UTM/VPN/SSL VPN-S2S: Unterschied zwischen den Versionen

Version vom 15. Januar 2024, 14:10 Uhr

Weiterleitung nach:

UTM/VPN/SSL VPN-S2S v12.4.1

Preview1260

Konfiguration von SSL-VPN Site-to-Site-Verbindungen

Letzte Anpassung zur Version: 12.6.0

Neu:

Design angepasst
Screenshots aktualisiert

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

12.4.1 11.8.7 11.7.3 11.7 11.6.12

Einleitung

Mithilfe von SSL-VPN können auch Site-to-Site-Verbindungen aufgebaut werden. Da hierzu die entsprechende Instanz des Dienstes explizit im Client- oder Servermodus laufen muss, ist es möglich, mehrere Instanzen des SSL-VPN-Dienstes zu erzeugen.

Site-to-Site Server

S2S Server

Diese Methode wird verwendet, wenn die Gegenstelle der Initiator der Verbindung ist. Hierzu muss der Dienst explizit im Servermodus starten.

Site-to-Site Client

S2S Client

Diese Methode wird verwendet, wenn die UTM selbst der Initiator der Verbindung ist. Hierzu muss der Dienst explizit im Clientmodus starten.

Site-to-Site Server Konfiguration

notempty

Für die Einrichtung des S2S Server wird eine CA, ein Server- und ein Client-Zertifikat benötigt.

SSL-VPN-Verbindung

Einrichten der Verbindung unter VPN SSL-VPN Schaltfläche + SSL-VPN Verbindung hinzufügen

Installationsassistent

Schritt 1 S2S Server

SSL-VPN Verbindung hinzufügen UTMbenutzer@firewall.name.fqdnVPNSSL-VPN Installationsschritt 1

Im Installationsschritt 1 wird der Verbindungstyp ausgewählt, es stehen folgende Verbindungen zur Verfügung:

Roadwarrior Server
Site-to-Site Server
Site-to-Site Client

Für die Konfiguration des Site-to-Site Server wird dieser ausgewählt.

Schritt 2 S2S Server

Installationsschritt 2

Soll ein lokales IPv6-Netz angebunden werden, muss die Option IPv6 über IPv4 verwenden: aktiviert Ja werden.

Schritt 3 S2S Server

Lokale Einstellungen für den Site-to-Site Server

Beschriftung	Wert	Beschreibung	Installationsschritt 3
Name:	S2S-server	Eindeutiger Name
Protokoll:	UDP	Gewünschtes Protokoll wählen
Port:	1194	Default Port für die erste SSL-VPN Verbindung. Darf nicht anderweitig genutzt werden. Bei weiteren Verbindungen wird der jeweils nächste freie Port gewählt.
Serverzertifikat:	cs-ttt-point	Auswahl des Zertifikates, mit dem der Server sich authentifiziert. Sollte noch kein Serverzertifikat vorliegen, kann dieses (und ggf. auch eine CA) in der Zertifikatsverwaltung erstellt werden. Aufruf mit Erstellung einer CA im Abschnitt CA mit der Schaltfläche + CA hinzufügen Erstellung eines Serverzertifikates im Abschnitt Zertifikate mit der Schaltfläche + Zertifikat hinzufügen Bitte beachten: Serverzertifikat: Ein aktivieren Erstellung des Client-Zertifikates mit der Schaltfläche Zertifikat hinzufügen Beide Zertifikate müssen mit der selben CA erstellt werden! Das Client-Zertifikat und die zugehörige CA werden ebenfalls zur Konfiguration der Gegenstelle (Client) benötigt. Sie müssen mit der Schaltfläche exportiert werden. Zur Nutzung bei einer UTM als Client wird das PEM-Format benötigt. Weitere Hinweise im Wiki-Artikel zur Nutzung von Zertifikaten.
Servernetzwerke freigeben:	» 192.168.175.0/24	An dieser Appliance (VPN-Server) befindliches Netzwerk, das über SSL-VPN erreichbar sein soll.

Schritt 4 S2S Server

Im Installationsschritt 4 wird das Transfernetz für den Site-to-Site Server eingetragen.

Beschriftung	Wert	Beschreibung	Installationsschritt 4
Transfer-Netzwerk:	192.168.190.0/24	Es muss eine Netzwerkadresse angegeben werden, die in keinem Netz der beteiligten Appliances verwendetet wird.
Server-Tunneladresse:	192.168.190.1/32	Die Server- und Client-Tunneladresse wird automatisch ermittelt.
IPv4 Client-Tunneladresse:	192.168.190.2/24

Schritt 5 S2S Server

Beschriftung	Wert	Beschreibung	Installationsschritt 5
Name:	S2S-client	Wird automatisch aus dem in Schritt 3 festgelegtem Namen gebildet
Client-Zertifikat:	.ttt-point.de	Zertifikat des Client-Netzwerks
Clientnetzwerke freigeben:	»192.168.174.0/24	Netzwerke der Gegenstelle, die freigegeben werden sollen. (Eingabe mit Klick in die Klickbox und anschließend über die Tastatur.)
notempty Das ausgewählte Zertifikat sollte mit keinem anderen Client / -Netzwerk verwendet werden.

Allgemein S2S Server

Bereits angelegte SSL-VPN-Verbindungen können unter VPN SSL-VPN Schaltfläche bearbeitet werden.

Beschriftung	Wert	Beschreibung	SSL-VPN Verbindung bearbeiten UTMbenutzer@firewall.name.fqdnVPNSSL-VPN Abschnitt Allgemein
Name:	S2S-server	Name der SSL-Verbindung
Schnittstelle:	tun2	Verwendete Schnittstelle
Modus:	SERVER	Je nach Verbindungstyp
Protokoll:	UDP (Default) TCP	Bevorzugtes Protokoll wählen (UDP und TCP können jeweils auf IPv4 oder IPv6 begrenzt werden)
Port:	1194	Default Port für die erste SSL-VPN Verbindung. Darf nicht anderweitig genutzt werden. Bei weiteren Verbindungen wird der jeweils nächste freie Port gewählt.
Authentifizierung:	NONE (Default) LOCAL RADIUS	Passende Authentifizierungsmethode wählen
Zertifikat:	cs-ttt-point	Das verwendete Zertifikat kann hier geändert werden
Cipher für Datenverbindung:	Default	Default-Einstellungen von OpenSSL werden verwendet. notempty Die Gegenstelle muss denselben Cipher nutzen!
Cipher für Datenverbindung:	BF-CBC DES-EDE-CBC DES-EDE3-CBC CAST5-CBC AES-128-CBC AES-192-CBC AES-256-CBC AES-128-GCM AES-192-GCM AES-256-GCM
Hash für Datenverbindung:	Default	Default-Einstellungen von OpenSSL werden verwendet. notempty Die Gegenstelle muss dasselbe Hashverfahren nutzen!
Hash für Datenverbindung:	SHA1 SHA224 SHA256 SHA384 SHA512 whirlpool
Erlaubt Cipher für automatische Aushandlung (NCP):		Es lassen sich gezielt einzelne Cipher aus eine Liste auswählen
IPv4 Transfer-Netzwerk:	192.168.190.0/24	Pool-Adresse eintragen
IPv6 Transfer-Netzwerk:	/64	Pool-Adresse eintragen
Servernetzwerk global freigeben:		Netz-IP für Netzwerke hinter der UTM, die über die SSL-VPN-Verbindung erreichbar sein sollen können editiert werden.
Search Domain:		Die Angabe einer Search Domain ist nur bei einer Roadwarrior-Verbindung sinnvoll! Alternativen: 1. Die Domain immer komplett ausschreiben 2. Die Domain in den DHCP-Server eintragen, damit der sie vergibt 3. Ein Active Directory nutzen
Renegotiation:	nie 1 Stunde (Default) 2 Stunden 4 Stunden 8 Stunden 12 Stunden	Zeitraum, ab dem die Verbindung erneut vermittelt wird

Erweitert S2S Server

Beschriftung	Wert	Beschreibung	SSL-VPN Verbindung bearbeiten UTMbenutzer@firewall.name.fqdnVPNSSL-VPN Abschnitt Erweitert
MTU:	1500	Maximale Übertragungseinheit des größten Pakets (Byte)
Maximale Clients:	1024	Maximale Anzahl an Clients. Wird kein Wert festgelegt, gilt der Default-Wert von 1024.
DNS übermitteln:	Nein	Erlaubt die DNS-Übermittlung Die IP-Adressen vom DNS und WINS werden im Menü VPN Globale VPN Einstellungen gesetzt.
WINS übermitteln:	Nein	Erlaubt die WINS-Übermittlung Die IP-Adressen vom DNS und WINS werden im Menü VPN Globale VPN Einstellungen gesetzt.
Multihome:	Ein	Erlaubt die Nutzung von mehrere Default-Routen
Nur zugewiesene Zertifikate akzeptieren:	Ein	Es können nur noch zugewiesene Zertifikate akzeptiert werden
LZO:	Aus	LZO-Kompression Nach der Änderung dieser Option müssen die entsprechenden Client-Gegenstellen ihre Konfiguration anpassen!
Deaktiviert:	Nein
Pass TOS:	Aus	Erlaubt das Weiterleiten der TOS-Felder für das automatische QoS in den Paketen
Ping Intervall:	10 Sekunden	Intervall der Ping-Anfragen
Ping Wartezeit:	120 Sekunden	Wartezeit der Ping-Anfragen
Ausgehende Puffergröße:	65536 Bytes	Steuert die Größe des Puffers für den Socket Je größer, desto mehr kann zwischen gespeichert werden. Das kann aber auch die Latenz erhöhen.
Eingehende Puffergröße:	65536 Bytes	s.o.
Replay window Sequenzgröße:	64	Anzahl der Pakete innerhalb derer noch ältere Sequenznummern akzeptiert werden.
Replay window Wartezeit:	15 Sekunden	Zeitfenster in dem die Sequenzgröße maximal angewendet wird

