imported>Patrycjak Keine Bearbeitungszusammenfassung |
Update 14.2.1>Patrycjak Keine Bearbeitungszusammenfassung |
||
| Zeile 1: | Zeile 1: | ||
{{Lang}} | {{Lang}} | ||
{{#vardefine:headerIcon|spicon-utm}} | {{#vardefine:headerIcon|spicon-utm}} | ||
{{var | display | {{var | display | ||
| Zeile 26: | Zeile 26: | ||
| Diese Methode wird verwendet, wenn die UTM selbst der Initiator der Verbindung ist. Hierzu muss der Dienst explizit im Clientmodus starten. | | Diese Methode wird verwendet, wenn die UTM selbst der Initiator der Verbindung ist. Hierzu muss der Dienst explizit im Clientmodus starten. | ||
| This method is used when the UTM itself is the initiator of the connection. For this, the service must explicitly start in client mode. | | This method is used when the UTM itself is the initiator of the connection. For this, the service must explicitly start in client mode. | ||
| Ta metoda jest używana, gdy UTM jest inicjatorem połączenia. W tym celu usługa musi być wyraźnie uruchomiona w trybie klienta. }} | | Ta metoda jest używana, gdy UTM jest inicjatorem połączenia. W tym celu usługa musi być wyraźnie uruchomiona w trybie klienta. }} | ||
{{var | Site-to-Site Server Konfiguration | {{var | Site-to-Site Server Konfiguration | ||
| Site-to-Site Server Konfiguration | | Site-to-Site Server Konfiguration | ||
| Zeile 54: | Zeile 54: | ||
| UTM v14.1.0 SSL-VPN hinzufügen S1.png | | UTM v14.1.0 SSL-VPN hinzufügen S1.png | ||
| UTM v14.1.0 SSL-VPN hinzufügen S1-en.png | | UTM v14.1.0 SSL-VPN hinzufügen S1-en.png | ||
| | | UTM v14.1.0 SSL-VPN hinzufügen S1-pl.png }} | ||
{{var | SSL-VPN Verbindung hinzufügen | {{var | SSL-VPN Verbindung hinzufügen | ||
| SSL-VPN Verbindung hinzufügen | | SSL-VPN Verbindung hinzufügen | ||
| Zeile 76: | Zeile 76: | ||
| W pierwszym kroku instalacji wybierany jest typ połączenia, dostępne są następujące połączenia: | | W pierwszym kroku instalacji wybierany jest typ połączenia, dostępne są następujące połączenia: | ||
* Serwer Roadwarrior | * Serwer Roadwarrior | ||
* ''' | * '''Site-to-Site Server''' | ||
* | * Site-to-Site Client | ||
Do konfiguracji serwera Site-to-Site wybierany jest ten typ. }} | Do konfiguracji serwera Site-to-Site wybierany jest ten typ. }} | ||
{{var | S2S Server Schritt 2--Bild | {{var | S2S Server Schritt 2--Bild | ||
| UTM v12.6 SSL-VPN hinzufügen S2.png | | UTM v12.6 SSL-VPN hinzufügen S2.png | ||
| UTM v12.6 SSL-VPN hinzufügen S2-en.png | | UTM v12.6 SSL-VPN hinzufügen S2-en.png | ||
| | | UTM v12.6 SSL-VPN hinzufügen S2-pl.png }} | ||
{{var | S2S Server Schritt 2--desc | {{var | S2S Server Schritt 2--desc | ||
| Soll ein lokales IPv6-Netz angebunden werden, muss die Option {{b|IPv6 über IPv4 verwenden:}} aktiviert {{ButtonAn|Ja}} werden. | | Soll ein lokales IPv6-Netz angebunden werden, muss die Option {{b|IPv6 über IPv4 verwenden:}} aktiviert {{ButtonAn|Ja}} werden. | ||
| Zeile 94: | Zeile 94: | ||
| UTM v12.6 SSL-VPN hinzufügen S3.png | | UTM v12.6 SSL-VPN hinzufügen S3.png | ||
| UTM v12.6 SSL-VPN hinzufügen S3-en.png | | UTM v12.6 SSL-VPN hinzufügen S3-en.png | ||
| | | UTM v12.6 SSL-VPN hinzufügen S3-pl.png }} | ||
{{var | Eindeutiger Name | {{var | Eindeutiger Name | ||
| Eindeutiger Name | | Eindeutiger Name | ||
| Unique name | | Unique name | ||
| Unikalna nazwa }} | | Unikalna nazwa }} | ||
{{var | Name-Server--val | |||
| S2S | |||
| S2S | |||
| SSL-VPN-S2S }} | |||
{{var | Protokoll | {{var | Protokoll | ||
| Protokoll | | Protokoll | ||
| Zeile 115: | Zeile 119: | ||
| Server certificate | | Server certificate | ||
| Certyfikat serwera }} | | Certyfikat serwera }} | ||
{{var | Serverzertifikat--var | |||
| cs-ttt-point | |||
| cs-ttt-point | |||
| Certyfikat_serwera_S2S }} | |||
{{var | 1=Serverzertifikat--desc | {{var | 1=Serverzertifikat--desc | ||
| 2=Auswahl des Zertifikates, mit dem der Server sich authentifiziert.<br> Sollte noch kein Serverzertifikat vorliegen, kann dieses (und ggf. auch eine CA) in der Zertifikatsverwaltung erstellt werden. Aufruf mit {{Button||mw}} | | 2=Auswahl des Zertifikates, mit dem der Server sich authentifiziert.<br> Sollte noch kein Serverzertifikat vorliegen, kann dieses (und ggf. auch eine CA) in der Zertifikatsverwaltung erstellt werden. Aufruf mit {{Button||mw}} | ||
| Zeile 148: | Zeile 156: | ||
| UTM v12.6 SSL-VPN hinzufügen S4.png | | UTM v12.6 SSL-VPN hinzufügen S4.png | ||
| UTM v12.6 SSL-VPN hinzufügen S4-en.png | | UTM v12.6 SSL-VPN hinzufügen S4-en.png | ||
| | | UTM v12.6 SSL-VPN hinzufügen S4-pl.png }} | ||
{{var | Transfer-Netzwerk | {{var | Transfer-Netzwerk | ||
| Transfer-Netzwerk | | Transfer-Netzwerk | ||
| Zeile 156: | Zeile 164: | ||
| Es muss eine Netzwerkadresse angegeben werden, die in keinem Netz der beteiligten Appliances verwendetet wird. | | Es muss eine Netzwerkadresse angegeben werden, die in keinem Netz der beteiligten Appliances verwendetet wird. | ||
