privaten Netz sollen über den Switch angesprochen werden.<br>Die IP-Adresse und Netzmaske müssen den Angaben entsprechen, die in der Einrichtung für das private Netz angegeben wurden. | | | ||
# Route: Alle VMs im privaten Netz sollen über den Switch angesprochen werden.<br> Die IP-Adresse und Netzmaske müssen den Angaben entsprechen, die in der Einrichtung für das private Netz angegeben wurden.<br>Der Hetzner-Switch erhält immer die a.b.c.1 als IP-Adresse! | |||
| # Route: All VMs in the private network should be addressed via the switch.<br>The IP address and netmask must correspond to the details specified in the setup for the private network. | | | ||
# Route: All VMs in the private network should be addressed via the switch.<br> The IP address and netmask must correspond to the details specified in the setup for the private network.<br>The Hetzner switch always receives the a.b.c.1 as IP address! }} | |||
{{var | 1=Hetzner UTM-Route2 | |||
| 2=<ol start="2"><li>Route: Der Switch hängt an der internen Schnittstelle (hier: LAN2)</li></ol> | |||
| 3= | |||
# Route: The switch is connected to the internal interface (here: LAN2). }} | # Route: The switch is connected to the internal interface (here: LAN2). }} | ||
{{var | UTM-Regeln | {{var | UTM-Regeln | ||
| Für den Netzwerkverkehr benötigt die UTM noch Paketfilter Regeln.<br>Dabei sollten die Default-Regeln durch spezifische Regeln ersetzt werden, die nur das erlauben, was auch benötigt wird. | | Für den Netzwerkverkehr benötigt die UTM noch Paketfilter Regeln.<br>Dabei sollten die Default-Regeln durch spezifische Regeln ersetzt werden, die nur das erlauben, was auch benötigt wird. | ||
| The UTM still requires packet filter rules for network traffic.<br>The default rules should be replaced by specific rules that only allow what is actually required. }} | | The UTM still requires packet filter rules for network traffic.<br>The default rules should be replaced by specific rules that only allow what is actually required. }} | ||
{{var | | {{var | Hetzner-Statische IP intern | ||
| | | Auf dem internen Interface muss zusätzliche eine statische IP-Adresse angelegt werden | ||
| | | A static IP address must also be created on the internal interface }} | ||
{{var | Hetzner IP-Netz auf Netzwerkobjekt--desc | |||
| Damit Paketfilter Regeln funktionieren muss statt der Schnittstelle das interne Netz auf dem Netzwerkobjet ''internal-network'' hinterlegt werden.<br>Dazu wird zunächst die ID des Netzwerkbjektes ermittelt. Im Beispiel ''42'' | |||
| For packet filter rules to be functional, the internal network-address must be stored on the network object ‘'internal-network’' instead of the interface.<br>First, the ID of the network object is determined. In the example ‘'42’' }} | |||
---- | ---- | ||
UTM/VM-Cloud.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki