UTM/NET/GRE.lang: Unterschied zwischen den Versionen

Zeile 4:

{{var | display

| GRE

| GRE-Schnittstelle konfigurieren

| GRE }}

| GRE interface configuration }}

{{var | head

| Generic Routing Encapsulation anlegen

Zeile 11:

{{var | Artikel- und Layoutanpassungen

| Artikel- und Layoutanpassungen

| }}

| Article and layout adjustments }}

{{var | Einleitung

| Einleitung

| Introduction }}

{{var | 1=Einleitung--desc

| 2=Über das GRE (=Generic Routing Encapsulation) Protokoll, lassen sich andere Protokolle einkapseln und über Tunnel transportieren. Dabei ist zu beachten ~~das~~ die Pakete nicht verschlüsselt werden.

| 2=Über das GRE (=Generic Routing Encapsulation) Protokoll, lassen sich andere Protokolle einkapseln und über Tunnel transportieren. Dabei ist zu beachten, dass die Pakete nicht verschlüsselt werden.

Mögliche Verwendung des GRE Protokolls:

*Bei PPTP VPN

| 3= }}

| 3=The GRE (=Generic Routing Encapsulation) protocol can be used to encapsulate other protocols and transport them via tunnels. It should be noted that the packets are not encrypted.

Possible use of the GRE protocol:

*For PPTP VPN }}

{{var | GRE - Tunnel anlegen

| GRE - Tunnel anlegen

| }}

| Create GRE tunnel }}

{{var | GRE - Tunnel anlegen--desc

| In diesem Beispiel hat die Firewall "Zentrale" auf eth0 die IP-Adresse 198.51.100.75/24 und die Gegenstelle "Standort-01" die IP-Adresse 198.51.100.1/24 auf eth0.

Zeile 30:

Zeile 33:

Um diese Verbindung aufzubauen, wird noch ein Transfer-Netzwerk benötigt, welches in diesem Beispiel 10.250.0.0/24 lautet.

| }}

| In this example, the firewall "Headquarters" has the IP address 198.51.100.75/24 on eth0 and the remote site "Site-01" has the IP address 198.51.100.1/24 on eth0.

The local subnets are 10.0.0.0/24 for "Central" and 10.1.0.0/24 for "Site-01".

To establish this connection, a transfer network is still required, which in this example is 10.250.0.0/24. }}

{{var | GRE - Interface anlegen

| GRE - Interface anlegen

| }}

| Create GRE interface }}

{{var | GRE - Interface anlegen--desc

| *Menü {{Menu|Netzwerk|Netzwerkkonfiguration}}

*Assistenten {{Button|+ GRE}} starten

| }}

| *Menu {{Menu|Network|Network configuration}}

*Start Wizard {{Button|+ GRE}} }}

{{var | Name und lokale IP-Adressen

| Name und lokale IP-Adressen

| }}

| Name and local IP addresses }}

{{var | Name

| Name

Zeile 46:

Zeile 54:

{{var | Name-Schritt 1--desc

| Hier kann der gewünschte Name für den GRE-Tunnel eingetragen werden

| }}

| Here you can enter the desired name for the GRE tunnel }}

{{var | Schritt 1--Bild

| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 1.png

Zeile 55:

Zeile 63:

{{var | Lokale IP-Adresse-Schritt 1--desc

| Lokale IP des Transfernetzes, das hiermit festgelegt wird

| }}

| Local IP of the transfer network, which is specified with this }}

{{var | Lokaler Tunnelendpunkt

| Lokaler Tunnelendpunkt

| Local ~~Endpoint~~ }}

| Local tunnel endpoint }}

{{var | Lokaler Tunnelendpunkt-Schritt 1--desc

| Die jeweils öffentliche IP

| }}

| The respective public IP }}

{{var | Entfernter Tunnelendpunkt

| Entfernter Tunnelendpunkt

| }}

| Remote endpoint }}

{{var | Entfernter Tunnelendpunkt-Schritt 2--desc

| Der ~~Entfernte~~ Tunnelendpunkt hat die IP ''203.0.113.203''

| Der entfernte Tunnelendpunkt hat die IP ''203.0.113.203''

| }}

| The remote endpoint has the IP ''203.0.113.203'' }}

{{var | Schritt 2--Bild

| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 2.png

Zeile 76:

Zeile 84:

{{var | Zonen-Schritt 3--desc

| Hier können die gewünschten Zonen ausgewählt werden

| }}

| Here you can select the desired zones }}

{{var | Schritt 3--Bild

| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 3.png

Zeile 82:

Zeile 90:

{{var | Neue Zone hinzufügen

| Neue Zone hinzufügen

| Add new ~~Zone~~ }}

| Add new zone }}

{{var | Ja

| Ja

Zeile 88:

Zeile 96:

{{var | Neue Zone hinzufügen-Schritt 3--desc

| Bei Bedarf kann hier eine neue Zone erstellt werden

| }}

| If necessary, a new zone can be created here }}

{{var | Regeln generieren

| Regeln generieren

Zeile 96:

Zeile 104:

| No }}

{{var | Regeln generieren-Schritt 3--desc

| ~~Auto generierte~~ Regeln, die ggf. ersetzt werden müssen

| Autogenerierte Regeln, die ggf. ersetzt werden müssen

| }}

| Auto-generated rules that may need to be replaced }}

{{var | Zurück

| Zurück

Zeile 103:

Zeile 111:

{{var | Zurück-Schritt 3--desc

| Durch klicken auf die Schaltfläche können vorherige Schritte wieder bearbeitet werden

| }}

| By clicking on the button previous steps can be edited again }}

{{var | Fertig

| Fertig

Zeile 109:

Zeile 117:

{{var | Fertig-Schritt 3--desc

| Durch klicken auf die Schaltfläche werden die Eingaben gespeichert und die Schnittstelle hinzugefügt

| }}

| Clicking the button saves the entries and adds the interface }}

{{var | Abbrechen

| Abbrechen

Zeile 115:

Zeile 123:

{{var | Abbrechen-Schritt 3--desc

| Durch klicken auf die Schaltfläche wird der Vorgang abgebrochen, die Eingaben gelöscht und der Dialog geschlossen

| }}

| Clicking the button cancels the process, deletes the entries and closes the dialog }}

{{var | Routing--desc

| *Im Menü {{Menu|Netzwerk|Netzwerkkonfiguration|Routing}} auswählen

*Eine neue Route hinzufügen

| }}

| *Select {{Menu|Network|Network configuration|Routing}} from the menu.

*Add a new route }}

{{var | Quellnetzwerk

| Quellnetzwerk

Zeile 125:

Zeile 134:

{{var | Quellnetzwerk-Routing--desc

| Die Angabe ist optional

| }}

| The field is optional }}

{{var | Routing--Bild

| UTM v12.2.3 Netzwerk Netzwerkkonfiguration Routing Route hinzufügen.png

Zeile 137:

Zeile 146:

{{var | Gateway-Schnittstelle--desc

| Soeben angelegte Schnittstelle muss ausgewählt werden

| }}

| The interface that has just been created must be selected }}

{{var | Zielnetzwerk

| Zielnetzwerk

Zeile 143:

Zeile 152:

{{var | Zielnetzwerk-Routing--desc

| Zielnetzwerk ist das entfernte Netz der Gegenstelle

| }}

| Destination network is the remote network of the remote station }}

{{var | Gewichtung

| Gewichtung

Zeile 149:

Zeile 158:

{{var | Gewichtung-Routing--desc

| Hier kann eine höhere Gewichtung eingetragen werden

| }}

| A higher weighting can be entered here }}

{{var | Speichern

| Speichern

Zeile 155:

Zeile 164:

{{var | Speichern und schließen

| Speichern und schließen

| }}

| Save and close }}

{{var | Speichern-Routing--desc

| Durch klicken auf die Schaltfläche werden die Eingaben gespeichert und die Route hinzugefügt

| }}

| Clicking the button saves the entries and adds the route }}

{{var | Schließen

| Schließen

Zeile 164:

Zeile 173:

{{var | Schließen-Routing--desc

| Durch klicken auf die Schaltfläche wird der Vorgang abgebrochen, die Eingaben gelöscht und der Dialog geschlossen

| }}

|Clicking the button cancels the process, deletes the entries and closes the dialog }}

{{var | Portfilter

| Portfilter

| ~~Portfilter~~ }}

| Port filter }}

{{var | Firewallregel erstellen

| Firewallregel erstellen

| }}

| Create firewall rule }}

{{var | Firewallregel erstellen--desc

| Die einfache Variante, die Netze miteinander zu verbinden, ist unter Verwendung der Netzwerkobjekte der gesamten Netze und dem Dienst "any".

