KKeine Bearbeitungszusammenfassung |
Keine Bearbeitungszusammenfassung |
||
| Zeile 9: | Zeile 9: | ||
| Anlegen und Konfiguration einer Ethernet Schnittstelle | | Anlegen und Konfiguration einer Ethernet Schnittstelle | ||
| Creating and configuring an Ethernet interface }} | | Creating and configuring an Ethernet interface }} | ||
{{var | Netzwerkschnittstellen Allgemein | |||
| Netzwerkschnittstellen Allgemein | |||
| }} | |||
{{var | Anlegen einer Ethernet-Schnittstelle | {{var | Anlegen einer Ethernet-Schnittstelle | ||
| Anlegen einer Ethernet-Schnittstelle | | Anlegen einer Ethernet-Schnittstelle | ||
| Creating an Ethernet interface }} | | Creating an Ethernet interface }} | ||
{{var | Anlegen einer Ethernet-Schnittstelle--desc | {{var | Anlegen einer Ethernet-Schnittstelle--desc | ||
| Das Erstellen einer Ethernet-Schnittstelle erfolgt | | Das Erstellen einer Ethernet-Schnittstelle erfolgt mit einem Assistenten im Menü {{Menu-UTM|Netzwerk|Netzwerkkonfiguration|Netzwerkschnittstellen|Ethernet|+}}. | ||
| The creation of an Ethernet interface is done in the menu {{Menu-UTM|Network|Network configuration|Network interfaces|Ethernet|+}}. | | The creation of an Ethernet interface is done with a wizard in the menu {{Menu-UTM|Network|Network configuration|Network interfaces|Ethernet|+}}. }} | ||
{{var | Schritt 1--Name--desc | {{var | Schritt 1--Name--desc | ||
| Name der Schnittstelle. <br>Existiert eine ungenutze Schnittstelle, wird per Default der nächste freie LAN''x'' Name verwendet. <br>Es kann aber auch ein Name von Hand eingetragen werden. | | Name der Schnittstelle. <br>Existiert eine ungenutze Schnittstelle, wird per Default der nächste freie LAN''x'' Name verwendet. <br>Es kann aber auch ein Name von Hand eingetragen werden. | ||
| Zeile 32: | Zeile 36: | ||
{{var | DHCP-Client--desc | {{var | DHCP-Client--desc | ||
| Hier wird die Einstellung getroffen, ob- und wenn ja für welches IP-Protokoll - die Schnittstelle ihre IP-Adressen von einem DHCP-Server beziehen soll. | | Hier wird die Einstellung getroffen, ob- und wenn ja für welches IP-Protokoll - die Schnittstelle ihre IP-Adressen von einem DHCP-Server beziehen soll. | ||
| Here the setting is made whether - and if so, for which IP protocol - the interface should obtain its IP addresses from a DHCP server. | | Here the setting is made whether - and if so, for which IP protocol - the interface should obtain its IP addresses from a DHCP server. }} | ||
{{var | Zonen | {{var | Zonen | ||
| Zonen | | Zonen | ||
| Zeile 43: | Zeile 47: | ||
| Add new zone: }} | | Add new zone: }} | ||
{{var | Schritt 2--Neue Zone hinzufügen--desc | {{var | Schritt 2--Neue Zone hinzufügen--desc | ||
| Bei Aktivierung | | Bei Aktivierung wird eine neue Zone mit einem frei wählbarem Namen (hier: ''dmz1'') erstellt. | ||
| If | | If activated, a new zone with a freely selectable name (here: ''dmz1'') is created. }} | ||
{{var | Schritt 2--Regeln generieren | {{var | Schritt 2--Regeln generieren | ||
| Regeln generieren: | | Regeln generieren: | ||
| Auto-generate rules: }} | | Auto-generate rules: }} | ||
{{var | Schritt 2--Regeln generieren--desc | {{var | Schritt 2--Regeln generieren--desc | ||
| Bei Aktivierung | | Bei Aktivierung werden autogenerierte Regeln erstellt, um den Netzwerkverkehr zu allen bisher vorliegenden Netzen zu ermöglichen. | ||
| If | | If activated, autogenerated rules are created to enable network traffic to all existing networks. }} | ||
{{var | Schritt 2--Regeln generieren--Hinweis | {{var | Schritt 2--Regeln generieren--Hinweis | ||
| Diese Regeln dienen ausschließlich dazu, die Inbetriebnahme der Schnittstelle zu erleichtern. | | Diese Regeln dienen ausschließlich dazu, die Inbetriebnahme der Schnittstelle zu erleichtern. | ||
Sie lassen sich nicht bearbeiten und müssen unbedingt durch individualisierte Regeln ersetzt und anschließend deaktiviert oder gelöscht werden! | Sie lassen sich nicht bearbeiten und müssen unbedingt durch individualisierte Regeln ersetzt und anschließend deaktiviert oder gelöscht werden! | ||
| These rules serve exclusively to facilitate the commissioning of the interface. | | These rules serve exclusively to facilitate the commissioning of the interface. | ||
They cannot be edited and must absolutely be replaced by individualized rules and subsequently deactivated or deleted! | They cannot be edited and must absolutely be replaced by individualized rules and subsequently deactivated or deleted! }} | ||
{{var | Schritt 2--Bild | {{var | Schritt 2--Bild | ||
| UTM v12.6 Netzwerkkonfiguration Schnittstelle Schritt2.png | | UTM v12.6 Netzwerkkonfiguration Schnittstelle Schritt2.png | ||
| Zeile 90: | Zeile 94: | ||
| Settings }} | | Settings }} | ||
{{var | Einstellungen--Bild | {{var | Einstellungen--Bild | ||
| UTM v12. | | UTM v12.8.0 Ethernet Schnittstelle bearbeiten Einstellungen.png | ||
| UTM v12. | | UTM v12.8.0 Ethernet Schnittstelle bearbeiten Einstellungen-en.png }} | ||
{{var | MTU--desc | {{var | MTU--desc | ||
| Die ''Maximum Transmission Unit'' gibt die maximale Paketgröße an, die ohne Fragmentierung übertragen werden kann. | | Die ''Maximum Transmission Unit'' gibt die maximale Paketgröße an, die ohne Fragmentierung übertragen werden kann. | ||
| Zeile 98: | Zeile 102: | ||
| Je nach Netzwerktyp (Kabel, Ethernet, VPN-Nutzung) können hier andere Werte bei Verbindungsproblemen Abhilfe schaffen. | | Je nach Netzwerktyp (Kabel, Ethernet, VPN-Nutzung) können hier andere Werte bei Verbindungsproblemen Abhilfe schaffen. | ||
| Depending on the type of network (cable, Ethernet, VPN use), other values can help with connection problems here. }} | | Depending on the type of network (cable, Ethernet, VPN use), other values can help with connection problems here. }} | ||
{{var | an | |||
| An | |||
| On }} | |||
{{var | Autonegotiation--desc | {{var | Autonegotiation--desc | ||
| Erlaubt Ethernet-Netzwerkports selbständig die maximal mögliche Übertragungsgeschwindigkeit und das Duplex-Verfahren miteinander auszuhandeln und zu konfigurieren. | | Erlaubt (an) bzw. verbietet (aus) Ethernet-Netzwerkports selbständig die maximal mögliche Übertragungsgeschwindigkeit und das Duplex-Verfahren miteinander auszuhandeln und zu konfigurieren. | ||
| | |||
Oder führt keine Überprüfung der Autonegotiation durch (default) und produziert daher auch keinen Fehler, wenn die Option gar nicht änderbar ist | |||
| }} | |||
{{var | Route Hint IPv4--desc | {{var | Route Hint IPv4--desc | ||
| Über das Feld "Route Hint" ist es möglich das Gateway der Schnittstelle zu definieren. Das hat zum Beispiel den Vorteil, dass im Routing nur die Schnittstelle (z.B. LAN3) angeben werden muss und nicht direkt die Gateway-IP. | | Über das Feld "Route Hint" ist es möglich das Gateway der Schnittstelle zu definieren. Das hat zum Beispiel den Vorteil, dass im Routing nur die Schnittstelle (z.B. LAN3) angeben werden muss und nicht direkt die Gateway-IP. | ||
| Via the field "Route Hint" it is possible to define the gateway of the interface. This has the advantage, for example, that only the interface (e.g. LAN3) has to be specified in routing and not directly the gateway IP. }} | | Via the field "Route Hint" it is possible to define the gateway of the interface. This has the advantage, for example, that only the interface (e.g. LAN3) has to be specified in routing and not directly the gateway IP. }} | ||