| A network address must be specified that is not used in any network of the involved appliances. | | A network address must be specified that is not used in any network of the involved appliances. | ||
| W zaporze sieciowej należy podać adres sieciowy, który nie jest jeszcze używany w | | W zaporze sieciowej należy podać adres sieciowy, który nie jest jeszcze używany w żadnym uczestniczącym urządzeniu. }} | ||
{{var | Transfer-Netzwerk--Hinweis | {{var | Transfer-Netzwerk--Hinweis | ||
| Die letzte IP vor der Broadcast-Adresse kann nicht als IP-Adresse eines Clients verwendet werden, da sie durch den virtuellen DHCP-Server belegt ist. | | Die letzte IP vor der Broadcast-Adresse kann nicht als IP-Adresse eines Clients verwendet werden, da sie durch den virtuellen DHCP-Server belegt ist. | ||
| Zeile 176: | Zeile 184: | ||
| UTM v12.6 SSL-VPN hinzufügen S5.png | | UTM v12.6 SSL-VPN hinzufügen S5.png | ||
| UTM v12.6 SSL-VPN hinzufügen S5-en.png | | UTM v12.6 SSL-VPN hinzufügen S5-en.png | ||
| | | UTM v12.6 SSL-VPN hinzufügen S5-pl.png }} | ||
{{var | Name-S2S Server Schritt 5--desc | {{var | Name-S2S Server Schritt 5--desc | ||
| Wird automatisch aus dem in Schritt 3 festgelegtem Namen gebildet | | Wird automatisch aus dem in Schritt 3 festgelegtem Namen gebildet | ||
| Zeile 185: | Zeile 193: | ||
| Client certificate | | Client certificate | ||
| Certyfikat klienta }} | | Certyfikat klienta }} | ||
{{var | Name-client--val | |||
| S2S | |||
| S2S | |||
| SSL-VPN-S2S }} | |||
{{var | Client-Zertifikat--val | |||
| .ttt-point.de | |||
| .ttt-point.de | |||
| Certyfikat_klienta_S2S }} | |||
{{var | Client-Zertifikat--desc | {{var | Client-Zertifikat--desc | ||
| Zertifikat des Client-Netzwerks | | Zertifikat des Client-Netzwerks | ||
| Zeile 197: | Zeile 213: | ||
| Networks of the remote terminal that are to be released. (Input by clicking in the click box and then using the keyboard). | | Networks of the remote terminal that are to be released. (Input by clicking in the click box and then using the keyboard). | ||
| Sieci strony przeciwnej, które mają zostać udostępnione. (Wypełnienie przez kliknięcie w pole i następnie za pomocą klawiatury). }} | | Sieci strony przeciwnej, które mają zostać udostępnione. (Wypełnienie przez kliknięcie w pole i następnie za pomocą klawiatury). }} | ||
{{var | Clientnetzwerke freigeben--val | |||
| 192.168.174.0/24 | |||
| 192.168.174.0/24 | |||
| 10.1.0.0/24 }} | |||
{{var | S2S Server Schritt 5-Hinweis | {{var | S2S Server Schritt 5-Hinweis | ||
| Das ausgewählte Zertifikat sollte mit keinem anderen Client / -Netzwerk verwendet werden. | | Das ausgewählte Zertifikat sollte mit keinem anderen Client / -Netzwerk verwendet werden. | ||
| Zeile 216: | Zeile 236: | ||
| UTM v14.0.3 SSL-VPN S2S Server Allgemein.png | | UTM v14.0.3 SSL-VPN S2S Server Allgemein.png | ||
| UTM v14.0.3 SSL-VPN S2S Server Allgemein-en.png | | UTM v14.0.3 SSL-VPN S2S Server Allgemein-en.png | ||
| | | UTM v14.0.3 SSL-VPN S2S Server Allgemein-pl.png }} | ||
{{var | SSL-VPN Verbindung bearbeiten | {{var | SSL-VPN Verbindung bearbeiten | ||
| SSL-VPN Verbindung bearbeiten | | SSL-VPN Verbindung bearbeiten | ||
| Zeile 225: | Zeile 245: | ||
| Name of the SSL connection | | Name of the SSL connection | ||
| Nazwa połączenia SSL }} | | Nazwa połączenia SSL }} | ||
{{var | Name der SSL-Verbindung-client--val | |||
| S2S-client | |||
| S2S-client | |||
| SSL-VPN-S2S-client }} | |||
{{var | Name der SSL-Verbindung-Server--val | |||
| S2S-Server | |||
| S2S-Server | |||
| SSL-VPN-S2S-Server }} | |||
{{var | Schnittstelle | {{var | Schnittstelle | ||
| Schnittstelle | | Schnittstelle | ||
| Zeile 257: | Zeile 285: | ||
| Certificate | | Certificate | ||
| Certyfikat }} | | Certyfikat }} | ||
{{var | Zertifikat--val | |||
| cs-ttt-point | |||
| cs-ttt-point | |||
| Certyfikat_serwera_S2S }} | |||
{{var | Zertifikat--desc | {{var | Zertifikat--desc | ||
| Das verwendete Zertifikat kann hier geändert werden | | Das verwendete Zertifikat kann hier geändert werden | ||
| Zeile 307: | Zeile 339: | ||
| Die Option ''Default'' entspricht den Default-Einstellungen von OpenSSL | | Die Option ''Default'' entspricht den Default-Einstellungen von OpenSSL | ||
| The option ''Default'' corresponds to the default settings of OpenSSL | | The option ''Default'' corresponds to the default settings of OpenSSL | ||
| Opcja '' | | Opcja ''Default'' odpowiada podstawowym ustawieniom OpenSSL }} | ||
{{var | Wert Datenverbindung Default--info | {{var | Wert Datenverbindung Default--info | ||
| Aktuell identisch mit dem Default-Wert der UTM: | | Aktuell identisch mit dem Default-Wert der UTM: | ||
| Zeile 343: | Zeile 375: | ||