Weitere Client-Gegenstellen S2S Server

SSL-VPN UTMbenutzer@firewall.name.fqdnVPN SSL-VPN Log Neustarten Übersicht der SSL-VPN-Verbindungen

Weitere Gegenstellen, welche über diesen Site-to-Site Server angebunden werden sollen, können über die Schaltfläche hinzugefügt werden.
Anzeige der Gegenstellen mit Klick auf das Ordnersymbol

SSL-VPN Server-Gegenstelle hinzufügen UTMbenutzer@firewall.name.fqdnVPNSSL-VPN Weitere Gegenstellen des S2S-SSL-.VPNs

Regelwerk

Implizite Regeln

S2S Server

Implizite Regeln UTMbenutzer@firewall.name.fqdnFirewall Implizite Regeln

Unter Firewall Implizite Regeln Abschnitt VPN kann das Protokoll, das für die Verbindung genutzt wird aktiviert werden. Hier Ein SSL-VPN UDP. Diese Implizite Regel gibt die Ports, die für SSL-VPN Verbindungen genutzt werden, auf der WAN-Schnittstelle frei.

Netzwerkobjekte

S2S Server

Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt. Es erhält automatisch die erste IP aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-ssl-<servername>".
Um das Clientnetzwerk der Gegenstelle erreichen zu können, muss dafür ein Netzwerkobjekt unter Firewall Netzwerkobjekte Schaltfläche + Objekt hinzufügen angelegt werden.
Das TUN-Interface des Site-to-Site-Clients erhält ebenfalls eine IP aus diesem Netz. Diese dient als Gateway in das Subnetz des Site-to-Site-Clients. Das Subnetz des Clients muss als Netzwerkobjekt angelegt werden und befindet sich in der Zone auf dem zugehörigen TUN-Interface.

Beschriftung	Wert	Beschreibung	Netzwerkobjekte hinzufügen UTMbenutzer@firewall.name.fqdnFirewallNetzwerkobjekte Netzwerkobjekt für das Tunnelnetzwerk
Name:	sslvpn-S2S-Client-Network	Eindeutiger Name
Typ:	VPN-Netzwerk	Soll im Client-Netzwerk nur ein einzelner Host freigegeben werden, kann hier auch VPN-Host ausgewählt werden.
Adresse:	192.168.174.0/24	Die Netzwerk-Adresse, die in Schritt 5 als Clientnetzwerk freigegeben wurde Wurden mehrere Clientnetzwerke freigegeben, muss für jedes dieser Netzwerke ein eigenes Netzwerkobjekt angelegt werden. Anschließend können die Netzwerkobjekte dann zu einer Gruppe zusammengefasst werden.
Zone:	vpn-ssl-S2S-Server	Die Zone auf dem S2S Server, über die das S2S Client-Netzwerk angesprochen wird.
Gruppe:		Optional

Paketfilter-Regeln

S2S Server

Paketfilter UTMbenutzer@firewall.name.fqdnFirewall Regeln aktualisieren Paketfilter-Regeln

Menü Firewall Paketfilter Schaltfläche + Regel hinzufügen

Zwei Regeln erlauben den Zugriff auf das S2S-Client-Netzwerk bzw. aus dem Netzwerk:

#	Quelle	Ziel	Dienst	NAT	Aktion	Aktiv
4	sslvpn-S2S-client-network	internal-network	default-internet		Accept	Ein
5	internal-network	sslvpn-S2S-client-network	default-internet		Accept	Ein

Routen

S2S Server

Die Routen werden automatisch gesetzt.
Bei Verwendung von VoIP durch den Tunnel sollten jedoch Routen gesetzt werden, damit die Verbindung der Telefone korrekt zur TK-Anlage gewährleistet ist.
Menü Netzwerk Netzwerkkonfiguration Bereich Routing Schaltfläche + Route hinzufügen.
Damit das Netzwerk der Gegenstelle zuverlässig gefunden werden kann, sollte noch eine Route gesetzt werden.

Beschriftung	Wert	Beschreibung	Route hinzufügen UTMbenutzer@firewall.name.fqdn Route für Gegenstelle
Gateway-Schnittstelle:	tun2	Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt, das hier angegeben werden muss.
Zielnetzwerk:	192.168.174.0/24	Das Netzwerk der Gegenstelle (S2S Client)

Site-to-Site Client Konfiguration

SSL-VPN-Verbindung

Installationsassistent

notempty

Für die Einrichtung des S2S Server wird eine CA, ein Server- und ein Client-Zertifikat benötigt.

Schritt 1 S2S Client

SSL-VPN Verbindung hinzufügen UTMbenutzer@firewall.name.fqdnVPNSSL-VPN Installationsschritt 1

Im Installationsschritt 1 wird der Verbindungstyp ausgewählt, es stehen folgende Verbindungen zur Verfügung:

Roadwarrior Server
Site-to-Site Server
Site-to-Site Client

Für die Konfiguration des Site-to-Site Client wird dieser ausgewählt.

Schritt 2 S2S Client

Installationsschritt 2

Soll ein lokales IPv6-Netz angebunden werden, muss die Option IPv6 über IPv4 verwenden: aktiviert Ja werden.

Schritt 3 S2S Client

Lokale Einstellungen für den Site-to-Site Client können im Schritt 3 getätigt werden. Hier kann ein Name für die Verbindung eingetragen, Protokoll ausgewählt, ein Serverzertifikat gewählt werden- durch einen Klick auf die Schaltfläche mit dem Fenster kann eine CA und ein Zertifikat importiert werden.

Beschriftung	Wert	Beschreibung	Installationsschritt 3
Name:	S2S-client	Eindeutiger Name
Protokoll:	UDP	Gewünschtes Protokoll wählen Es muss das gleiche Protokoll, wie beim Site-to-Site Server ausgewählt werden.
Client-Zertifikat:	CC-S2S-Client-Network1	Auswahl des Zertifikates, mit dem der Client sich authentifiziert Hier muss das gleiche Zertifikat verwendet werden, dass beim Site-to-Site Server in Schritt 5 als Zertifikat der Gegenstelle (Client) ausgewählt wurde. Aufruf mit Abschnitt CA Schaltfläche CA importieren Import der CA vom S2S Server Abschnitt Zertifikate Schaltfläche Zertifikat importieren Import des Client-Zertifikates, das auf dem S2S Server erstellt wurde.

Schritt 4 S2S Client

Dieser Installationsschritt entfällt beim Site-to-Site Client.

Schritt 5 S2S Client

Installationsschritt 5

Im Schritt 5 wird die öffentliche Remotegateway IP-Adresse oder SPDyn-Adresse des Site-to-Site Servers als Gegenstelle eingetragen.
notempty

Die Portadresse muss mit einem Doppelpunkt hinter die IP-Adresse gesetzt werden.

Wird der Port 1194 verwendet, kann diese Angabe auch weggelassen werden.

Allgemein S2S Client

Bereits angelegte SSL-VPN-Verbindungen können unter VPN SSL-VPN Schaltfläche bearbeitet werden.