Zeile 187:

Zeile 196:

*Als Dienst im Testszenario {{code|default-internet}} wählen

*{{Button|Hinzufügen und schließen}} klicken

| }}

| The simple option to connect the networks with each other is using the network objects of the entire networks and the "any" service.

However, security and control are always obtained only when working dedicatedly.

*In the {{Menu|Firewall|Port filter}} menu.

*Add a new rule

*Source is the ''internal-network''

*Destination is remote network ''gre-network''

*Select {{code|default-internet}} as the service in the test scenario.

*Click {{button|Add}}

*Add another rule

*Source is the remote network ''gre-network''

*Destination is the ''internal-network''

*Select {{code|default-internet}} as the service in the test scenario.

*Click {{button|Add and close}} }}

{{var | Dedizierte Firewallregel erstellen

| Dedizierte Firewallregel erstellen

| }}

| Create dedicated firewall rule }}

{{var | Dedizierte Firewallregel erstellen--desc

| Natürlich ist es auch hier ratsam dediziert zu arbeiten, d.h. für jede benötigte Verbindung einzelne Netzwerkobjekte anzulegen und ausschließlich die benötigten Dienste in der Portfilterregel freizuschalten.

Zeile 197:

Zeile 220:

*Unter {{Menu|Firewall|Portfilter|Netzwerkobjekte}} öffnen

*Ein neues Objekt hinzufügen:

| }}

| Of course, it is also advisable to work in a dedicated manner, i.e. to create individual network objects for each required connection and to enable only the required services in the port filter rule.

In this example, the mail server in "Site-01" is to be reached from the "Headquarters" network via "smtp". In addition, clients from the network of "Site-01" are to access the terminal server of the "Headquarters" via RDP.

*Open {{Menu|Firewall|Portfilter|Network Objects}}

*Add a new object: }}

{{var | Name-firewall--desc

| Hier kann der jeweilige gewünschte Name für das Netzwerkobjekt gewählt werden.

| }}

| Here the respective desired name for the network object can be chosen. }}

{{var | Dedizierte Firewallregel erstellen--Bild

| UTM v12.2.3 Firewall Portfilter Netzwerkobjekte Objekt hinzufügen.png

Zeile 206:

Zeile 233:

{{var | Dedizierte Firewallregel erstellen--cap

| Netzwerkobjekt hinzufügen

| }}

| Add network object }}

{{var | Typ

| Typ

Zeile 212:

Zeile 239:

{{var | Typ-firewall-desc

| Den jeweiligen Typen auswählen

| }}

| Select the relevant type }}

{{var | Adresse

| Adresse

Zeile 218:

Zeile 245:

{{var | Adresse-firewall--desc

| Hier wird die IP-Adresse eingetragen

| }}

| The IP address is entered here }}

{{var | Zone

| Zone

Zeile 224:

Zeile 251:

{{var | Zone-firewall--desc

| Hier wurde die zuvor erstellte Zone "gre" ausgewählt

| }}

| Here the previously created zone "gre" was selected }}

{{var | ~~Gruppe~~

{{var | Gruppen

| ~~Gruppe~~

| Gruppen

| Groups }}

{{var | ~~Gruppe~~-firewall--desc

{{var | Gruppen-firewall--desc

| Es ~~kann~~ zusätzlich ~~noch eine Gruppe~~ ausgewählt werden

| Es können zusätzlich Gruppen ausgewählt werden

| }}

| Additional groups can be selected }}

{{var | Speichern-firewall--desc

| Hier werden die Eingaben gespeichert und das Netzwerkobjekt hinzugefügt.

| }}

| Here the entries are saved and the network object is added. }}

{{var | Speichern und schließen--desc

| Hier werden die Eingaben gespeichert, das Netzwerkobjekt angelegt und der Bearbeitungsdialog geschlossen.

| }}

| Here the entries are saved, the network object is created and the editing dialog is closed. }}

{{var | Schließen-firewall--desc

| Hier wird der Vorgang abgebrochen, die Eingaben gelöscht und der Dialog geschlossen.

| }}

| Here the process is canceled, the entries are deleted and the dialog is closed. }}

{{var | 1=Internes Netz zum Mailserver--desc

| 2=*Im Menü {{Menu|Firewall|Portfilter}}

Zeile 247:

Zeile 274:

*Als Dienst beim Zugriff auf den Mailserver {{b|smtp}} wählen

*{{Button|Hinzufügen}} klicken

| 3= }}

| 3=*In the {{Menu|Firewall|Port filter}} menu.