| Netz-IP für Netzwerke hinter der UTM, die über die SSL-VPN-Verbindung erreichbar sein sollen können editiert werden. | | Netz-IP für Netzwerke hinter der UTM, die über die SSL-VPN-Verbindung erreichbar sein sollen können editiert werden. | ||
| Network IP for networks behind the UTM that are supposed to be accessible via the SSL VPN connection can be edited. | | Network IP for networks behind the UTM that are supposed to be accessible via the SSL VPN connection can be edited. | ||
| | | W tym miejscu można edytować adresy IP sieci znajdujących się za urządzeniem UTM, do których ma być możliwy dostęp za pośrednictwem połączenia SSL VPN. }} | ||
{{var | Search Domain--desc | {{var | Search Domain--desc | ||
| Die Angabe einer Search Domain ist nur bei einer Roadwarrior-Verbindung sinnvoll! | | Die Angabe einer Search Domain ist nur bei einer Roadwarrior-Verbindung sinnvoll! | ||
| Zeile 371: | Zeile 403: | ||
| Abschnitt Erweitert | | Abschnitt Erweitert | ||
| Section Advanced | | Section Advanced | ||
| Sekcja | | Sekcja zaawansowane }} | ||
{{var | Erweitert | {{var | Erweitert | ||
| Erweitert | | Erweitert | ||
| Zeile 379: | Zeile 411: | ||
| UTM v12.6 SSL-VPN S2S Server Erweitert.png | | UTM v12.6 SSL-VPN S2S Server Erweitert.png | ||
| UTM v12.6 SSL-VPN S2S Server Erweitert-en.png | | UTM v12.6 SSL-VPN S2S Server Erweitert-en.png | ||
| | | UTM v12.6 SSL-VPN S2S Server Erweitert-pl.png }} | ||
{{var | MTU--desc | {{var | MTU--desc | ||
| Maximale Übertragungseinheit des größten Pakets (Byte) | | Maximale Übertragungseinheit des größten Pakets (Byte) | ||
| Zeile 419: | Zeile 451: | ||
| Erlaubt die Nutzung von mehrere Default-Routen | | Erlaubt die Nutzung von mehrere Default-Routen | ||
| Allows the use of multiple default routes | | Allows the use of multiple default routes | ||
| Zezwala na używanie wielu domyślnych | | Zezwala na używanie wielu tras domyślnych }} | ||
{{var | Nur zugewiesene Zertifikate akzeptieren | {{var | Nur zugewiesene Zertifikate akzeptieren | ||
| Nur zugewiesene Zertifikate akzeptieren | | Nur zugewiesene Zertifikate akzeptieren | ||
| Zeile 431: | Zeile 463: | ||
| Aus | | Aus | ||
| Off | | Off | ||
| | | Wył. }} | ||
{{var | LZO--desc | {{var | LZO--desc | ||
| LZO-Kompression<br> {{Alert|g}} Nach der Änderung dieser Option müssen die entsprechenden Client-Gegenstellen ihre Konfiguration anpassen! | | LZO-Kompression<br> {{Alert|g}} Nach der Änderung dieser Option müssen die entsprechenden Client-Gegenstellen ihre Konfiguration anpassen! | ||
| Zeile 471: | Zeile 503: | ||
| Steuert die Größe des Puffers für den Socket | | Steuert die Größe des Puffers für den Socket | ||
| Controls the size of the buffer for the socket | | Controls the size of the buffer for the socket | ||
| | | Określa rozmiar bufora dla soketu }} | ||
{{var | Ausgehende Puffergröße--Hinweis | {{var | Ausgehende Puffergröße--Hinweis | ||
| Je größer, desto mehr kann zwischen gespeichert werden. Das kann aber auch die Latenz erhöhen. | | Je größer, desto mehr kann zwischen gespeichert werden. Das kann aber auch die Latenz erhöhen. | ||
| Zeile 499: | Zeile 531: | ||
| Zeitfenster in dem die Sequenzgröße maximal angewendet wird | | Zeitfenster in dem die Sequenzgröße maximal angewendet wird | ||
| Time window in which the sequence size is applied at maximum | | Time window in which the sequence size is applied at maximum | ||
| Okno czasowe, w którym rozmiar sekwencji jest stosowany | | Okno czasowe, w którym rozmiar sekwencji jest maksymalnie stosowany }} | ||
{{var | Weitere Client-Gegenstellen | {{var | Weitere Client-Gegenstellen | ||
| Weitere Client-Gegenstellen | | Weitere Client-Gegenstellen | ||
| Zeile 507: | Zeile 539: | ||
| UTM v12.6 SSL-VPN Übersicht mit Gegenstelle.png | | UTM v12.6 SSL-VPN Übersicht mit Gegenstelle.png | ||
| UTM v12.6 SSL-VPN Übersicht mit Gegenstelle-en.png | | UTM v12.6 SSL-VPN Übersicht mit Gegenstelle-en.png | ||
| | | UTM v12.6 SSL-VPN Übersicht mit Gegenstelle-pl.png }} | ||
{{var | Neustarten | {{var | Neustarten | ||
| Neustarten | | Neustarten | ||
| Zeile 523: | Zeile 555: | ||
| UTM v12.6 VPN SSL-VPN client2.png | | UTM v12.6 VPN SSL-VPN client2.png | ||
| UTM v12.6 VPN SSL-VPN client2-en.png | | UTM v12.6 VPN SSL-VPN client2-en.png | ||
| | | UTM v12.6 VPN SSL-VPN client2-pl.png }} | ||
{{var | SSL-VPN Übersicht--cap | {{var | SSL-VPN Übersicht--cap | ||
| Weitere Gegenstellen des S2S-SSL-VPNs | | Weitere Gegenstellen des S2S-SSL-VPNs | ||
| Zeile 539: | Zeile 571: | ||
| UTM v12.6 Firewall Implizite Regeln SSL VPN UDP.png | | UTM v12.6 Firewall Implizite Regeln SSL VPN UDP.png | ||
| UTM v12.6 Firewall Implizite Regeln SSL VPN UDP-en.png | | UTM v12.6 Firewall Implizite Regeln SSL VPN UDP-en.png | ||
| | | UTM v12.6 Firewall Implizite Regeln SSL VPN UDP-pl.png }} | ||