Beschriftung	Wert	Beschreibung	SSL-VPN Verbindung bearbeiten UTMbenutzer@firewall.name.fqdnVPNSSL-VPN Abschnitt Allgemein
Name:	S2S-client	Name der SSL-Verbindung
Schnittstelle:	tun4	Verwendete Schnittstelle
Modus:	CLIENT
Protokoll:	UDP (Default) TCP	Gewünschtes Protokoll wählen
Zertifikat:	CC-S2S-Client-Network1	Das verwendete Zertifikat kann hier geändert werden
Cipher für Datenverbindung:	Default	Default-Einstellungen von OpenSSL werden verwendet. notempty Die Gegenstelle muss denselben Cipher nutzen!
Cipher für Datenverbindung:	BF-CBC DES-EDE-CBC DES-EDE3-CBC CAST5-CBC AES-128-CBC AES-192-CBC AES-256-CBC AES-128-GCM AES-192-GCM AES-256-GCM
Hash für Datenverbindung:	Default	Default-Einstellungen von OpenSSL werden verwendet. notempty Die Gegenstelle muss dasselbe Hashverfahren nutzen!
Hash für Datenverbindung:	SHA1 SHA224 SHA256 SHA384 SHA512 whirlpool
Erlaubt Cipher für automatische Aushandlung (NCP):		Es lassen sich gezielt einzelne Cipher aus eine Liste auswählen
Renegotiation:	nie 1 Stunde (Default) 2 Stunden 4 Stunden 8 Stunden 12 Stunden	Zeitraum, ab dem die Verbindung erneut vermittelt wird

Erweitert S2S Client

Beschriftung	Wert	Beschreibung	SSL-VPN Verbindung bearbeiten UTMbenutzer@firewall.name.fqdnVPNSSL-VPN Abschnitt Erweitert
MTU:	1500	Maximale Übertragungseinheit des größten Pakets (Byte)
LZO:	Aus	LZO-Kompression Nach der Änderung dieser Option müssen die entsprechenden Client-Gegenstellen ihre Konfiguration anpassen!
Deaktiviert:	Nein
Pass TOS:	Aus	Erlaubt das Weiterleiten der TOS-Felder für das automatische QoS in den Paketen
Ping Intervall:	10 Sekunden	Intervall der Ping-Anfragen
Ping Wartezeit:	120 Sekunden	Wartezeit der Ping-Anfragen
Ausgehende Puffergröße:	65536 Bytes
Eingehende Puffergröße:	65536 Bytes
Replay window Sequenzgröße:	64
Replay window Wartezeit:	15 Sekunden

S2S Client Regelwerk

S2S Client Implizite Regeln

Da der Site-to-Site Client die Verbindung zum S2S Server aufbaut und ausgehende Verbindungen der Firewall selbst per Default immer erlaubt sind, sind keine impliziten Regeln notwendig.

S2S Client Netzwerkobjekte

Ein neues Netzwerkobjekt kann unter Firewall Netzwerkobjekte Schaltfläche + Objekt hinzufügen erstellt werden.

Beschriftung	Wert	Beschreibung	Netzwerkobjekt hinzufügen UTMbenutzer@firewall.name.fqdnFirewallNetzwerkobjekte Netzwerkobjekt für das Tunnelnetzwerk
Name:	sslvpn-S2S-Server-Network	Eindeutiger Name
Typ:	VPN-Netzwerk	Soll im Server-Netzwerk nur ein einzelner Host freigegeben werden, kann hier auch VPN-Host ausgewählt werden.
Adresse:	192.168.175.0/24	Wurden mehrere Servernetzwerke freigegeben, muss für jedes dieser Netzwerke ein eigenes Netzwerkobjekt angelegt werden. Anschließend können die Netzwerkobjekte dann zu einer Gruppe zusammengefasst werden.
Zone:	vpn-ssl-S2S-client	die Zone auf dem S2S Client, über die das S2S Server-Netzwerk angesprochen wird.
Gruppe:		Optional

S2S Client Paketfilter-Regeln

S2S Client

Paketfilter UTMbenutzer@firewall.name.fqdnFirewall Regeln aktualisieren Paketfilter-Regeln im

Menü Firewall Paketfilter Schaltfläche + Regel hinzufügen.
Zwei Regeln erlauben den Zugriff auf das S2S-Server-Netzwerk bzw. aus dem Netzwerk:

#	Quelle	Ziel	Dienst	NAT	Aktion	Aktiv
5	internal-network	sslvpn-S2S-server-network	default-internet		Accept	Ein
4	sslvpn-S2S-server-network	internal-network	default-internet		Accept	Ein

S2S Client Routen

S2S Client

Die Routen werden automatisch gesetzt.
Bei Verwendung von VoIP durch den Tunnel sollten jedoch Routen gesetzt werden, damit die Verbindung der Telefone korrekt zur TK-Anlage gewährleistet ist.
Menü Netzwerk Netzwerkkonfiguration Bereich Routing Schaltfläche + Route hinzufügen.
Damit das Netzwerk der Gegenstelle zuverlässig gefunden werden kann, sollte noch eine Route gesetzt werden.

Beschriftung	Wert	Beschreibung	Route hinzufügen UTMbenutzer@firewall.name.fqdn Route für Gegenstelle
Gateway-Schnittstelle:	tun4	Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt, das hier angegeben werden muss.
Zielnetzwerk:	192.168.175.0/24	Das Netzwerk der Gegenstelle (S2S Server)

Hinweise

Multipath

S2S Client

Bei Multipath auf der Client Seite, muss die VPN-Verbindung im Client auf eine Schnittstelle gebunden werden.
Um eine Client-Verbindung an eine Schnittstelle zu binden, muss über den CLI-Befehl openvpn get die ID der Verbindung ausfindig gemacht werden.
Über den Befehl openvpn set id $ID_DES_TUNNELS local_addr $IP_DES_INTERFACES kann dann die ausgehende IP gesetzt werden.
Zusätzlich wird in der ausgehenden Regel (internal-network → VPN-Netzwerk → $DIENST) eine Rule-Route über die entsprechende tunX-Schnittstelle benötigt.

Der transparente HTTP-Proxy

Wenn aus dem internen Netzwerk via HTTP auf einen Server hinter der Site-to-Site Verbindung zugegriffen werden soll, kann es sein das der transparente HTTP-Proxy die Pakete filtert. Dies kann zu Fehlern bei den Zugriffen auf das Ziel führen.
Damit dies nicht passiert muss im Menü Anwendungen HTTP-Proxy Bereich Transparenter Modus Schaltfläche + Transparente Regel hinzufügen eine Regel hinzugefügt werden:

Transparente Regel hinzufügen UTMbenutzer@firewall.name.fqdnAnwendungHTTP-Proxy
Protokoll:	HTTP
Typ:	Exclude
Quelle:	internal-network
Ziel:	name-vpn-netzwerk-objekt

Wird die SSL-Interception verwendet, sollte das zusätzlich für das Protokoll vorgenommen werden.