*Add a new rule

*Source is {{b|internal-network}}

*Destination is remote network {{b|xsrv-GRE-mail-01}}

*Select {{b|smtp}} as the service when accessing the mail server

*Click {{button|Add}} }}

{{var | Internes Netz zum Mailserver--Bild

| UTM v12.2.3 GRE-Portfilter Regel hinzufügen.png

Zeile 264:

Zeile 296:

{{var | Entferntes Netz zum Terminalserver--cap

| Zugriff vom entfernten Netz zum Terminalserver erlauben

| }}

| Allow access from the remote network to the terminal server }}

{{var | Das Regelwerk

| Das Regelwerk

| }}

| The ruleset }}

{{var | Das Regelwerk--Bild

| GRE-Regelwerk.png

Zeile 274:

Zeile 306:

{{var | Das Regelwerk--cap

| Die Regelgruppe mit den Portfilterregeln

| }}

| The rule group with the port filter rules }}

{{var | Konfiguration der Gegenstelle

| Konfiguration der Gegenstelle

| }}

| Configuration of the remote terminal }}

{{var | Konfiguration der Gegenstelle - Schritt 1--desc

| Auf der entfernten UTM müssen die Einstellungen umgekehrt vorgenommen werden.

| }}

| On the remote UTM, the settings must be made in reverse. }}

{{var | Konfiguration der Gegenstelle - Schritt 1--Bild

| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 1 Gegenstelle.png

Zeile 286:

Zeile 318:

{{var | KdG-Entfernter Tunnelpunkt--desc

| Was in der "Zentrale" lokal (local) ist, ist im "Standort-01" entfernt (remote).

| }}

| What is local in "Headquarters" is remote in "Site-01". }}

{{var | KdG-Entfernter Tunnelpunkt--Bild

| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 2 Gegenstelle.png

Zeile 292:

Zeile 324:

{{var | Regel hinzufügen

| Regel hinzufügen

| }}

| Add rule }}

{{var | Regel hinzufügen--desc

| Für eingehende und ausgehende Portfilterregeln müssen entsprechend benötigte Dienste angelegt werden.<br>

Regeln, die in "Zentrale" ausgehend gestaltet wurden, müssen an "Standort-01" eingehend erstellt werden.

| }}

| For incoming and outgoing port filter rules, corresponding services must be created.<br>

Rules designed outgoing in "Headquarters" must be created incoming at "Site-01". }}

{{var | Regel hinzufügen--Bild

| UTM v12.2.3 Gre Konfiguration der Gegenstelle Regel hinzufügen.png

Zeile 302:

Zeile 335:

{{var | Regel hinzufügen--cap

| Konfiguration der Gegenstelle - Regel hinzufügen

| }}

| Configuration of the remote terminal - Add rule }}

----

@@ Zeile 4: / Zeile 4: @@
 {{var	| display
-		| GRE
+		| GRE-Schnittstelle konfigurieren
-		| GRE }}
+		| GRE interface configuration }}
 {{var	| head
 		| Generic Routing Encapsulation anlegen
@@ Zeile 11: / Zeile 11: @@
 {{var	| Artikel- und Layoutanpassungen
 		| Artikel- und Layoutanpassungen
-		|  }}
+		| Article and layout adjustments }}
 {{var	| Einleitung
 		| Einleitung
 		| Introduction }}
 {{var	| 1=Einleitung--desc
-		| 2=Über das GRE (=Generic Routing Encapsulation) Protokoll, lassen sich andere Protokolle einkapseln und über Tunnel transportieren. Dabei ist zu beachten das die Pakete nicht verschlüsselt werden.
+		| 2=Über das GRE (=Generic Routing Encapsulation) Protokoll, lassen sich andere Protokolle einkapseln und über Tunnel transportieren. Dabei ist zu beachten, dass die Pakete nicht verschlüsselt werden.
 Mögliche Verwendung des GRE Protokolls:
 *Bei PPTP VPN
-		| 3= }}
+		| 3=The GRE (=Generic Routing Encapsulation) protocol can be used to encapsulate other protocols and transport them via tunnels. It should be noted that the packets are not encrypted.
+Possible use of the GRE protocol:
+*For PPTP VPN }}
 {{var	| GRE - Tunnel anlegen
 		| GRE - Tunnel anlegen
-		|  }}
+		| Create GRE tunnel }}
 {{var	| GRE - Tunnel anlegen--desc
 		| In diesem Beispiel hat die Firewall "Zentrale" auf eth0 die IP-Adresse 198.51.100.75/24 und die Gegenstelle "Standort-01" die IP-Adresse 198.51.100.1/24 auf eth0.
@@ Zeile 30: / Zeile 33: @@
 Um diese Verbindung aufzubauen, wird noch ein Transfer-Netzwerk benötigt, welches in diesem Beispiel 10.250.0.0/24 lautet.
-		|  }}
+		| In this example, the firewall "Headquarters" has the IP address 198.51.100.75/24 on eth0 and the remote site "Site-01" has the IP address 198.51.100.1/24 on eth0.
+The local subnets are 10.0.0.0/24 for "Central" and 10.1.0.0/24 for "Site-01".
+To establish this connection, a transfer network is still required, which in this example is 10.250.0.0/24. }}
 {{var	| GRE - Interface anlegen
 		| GRE - Interface anlegen
-		|  }}
+		| Create GRE interface }}
 {{var	| GRE - Interface anlegen--desc
 		| *Menü {{Menu|Netzwerk|Netzwerkkonfiguration}}
 *Assistenten {{Button|+ GRE}} starten
-		|  }}
+		| *Menu {{Menu|Network|Network configuration}}
+*Start Wizard {{Button|+ GRE}} }}
 {{var	| Name und lokale IP-Adressen
 		| Name und lokale IP-Adressen
-		|  }}
+		| Name and local IP addresses }}
 {{var	| Name
 		| Name
@@ Zeile 46: / Zeile 54: @@
 {{var	| Name-Schritt 1--desc
 		| Hier kann der gewünschte Name für den GRE-Tunnel eingetragen werden
-		|  }}
+		| Here you can enter the desired name for the GRE tunnel }}
 {{var	| Schritt 1--Bild
 		| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 1.png
@@ Zeile 55: / Zeile 63: @@
 {{var	| Lokale IP-Adresse-Schritt 1--desc
 		| Lokale IP des Transfernetzes, das hiermit festgelegt wird
-		|  }}
+		| Local IP of the transfer network, which is specified with this }}
 {{var	| Lokaler Tunnelendpunkt
 		| Lokaler Tunnelendpunkt
-		| Local Endpoint }}
+		| Local tunnel endpoint }}
 {{var	| Lokaler Tunnelendpunkt-Schritt 1--desc
 		| Die jeweils öffentliche IP
-		|  }}
+		| The respective public IP }}
 {{var	| Entfernter Tunnelendpunkt
 		| Entfernter Tunnelendpunkt
-		|  }}
+		| Remote endpoint }}
 {{var	| Entfernter Tunnelendpunkt-Schritt 2--desc
-		| Der Entfernte Tunnelendpunkt hat die IP ''203.0.113.203''
+		| Der entfernte Tunnelendpunkt hat die IP ''203.0.113.203''