{{var | Implizite Regeln--desc | {{var | Implizite Regeln--desc | ||
| Unter {{Menu-UTM|Firewall|Implizite Regeln}} Abschnitt {{ic|VPN}} kann das Protokoll, das für die Verbindung genutzt wird aktiviert werden. Hier {{ButtonAn|Ein}} SSL-VPN UDP. Diese Implizite Regel gibt die Ports, die für SSL-VPN Verbindungen genutzt werden, auf der WAN-Schnittstelle frei. | | Unter {{Menu-UTM|Firewall|Implizite Regeln}} Abschnitt {{ic|VPN}} kann das Protokoll, das für die Verbindung genutzt wird aktiviert werden. Hier {{ButtonAn|Ein}} SSL-VPN UDP. Diese Implizite Regel gibt die Ports, die für SSL-VPN Verbindungen genutzt werden, auf der WAN-Schnittstelle frei. | ||
| Zeile 548: | Zeile 580: | ||
| Network objects | | Network objects | ||
| Obiekty sieciowe }} | | Obiekty sieciowe }} | ||
{{var | Gateway Schnittstelle-Client--val | |||
| tun4 | |||
| tun5 | |||
| tun0 }} | |||
{{var | Netzwerkobjekte-Name--val | |||
| sslvpn-S2S-Client-Network | |||
| sslvpn-S2S-Client-Network | |||
| SSL-VPN-S2S-sieć klienta }} | |||
{{var | Netzwerkobjekte--desc | {{var | Netzwerkobjekte--desc | ||
| Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt. Es erhält automatisch die erste IP aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-ssl-<servername>".<br> Um das Clientnetzwerk der Gegenstelle erreichen zu können, muss dafür ein Netzwerkobjekt unter {{Menu-UTM|Firewall|Netzwerkobjekte||+ Objekt hinzufügen}} angelegt werden.<br> Das TUN-Interface des Site-to-Site-Clients erhält ebenfalls eine IP aus diesem Netz. Diese dient als Gateway in das Subnetz des Site-to-Site-Clients. Das Subnetz des Clients muss als Netzwerkobjekt angelegt werden und befindet sich in der Zone auf dem zugehörigen TUN-Interface. | | Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt. Es erhält automatisch die erste IP aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-ssl-<servername>".<br> Um das Clientnetzwerk der Gegenstelle erreichen zu können, muss dafür ein Netzwerkobjekt unter {{Menu-UTM|Firewall|Netzwerkobjekte||+ Objekt hinzufügen}} angelegt werden.<br> Das TUN-Interface des Site-to-Site-Clients erhält ebenfalls eine IP aus diesem Netz. Diese dient als Gateway in das Subnetz des Site-to-Site-Clients. Das Subnetz des Clients muss als Netzwerkobjekt angelegt werden und befindet sich in der Zone auf dem zugehörigen TUN-Interface. | ||
| Zeile 555: | Zeile 595: | ||
| UTM v12.6 SSL VPN S2S Server Netzwerkobjekt hinzufügen.png | | UTM v12.6 SSL VPN S2S Server Netzwerkobjekt hinzufügen.png | ||
| UTM v12.6 SSL VPN S2S Server Netzwerkobjekt hinzufügen-en.png | | UTM v12.6 SSL VPN S2S Server Netzwerkobjekt hinzufügen-en.png | ||
| | | UTM v12.6 SSL VPN S2S Server Netzwerkobjekt hinzufügen-pl.png }} | ||
{{var | Netzwerkobjekte--cap | {{var | Netzwerkobjekte--cap | ||
| Netzwerkobjekt für das Tunnelnetzwerk | | Netzwerkobjekt für das Tunnelnetzwerk | ||
| Zeile 569: | Zeile 609: | ||
| Typ }} | | Typ }} | ||
{{var | VPN-Netzwerk | {{var | VPN-Netzwerk | ||
| VPN-Netzwerk | |||
| VPN network | |||
| Sieć VPN }} | |||
{{var | VPN-Netzwerk--val | |||
| VPN-Netzwerk | | VPN-Netzwerk | ||
| VPN network | | VPN network | ||
| Zeile 596: | Zeile 640: | ||
| 3=The zone on the <i class="host utm"> S2S server</i> through which the <i class="host utm">S2S client</i> network is accessed. | | 3=The zone on the <i class="host utm"> S2S server</i> through which the <i class="host utm">S2S client</i> network is accessed. | ||
| 4=Strefa na <i class="host utm">serwerze S2S</i>, przez którą adresowana jest sieć <i class="host utm">klienta S2S</i>. }} | | 4=Strefa na <i class="host utm">serwerze S2S</i>, przez którą adresowana jest sieć <i class="host utm">klienta S2S</i>. }} | ||
{{var | Zone--val | |||
| Zone: | |||
| Zone: | |||
| Strefa: }} | |||
{{var | Zone-Name--val | |||
| vpn-ssl-S2S-Server | |||
| vpn-ssl-S2S-Server | |||
| vpn-ssl-SSL-VPN-S2S-server }} | |||
{{var | Gruppe | {{var | Gruppe | ||
| Gruppe | | Gruppe | ||
| Zeile 607: | Zeile 659: | ||
| UTM v12.6 Firewall Paketfilter Regel hinzufügen S2S Client Network.png | | UTM v12.6 Firewall Paketfilter Regel hinzufügen S2S Client Network.png | ||
| UTM v12.6 Firewall Paketfilter Regel hinzufügen S2S Client Network-en.png | | UTM v12.6 Firewall Paketfilter Regel hinzufügen S2S Client Network-en.png | ||
| | | UTM v12.6 Firewall Paketfilter Regel hinzufügen S2S Client Network-pl.png }} | ||
{{var | Paketfilter | {{var | Paketfilter | ||
| Paketfilter | | Paketfilter | ||
| Zeile 643: | Zeile 695: | ||
| UTM v12.6 SSL VPN S2S Server Route hinzufügen.png | | UTM v12.6 SSL VPN S2S Server Route hinzufügen.png | ||
| UTM v12.6 SSL VPN S2S Server Route hinzufügen-en.png | | UTM v12.6 SSL VPN S2S Server Route hinzufügen-en.png | ||
| | | UTM v12.6 SSL VPN S2S Server Route hinzufügen-pl.png }} | ||
{{var | Routen--cap | {{var | Routen--cap | ||