@@ Zeile 1: / Zeile 1: @@
+#WEITERLEITUNG [[UTM/VPN/SSL_VPN-S2S_v12.4.1]]Preview1260
 {{Set_lang}}
@@ Zeile 4: / Zeile 5: @@
 {{:UTM/VPN/SSL VPN-S2S.lang}}
-{{var	| neu--Funktion zugewiesene Zertifikate
+{{var	| neu--Design angepasst
-		| Neue Funktion: [[#Nur_zugewiesene_Zertifikate_akzeptieren | Nur zugewiesene Zertifikate akzeptieren ]]
+		| Design angepasst
-		| New function: [[#Nur_zugewiesene_Zertifikate_akzeptieren | Allow configured certificates only ]] }}
+		| Design adjustments }}
-{{var	| neu--Layoutanpassungen
+{{var	| neu--Screenshots aktualisiert
-		| Layoutanpassungen und aktualisierte Screenshots
+		| Screenshots aktualisiert
-		| Layout adjustments and updated screenshots }}
+		| Screenshots updated }}
-</div>{{TOC2|toclevel=3}}{{Select_lang}}
+</div><div class="new_design"></div>{{TOC2|toclevel=3}}{{Select_lang}}
-{{Header|12.4.1|
+{{Header|12.6.0|
-* {{#var:neu--Funktion zugewiesene Zertifikate}}
+* {{#var:neu--Design angepasst}}
-* {{#var:neu--Layoutanpassungen}}
+* {{#var:neu--Screenshots aktualisiert}}
-|[[UTM/VPN/SSL VPN-S2S_v11.8.7 | 11.8.7]]
+|[[UTM/VPN/SSL VPN-S2S_v12.4.1 | 12.4.1]]
+[[UTM/VPN/SSL VPN-S2S_v11.8.7 | 11.8.7]]
 [[UTM/VPN/SSL VPN-S2S_v11.7.3 | 11.7.3]]
 [[UTM/VPN/SSL_VPN-S2S_v11.7 | 11.7]]
 [[UTM/VPN/SSL_VPN-S2S_v11.6 | 11.6.12]]
-| {{Menu|VPN|SSL-VPN}}
+| {{Menu-UTM|VPN|SSL-VPN}}
 }}
 ----
@@ Zeile 28: / Zeile 30: @@
 {{h4| Site-to-Site Server | Site-to-Site Server | 4=<i class="host utm"> S2S Server</i> }}
 : {{#var:Site-to-Site Server--desc}}
 {{h4| Site-to-Site Client | Site-to-Site Client | 4=<i class="host utm"> S2S Client</i> }}
 : {{#var:Site-to-Site Client--desc}}
@@ Zeile 35: / Zeile 38: @@
 === {{#var:Site-to-Site Server Konfiguration}} ===
 <div class="Einrücken">
-{{Hinweis-box| {{#var:Site-to-Site Server Konfiguration-Hinweis}}|fs__icon=em2 }}
+{{Hinweis-box|{{#var:Site-to-Site Server Konfiguration-Hinweis}} |fs__icon=em2 }}
 </div>
@@ Zeile 43: / Zeile 46: @@
 {{#var:SSL-VPN-Verbindung--desc}}
 </div>
 ===== {{#var:Installationsassistent}} =====
 {{h6| {{#var:Schritt}} 1 | 2= {{#var:Schritt}} 1 <i class="host utm"> S2S Server</i> }}
-{{pt3| {{#var:S2S Server Schritt 1--Bild}} |{{#var:Installationsschritt}} 1 }}
+{{Bild| {{#var:S2S Server Schritt 1--Bild}} | {{#var:Installationsschritt}} 1||{{#var:SSL-VPN Verbindung hinzufügen}}|VPN|SSL-VPN|class=Bild-t }}
 <div class="Einrücken">
 {{#var:S2S Server Schritt 1--desc}}
@@ Zeile 54: / Zeile 58: @@
 {{h6| {{#var:Schritt}} 2 | 2= {{#var:Schritt}} 2 <i class="host utm"> S2S Server</i> }}
-{{pt3| {{#var:S2S Server Schritt 2--Bild}} |{{#var:Installationsschritt}} 2 }}
+{{Bild| {{#var:S2S Server Schritt 2--Bild}} | {{#var:Installationsschritt}} 2|class=Bild-t}}
 <div class="Einrücken">
 {{#var:S2S Server Schritt 2--desc}}
@@ Zeile 62: / Zeile 66: @@
 {{h6| {{#var:Schritt}} 3 | 2= {{#var:Schritt}} 3 <i class="host utm"> S2S Server</i> }}
 <div class="Einrücken">
-{{#var:{{#var:S2S Server Schritt 3--desc}}}}
+{{#var:S2S Server Schritt 3--desc}}
 </div>
@@ Zeile 68: / Zeile 72: @@
 |-
 ! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
-| class="Bild" rowspan="6" | {{Bild| {{#var:S2S Server Schritt 3--Bild}} |{{#var:Installationsschritt}} 3 }}
+| class="Bild" rowspan="7" | {{Bild| {{#var:S2S Server Schritt 3--Bild}} | {{#var:Installationsschritt}} 3}}
 |-
 | {{b|Name:}} || {{ic|S2S}}-server || {{#var:Eindeutiger Name}}
 |-
-| {{b|{{#var:Protokoll}}: }} || {{Button|UDP|dr}} || {{#var:Protokoll--desc}}
+| {{b|{{#var:Protokoll}}: }} || {{Button|UDP|dr|class=mw8}} || {{#var:Protokoll--desc}}
+|-
+| {{b|Port:}} || {{ic|1194|c}} || {{#var:Port--desc}}
 |-
 | {{b|{{#var:Serverzertifikat}}: }} || {{Button|cs-ttt-point|dr|class=available}} || {{#var:Serverzertifikat--desc}}
 |-
-| {{b|{{#var:Servernetzwerke freigeben}}: }} || {{ic|{{cb| 192.168.175.0/24}} |cb}} || {{#var:Servernetzwerke freigeben--desc}}
+| {{b|{{#var:Servernetzwerke freigeben}}: }} || {{ic| {{cb| 192.168.175.0/24}} |cb}} || {{#var:Servernetzwerke freigeben--desc}}
 |- class="Leerzeile"
 |
@@ Zeile 90: / Zeile 96: @@
 {| class="sptable2 pd5 zh1 Einrücken"
 ! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
-| class="Bild" rowspan="5" | {{Bild| {{#var:S2S Server Schritt 4--Bild}} |{{#var:Installationsschritt}} 4 }}
+| class="Bild" rowspan="5" | {{Bild| {{#var:S2S Server Schritt 4--Bild}} | {{#var:Installationsschritt}} 4}}
 |-
-| {{b|{{#var:Transfer-Netzwerk}}: }} || {{ic|192.168.190.0/24}} || {{#var:Transfer-Netzwerk--desc}}
+| {{b|{{#var:Transfer-Netzwerk}}: }} || {{ic|192.168.190.0/24|class=available}} || {{#var:Transfer-Netzwerk--desc}}
 |-
 | {{b|{{#var:Server-Tunneladresse}}:}} || {{ic|192.168.190.1/32|class=available}} || rowspan="2" | {{#var:Server-Tunneladresse--desc}}
@@ Zeile 99: / Zeile 105: @@
 |- class="Leerzeile"
 |
-|- class="Leerzeile"
 |}
@@ Zeile 106: / Zeile 111: @@
 {| class="sptable2 pd5 zh1 Einrücken"
 ! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
-| class="Bild" rowspan="6" | {{Bild| {{#var:S2S Server Schritt 5--Bild}} |{{#var:Installationsschritt}} 5 }}
+| class="Bild" rowspan="6" | {{Bild| {{#var:S2S Server Schritt 5--Bild}} |{{#var:Installationsschritt}} 5}}
 |-
-| {{b|Name:}} || {{ic|S2S-client|class=available}} || {{#var:Name-S2S Server Schritt 5--desc}}
+| {{b|Name:}} || {{ic|S2S-client|tr-odd|class=available|tr-odd}} || {{#var:Name-S2S Server Schritt 5--desc}}
 |-
-| {{b|{{#var:Client-Zertifikat}}:}} || {{Button|*.ttt-point.de|dr}} || {{#var:Client-Zertifikat--desc}}
+| {{b|{{#var:Client-Zertifikat}}:}} || {{Button|.ttt-point.de|dr|class=available}} || {{#var:Client-Zertifikat--desc}}
 |-
-| {{b|{{#var:Clientnetzwerke freigeben}}: }} || {{ic|{{cb|192.168.174.0/24}}|cb|class=available}} || {{#var:Clientnetzwerke freigeben--desc}}
+| {{b|{{#var:Clientnetzwerke freigeben}}: }} || {{ic| {{cb|192.168.174.0/24}} |cb|class=available}} || {{#var:Clientnetzwerke freigeben--desc}}
 |- class="Leerzeile"
-| colspan="3" | {{Hinweis-box| {{#var:S2S Server Schritt 5-Hinweis}}|g|c=graul|fs__icon=em2}}
+| colspan="3" | {{Hinweis-box|{{#var:S2S Server Schritt 5-Hinweis}} |g|c=graul|fs__icon=em2}}
 |- class="Leerzeile"
 |
-|- class="Leerzeile"
 |}
+----
-----
+{{h6| {{#var:Reiter Allgemein}} | 2= {{Reiter|{{#var:Allgemein}} }} <i class="host utm"> S2S Server</i> }}
+<div class="Einrücken">
+{{#var:Reiter Allgemein--desc}}
+</div>
-{{h6| {{#var:Reiter Allgemein}} | 2= {{#var:Reiter Allgemein}} <i class="host utm"> S2S Server</i> }}
 {| class="sptable2 pd5 zh1 Einrücken"
 ! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
-| class="Bild" rowspan="20" | {{Bild| {{#var:S2S Server Reiter Allgemein--Bild}} |{{#var:Reiter Allgemein}} }}