-		|  }}
+		| The remote endpoint has the IP ''203.0.113.203'' }}
 {{var	| Schritt 2--Bild
 		| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 2.png
@@ Zeile 76: / Zeile 84: @@
 {{var	| Zonen-Schritt 3--desc
 		| Hier können die gewünschten Zonen ausgewählt werden
-		|  }}
+		| Here you can select the desired zones }}
 {{var	| Schritt 3--Bild
 		| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 3.png
@@ Zeile 82: / Zeile 90: @@
 {{var	| Neue Zone hinzufügen
 		| Neue Zone hinzufügen
-		| Add new Zone }}
+		| Add new zone }}
 {{var	| Ja
 		| Ja
@@ Zeile 88: / Zeile 96: @@
 {{var	| Neue Zone hinzufügen-Schritt 3--desc
 		| Bei Bedarf kann hier eine neue Zone erstellt werden
-		|  }}
+		| If necessary, a new zone can be created here }}
 {{var	| Regeln generieren
 		| Regeln generieren
@@ Zeile 96: / Zeile 104: @@
 		| No }}
 {{var	| Regeln generieren-Schritt 3--desc
-		| Auto generierte Regeln, die ggf. ersetzt werden müssen
+		| Autogenerierte Regeln, die ggf. ersetzt werden müssen
-		|  }}
+		| Auto-generated rules that may need to be replaced }}
 {{var	| Zurück
 		| Zurück
@@ Zeile 103: / Zeile 111: @@
 {{var	| Zurück-Schritt 3--desc
 		| Durch klicken auf die Schaltfläche können vorherige Schritte wieder bearbeitet werden
-		|  }}
+		| By clicking on the button previous steps can be edited again }}
 {{var	| Fertig
 		| Fertig
@@ Zeile 109: / Zeile 117: @@
 {{var	| Fertig-Schritt 3--desc
 		| Durch klicken auf die Schaltfläche werden die Eingaben gespeichert und die Schnittstelle hinzugefügt
-		|  }}
+		| Clicking the button saves the entries and adds the interface }}
 {{var	| Abbrechen
 		| Abbrechen
@@ Zeile 115: / Zeile 123: @@
 {{var	| Abbrechen-Schritt 3--desc
 		| Durch klicken auf die Schaltfläche wird der Vorgang abgebrochen, die Eingaben gelöscht und der Dialog geschlossen
-		|  }}
+		| Clicking the button cancels the process, deletes the entries and closes the dialog }}
 {{var	| Routing--desc
 		| *Im Menü {{Menu|Netzwerk|Netzwerkkonfiguration|Routing}} auswählen
 *Eine neue Route hinzufügen
-		|  }}
+		| *Select {{Menu|Network|Network configuration|Routing}} from the menu.
+*Add a new route }}
 {{var	| Quellnetzwerk
 		| Quellnetzwerk
@@ Zeile 125: / Zeile 134: @@
 {{var	| Quellnetzwerk-Routing--desc
 		| Die Angabe ist optional
-		|  }}
+		| The field is optional }}
 {{var	| Routing--Bild
 		| UTM v12.2.3 Netzwerk Netzwerkkonfiguration Routing Route hinzufügen.png
@@ Zeile 137: / Zeile 146: @@
 {{var	| Gateway-Schnittstelle--desc
 		| Soeben angelegte Schnittstelle muss ausgewählt werden
-		|  }}
+		| The interface that has just been created must be selected }}
 {{var	| Zielnetzwerk
 		| Zielnetzwerk
@@ Zeile 143: / Zeile 152: @@
 {{var	| Zielnetzwerk-Routing--desc
 		| Zielnetzwerk ist das entfernte Netz der Gegenstelle
-		|  }}
+		| Destination network is the remote network of the remote station }}
 {{var	| Gewichtung
 		| Gewichtung
@@ Zeile 149: / Zeile 158: @@
 {{var	| Gewichtung-Routing--desc
 		| Hier kann eine höhere Gewichtung eingetragen werden
-		|  }}
+		| A higher weighting can be entered here }}
 {{var	| Speichern
 		| Speichern
@@ Zeile 155: / Zeile 164: @@
 {{var	| Speichern und schließen
 		| Speichern und schließen
-		|  }}
+		| Save and close }}
 {{var	| Speichern-Routing--desc
 		| Durch klicken auf die Schaltfläche werden die Eingaben gespeichert und die Route hinzugefügt
-		|  }}
+		| Clicking the button saves the entries and adds the route }}
 {{var	| Schließen
 		| Schließen
@@ Zeile 164: / Zeile 173: @@
 {{var	| Schließen-Routing--desc
