Wechseln zu:Navigation, Suche
Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
Zeile 220: Zeile 220:
| Cipher for data connections }}
| Cipher for data connections }}
{{var | Cipher für Datenverbindungen--desc
{{var | Cipher für Datenverbindungen--desc
| Default-Einstellungen von OpenSSL werden verwendet.<br> {{Hinweis-neu|!|g}} Sämtliche Gegenstellen müssen denselben Cipher benutzen!
| Default-Einstellungen von OpenSSL werden verwendet.<br> {{Alert|g}} Sämtliche Gegenstellen müssen denselben Cipher benutzen!
| Default settings of OpenSSL are used.<br> {{Hinweis-neu|!|g}} All remote stations must use the same cipher! }}
| Default settings of OpenSSL are used.<br> {{Alert|g}} All remote stations must use the same cipher! }}
{{var | Hash für Datenverbindung
{{var | Hash für Datenverbindung
| Hash für Datenverbindung
| Hash für Datenverbindung
| Hash for data connection }}
| Hash for data connection }}
{{var | Hash für Datenverbindung--desc
{{var | Hash für Datenverbindung--desc
| Default-Einstellungen von OpenSSL werden verwendet.<br> {{Hinweis-neu|!|g}} Sämtliche Gegenstellen müssen dasselbe Hashverfahren benutzen!
| Default-Einstellungen von OpenSSL werden verwendet.<br> {{Alert|g}} Sämtliche Gegenstellen müssen dasselbe Hashverfahren benutzen!
| Default settings of OpenSSL are used.<br> {{Hinweis-neu|!|g}} All remote stations must use the same hash procedure! }}
| Default settings of OpenSSL are used.<br> {{Alert|g}} All remote stations must use the same hash procedure! }}
{{var | Erlaubte Cipher für automatische Aushandlung
{{var | Erlaubte Cipher für automatische Aushandlung
| Erlaubte Cipher für automatische Aushandlung (NCP)
| Erlaubte Cipher für automatische Aushandlung (NCP)
Zeile 268: Zeile 268:
| Extended }}
| Extended }}
{{var | Erweitert--Bild
{{var | Erweitert--Bild
| UTM v12.4 VPN SSL-VPN Erweitert Default Einstellungen.png
| UTM v12.5.1 VPN SSL-VPN Erweitert.png
| UTM v12.4 VPN SSL-VPN Erweitert Default Einstellungen-en.png }}
| UTM v12.5.1 VPN SSL-VPN Erweitert-en.png }}
{{var | MTU--desc
{{var | MTU--desc
| Maximale Übertragungseinheit des größten Pakets (Byte)
| Maximale Übertragungseinheit des größten Pakets (Byte)
Zeile 304: Zeile 304:
| Allows the use of multiple default routes }}
| Allows the use of multiple default routes }}
{{var | LZO--desc
{{var | LZO--desc
| LZO-Kompression<br> {{Hinweis-neu|!|g}} Nach der Änderung dieser Option müssen die entsprechenden Client-Gegenstellen ihre Konfiguration anpassen!
| LZO-Kompression<br> {{Alert|g}} Nach der Änderung dieser Option müssen die entsprechenden Client-Gegenstellen ihre Konfiguration anpassen!
| LZO compression<br> {{Hinweis-neu|!|g}} After changing this option, the corresponding client remote stations must adjust their configuration! }}
| LZO compression<br> {{Alert|g}} After changing this option, the corresponding client remote stations must adjust their configuration! }}
{{var | Pass TOS--desc
{{var | Pass TOS--desc
| Erlaubt das Weiterleiten von TOS-Pakete
| Übergibt dem Tunnelpaket den ursprünglichen ''Type of Service''-Header des Datenpaketes
| Allows forwarding of TOS packets }}
| Passes the original ''Type of Service'' header of the data packet to the tunnel packet }}
{{var | Ping Intervall
{{var | Ping Intervall
| Ping Intervall
| Ping Intervall
Zeile 321: Zeile 321:
| Ping Wartezeit
| Ping Wartezeit
| Ping waiting time }}
| Ping waiting time }}
{{var | Ping Wartezeit--desc
|
|  }}
{{var | Ausgehende Puffergröße
{{var | Ausgehende Puffergröße
| Ausgehende Puffergröße
| Ausgehende Puffergröße
| Outgoing buffer size }}
| Outgoing buffer size }}
{{var | Ausgehende Puffergröße--desc
| Steuert die Größe des Puffers für den Socket
|  }}
{{var | Ausgehende Puffergröße--Hinweis
| Je größer, desto mehr kann zwischen gespeichert werden. Das kann aber auch die Latenz erhöhen.