+| class="Bild" rowspan="18" | {{Bild| {{#var:S2S Server Reiter Allgemein--Bild}} |{{#var:Reiter Allgemein}}||{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN||icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
 |-
-| {{b|Name:}} || {{ic|S2S-server|class=available}} || {{#var:Name der SSL-Verbindung }}
+| {{b|Name:}} || {{ic|S2S-server|class=available|tr-odd}} || {{#var:Name der SSL-Verbindung }}
 |-
-| {{b|{{#var:Schnittstelle}}:}} || {{ic|tun0|class=available}} || {{#var:Schnittstelle--desc}}
+| {{b|{{#var:Schnittstelle}}:}} || {{ic|tun2|class=available|tr-odd}} || {{#var:Schnittstelle--desc}}
 |-
-| {{b|Modus:}} || {{ic|SERVER|class=available}} || {{#var:Je nach Verbindungstyp}}
+| {{b|Modus:}} || {{ic|SERVER|class=available|tr-odd}} || {{#var:Je nach Verbindungstyp}}
 |-
 | {{b|{{#var:Protokoll}}:}} || {{Button|UDP|dr}} (Default)<br> {{Button|TCP|dr}} || {{#var:S2S Protokoll--desc}}
@@ Zeile 138: / Zeile 145: @@
 | {{b|Port:}} || {{ic|1194|c}} || {{#var:Port--desc}}
 |-
-| {{b|{{#var:Authentifizierung}}:}} || {{Button|NONE|dr|class=mw5}} (Default)<br> {{Button|LOCAL|dr|class=mw5}}<br> {{Button|RADIUS|dr|class=mw5}} || {{#var:Authentifizierung--desc}}
+| {{b|{{#var:Authentifizierung}}:}} || {{Button|NONE|dr|class=available}} (Default)<br> {{Button|LOCAL|dr|class=available}}<br> {{Button|RADIUS|dr|class=available}} || {{#var:Authentifizierung--desc}}
 |-
 | {{b|{{#var:Zertifikat}}:}} || {{Button|cs-ttt-point|dr|class=available}} || {{#var:Zertifikat--desc}}
 |-
-| rowspan="2" | {{b|{{#var:Cipher für Datenverbindung}}:}} || {{Button|Default|dr}} || {{#var:Cipher für Datenverbindung--desc}}
+| rowspan="2" | {{b|{{#var:Cipher für Datenverbindung}}:}} || {{Button|Default|dr|class=available}} || {{#var:Cipher für Datenverbindung--desc}}
 |-
 | colspan="2" | {{Button|BF-CBC|dr|class=mw9}} {{Button|DES-EDE-CBC|dr|class=mw9}} {{Button|DES-EDE3-CBC|dr|class=mw9}} {{Button|CAST5-CBC|dr|class=mw9}} {{Button|AES-128-CBC|dr|class=mw9}} {{Button|AES-192-CBC|dr|class=mw9}} {{Button|AES-256-CBC|dr|class=mw9}} {{Button|AES-128-GCM|dr|class=mw9}} {{Button|AES-192-GCM|dr|class=mw9}} {{Button|AES-256-GCM|dr|class=mw9}}
 |-
-| rowspan="2" | {{b|{{#var:Hash für Datenverbindung}}:}} || {{Button|Default|dr}} || {{#var:Hash für Datenverbindung--desc}}
+| rowspan="2" | {{b|{{#var:Hash für Datenverbindung}}:}} || {{Button|Default|dr|class=available}} || {{#var:Hash für Datenverbindung--desc}}
 |-
 | colspan="2" | {{Button|SHA1|dr|class=mw6}} {{Button|SHA224|dr|class=mw6}} {{Button|SHA256|dr|class=mw6}} {{Button|SHA384|dr|class=mw6}} {{Button|SHA512|dr|class=mw6}} {{Button|whirlpool|dr|class=mw6}}
@@ Zeile 152: / Zeile 159: @@
 | {{b|{{#var:Erlaubt Cipher für automatische Aushandlung}}:}} || {{ic| |class=available}} || {{#var:Erlaubt Cipher für automatische Aushandlung--desc}}
 |-
-| {{b|IPv4 {{#var:Transfer-Netzwerk}}:}} || {{ic|192.168.190.0/24}} || {{#var:Pool-Adresse eintragen}}
+| {{b|IPv4 {{#var:Transfer-Netzwerk}}:}} || {{ic|192.168.190.0/24|class=available}} || {{#var:Pool-Adresse eintragen}}
 |-
 | {{b|IPv6 {{#var:Transfer-Netzwerk}}:}} || {{ic|&emsp;&emsp;&emsp;&emsp;&emsp;&emsp;/64}} || {{#var:Pool-Adresse eintragen}}
@@ Zeile 158: / Zeile 165: @@
 | {{b|{{#var:Servernetzwerk global freigeben}}:}} || {{ic| |class=available}} || {{#var:Servernetzwerk global freigeben--desc}}
 |-
-| {{b|Search Domain:}} || {{ic| |class=available}} || {{#var:Search Domain--desc}}
+| {{b|Search Domain:}} || {{ic| |class=available}} || {{#var:Search Domain--desc}} {{Einblenden2|{{#var:Alternativen anzeigen}}|{{#var:hide}}|true|dezent|{{#var:Search Domain--alternative}} }}
 |-
-| {{b|Renegotiation:}} || {{Button|{{#var:nie}}|dr|class=mw7}}<br> {{Button|1 {{#var:Stunde}}|dr|class=mw7}} (Default)<br> {{Button|2 {{#var:Stunden}}|dr|class=mw7}}<br> {{Button|4 Stunden|dr|class=mw7}}<br> {{Button|8 Stunden|dr|class=mw7}}<br> {{Button|12 Stunden|dr|class=mw7}} || {{#var:Renegotiation--desc}}
+| {{b|Renegotiation:}} || {{Button|{{#var:nie}}|dr|class=available}}<br> {{Button|1 {{#var:Stunde}}|dr|class=available}}<br> (Default)<br> {{Button|2 {{#var:Stunden}}|dr|class=available}}<br> {{Button|4 Stunden|dr|class=available}}<br> {{Button|8 Stunden|dr|class=available}}<br> {{Button|12 Stunden|dr|class=available}} || {{#var:Renegotiation--desc}}
-|- class="Leerzeile"
-| colspan="2" | {{Button|{{#var:Speichern}} }} || {{#var:Speichern--desc}}
 |- class="Leerzeile"
 |
-|- class="Leerzeile"
 |}
-{{h6| {{#var:Reiter Erweitert}} | 2= {{#var:Reiter Erweitert}} <i class="host utm"> S2S Server</i> }}
+{{h6| {{#var:Reiter Erweitert}} | 2= {{Reiter|{{#var:Erweitert}} }} <i class="host utm"> S2S Server</i> }}
 {| class="sptable2 pd5 zh1 Einrücken"
 ! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
-| class="Bild" rowspan="18" | {{Bild| {{#var:S2S Server Reiter Erweitert--Bild}} |{{#var:Reiter Erweitert}} }}
+| class="Bild" rowspan="17" | {{Bild| {{#var:S2S Server Reiter Erweitert--Bild}} |{{#var:Reiter Erweitert}}||{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN||icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
 |-
 | {{b|MTU:}} || {{ic|1500|c|class=mw5}} || {{#var:MTU--desc}}
 |-
-| {{b|{{#var:Maximale Clients}}:}} || {{ic|1024|class=mw5}} || {{#var:Maximale Clients--desc}}
+| {{b|{{#var:Maximale Clients}}:}} || {{ic|1024|class=available}} || {{#var:Maximale Clients--desc}}
 |-
-| {{b|{{#var:DNS übermitteln}}:}} || {{ButtonAus|{{#var:Nein}} }} || {{#var:DNS übermitteln--desc}}
+| {{b|{{#var:DNS übermitteln}}:}} || {{ButtonAus|{{#var:Nein}} }} || {{#var:DNS übermitteln--desc}} {{Einblenden2|{{#var:Menü zeigen}}|{{#var:hide}}|true|dezent|{{#var:DNS-WINS übermitteln--Hinweis}} }}
 |-
-| {{b|{{#var:WINS übermitteln}}:}} || {{ButtonAus|{{#var:Nein}} }} || {{#var:WINS übermitteln--desc}}
+| {{b|{{#var:WINS übermitteln}}:}} || {{ButtonAus|{{#var:Nein}} }} || {{#var:WINS übermitteln--desc}}{{Einblenden2|{{#var:Menü zeigen}}|{{#var:hide}}|true|dezent|{{#var:DNS-WINS übermitteln--Hinweis}} }}
 |-
 | {{b|Multihome:}} || {{ButtonAn|{{#var:Ein}} }} || {{#var:Multihome--desc}}
@@ Zeile 196: / Zeile 200: @@
 | {{b|{{#var:Ping Wartezeit}}:}} || {{ic|120|c|class=mw5}} {{#var:Sekunden}} || {{#var:Ping Wartezeit--desc}}
 |-
-| {{b|{{#var:Ausgehende Puffergröße}}:}} || {{ic|65536|c|class=mw5}} Bytes ||
+| {{b|{{#var:Ausgehende Puffergröße}}:}} || {{ic|65536|c|class=mw5}} Bytes || {{#var:Ausgehende Puffergröße--desc}} <li class="list--element__alert list--element__hint">{{#var:Ausgehende Puffergröße--Hinweis}}</li>
 |-
-| {{b|{{#var:Eingehende Puffergröße}}:}} || {{ic|65536|c|class=mw5}} Bytes ||
+| {{b|{{#var:Eingehende Puffergröße}}:}} || {{ic|65536|c|class=mw5}} Bytes || {{#var:Eingehende Puffergröße--desc}}