| Route für Gegenstelle | | Route für Gegenstelle | ||
| Zeile 656: | Zeile 708: | ||
| Gateway interface | | Gateway interface | ||
| Interfejs bramy }} | | Interfejs bramy }} | ||
{{var | Gateway Schnittstelle-Server--val | |||
| tun2 | |||
| tun3 | |||
| tun0 }} | |||
{{var | Gateway Schnittstelle--desc | {{var | Gateway Schnittstelle--desc | ||
| Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt, das hier angegeben werden muss. | | Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt, das hier angegeben werden muss. | ||
| Zeile 664: | Zeile 720: | ||
| Target network | | Target network | ||
| Sieć docelowa }} | | Sieć docelowa }} | ||
{{var | Zielnetzwerk--val | |||
| 192.168.174.0/0 | |||
| 192.168.174.0/0 | |||
| 10.1.0.0/0 }} | |||
{{var | Zielnetzwerk--desc | {{var | Zielnetzwerk--desc | ||
| Das Netzwerk der Gegenstelle | | Das Netzwerk der Gegenstelle | ||
| Zeile 675: | Zeile 735: | ||
| UTM v14.1.0 SSL-VPN S2S Client S1.png | | UTM v14.1.0 SSL-VPN S2S Client S1.png | ||
| UTM v14.1.0 SSL-VPN S2S Client S1-en.png | | UTM v14.1.0 SSL-VPN S2S Client S1-en.png | ||
| | | UTM v14.1.0 SSL-VPN S2S Client S1-pl.png }} | ||
{{var | S2S Client Schritt 1--desc | {{var | S2S Client Schritt 1--desc | ||
| Im Installationsschritt 1 wird der Verbindungstyp ausgewählt, es stehen folgende Verbindungen zur Verfügung: | | Im Installationsschritt 1 wird der Verbindungstyp ausgewählt, es stehen folgende Verbindungen zur Verfügung: | ||
| Zeile 689: | Zeile 749: | ||
| W kroku instalacji 1 wybierany jest typ połączenia, dostępne są następujące połączenia: | | W kroku instalacji 1 wybierany jest typ połączenia, dostępne są następujące połączenia: | ||
* Serwer Roadwarrior | * Serwer Roadwarrior | ||
* | * Site-to-Site Serwer | ||
* ''' | * '''Site-to-Site Klient''' | ||
Do konfiguracji klienta Site-to-Site wybierany jest ten typ. }} | Do konfiguracji klienta Site-to-Site wybierany jest ten typ. }} | ||
{{var | S2S Client Schritt 2--Bild | {{var | S2S Client Schritt 2--Bild | ||
| UTM v12.6 SSL-VPN S2S Client S2.png | | UTM v12.6 SSL-VPN S2S Client S2.png | ||
| UTM v12.6 SSL-VPN S2S Client S2-en.png | | UTM v12.6 SSL-VPN S2S Client S2-en.png | ||
| | | UTM v12.6 SSL-VPN S2S Client S2-pl.png }} | ||
{{var | S2S Client Schritt 2--desc | {{var | S2S Client Schritt 2--desc | ||
| Soll ein lokales IPv6-Netz angebunden werden, muss die Option {{b|IPv6 über IPv4 verwenden:}} aktiviert {{ButtonAn|Ja}} werden. | | Soll ein lokales IPv6-Netz angebunden werden, muss die Option {{b|IPv6 über IPv4 verwenden:}} aktiviert {{ButtonAn|Ja}} werden. | ||
| Zeile 703: | Zeile 763: | ||
| Lokale Einstellungen für den Site-to-Site Client können im Schritt 3 getätigt werden. Hier kann ein Name für die Verbindung eingetragen, Protokoll ausgewählt, ein Serverzertifikat gewählt werden- durch einen Klick auf die Schaltfläche mit dem Fenster kann eine CA und ein Zertifikat importiert werden. | | Lokale Einstellungen für den Site-to-Site Client können im Schritt 3 getätigt werden. Hier kann ein Name für die Verbindung eingetragen, Protokoll ausgewählt, ein Serverzertifikat gewählt werden- durch einen Klick auf die Schaltfläche mit dem Fenster kann eine CA und ein Zertifikat importiert werden. | ||
| Local settings for the Site-to-Site Client can be made in step 3. Here you can enter a name for the connection, select protocol, choose a server certificate - by clicking the button with the window you can import a CA and a certificate. | | Local settings for the Site-to-Site Client can be made in step 3. Here you can enter a name for the connection, select protocol, choose a server certificate - by clicking the button with the window you can import a CA and a certificate. | ||
| Lokalne ustawienia dla klienta Site-to-Site mogą zostać dokonane w kroku 3. Tutaj można wpisać nazwę dla połączenia, wybrać protokół | | Lokalne ustawienia dla klienta Site-to-Site mogą zostać dokonane w kroku 3. Tutaj można wpisać nazwę dla połączenia, wybrać protokół oraz certyfikat serwera - klikając przycisk z oknem można zaimportować urząd certyfikacji i certyfikat. }} | ||
{{var | S2S Client Schritt 3--Bild | {{var | S2S Client Schritt 3--Bild | ||
| UTM v12.6 SSL-VPN S2S Client S3.png | | UTM v12.6 SSL-VPN S2S Client S3.png | ||
| UTM v12.6 SSL-VPN S2S Client S3-en.png | | UTM v12.6 SSL-VPN S2S Client S3-en.png | ||
| | | UTM v12.6 SSL-VPN S2S Client S3-pl.png }} | ||
{{var | S2S Client Protokoll-Hinweis | {{var | S2S Client Protokoll-Hinweis | ||
| Es muss das gleiche Protokoll, wie beim Site-to-Site Server ausgewählt werden. | | Es muss das gleiche Protokoll, wie beim Site-to-Site Server ausgewählt werden. | ||
| It is necessary to select the same protocol as for the site-to-site server. | | It is necessary to select the same protocol as for the site-to-site server. | ||
| Należy wybrać ten sam protokół, co dla serwera Site-to-Site. }} | | Należy wybrać ten sam protokół, co dla serwera Site-to-Site. }} | ||
{{var | CC S2S Client Network1--val | |||
| CC-S2S-Client-Network1 | |||
| CC-S2S-Client-Network1 | |||
| Certyfikat_klienta_S2S }} | |||
{{var | 1=S2S Client-Zertifikat--desc | {{var | 1=S2S Client-Zertifikat--desc | ||
| 2=Auswahl des Zertifikates, mit dem der Client sich authentifiziert<br> {{Alert|g}} Hier muss das gleiche Zertifikat verwendet werden, dass beim Site-to-Site ''Server'' in Schritt 5 als Zertifikat der Gegenstelle (Client) ausgewählt wurde. | | 2=Auswahl des Zertifikates, mit dem der Client sich authentifiziert<br> {{Alert|g}} Hier muss das gleiche Zertifikat verwendet werden, dass beim Site-to-Site ''Server'' in Schritt 5 als Zertifikat der Gegenstelle (Client) ausgewählt wurde. | ||
| Zeile 733: | Zeile 797: | ||
| UTM v12.6 SSL-VPN S2S Client S5.png | | UTM v12.6 SSL-VPN S2S Client S5.png | ||
| UTM v12.6 SSL-VPN S2S Client S5-en.png | | UTM v12.6 SSL-VPN S2S Client S5-en.png | ||
| | | UTM v12.6 SSL-VPN S2S Client S5-pl.png }} | ||
{{var | S2S Client Schritt 5--desc | {{var | S2S Client Schritt 5--desc | ||
| Im Schritt 5 wird die öffentliche Remotegateway IP-Adresse oder SPDyn-Adresse des Site-to-Site ''Servers'' als Gegenstelle eingetragen.<br> {{Hinweis-box| Die Portadresse muss mit einem Doppelpunkt hinter die IP-Adresse gesetzt werden.|g}}<br> {{Alert|g}} Wird der Port 1194 verwendet, kann diese Angabe auch weggelassen werden. | | Im Schritt 5 wird die öffentliche Remotegateway IP-Adresse oder SPDyn-Adresse des Site-to-Site ''Servers'' als Gegenstelle eingetragen.<br> {{Hinweis-box| Die Portadresse muss mit einem Doppelpunkt hinter die IP-Adresse gesetzt werden.|g}}<br> {{Alert|g}} Wird der Port 1194 verwendet, kann diese Angabe auch weggelassen werden. | ||
| In step 5, the public remote gateway IP address or SPDyn address of the site-to-site ''server'' is entered as the remote site.<br> {{Hinweis-box| The port address must be set with a colon after the IP address.|g}}<br> {{Alert|g}} If port 1194 is used, this specification can be omitted. | | In step 5, the public remote gateway IP address or SPDyn address of the site-to-site ''server'' is entered as the remote site.<br> {{Hinweis-box| The port address must be set with a colon after the IP address.|g}}<br> {{Alert|g}} If port 1194 is used, this specification can be omitted. | ||
| W kroku 5 wprowadzany jest publiczny adres IP | | W kroku 5 wprowadzany jest publiczny adres IP serwera lub adres SPDyn serwera Site-to-Site jako strona przeciwna.<br> {{Hinweis-box| Adres portu musi zostać ustawiony z dwukropkiem za adresem IP.|g}}<br> {{Alert|g}} Jeśli używany jest port 1194, ta informacja może zostać pominięta. }} | ||
{{var | S2S Client Reiter Allgemein--Bild | {{var | S2S Client Reiter Allgemein--Bild | ||
| UTM v14.0.3 SSL-VPN S2S Client Allgemein.png | | UTM v14.0.3 SSL-VPN S2S Client Allgemein.png | ||
| UTM v14.0.3 SSL-VPN S2S Client Allgemein-en.png | | UTM v14.0.3 SSL-VPN S2S Client Allgemein-en.png | ||
| | | UTM v14.0.3 SSL-VPN S2S Client Allgemein-pl.png }} | ||
{{var | S2S Client Zertifikat--desc | {{var | S2S Client Zertifikat--desc | ||
| Das verwendete Zertifikat kann hier geändert werden | | Das verwendete Zertifikat kann hier geändert werden | ||
| Zeile 749: | Zeile 813: | ||
| UTM v12.6 SSL-VPN S2S Client Reiter Erweitert.png | | UTM v12.6 SSL-VPN S2S Client Reiter Erweitert.png | ||
| UTM v12.6 SSL-VPN S2S Client Reiter Erweitert-en.png | | UTM v12.6 SSL-VPN S2S Client Reiter Erweitert-en.png | ||
| | | UTM v12.6 SSL-VPN S2S Client Reiter Erweitert-pl.png }} | ||
{{var | Regelwerk-Implizite Regeln--desc | {{var | Regelwerk-Implizite Regeln--desc | ||
| Da der Site-to-Site Client die Verbindung zum S2S Server aufbaut und ausgehende Verbindungen der Firewall selbst per Default immer erlaubt sind, sind '''keine''' impliziten Regeln notwendig. | | Da der Site-to-Site Client die Verbindung zum S2S Server aufbaut und ausgehende Verbindungen der Firewall selbst per Default immer erlaubt sind, sind '''keine''' impliziten Regeln notwendig. | ||
| Zeile 761: | Zeile 825: | ||
| UTM v12.6 Firewall Netzwerkobjekt hinzufügen S2S Client.png | | UTM v12.6 Firewall Netzwerkobjekt hinzufügen S2S Client.png | ||
| UTM v12.6 Firewall Netzwerkobjekt hinzufügen S2S Client-en.png | | UTM v12.6 Firewall Netzwerkobjekt hinzufügen S2S Client-en.png | ||
| | | UTM v12.6 Firewall Netzwerkobjekt hinzufügen S2S Client-pl.png }} | ||
{{var | Netzwerkobjekte hinzufügen--cap | {{var | Netzwerkobjekte hinzufügen--cap | ||
| Netzwerkobjekt für das Tunnelnetzwerk | | Netzwerkobjekt für das Tunnelnetzwerk | ||
| Zeile 770: | Zeile 834: | ||
| Add Network Object | | Add Network Object | ||
| Dodaj obiekt sieciowy }} | | Dodaj obiekt sieciowy }} | ||
{{var | sslvpn-S2S-Server-Network--val | |||
| sslvpn-S2S-Server-Network | |||
| sslvpn-S2S-Server-Network | |||
| sslvpn-S2S-sieć-serwera }} | |||
{{var | sslvpn-S2S-Server-Network-Regeln--val | |||
| sslvpn-S2S-server-network | |||
| sslvpn-S2S-server-network | |||
| SSL-VPN-S2S-sieć-serwera }} | |||
{{var | Regelwerk-Typ--desc | {{var | Regelwerk-Typ--desc | ||
| Soll im Server-Netzwerk nur ein einzelner Host freigegeben werden, kann hier auch {{Button|VPN-Host|dr}} ausgewählt werden. | | Soll im Server-Netzwerk nur ein einzelner Host freigegeben werden, kann hier auch {{Button|VPN-Host|dr}} ausgewählt werden. | ||
| Zeile 793: | Zeile 865: | ||
| UTM v12.6 Firewall Paketfilter Regeln S2S Client.png | | UTM v12.6 Firewall Paketfilter Regeln S2S Client.png | ||
| UTM v12.6 Firewall Paketfilter Regeln S2S Client-en.png | | UTM v12.6 Firewall Paketfilter Regeln S2S Client-en.png | ||
| | | UTM v12.6 Firewall Paketfilter Regeln S2S Client-pl.png }} | ||
{{var | Regelwerk-Portfilter-Regeln--cap | {{var | Regelwerk-Portfilter-Regeln--cap | ||
| Paketfilter-Regeln im | | Paketfilter-Regeln im | ||
| Zeile 813: | Zeile 885: | ||
| UTM v12.6 Netzwerkkonfiguration Route S2S Client.png | | UTM v12.6 Netzwerkkonfiguration Route S2S Client.png | ||
| UTM v12.6 Netzwerkkonfiguration Route S2S Client-en.png | | UTM v12.6 Netzwerkkonfiguration Route S2S Client-en.png | ||
| | | UTM v12.6 Netzwerkkonfiguration Route S2S Client-pl.png }} | ||
{{var | Hinweise | {{var | Hinweise | ||
| Hinweise | | Hinweise | ||
| Zeile 880: | Zeile 952: | ||
| Der transparente HTTP-Proxy | | Der transparente HTTP-Proxy | ||
| The transparent HTTP proxy | | The transparent HTTP proxy | ||
| | | Transparentne HTTP-Proxy }} | ||
{{var | Der transparente HTTP-Proxy--desc | {{var | Der transparente HTTP-Proxy--desc | ||
| Wenn aus dem internen Netzwerk via HTTP auf einen '''Server''' hinter der Site-to-Site Verbindung zugegriffen werden soll, kann es sein das der transparente HTTP-Proxy die Pakete filtert. Dies kann zu Fehlern bei den Zugriffen auf das Ziel führen.<br> Damit dies nicht passiert muss im Menü {{Menu-UTM|Anwendungen|HTTP-Proxy|Transparenter Modus|+ Transparente Regel hinzufügen}} eine Regel hinzugefügt werden: | | Wenn aus dem internen Netzwerk via HTTP auf einen '''Server''' hinter der Site-to-Site Verbindung zugegriffen werden soll, kann es sein das der transparente HTTP-Proxy die Pakete filtert. Dies kann zu Fehlern bei den Zugriffen auf das Ziel führen.<br> Damit dies nicht passiert muss im Menü {{Menu-UTM|Anwendungen|HTTP-Proxy|Transparenter Modus|+ Transparente Regel hinzufügen}} eine Regel hinzugefügt werden: | ||
| When accessing a '''server''' behind the site-to-site connection from the internal network via HTTP, the transparent HTTP proxy may filter the packets. This can lead to errors in the accesses to the target.<br> To prevent this from happening a rule must be added in the {{Menu-UTM|Applications|HTTP Proxy|Transparent Mode|+ Add transparent rule}} menu: | | When accessing a '''server''' behind the site-to-site connection from the internal network via HTTP, the transparent HTTP proxy may filter the packets. This can lead to errors in the accesses to the target.<br> To prevent this from happening a rule must be added in the {{Menu-UTM|Applications|HTTP Proxy|Transparent Mode|+ Add transparent rule}} menu: | ||
| Podczas dostępu do '''serwera''' za połączeniem Site-to-Site z wewnętrznej sieci przez HTTP, | | Podczas dostępu do '''serwera''' za połączeniem Site-to-Site z wewnętrznej sieci przez HTTP, transparentne HTTP-Proxy może filtrować pakiety. Może to prowadzić do błędów w dostępie do celu.<br> Aby temu zapobiec, należy dodać regułę w menu {{Menu-UTM|Aplikacje|Proxy HTTP|Tryb transparentny|+ Dodaj regułę transparentną}}: }} | ||
{{var | Wird die SSL-Interception verwendet sollte | {{var | Wird die SSL-Interception verwendet sollte | ||
| Wird die SSL-Interception verwendet, sollte das zusätzlich für das Protokoll {{Button|HTTPS|dr}} vorgenommen werden. | | Wird die SSL-Interception verwendet, sollte das zusätzlich für das Protokoll {{Button|HTTPS|dr}} vorgenommen werden. | ||
| Zeile 892: | Zeile 964: | ||
| Transparente Regel hinzufügen | | Transparente Regel hinzufügen | ||
| Add Transparent Rule | | Add Transparent Rule | ||
| Dodaj regułę | | Dodaj regułę transparentną }} | ||
{{var | Anwendung | {{var | Anwendung | ||
| Anwendung | | Anwendung | ||
| Application | | Application | ||
| Aplikacja }} | | Aplikacja }} | ||
{{var | name-vpn-netzwerk-objekt--val | |||
| name-vpn-netzwerk-objekt | |||
| name-vpn-network-object | |||
| nazwa-vpn-obiekt-sieciowy }} | |||
{{var | DNS-WINS übermitteln--Hinweis | {{var | DNS-WINS übermitteln--Hinweis | ||