 		| Durch klicken auf die Schaltfläche wird der Vorgang abgebrochen, die Eingaben gelöscht und der Dialog geschlossen
-		|  }}
+		|Clicking the button cancels the process, deletes the entries and closes the dialog  }}
 {{var	| Portfilter
 		| Portfilter
-		| Portfilter }}
+		| Port filter }}
 {{var	| Firewallregel erstellen
 		| Firewallregel erstellen
-		|  }}
+		| Create firewall rule }}
 {{var	| Firewallregel erstellen--desc
 		| Die einfache Variante, die Netze miteinander zu verbinden, ist unter Verwendung der Netzwerkobjekte der gesamten Netze und dem Dienst "any".
@@ Zeile 187: / Zeile 196: @@
 *Als Dienst im Testszenario {{code|default-internet}} wählen
 *{{Button|Hinzufügen und schließen}} klicken
-		|  }}
+		| The simple option to connect the networks with each other is using the network objects of the entire networks and the "any" service.
+However, security and control are always obtained only when working dedicatedly.
+*In the {{Menu|Firewall|Port filter}} menu.
+*Add a new rule
+*Source is the ''internal-network''
+*Destination is remote network ''gre-network''
+*Select {{code|default-internet}} as the service in the test scenario.
+*Click {{button|Add}}
+*Add another rule
+*Source is the remote network ''gre-network''
+*Destination is the ''internal-network''
+*Select {{code|default-internet}} as the service in the test scenario.
+*Click {{button|Add and close}} }}
 {{var	| Dedizierte Firewallregel erstellen
 		| Dedizierte Firewallregel erstellen
-		|  }}
+		| Create dedicated firewall rule }}
 {{var	| Dedizierte Firewallregel erstellen--desc
 		| Natürlich ist es auch hier ratsam dediziert zu arbeiten, d.h. für jede benötigte Verbindung einzelne Netzwerkobjekte anzulegen und ausschließlich die benötigten Dienste in der Portfilterregel freizuschalten.
@@ Zeile 197: / Zeile 220: @@
 *Unter {{Menu|Firewall|Portfilter|Netzwerkobjekte}} öffnen
 *Ein neues Objekt hinzufügen:
-		|  }}
+		| Of course, it is also advisable to work in a dedicated manner, i.e. to create individual network objects for each required connection and to enable only the required services in the port filter rule.
+In this example, the mail server in "Site-01" is to be reached from the "Headquarters" network via "smtp". In addition, clients from the network of "Site-01" are to access the terminal server of the "Headquarters" via RDP.
+*Open {{Menu|Firewall|Portfilter|Network Objects}}
+*Add a new object: }}
 {{var	| Name-firewall--desc
 		| Hier kann der jeweilige gewünschte Name für das Netzwerkobjekt gewählt werden.
-		|  }}
+		| Here the respective desired name for the network object can be chosen. }}
 {{var	| Dedizierte Firewallregel erstellen--Bild
 		| UTM v12.2.3 Firewall Portfilter Netzwerkobjekte Objekt hinzufügen.png
@@ Zeile 206: / Zeile 233: @@
 {{var	| Dedizierte Firewallregel erstellen--cap
 		| Netzwerkobjekt hinzufügen
-		|  }}
+		| Add network object }}
 {{var	| Typ
 		| Typ
@@ Zeile 212: / Zeile 239: @@
 {{var	| Typ-firewall-desc
 		| Den jeweiligen Typen auswählen
-		|  }}
+		| Select the relevant type }}
 {{var	| Adresse
 		| Adresse
@@ Zeile 218: / Zeile 245: @@
 {{var	| Adresse-firewall--desc
 		| Hier wird die IP-Adresse eingetragen
-		|  }}
+		| The IP address is entered here }}
 {{var	| Zone
 		| Zone
@@ Zeile 224: / Zeile 251: @@
 {{var	| Zone-firewall--desc
 		| Hier wurde die zuvor erstellte Zone "gre" ausgewählt
-		|  }}
+		| Here the previously created zone "gre" was selected }}
-{{var	| Gruppe
+{{var	| Gruppen
-		| Gruppe
+		| Gruppen
 		| Groups }}
-{{var	| Gruppe-firewall--desc
+{{var	| Gruppen-firewall--desc