 |-
-| {{b|{{#var:Replay window Sequenzgröße}}:}} || {{ic|64|c|class=mw5}} ||
+| {{b|{{#var:Replay window Sequenzgröße}}:}} || {{ic|64|c|class=mw5}} || {{#var:Replay window Sequenzgröße--desc}}
 |-
-| {{b|{{#var:Replay window Wartezeit}}:}} || {{ic|15|c|class=mw5}} {{#var:Sekunden}} ||
+| {{b|{{#var:Replay window Wartezeit}}:}} || {{ic|15|c|class=mw5}} {{#var:Sekunden}} || {{#var:Replay window Wartezeit--desc}}
-|- class="Leerzeile"
-| colspan="2" | {{Button|{{#var:Speichern}} }} || {{#var:Speichern--desc}}
 |- class="Leerzeile"
 |
-|- class="Leerzeile"
 |}
 {{h5| {{#var:Weitere Client-Gegenstellen}} | 2= {{#var:Weitere Client-Gegenstellen}} <i class="host utm"> S2S Server</i> }}
-{{pt3| {{#var:Weitere Client-Gegenstellen--Bild}} | {{#var:Weitere Client-Gegenstellen--cap}} }}
+{{Bild| {{#var:Weitere Client-Gegenstellen--Bild}} | {{#var:Weitere Client-Gegenstellen--cap}}||SSL-VPN|VPN|icon=fa-chart-bar|icon-text=SSL-VPN Log|icon2=fa-redo-alt|icon2-text={{#var:Neustarten}}|class=Bild-t}}
 <div class="Einrücken">
 {{#var:Weitere Client-Gegenstellen--desc}}
 <br clear=all></div>
-{{pt3|{{#var:SSL-VPN Übersicht--Bild}} |{{#var:SSL-VPN Übersicht--cap}} }}
+{{Bild|{{#var:SSL-VPN Übersicht--Bild}} |{{#var:SSL-VPN Übersicht--cap}}||SSL-VPN Server-Gegenstelle hinzufügen|VPN|SSL-VPN|icon=fa-floppy-disk-circle-xmark|icon2=fa-fw fa-close|class=Bild-t}}
 <br clear=all>
 ----
@@ Zeile 224: / Zeile 225: @@
 {{h5| {{#var:Implizite Regeln}} | {{#var:Implizite Regeln}} | 4=<i class="host utm"> S2S Server</i> }}
-{{pt3|{{#var:Implizite Regeln--Bild}} |{{#var:Implizite Regeln}} }}
+{{Bild|{{#var:Implizite Regeln--Bild}} |{{#var:Implizite Regeln}}||{{#var:Implizite Regeln}}|Firewall|icon=fa-save|class=Bild-t}}
 <div class="Einrücken">
 {{#var:Implizite Regeln--desc}}
@@ Zeile 237: / Zeile 238: @@
 {| class="sptable2 pd5 zh1 Einrücken"
 ! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
-| class=Bild rowspan="8" | {{Bild| {{#var:Netzwerkobjekte--Bild}} |{{#var:Netzwerkobjekte--cap}} }}
+| class=Bild rowspan="7" | {{Bild| {{#var:Netzwerkobjekte--Bild}} |{{#var:Netzwerkobjekte--cap}}||{{#var:Netzwerkobjekte hinzufügen}}|Firewall|{{#var:Netzwerkobjekte}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
 |-
 | {{b|Name:}} || {{ic|sslvpn-S2S-Client-Network|class=available}} || {{#var:Eindeutiger Name}}
@@ Zeile 243: / Zeile 244: @@
 | {{b|{{#var:Typ}}:}} || {{Button|VPN-Netzwerk|dr|class=available}} || {{#var:Typ--desc}}
 |-
-| {{b|{{#var:Adresse}}: }} || {{ic|&emsp;&emsp;192.168.174.0/24|class=available}} || {{#var:Adresse--desc}}<br>
+| {{b|{{#var:Adresse}}: }} || {{ic|192.168.174.0/24|class=available}} || {{#var:Adresse--desc}}<br>
 {{Einblenden3| {{#var:Hinweis bei mehreren Clientnetzwerken}} |ausblenden|true|dezent}}
 {{#var:Hinweis bei mehreren Clientnetzwerken--desc}}</span></div>
@@ Zeile 249: / Zeile 250: @@
 | {{b|Zone:}} || {{Button|vpn-ssl-S2S-Server|dr|class=available}} || {{#var:Zone--desc}}
 |-
-| {{b|{{#var:Gruppe}}: }} || {{ic| |class=available}} || {{#var:Optional}}
+| {{b|{{#var:Gruppe}}: }} || {{ic| |class=available}} || Optional
-|- class="Leerzeile"
-| colspan="2" | {{Button|{{#var:Speichern}}}} || {{#var:Speichern--desc}}
 |- class="Leerzeile"
 |
-|- class="Leerzeile"
 |}
 {{h5| {{#var:Portfilter-Regeln}} | {{#var:Portfilter-Regeln}} | 4=<i class="host utm"> S2S Server</i> }}
-{{pt3| {{#var:Portfilter-Regeln--Bild}} | hochkant=2.5 | {{#var:Portfilter-Regeln}} }}
+{{Bild| {{#var:Portfilter-Regeln--Bild}} |{{#var:Portfilter-Regeln}}||{{#var:Paketfilter}}|Firewall|icon=fa-play|icon-text=Regeln aktualisieren|class=Bild-t}}
 <div class="Einrücken">
 {{#var:Portfilter-Regeln--desc}}
@@ Zeile 268: / Zeile 266: @@
 | class="Leerzeile bc__default" | || || <nowiki>#</nowiki> || style="min-width:12em;"| {{#var:Quelle}} || style="min-width:12em;"| {{#var:Ziel}} || style="min-width:12em;"| {{#var:Dienst}} || style="min-width:6em;"| NAT || {{#var:Aktion}} || {{#var:Aktiv}} ||style="min-width:5em;"|
 |-
-| class="bc__default" | {{#var:IPSec-Regel-external-interface--desc}} || {{spc|drag|o|-}} || 4 || {{spc|vpn-network|o|-}} sslvpn-S2S-client-network || {{spc|network|o|-}} internal-network || {{spc|dienste|o|-}} default-internet ||  || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}
+| class="bc__default" | {{#var:IPSec-Regel-external-interface--desc}} || {{spc|drag|o|-}} || 4 || {{spc|vpn-network|o|-}} sslvpn-S2S-client-network || {{spc|network|o|-}} internal-network || {{spc|dienste|o|-}} default-internet ||  || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}{{Button||copy|fs=14}}
 |-
-| class="bc__default" | {{#var:Zugriff auf IPSec-Netzwerk--desc}} || {{spc|drag|o|-}} || 5 || {{spc|network|o|-}} internal-network || {{spc|vpn-network|o|-}} sslvpn-S2S-client-network || {{spc|dienste|o|-}} default-internet ||  || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}
+| class="bc__default" | {{#var:Zugriff auf IPSec-Netzwerk--desc}} || {{spc|drag|o|-}} || 5 || {{spc|network|o|-}} internal-network || {{spc|vpn-network|o|-}} sslvpn-S2S-client-network || {{spc|dienste|o|-}} default-internet ||  || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}{{Button||copy|fs=14}}
 |}
-{{h5| Routen | Routen | 4=<i class="host utm"> S2S Server</i> }}
+{{h5|Routen|Routen| 4=<i class="host utm"> S2S Server</i> }}
 <div class="Einrücken">
 {{#var:Routen--desc}}
@@ Zeile 281: / Zeile 279: @@
 {| class="sptable2 pd5 zh1 Einrücken"
 ! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
-| class="Bild" rowspan="4" | {{Bild| {{#var:Routen--Bild}} |{{#var:Routen--cap}} }}
+| class="Bild" rowspan="4" | {{Bild| {{#var:Routen--Bild}} |{{#var:Routen--cap}}||{{#var:Route hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
 |-
-| {{b|{{#var:Gateway Schnittstelle}}: }} || {{Button|tun0|dr|class=available}} || {{#var:Gateway Schnittstelle--desc}}
+| {{b|{{#var:Gateway Schnittstelle}}: }} || {{Button|tun2|dr|class=available}} || {{#var:Gateway Schnittstelle--desc}}
 |-
 | {{b|{{#var:Zielnetzwerk}}: }} || {{ic|192.168.174.0/24|class=available}} || {{#var:Zielnetzwerk--desc}} (S2S Client)
 |- class="Leerzeile"
 |
-|- class="Leerzeile"
 |}
 ----
@@ Zeile 305: / Zeile 301: @@
 {{h6|{{#var:Schritt}} 1 | 2= {{#var:Schritt}} 1 <i class="host utm"> S2S Client</i> }}
-{{pt3| {{#var:S2S Client Schritt 1--Bild}} |{{#var:Installationsschritt}} 1 }}
+{{Bild| {{#var:S2S Client Schritt 1--Bild}} |{{#var:Installationsschritt}} 1||{{#var:SSL-VPN Verbindung hinzufügen}}|VPN|SSL-VPN|class=Bild-t }}
 <div class="Einrücken">
 {{#var:S2S Client Schritt 1--desc}}
@@ Zeile 312: / Zeile 308: @@
 {{h6| {{#var:Schritt}} 2 | 2= {{#var:Schritt}} 2 <i class="host utm"> S2S Client</i> }}
-{{pt3| {{#var:S2S Client Schritt 2--Bild}} |{{#var:Installationsschritt}} 2 }}
+{{Bild| {{#var:S2S Client Schritt 2--Bild}} |{{#var:Installationsschritt}} 2|class=Bild-t}}
 <div class="Einrücken">
 {{#var:S2S Client Schritt 2--desc}}
@@ Zeile 326: / Zeile 322: @@
 |-
 ! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
-| class="Bild" rowspan="5" | {{Bild| {{#var:S2S Client Schritt 3--Bild}} |{{#var:Installationsschritt}} 3 }}
+| class="Bild" rowspan="5" | {{Bild| {{#var:S2S Client Schritt 3--Bild}} |{{#var:Installationsschritt}} 3}}
 |-
 | {{b|Name:}} || {{ic|S2S}}-client || {{#var:Eindeutiger Name}}
 |-
-| {{b|{{#var:Protokoll}}: }} || {{Button|UDP|dr}} || {{#var:Protokoll--desc}} <li class="list--element__alert list--element__hint">{{#var:S2S Client Protokoll-Hinweis}}</li>
+| {{b|{{#var:Protokoll}}: }} || {{Button|UDP|dr|class=available}} || {{#var:Protokoll--desc}} <li class="list--element__alert list--element__hint">{{#var:S2S Client Protokoll-Hinweis}}</li>
 |-
-| {{b|{{#var:Client-Zertifikat}}: }} || {{Button|CC-S2S-Client-Network1|dr}} || {{#var:S2S Client-Zertifikat--desc}}
+| {{b|{{#var:Client-Zertifikat}}: }} || {{Button|CC-S2S-Client-Network1|dr|class=available}} || {{#var:S2S Client-Zertifikat--desc}}
 |- class="Leerzeile"
 |
-|- class="Leerzeile"
 |}
@@ Zeile 346: / Zeile 341: @@
 {{h6| {{#var:Schritt}} 5 | 2= {{#var:Schritt}} 5 <i class="host utm"> S2S Client</i> }}
-{{pt3| {{#var:S2S Client Schritt 5--Bild}} |{{#var:Installationsschritt}} 5 }}
+{{Bild| {{#var:S2S Client Schritt 5--Bild}} |{{#var:Installationsschritt}} 5|class=Bild-t}}
 <div class="Einrücken">
 {{#var:S2S Client Schritt 5--desc}}<br>
 <br clear=all></div>
+----
-----
+{{h6| {{#var:Reiter Allgemein}} | 2= {{Reiter|{{#var:Allgemein}} }} <i class="host utm"> S2S Client</i> }}
+<div class="Einrücken">
+{{#var:Reiter Allgemein--desc}}
+</div>
-{{h6| {{#var:Reiter Allgemein}} | 2= {{#var:Reiter Allgemein}} <i class="host utm"> S2S Client</i> }}
 {| class="sptable2 pd5 zh1 Einrücken"
 ! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
-| class="Bild" rowspan="12" | {{Bild| {{#var:S2S Client Reiter Allgemein--Bild}} |{{#var:Reiter Allgemein}} }}
+| class="Bild" rowspan="13" | {{Bild| {{#var:S2S Client Reiter Allgemein--Bild}} |{{#var:Reiter Allgemein}}||{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN||icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
 |-
-| {{b|Name:}} || {{ic|S2S-client|class=available}} || {{#var:Name der SSL-Verbindung }}
+| {{b|Name:}} || {{ic|S2S-client|class=available|tr-odd}} || {{#var:Name der SSL-Verbindung }}
 |-
-| {{b|{{#var:Schnittstelle}}:}} || {{ic|tun0|class=available}} || {{#var:Schnittstelle--desc}}
+| {{b|{{#var:Schnittstelle}}:}} || {{ic|tun4|class=available|tr-odd}} || {{#var:Schnittstelle--desc}}
 |-
-| {{b|Modus:}} || {{ic|Client|class=available}} || {{#var:Modus--desc}}
+| {{b|Modus:}} || {{ic|CLIENT|class=available|tr-odd}} ||
 |-
 | {{b|{{#var:Protokoll}}:}} || {{Button|UDP|dr}} (Default)<br> {{Button|TCP|dr}} || {{#var:Protokoll--desc}}
@@ Zeile 369: / Zeile 367: @@
 | {{b|{{#var:Zertifikat}}:}} || {{Button|CC-S2S-Client-Network1|dr|class=available}} || {{#var:S2S Client Zertifikat--desc}}
 |-
-| rowspan="2" | {{b|{{#var:Cipher für Datenverbindung}}:}} || {{Button|Default|dr}} || {{#var:Cipher für Datenverbindung--desc}}
+| rowspan="2" | {{b|{{#var:Cipher für Datenverbindung}}:}} || {{Button|Default|dr|class=available}} || {{#var:Cipher für Datenverbindung--desc}}
 |-
 | colspan="2" | {{Button|BF-CBC|dr|class=mw9}} {{Button|DES-EDE-CBC|dr|class=mw9}} {{Button|DES-EDE3-CBC|dr|class=mw9}} {{Button|CAST5-CBC|dr|class=mw9}} {{Button|AES-128-CBC|dr|class=mw9}} {{Button|AES-192-CBC|dr|class=mw9}} {{Button|AES-256-CBC|dr|class=mw9}} {{Button|AES-128-GCM|dr|class=mw9}} {{Button|AES-192-GCM|dr|class=mw9}} {{Button|AES-256-GCM|dr|class=mw9}}
 |-
-| rowspan="2" | {{b|{{#var:Hash für Datenverbindung}}:}} || {{Button|Default|dr}} || {{#var:Hash für Datenverbindung--desc}}
+| rowspan="2" | {{b|{{#var:Hash für Datenverbindung}}:}} || {{Button|Default|dr|class=available}} || {{#var:Hash für Datenverbindung--desc}}
 |-
 | colspan="2" | {{Button|SHA1|dr|class=mw6}} {{Button|SHA224|dr|class=mw6}} {{Button|SHA256|dr|class=mw6}} {{Button|SHA384|dr|class=mw6}} {{Button|SHA512|dr|class=mw6}} {{Button|whirlpool|dr|class=mw6}}
@@ Zeile 379: / Zeile 377: @@
 | {{b|{{#var:Erlaubt Cipher für automatische Aushandlung}}:}} || {{ic| |class=available}} || {{#var:Erlaubt Cipher für automatische Aushandlung--desc}}
 |-
-| {{b|Renegotiation:}} || {{Button|{{#var:nie}}|dr|class=mw7}}<br> {{Button|1 {{#var:Stunde}}|dr|class=mw7}} (Default)<br> {{Button|2 {{#var:Stunden}}|dr|class=mw7}}<br> {{Button|4 {{#var:Stunden}}|dr|class=mw7}}<br> {{Button|8 {{#var:Stunden}}|dr|class=mw7}}<br> {{Button|12 {{#var:Stunden}}|dr|class=mw7}} || {{#var:Renegotiation--desc}}
+| {{b|Renegotiation:}} || {{Button|{{#var:nie}}|dr|class=available}}<br> {{Button|1 {{#var:Stunde}}|dr|class=available}}<br> (Default)<br> {{Button|2 {{#var:Stunden}}|dr|class=available}}<br> {{Button|4 {{#var:Stunden}}|dr|class=available}}<br> {{Button|8 {{#var:Stunden}}|dr|class=available}}<br> {{Button|12 {{#var:Stunden}}|dr|class=available}} || {{#var:Renegotiation--desc}}
-|- class="Leerzeile"
-| colspan="2" | {{Button|{{#var:Speichern}} }} || {{#var:Speichern--desc}}
 |- class="Leerzeile"
 |
-|- class="Leerzeile"
 |}
-{{h6| {{#var:Reiter Erweitert}} | 2= {{#var:Reiter Erweitert}} <i class="host utm"> S2S Client</i> }}
+{{h6| {{#var:Reiter Erweitert}} | 2= {{Reiter|{{#var:Erweitert}} }} <i class="host utm"> S2S Client</i> }}
 {| class="sptable2 pd5 zh1 Einrücken"
 ! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
-| class="Bild" rowspan="12" | {{Bild| {{#var:S2S Client Reiter Erweitert--Bild}} |{{#var:Reiter Erweitert}} }}
+| class="Bild" rowspan="10" | {{Bild| {{#var:S2S Client Reiter Erweitert--Bild}} |{{#var:Reiter Erweitert}} ||{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN||icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
 |-
 | {{b|MTU:}} || {{ic|1500|c|class=mw5}} || {{#var:MTU--desc}}
@@ Zeile 412: / Zeile 407: @@
 |-
 | {{b|{{#var:Replay window Wartezeit}}:}} || {{ic|15|c|class=mw5}} {{#var:Sekunden}} ||
-|- class="Leerzeile"
-| colspan="2" | {{Button|{{#var:Speichern}} }} || {{#var:Speichern--desc}}
 |- class="Leerzeile"
 |
-|- class="Leerzeile"
 |}
@@ Zeile 428: / Zeile 420: @@
 ===== S2S Client {{#var:Netzwerkobjekte}} =====
+<div class="Einrücke">
+{{#var:S2S Client Netzwerkobjekte-Pfad}}
+</div>
 {| class="sptable2 pd5 zh1 Einrücken"
 ! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