| Die IP-Adressen vom DNS und WINS werden im Menü {{Menu-UTM|VPN|Globale VPN Einstellungen}} gesetzt. | | Die IP-Adressen vom DNS und WINS werden im Menü {{Menu-UTM|VPN|Globale VPN Einstellungen}} gesetzt. | ||
| The DNS and WINS can be transmitted automatically. This setting can be enabled in the menu {{Menu-UTM|VPN| | | The DNS and WINS can be transmitted automatically. This setting can be enabled in the menu {{Menu-UTM|VPN|Global VPN Settings}} | ||
| Adresy IP DNS i WINS są ustawiane w menu {{Menu-UTM|VPN|Globalne ustawienia VPN}}. }} | | Adresy IP DNS i WINS są ustawiane w menu {{Menu-UTM|VPN|Globalne ustawienia VPN}}. }} | ||
{{var | 1=Menü zeigen | {{var | 1=Menü zeigen | ||
| Zeile 924: | Zeile 1.000: | ||
| ''Whirpool'' ist nicht mehr auswählbar | | ''Whirpool'' ist nicht mehr auswählbar | ||
| ''Whirpool'' is no longer selectable | | ''Whirpool'' is no longer selectable | ||
| | | nie można już wybrać ''Whirpool''}} | ||
{{var | nur AES als Cipher | {{var | nur AES als Cipher | ||
| Es muss eine AES basierte Cipher ausgewählt werden | | Es muss eine AES basierte Cipher ausgewählt werden | ||
| An AES-based ciphers hat to be selected | | An AES-based ciphers hat to be selected | ||
| }} | | Należy wybrać szyfr oparty na standardzie AES }} | ||
<--! ab hier bitte PL korrekturlesen --> | |||
{{var | Download | |||
| Public-Key der CA herunterladen / Zertifikat herunterladen | |||
| Download the CA’s public key / Download the certificate | |||
| Public-Key der CA herunterladen / Zertifikat herunterladen }} | |||
{{var | Bearbeiten | |||
| Bearbeiten | |||
| Edit | |||
| Edytuj }} | |||
{{var | Löschen | |||
| Löschen | |||
| Delete | |||
| Usuń }} | |||
{{var | folgende Aktionen verfügbar | |||
| Es sind folgende Aktionen verfügbar: | |||
| The following actions are available: | |||
| Dostępne są następujące działania: }} | |||
{{var | SSL-VPN Log anzeigen | |||
| SSL-VPN Log anzeigen | |||
| View SSL VPN log | |||
| Wyświetl dziennik SSL-VPN }} | |||
{{var | Reconnect | |||
| Verbindung wiederherstellen | |||
| Restore connection | |||
| Przywróć połączenie }} | |||
{{var | Reconnect-Info | |||
| Bei Änderungen auf der Clientseite eines S2S SSL-VPN Tunnels kann man einen Reconnect des Clients durchführen, um die Änderungen dort wirksam zu machen. Die Schaltfläche löst einen Disconnect und einen Reconnect aus. Bei deaktivierter Verbindung ist die Schaltfläche ebenfalls deaktiviert. | |||
| | |||
| | |||
| }} | |||
{{var | Hinzufügen | |||
| SSL-VPN Client-Gegenstelle hinzufügen / SSL-VPN Server-Gegenstelle hinzufügen | |||
| Add an SSL-VPN client endpoint / Add an SSL-VPN server endpoint | |||
| Dodaj punkt końcowy klienta SSL-VPN / Dodaj punkt końcowy serwera SSL-VPN }} | |||
{{var | kontextabhängig | |||
| (kontextabhängig) | |||
| (context-dependent) | |||
| (w zależności od kontekstu) }} | |||
{{var | Status--desc | |||
| Den Status der SSL-VPN Verbindung zeigen die folgenden Symbole: | |||
| The following icons indicate the status of the SSL VPN connection: | |||
| Stan połączenia SSL-VPN wskazują następujące ikony: }} | |||
{{var | Status1--desc | |||
| Status: CONNECTED<br> | |||
Dieses Element steht für aktivierte Dienste, bestehende Verbindungen und synchronisierte Einstellungen. | |||
| Status: CONNECTED<br> | |||
This element indicates activated services, existing connections and synchronised settings. | |||
| Status: CONNECTED<br> | |||
Ten element oznacza aktywne usługi, istniejące połączenia i zsynchronizowane ustawienia}} | |||
{{var | Status2--desc | |||
| Status: Nicht verbunden<br> | |||
Dieses Element steht für deaktivierte Dienste und Verbindungen. | |||
| Status: Not connected<br> | |||
This element indicates that services and connections are disabled. | |||
| Status: Brak połączenia<br> | |||
Ten element oznacza wyłączone usługi i połączenia. }} | |||
{{var | Status3--desc | |||
| Status: RECONNECTING<br> | |||
Dieses Element steht für | |||
* Warnungen | |||
* den Start von Diensten | |||
* den Verbindungsaufbau und | |||
* die Synchronisierung von Einstellungen | |||
| Status: RECONNECTING<br> | |||
This element indicates | |||
* warnings | |||
* the start of services | |||
* the establishment of a connection and | |||
* the synchronisation of settings | |||
| Status: RECONNECTING<br> | |||
Ten element oznacza | |||
* ostrzeżenia | |||
* uruchamianie usług | |||
* nawiązywanie połączenia oraz | |||
* synchronizację ustawień }} | |||
{{var | SSL VPN--Bild | |||
| SSL VPN_14.2.1.png | |||
| SSL VPN_14.2.1-en.png | |||
| SSL VPN_14.2.1-pl.png}} | |||
{{var | SSL VPN--cap | |||
| SSL VPN Verbindungen | |||
| SSL VPN Connections | |||
| Połączenia SSL VPN }} | |||
{{var | | |||
| | |||
| | |||
| }} | |||
---- | ---- | ||
{{var | | {{var | | ||
UTM/VPN/SSL VPN-S2S.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki