KKeine Bearbeitungszusammenfassung |
KKeine Bearbeitungszusammenfassung |
||
| Zeile 6: | Zeile 6: | ||
{{:USC/Websession.lang}} | {{:USC/Websession.lang}} | ||
{{var | neu--Eigenständiger Artikel | |||
| Eigenständiger Artikel | |||
| }} | |||
{{var | neu--Voraussetzung IPv6 | {{var | neu--Voraussetzung IPv6 | ||
| Anleitung für | | Anleitung um eine UTM über IPv6 erreichbar zu machen für den Fall, daß keine öffentliche IPv4-Adresse zur Verfügung steht | ||
| }} | | }} | ||
</div><noinclude>{{TOC2}}{{Select_lang}} | </div><noinclude>{{TOC2}}{{Select_lang}} | ||
{{Header|07.2023| | {{Header|07.2023| | ||
* {{#var:neu--Eigenständiger Artikel}} | |||
* {{#var:neu--Voraussetzung IPv6}} | * {{#var:neu--Voraussetzung IPv6}} | ||
|Menu={{Menu|USC||server|UTMs}} / {{#var:UTM wählen}} / {{#var:Reiter}}  {{Reiter|{{spc|vpn|o|-}} Websession}} | |||
}} | }} | ||
| Zeile 42: | Zeile 47: | ||
<div class="Einrücken"> | <div class="Einrücken"> | ||
{{#var:Öffentliche IP--desc}} | {{#var:Öffentliche IP--desc}} | ||
{{:UTM/NET/IPv6Prefix-Delegation_mit_Fritzbox|Fritzklappein=true}} | {{:UTM/NET/IPv6Prefix-Delegation_mit_Fritzbox|Fritzbox=Beispiel|Fritzklappein=true|Websession=true}} | ||
</div></div> | </div></div> | ||
---- | ---- | ||
| Zeile 89: | Zeile 94: | ||
|- class="Leerzeile" | |- class="Leerzeile" | ||
| | | | ||
<noinclude> | |||
|} | |||
</noinclude> | |||
Version vom 6. Juli 2023, 12:14 Uhr
Letzte Anpassung: 07.2023
- Eigenständiger Artikel
- Anleitung um eine UTM über IPv6 erreichbar zu machen für den Fall, daß keine öffentliche IPv4-Adresse zur Verfügung steht
Voraussetzungen
USC nach Update
Die Unified Security Console muss in der UTM aktiviert sein
[[Datei: |hochkant=2|mini|]]
[[Datei: |hochkant=2|mini|]]
IP-Adresse
Beispielkonfiguration einer öffentlichen IPv6 anhand einer Fritzbox
Dieser Abschnitt beinhaltet Beschreibungen der Software von Drittanbietern und basiert auf dem Stand zum Zeitpunkt der Erstellung dieser Seite.
Änderungen an der Benutzeroberfläche durch den Hersteller sind jederzeit möglich und müssen in der Durchführung entsprechend berücksichtigt werden.
Alle Angaben ohne Gewähr.
- Anmeldung auf der Konfigurationsoberfläche (in den Standardeinstellungen unter https://192.168.178.1)
- In den Netzwerkeinstellungen für IPv6 muss die Option DHCPv6-Server in der FRITZ!Box für das Heimnetz aktivieren ausgewählt werden
- Unteroption DNS-Server, Präfix (IA_PD) und IPv6-Adresse (IA_NA) zuweisen wählen
- Portfreigabe in der Fritzbox für den Admin Webinterface Port der UTM (Menü Internet / Freigaben /Reiter Portfreigaben Schaltfläche Gerät für Freigaben hinzufügen
- Menü Heimnetz ➊ / Netzwerk ➋ / Reiter Netzwerkeinstellungen ➌
- am Ende der Seite Dropdownmenü: weitere Einstellungen ➍
- Abschnitt IP Adressen / Schaltfläche IPv6 Einstellungen ➎ (nicht im Bild)
oder auch IPv6 Konfiguration
Auch IPv6-Präfixe zulassen, die andere IPv6-Router im Heimnetz bekanntgeben ➏
DHCPv6-Server in der FRITZ!Box für das Heimnetz aktivieren: ➐
- DNS-Server, Präfix (IA_PD) und IPv6-Adresse (IA_NA) zuweisen ➑ aktivieren
Menü Internet → Freigaben→ Reiter Portfreigaben/ Schaltfläche
IP-Adresse manuell eingeben wählen, falls diese nicht per DHCP zugeteilt wird
Es öffnet sich ein weitere Dialog
Port ggf. anpassen, wenn unter Bereich Servereinstellungen Abschnitt Webserver Administration Webinterface Port: ein anderer Port konfiguriert wurde
Internetzugriff über IPv6 wählen
Konfiguration auf der UTM:
Schnittstellen bearbeiten
verbunden zum Internet über NAT-Router
Menü Bereich Netzwerkschnittstellen / externes Interface bearbeiten / Reiter Allgemein
DHCP Client
Router Advertisement: Aus
IPv6 Prefix Delegation Ein
(muss für alle internen Schnittstellen konfiguriert werden, die eine öffentliche IPv6-Adresse an Clients verteilen sollen (und damit auch selber eine erhalten).
Menü Bereich Netzwerkschnittstellen / internes Interface bearbeiten / Reiter Allgemein
DHCP Client
Router Advertisement: Ein
IPv6-Adressen vergeben: Ja
IPv6 Prefix Delegation: Aus
Gateway Typ:
Gateway: LAN1
IPv6: Ein
Damit die IPv6-Adressen geroutet werden können, muss unter Bereich Routing Schaltfläche eine Default-Route hinzugefügt werden.
- Die externe Schnittstelle sollte nach einem kurzen Moment eine dynamische … /64-IPv6-Adresse erhalten Sollte hier eine 128er Adresse stehen müssen die Einstellungen in der Fritzbox kontrolliert werden
Netzwerkobjekte und Paketfilterregeln erstellen
Name: internal_network_v6
Typ:
Adresse:
Zone:
Name: Internet_v6
Typ:
Adresse:
Zone:
Bei Systemen die vor v12.4 aufgesetzt wurden:
Quelle: 
internal_network_v6
Ziel: 
internet_v6
Dienst: 
default-internet
Aktion:
NAT
Die UTM ist jetzt über eine öffentliche IPv6 erreichbar.
Nach einigen Minuten wird diese Adresse in der Auswahlbox für IP-Adressen in der USC angezeigt.
Websession
| Aktion: | Beschreibung | 
|
|---|---|---|
| Neue Websession starten | Öffnet den Dialog , um die administrative Weboberfläche der UTM zu starten | |
| IP-Adresse | Es werden alle Schnittstellen mit IP-Adressen auf der UTM im Dropdownmenü angeboten. Es wird zusätzlich angegeben, ob es sich um öffentliche oder private, lokale IP-Adressen handelt Schnittstelle mit öffentlicher IP-Adresse 203.0.113.203 (LAN1) [Public] Schnittstelle mit privater IP-Adresse 192.168.12.30 (LAN2) [Local]
|
 |
| Port | 11115 Port, über den das Admin-Interface der UTM erreichbar ist (wird aus den Einstellungen der UTM unter ausgelesen) | |
| Version | Version Aktuell verwendete Firmware Version | |
| Neue Websession starten | Öffnet das Admin-Interface der UTM in einem neuen Tab des verwendeten Browsers | |