-| class="Bild" rowspan="7" | {{Bild| {{#var:Netzwerkobjekte hinzufügen--Bild}} |{{#var:Netzwerkobjekte hinzufügen--cap}} }}
+| class="Bild" rowspan="7" | {{Bild| {{#var:Netzwerkobjekte hinzufügen--Bild}} |{{#var:Netzwerkobjekte hinzufügen--cap}}||{{#var:Netzwerkobjekt hinzufügen}}|Firewall|{{#var:Netzwerkobjekte}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
 |-
 | {{b|Name:}} || {{ic|sslvpn-S2S-Server-Network|class=available}} || {{#var:Eindeutiger Name}}
 |-
-| {{b|{{#var:Typ}}: }} || {{Button|{{#var:VPN-Netzwerk}}|dr|class=available}} || {{#var:Regelwerk-Typ--desc}}
+| {{b|{{#var:Typ}}: }} || {{Button|{{#var:VPN-Netzwerk}} |dr|class=available}} || {{#var:Regelwerk-Typ--desc}}
 |-
 | {{b|{{#var:Adresse}}: }} || {{ic|192.168.175.0/24|class=available}} || {{#var:Regelwerk-Adresse--desc}}
@@ Zeile 443: / Zeile 438: @@
 | {{b|Zone:}} || {{Button|vpn-ssl-S2S-client|dr|class=available}} || {{#var:Regelwerk-Zone--desc}}
 |-
-| {{b|{{#var:Gruppe}}:}} || {{ic| |class=available}} || {{#var:Optional}}
+| {{b|{{#var:Gruppe}}:}} || {{ic| |class=available}} || Optional
 |- class="Leerzeile"
 |
-|- class="Leerzeile"
 |}
 {{h5| S2S Client {{#var:Portfilter-Regeln}} | S2S Client {{#var:Portfilter-Regeln}} | 4=<i class="host utm"> S2S Client</i> }}
-{{pt3| {{#var:Regelwerk-Portfilter-Regeln--Bild}} |hochkant=2.5|2= {{#var:Regelwerk-Portfilter-Regeln--cap}}<i class="host utm"> S2S Client</i>}}
+{{Bild| {{#var:Regelwerk-Portfilter-Regeln--Bild}} | {{#var:Regelwerk-Portfilter-Regeln--cap}}||{{#var:Paketfilter}}|Firewall|icon=fa-play|icon-text=Regeln aktualisieren|class=Bild-t }}
 <div class="Einrücken">
 {{#var:Regelwerk-Portfilter-Regeln--desc}}
@@ Zeile 460: / Zeile 454: @@
 | class="Leerzeile bc__default" | || || <nowiki>#</nowiki> || style="min-width:12em;"| {{#var:Quelle}} || style="min-width:12em;"| {{#var:Ziel}} || style="min-width:12em;"| {{#var:Dienst}} || style="min-width:6em;"| NAT || {{#var:Aktion}} || {{#var:Aktiv}} ||style="min-width:5em;"|
 |-
-| class="bc__default" | || {{spc|drag|o|-}} || 5 || {{spc|network|o|-}} internal-network || {{spc|vpn-network|o|-}} sslvpn-S2S-server-network || {{spc|dienste|o|-}} default-internet ||  || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}
+| class="bc__default" | || {{spc|drag|o|-}} || 5 || {{spc|network|o|-}} internal-network || {{spc|vpn-network|o|-}} sslvpn-S2S-server-network || {{spc|dienste|o|-}} default-internet ||  || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}{{Button||copy|fs=14}}
 |-
-| class="bc__default" | || {{spc|drag|o|-}} || 4 || {{spc|vpn-network|o|-}} sslvpn-S2S-server-network || {{spc|network|o|-}} internal-network || {{spc|dienste|o|-}} default-internet ||  || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}
+| class="bc__default" | || {{spc|drag|o|-}} || 4 || {{spc|vpn-network|o|-}} sslvpn-S2S-server-network || {{spc|network|o|-}} internal-network || {{spc|dienste|o|-}} default-internet ||  || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}{{Button||copy|fs=14}}
 |}
@@ Zeile 473: / Zeile 467: @@
 {| class="sptable2 pd5 zh1 Einrücken"
 ! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
-| class="Bild" rowspan="4" | {{Bild| {{#var:Regelwerk-Routen--Bild}} |{{#var:Routen--cap}} }}
+| class="Bild" rowspan="4" | {{Bild| {{#var:Regelwerk-Routen--Bild}} |{{#var:Routen--cap}}||{{#var:Route hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
 |-
-| {{b|{{#var:Gateway Schnittstelle}}: }} || {{Button|tun0|dr|class=available}} || {{#var:Gateway Schnittstelle--desc}}
+| {{b|{{#var:Gateway Schnittstelle}}: }} || {{Button|tun4|dr|class=available}} || {{#var:Gateway Schnittstelle--desc}}
 |-
 | {{b|{{#var:Zielnetzwerk}}: }} || {{ic|192.168.175.0/24|class=available}} || {{#var:Zielnetzwerk--desc}} (S2S Server)
 |- class="Leerzeile"
 |
-|- class="Leerzeile"
 |}
 ----
@@ Zeile 488: / Zeile 480: @@
 === {{#var:Hinweise}} ===
+<!--
 ==== {{#var:Verschlüsselung}} ====
 <div class="Einrücken">
@@ Zeile 493: / Zeile 486: @@
 {{Hinweis-box| {{#var:Verschlüsselung-Hinweis}}|g}}
 </div>
+-->
+<!--
 ==== {{#var:Hashverfahren}} ====
 <div class="Einrücken">
@@ Zeile 500: / Zeile 494: @@
 {{Hinweis-box| {{#var:Verschlüsselung-Hinweis}}|g}}
 </div>
+-->
+<!--
 ==== QoS ====
 <div class="Einrücken">
 {{#var:QoS--desc}}
 </div>
+-->
@@ Zeile 514: / Zeile 510: @@
+<!--
 {{h4| Search Domain | Search Domain |4=<i class="host utm"> S2S Server</i>}}
 <div class="Einrücken">
 {{#var:Hinweise Search Domain--desc}}
 </div>
+-->
+<!--
 ==== {{#var:Sachen übermitteln}} ====
 <div class="Einrücken">
 {{#var:Sachen übermitteln--desc}}
 </div>
+-->
+<!--
 ==== {{#var:IPv6 für eingehende Verbindungen}} ====
 <div class="Einrücken">
 {{#var:IPv6 für eingehende Verbindungen--desc}}
 </div>
+-->
@@ Zeile 537: / Zeile 537: @@
 </div>
-{| class="sptable2 pd5 zh1 Einrücken"
+{| class="sptable2 pd5 zh1 Einrücken noborder bc__white" style="border: 1px solid black !important; margin-top:5px; padding: 1px;"
-! {{#var:cap}} !! {{#var:val}}
+|- class="noborder"
+| colspan="2" | {{Dialog-header|{{#var:Transparente Regel hinzufügen}}|{{#var:Anwendung}}|HTTP-Proxy|icon=fa fa-fw fa-floppy-disk-circle-xmark|icon2=fa-close}}
 |-
-| {{b|{{#var:Protokoll}}: }} || {{Button|HTTP|dr}}
+| {{b|{{#var:Protokoll}}: }} || {{Button|HTTP|dr|class=available}}
 |-
-| {{b|{{#var:Typ}}: }} || {{Button|Exclude|dr}}
+| {{b|{{#var:Typ}}: }} || {{Button|Exclude|dr|class=available}}
 |-
-| {{b|{{#var:Quelle}}: }} || {{Button|internal-network|dr}}
+| {{b|{{#var:Quelle}}: }} || {{Button|internal-network|dr|class=available}}
 |-
-| {{b|{{#var:Ziel}}: }} || {{Button|name-vpn-netzwerk-objekt|dr}}
+| {{b|{{#var:Ziel}}: }} || {{Button|name-vpn-netzwerk-objekt|dr|class=available}}
+|- class="Leerzeile"
+|
 |}
-<br>
 <div class="Einrücken">
-{{#var:Wird die SSL-Interception verwendet sollte}}
+<li class="list--element__alert list--element__hint">{{#var:Wird die SSL-Interception verwendet sollte}}</li>
 </div>

Version vom 15. Januar 2024, 14:10 Uhr

Einleitung

Site-to-Site Server

Site-to-Site Client

Site-to-Site Server Konfiguration

SSL-VPN-Verbindung

Installationsassistent

Schritt 1

Schritt 2

Schritt 3

Schritt 4

Schritt 5

Abschnitt Allgemein

Abschnitt Erweitert

Weitere Client-Gegenstellen

Regelwerk

Implizite Regeln

Netzwerkobjekte

Paketfilter-Regeln

Routen

Site-to-Site Client Konfiguration

SSL-VPN-Verbindung

Installationsassistent

Schritt 1

Schritt 2

Schritt 3

Schritt 4

Schritt 5

Abschnitt Allgemein

Abschnitt Erweitert

S2S Client Regelwerk

S2S Client Implizite Regeln

S2S Client Netzwerkobjekte

S2S Client Paketfilter-Regeln

S2S Client Routen

Hinweise

Multipath

Der transparente HTTP-Proxy