|  }}
{{var | Eingehende Puffergröße
{{var | Eingehende Puffergröße
| Eingehende Puffergröße
| Eingehende Puffergröße
| Incoming buffer size }}
| Incoming buffer size }}
{{var | Eingehende Puffergröße--desc
| s.o.
|  }}
{{var | Replay window Sequenzgröße
{{var | Replay window Sequenzgröße
| Replay window Sequenzgröße
| Replay window Sequenzgröße
| Replay window sequence size }}
| Replay window sequence size }}
{{var | Replay window Sequenzgröße--desc
| Anzahl der Pakete innerhalb derer noch ältere Sequenznummern akzeptiert werden.
|  }}
{{var | Replay window Wartezeit
{{var | Replay window Wartezeit
| Replay window Wartezeit
| Replay window Wartezeit
| Replay window waiting time }}
| Replay window waiting time }}
{{var | Replay window Wartezeit--desc
| Zeitfenster in dem die Sequenzgröße maximal angewendet wird
|  }}
{{var | Regelwerk
{{var | Regelwerk
| Regelwerk
| Regelwerk
Zeile 580: Zeile 598:
| Zum Installieren der virtuellen TAP Schnittstelle benötigt der Benutzer auf dem verwendeten Rechner Administratorrechte. </p>
| Zum Installieren der virtuellen TAP Schnittstelle benötigt der Benutzer auf dem verwendeten Rechner Administratorrechte. </p>
| To install the virtual TAP interface, the user needs administrator rights on the machine being used. </p> }}
| To install the virtual TAP interface, the user needs administrator rights on the machine being used. </p> }}
{{var | Keine Clients kleiner v2 bei Win10
| Ab Windows 10 können ältere SSL-VPN Clients ''vor'' V2 nicht mehr verwendet werden
| As of Windows 10, older SSL-VPN clients < V2 can no longer be used }}
{{var | Installationshinweise
{{var | Installationshinweise
| '''Installation:''' Hinweise zur Installation finden sich auf unsere Wiki-Seite zum [[VPN | VPN-Client]]
| '''Installation:''' Hinweise zur Installation finden sich auf unsere Wiki-Seite zum [[VPN | VPN-Client]]
Zeile 691: Zeile 706:
| UTM v12.4 SSL-VPN bearbeiten Default-en.png }}
| UTM v12.4 SSL-VPN bearbeiten Default-en.png }}
{{var | Cipher-Anpassung--Default--cap
{{var | Cipher-Anpassung--Default--cap
| Cipher und Hash mit ''Default''-Einstellungen<br>{{Hinweis-neu| Nicht kompatibel, wenn die Gegenstelle nur mit Blowfish verschlüsselt|g|icon=fas fa-ban}}
| Cipher und Hash mit ''Default''-Einstellungen<br>{{Hinweis-box| Nicht kompatibel, wenn die Gegenstelle nur mit Blowfish verschlüsselt|g|icon=fas fa-ban}}
| Cipher and hash with ''default'' settings<br>{{Hinweis-neu| Not compatible with Blowfish|g|icon=fas fa-ban}} }}
| Cipher and hash with ''default'' settings<br>{{Hinweis-box| Not compatible with Blowfish|g|icon=fas fa-ban}} }}
{{var | Cipher-Anpassung--Blowfish--Bild
{{var | Cipher-Anpassung--Blowfish--Bild
| UTM v12.4 SSL-VPN bearbeiten Blowfisch.png
| UTM v12.4 SSL-VPN bearbeiten Blowfisch.png
| UTM v12.4 SSL-VPN bearbeiten Blowfisch-en.png }}
| UTM v12.4 SSL-VPN bearbeiten Blowfisch-en.png }}
{{var | Cipher-Anpassung--Blowfish--cap
{{var | Cipher-Anpassung--Blowfish--cap
| Cipher mit Blowfish-kompatiblen Einstellungen {{Hinweis-neu|! Nicht empfohlen}}
| Cipher mit Blowfish-kompatiblen Einstellungen {{Hinweis-box| Nicht empfohlen}}
| Cipher with Blowfish compatible settings {{Hinweis-neu|! Not recommended}} }}
| Cipher with Blowfish compatible settings {{Hinweis-box| Not recommended}} }}
{{var | Cipher-empfohlen--Bild
{{var | Cipher-empfohlen--Bild
| UTM v12.4 SSL-VPN bearbeiten AES128.png
| UTM v12.4 SSL-VPN bearbeiten AES128.png
| UTM v12.4 SSL-VPN bearbeiten AES128-en.png }}
| UTM v12.4 SSL-VPN bearbeiten AES128-en.png }}
{{var | Cipher-empfohlen--cap
{{var | Cipher-empfohlen--cap
| {{Hinweis-neu| Empfohlene Einstellung<br><small>Muss auch auf der Gegenstelle konfiguriert sein</small>|gr|icon=fas fa-check}}
| {{Hinweis-box| Empfohlene Einstellung<br><small>Muss auch auf der Gegenstelle konfiguriert sein</small>|gr|icon=fas fa-check}}
| {{Hinweis-neu| Recommended setting|gr|icon=fas fa-check}} }}
| {{Hinweis-box| Recommended setting|gr|icon=fas fa-check}} }}
{{var | Parameter müssen identisch sein
{{var | Parameter müssen identisch sein
| Die Parameter müssen auf Server- und Client-Seite identisch sein. Ansonsten ist eine Datenübertragung nicht möglich.
| Die Parameter müssen auf Server- und Client-Seite identisch sein. Ansonsten ist eine Datenübertragung nicht möglich.
Zeile 738: Zeile 753:
| 2=Hinweis zur Fehlerbehebung bei SSL-VPN gibt es im [https://download.securepoint.de/s/NdtmQwK5j79f2ob?path=%2FSSL-VPN Troubleshooting Guide SSL-VPN] <nowiki>(pdf-Dokument)</nowiki>
| 2=Hinweis zur Fehlerbehebung bei SSL-VPN gibt es im [https://download.securepoint.de/s/NdtmQwK5j79f2ob?path=%2FSSL-VPN Troubleshooting Guide SSL-VPN] <nowiki>(pdf-Dokument)</nowiki>
  | 3=For advice on troubleshooting SSL-VPN, see the [https://download.securepoint.de/s/NdtmQwK5j79f2ob?path=%2FSSL-VPN Troubleshooting Guide SSL-VPN] <nowiki>(pdf document)</nowiki>. }}
  | 3=For advice on troubleshooting SSL-VPN, see the [https://download.securepoint.de/s/NdtmQwK5j79f2ob?path=%2FSSL-VPN Troubleshooting Guide SSL-VPN] <nowiki>(pdf document)</nowiki>. }}
{{var | Doppelte Clients erlauben
| Doppelte Clients erlauben:
|  }}
{{var | Doppelte Clients erlauben--desc
| Bei Aktivierung können sich mehrere Clients mit den selben Zugangsdaten gleichzeitig verbinden.
|  }}
{{var | 1=Doppelte Clients erlauben--Feste IP
| 2=Sollte nicht aktiviert werden, wenn dem Benutzer eine feste IP zugeordnet wurde {{Einblenden2|…|hide|true|dezent| Konfiguration unter {{Menu|Authentifizierung|Benutzer|Benutzer||w}} Reiter {{Reiter|VPN}} Abschnitt {{Kasten|SSL-VPN}}|title=Konfigurationspfad anzeigen }}
| 3= }}
{{var | Aktuelle Version
| Aus Sicherheitsgründen sollte stets die aktuellste Version verwendet werden
|  }}
{{var | Konfigurationspfad anzeigen
| Konfigurationspfad anzeigen
|  }}
{{var |
|
|  }}


----
----

Version vom 7. September 2023, 08:39 Uhr