-		| Es kann zusätzlich noch eine Gruppe ausgewählt werden
+		| Es können zusätzlich Gruppen ausgewählt werden
-		|  }}
+		| Additional groups can be selected }}
 {{var	| Speichern-firewall--desc
 		| Hier werden die Eingaben gespeichert und das Netzwerkobjekt hinzugefügt.
-		|  }}
+		| Here the entries are saved and the network object is added. }}
 {{var	| Speichern und schließen--desc
 		| Hier werden die Eingaben gespeichert, das Netzwerkobjekt angelegt und der Bearbeitungsdialog geschlossen.
-		|  }}
+		| Here the entries are saved, the network object is created and the editing dialog is closed. }}
 {{var	| Schließen-firewall--desc
 		| Hier wird der Vorgang abgebrochen, die Eingaben gelöscht und der Dialog geschlossen.
-		|  }}
+		| Here the process is canceled, the entries are deleted and the dialog is closed. }}
 {{var	| 1=Internes Netz zum Mailserver--desc
 		| 2=*Im Menü {{Menu|Firewall|Portfilter}}
@@ Zeile 247: / Zeile 274: @@
 *Als Dienst beim Zugriff auf den Mailserver {{b|smtp}} wählen
 *{{Button|Hinzufügen}} klicken
-		| 3= }}
+		| 3=*In the {{Menu|Firewall|Port filter}} menu.
+*Add a new rule
+*Source is {{b|internal-network}}
+*Destination is remote network {{b|xsrv-GRE-mail-01}}
+*Select {{b|smtp}} as the service when accessing the mail server
+*Click {{button|Add}} }}
 {{var	| Internes Netz zum Mailserver--Bild
 		| UTM v12.2.3 GRE-Portfilter Regel hinzufügen.png
@@ Zeile 264: / Zeile 296: @@
 {{var	| Entferntes Netz zum Terminalserver--cap
 		| Zugriff vom entfernten Netz zum Terminalserver erlauben
-		|  }}
+		| Allow access from the remote network to the terminal server }}
 {{var	| Das Regelwerk
 		| Das Regelwerk
-		|  }}
+		| The ruleset }}
 {{var	| Das Regelwerk--Bild
 		| GRE-Regelwerk.png
@@ Zeile 274: / Zeile 306: @@
 {{var	| Das Regelwerk--cap
 		| Die Regelgruppe mit den Portfilterregeln
-		|  }}
+		| The rule group with the port filter rules }}
 {{var	| Konfiguration der Gegenstelle
 		| Konfiguration der Gegenstelle
-		|  }}
+		| Configuration of the remote terminal }}
 {{var	| Konfiguration der Gegenstelle - Schritt 1--desc
 		| Auf der entfernten UTM müssen die Einstellungen umgekehrt vorgenommen werden.
-		|  }}
+		| On the remote UTM, the settings must be made in reverse. }}
 {{var	| Konfiguration der Gegenstelle - Schritt 1--Bild
 		| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 1 Gegenstelle.png
@@ Zeile 286: / Zeile 318: @@
 {{var	| KdG-Entfernter Tunnelpunkt--desc
 		| Was in der "Zentrale" lokal (local) ist, ist im "Standort-01" entfernt (remote).
-		|  }}
+		| What is local in "Headquarters" is remote in "Site-01". }}
 {{var	| KdG-Entfernter Tunnelpunkt--Bild
 		| UTM v12.2.3 Netzwerk Netzwerkkonfiguration GRE Schritt 2 Gegenstelle.png
@@ Zeile 292: / Zeile 324: @@
 {{var	| Regel hinzufügen
 		| Regel hinzufügen
-		|  }}
+		| Add rule }}
 {{var	| Regel hinzufügen--desc
 		| Für eingehende und ausgehende Portfilterregeln müssen entsprechend benötigte Dienste angelegt werden.<br>
 Regeln, die in "Zentrale" ausgehend gestaltet wurden, müssen an "Standort-01" eingehend erstellt werden.
-		|  }}
+		| For incoming and outgoing port filter rules, corresponding services must be created.<br>
+Rules designed outgoing in "Headquarters" must be created incoming at "Site-01". }}
 {{var	| Regel hinzufügen--Bild
 		| UTM v12.2.3 Gre Konfiguration der Gegenstelle Regel hinzufügen.png
@@ Zeile 302: / Zeile 335: @@
 {{var	| Regel hinzufügen--cap
 		| Konfiguration der Gegenstelle - Regel hinzufügen
-		|  }}
+		| Configuration of the remote terminal - Add rule }}
 ----

Version vom 20. Februar 2023, 15:37 Uhr