{{var | Flow Control per CLI--desc | |||
| Per CLI lässt sich zusätzlich ein Flow Control konfigurieren. {{info| | |||
Autonegotiate aktivieren: {{code|1=interface set name "LAN1" options [ pause_autoneg=1 ]}}<br> | |||
RX (Das Interface kann Pause Frames empfangen.) aktivieren: {{code|1=interface set name "LAN1" options [ pause_rx=1 ]}}<br> | |||
TX (Das Interface kann Pause Frames an andere Teilnehmer in dem Netzwerk senden.) aktivieren: {{code|1=interface set name "LAN1" options [ pause_tx=1 ]}}<br> | |||
Konfiguration einsehen: {{code|interface get}} | |||
|icon=cli}} | |||
| }} | |||
{{var | Geschwindigkeit | {{var | Geschwindigkeit | ||
| Geschwindigkeit | | Geschwindigkeit | ||
| Speed }} | | Speed }} | ||
{{var | Geschwindigkeit--desc | {{var | Geschwindigkeit--desc | ||
| Geschwindigkeit der Netzwerkkommunikation | | Geschwindigkeit der Netzwerkkommunikation | ||
| Speed of network communication | | Speed of network communication }} | ||
{{var | Duplex--desc | {{var | Duplex--desc | ||
| Duplex erlaubt das gleichzeitige Senden und Empfangen von Datenpaketen. HUBs beherrschen i.d.R. nur Halfduplex. | | Duplex erlaubt das gleichzeitige Senden und Empfangen von Datenpaketen. HUBs beherrschen i.d.R. nur Halfduplex. | ||
| Duplex allows data packets to be sent and received simultaneously. HUBs usually only support Halfduplex | | Duplex allows data packets to be sent and received simultaneously. HUBs usually only support Halfduplex. }} | ||
{{var | Duplex--Hinweis | {{var | Duplex--Hinweis | ||
| Wenn an einem Ende der Verbindung der Autonegotiation-Modus aktiviert ist und am anderen Ende Vollduplex-Betrieb erzwungen wird, erkennt der Teilnehmer mit Autonegotiation den Link als Halb-duplex, wodurch eine große Zahl von Übertragungsfehlern auftritt. [https://de.wikipedia.org/wiki/Full-duplex_Ethernet →Wikipedia] | | Wenn an einem Ende der Verbindung der Autonegotiation-Modus aktiviert ist und am anderen Ende Vollduplex-Betrieb erzwungen wird, erkennt der Teilnehmer mit Autonegotiation den Link als Halb-duplex, wodurch eine große Zahl von Übertragungsfehlern auftritt. [https://de.wikipedia.org/wiki/Full-duplex_Ethernet →Wikipedia] | ||
| Zeile 132: | Zeile 149: | ||
| UTM v12.6 Ethernet Schnittstelle bearbeiten Zonen-en.png }} | | UTM v12.6 Ethernet Schnittstelle bearbeiten Zonen-en.png }} | ||
{{var | Zonen--Hinweis | {{var | Zonen--Hinweis | ||
| Wichtig: Die Zone ''internal'' sollte immer einer Schnittstelle zugeordnet sein.<br> Wird die Zone ''internal'' keiner Schnittstelle zugeordnet und ist die Administration über das Webinterface nicht explizit freigegeben, kann '''nicht''' mehr auf das Webinterface zugegriffen werden! | | Wichtig: Die Zone ''internal'' sollte immer einer Schnittstelle zugeordnet sein.<br> Wird die Zone ''internal'' keiner Schnittstelle zugeordnet und ist die Administration über das Webinterface nicht explizit freigegeben, kann '''nicht''' mehr auf das Webinterface zugegriffen werden! | ||
| Important: The zone ''internal'' should always be assigned to an interface.<br> If the zone ''internal'' is not assigned to an interface and the administration via the web interface is not explicitly enabled, the web interface can '''not''' be accessed anymore! | | Important: The zone ''internal'' should always be assigned to an interface.<br> If the zone ''internal'' is not assigned to an interface and the administration via the web interface is not explicitly enabled, the web interface can '''not''' be accessed anymore! }} | ||
{{var | DynDNS--desc | {{var | DynDNS--desc | ||
| Unter dem Menüpunkt DynDNS kann der Schnittstelle, die z. B. nur über eine dynamische IP verfügt, ein Domain-Name zugewiesen werden, über den die Schnittstelle erreichbar ist. <br>Securepoint bietet kostenfrei den Service [http://www.spdyn.de/ SPDyn] an.<br> Weitergehende Informationen zur Konfiguration finden sich in einem eigenen [[SPDyn/Hostverwenden#SPDyn-Account_in_einer_Securepoint_UTM_v11_eintragen | Wiki Artikel]] | | Unter dem Menüpunkt DynDNS kann der Schnittstelle, die z. B. nur über eine dynamische IP verfügt, ein Domain-Name zugewiesen werden, über den die Schnittstelle erreichbar ist. <br>Securepoint bietet kostenfrei den Service [http://www.spdyn.de/ SPDyn] an.<br> Weitergehende Informationen zur Konfiguration finden sich in einem eigenen [[SPDyn/Hostverwenden#SPDyn-Account_in_einer_Securepoint_UTM_v11_eintragen | Wiki Artikel]] | ||
| Zeile 153: | Zeile 170: | ||
| Interface that stands in for the main interface in the case of a malfunction.<br> The absence of malfunctions is verified by ping-checking an IP.<br> Further notes on the configuration of a fallback can be found in a separate [[UTM/NET/Fallback | Wiki article]]. }} | | Interface that stands in for the main interface in the case of a malfunction.<br> The absence of malfunctions is verified by ping-checking an IP.<br> Further notes on the configuration of a fallback can be found in a separate [[UTM/NET/Fallback | Wiki article]]. }} | ||
{{var | Ping Check Host--desc | {{var | Ping Check Host--desc | ||
| Bis zu 4 Hosts, auf den bzw. die der Ping-Check durchgeführt werden soll.<br>Das kann ggf. auch ein Host im internen Netz sein.<br>Antwortet ein Ping-Check-Host nicht, wird unmittelbar die darauf folgende IP-Adresse probiert. Antwortet keiner der Ping-check-Hosts wird das als ein Fehlversuch gewertet und nach dem Ping-Check-Intervall erneut geprüft. | | Bis zu 4 Hosts, auf den bzw. die der Ping-Check durchgeführt werden soll.<br> Das kann ggf. auch ein Host im internen Netz sein.<br>Antwortet ein Ping-Check-Host nicht, wird unmittelbar die darauf folgende IP-Adresse probiert. Antwortet keiner der Ping-check-Hosts wird das als ein Fehlversuch gewertet und nach dem Ping-Check-Intervall erneut geprüft. | ||
| Host(s) to which the ping check is to be performed.<br>This can also be a host in the internal network if necessary.<br> }} | | Host(s) to which the ping check is to be performed.<br>This can also be a host in the internal network if necessary.<br> This may also be a host in the internal network.<br>If a ping check host does not respond, the subsequent IP address is tried immediately. If none of the ping check hosts responds, this is considered a failed attempt and checked again after the ping check interval.}} | ||
{{var | Ping-check Host--Hinweis | {{var | Ping-check Host--Hinweis | ||
| Es '''muss''' eine '''IP-Adresse''' eingetragen werden, kein FQDN! | | Es '''muss''' eine '''IP-Adresse''' eingetragen werden, kein FQDN! | ||
| Zeile 202: | Zeile 219: | ||
{{var | Default-Route anlegen | {{var | Default-Route anlegen | ||
| Default-Route anlegen | | Default-Route anlegen | ||
| Create default route }} | |||
{{var | Anzahl Schnittstelen | |||
| Anzahl Schnittstelen | |||
| }} | |||
{{var | Anzahl Schnittstelen--info | |||
| Auf UTMs mit dem Namensschema ''eth''x lassen sich beliebig viele Schnittstelen anlegen.<br> | |||
Auf UTMs mit dem Namensschema ''LAN''x bzw. ''A''x können nur Schnittstellen angelegt werden, die auch existieren. | |||
| }} | | }} | ||
UTM/NET/Ethernet.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki