UTM/VPN/Netmap.lang: Unterschied zwischen den Versionen

Zeile 29:

{{var | Zentrale

| Zentrale

| ~~Headquarter~~ }}

| Head office }}

{{var | Filiale

| Filiale

Zeile 53:

{{var | 17

| Zentrale und Filiale haben das gleiche Subnetz

| ~~Headquarter~~ and branch have the same subnetwork}}

| Head office and branch have the same subnetwork}}

{{var | 18

| Netmap_sz1.png

Zeile 87:

{{var | 29b

| Netzwerkobjekt '''in der Zentrale für das Filial-Netz''' (Mapnetz Remote)

| Network object '''in the ~~headquarter~~ for the branch network''' (Mapnet Remote) }}

| Network object '''in the head office for the branch network''' (Mapnet Remote) }}

{{var | 30

| Es müssen in der Zentrale zwei Netzwerkobjekte mit Netzwerken erstellt werden, die weder in der Zentrale noch in der Filiale eingerichtet sind.

| Two network objects must be created in the ~~headquarter~~ with networks that are neither set up in the ~~headquarter~~ nor in the branch office.}}

| Two network objects must be created in the head office with networks that are neither set up in the head office nor in the branch office.}}

{{var | Firewall

| Firewall

Zeile 129:

{{var | 40

| Netzwerkobjekt '''in der Filiale für das Netz der Zentrale'''

| Network object ''' in the branch for the network of the ~~headquarter~~'''. }}

| Network object ''' in the branch for the network of the head office'''. }}

{{var | 41

| Auf der Seite der Filiale werden ebenfalls zwei Netzwerkobjekte erstellt.

Zeile 173:

| Service: }}

{{var | any-Dienst--desc

| ~~Außnahmsweise~~ ist hier eine any-Regel sinnvoll

| Ausnahmsweise ist hier eine any-Regel sinnvoll

| Exceptionally, an any rule makes sense here }}

{{var | Aktion

Zeile 189:

{{var | 55

| Mapnetz der Zentrale

| Map network of the ~~headquarter~~ }}

| Map network of the head office }}

{{var | 56

| Internes Netzwerk

Zeile 195:

{{var | 57

| Mapnetz der Zentrale

| Map network of the ~~headquarter~~ }}

| Map network of the head office }}

{{var | 58

| Dienst der gemappt werden soll

Zeile 216:

{{var | 64

| Schritt 3 mit lokalem Mapnetz der Zentrale

| Step 3 with local map network of the ~~headquarter~~ }}

| Step 3 with local map network of the head office }}

{{var | 65

| Anlegen einer IPSec-Site-to-Site VPN-Verbindung, [[UTM/VPN/IPSec-S2S | wie im Wiki beschrieben]] im Menü {{Menu|VPN|IPSec}} mit der Schaltfläche {{Button| IPSec-Verbindung hinzufügen|+}}.

| Create an IPSec site to site VPN connection, [[{{#var:host}}UTM/VPN/IPSec-S2S | as described in the Wiki]] in the {{Menu|VPN|IPSec}} menu with the {{button| Add IPSec connection|+}} button.}}

| Create an IPSec site to site VPN connection, [{{#var:host}}UTM/VPN/IPSec-S2S as described in the Wiki] in the {{Menu|VPN|IPSec}} menu with the {{button| Add IPSec connection|+}} button.}}

{{var | Lokales Mapnetz Zentrale

| In Schritt 3 muss das lokale Mapnetz der Zentrale freigegeben werden. Hier {{ic|{{cb|10.0.1.0/24}}|cb}}

| In step 3, the local map network of the ~~headquarter~~ must be released. Here {{ic|{{cb|10.0.1.0/24}}|cb}} }}

| In step 3, the local map network of the head office must be released. Here {{ic|{{cb|10.0.1.0/24}}|cb}} }}

{{var | Remote Netz Zentrale

| In Schritt 4 wird die öffentliche IP der Filiale als {{b|Remote Gateway:}} benötigt und das remote Mapnetz der Filiale als freigegebenes Netzwerk. Hier {{ic|{{cb|10.0.2.0/24}}|cb}}

Zeile 231:

{{var | Lokales Mapnetz Filiale

| In Schritt 3 muss das lokale Mapnetz der Filiale freigegeben werden. Hier {{ic|{{cb|10.0.2.0/24}}|cb}}

| In step 3, the local map network of the ~~headquarter~~ must be released. Here {{ic|{{cb|10.0.2.0/24}}|cb}} }}

| In step 3, the local map network of the head office must be released. Here {{ic|{{cb|10.0.2.0/24}}|cb}} }}

{{var | Remote Netz Filiale

| In Schritt 4 wird die öffentliche IP der Zentrale als {{b|Remote Gateway:}} benötigt und das remote Mapnetz der Zentrale als freigegebenes Netzwerk. Hier {{ic|{{cb|10.0.1.0/24}}|cb}}

| In step 4, the public IP of the ~~headquarter~~ is required as {{b|Remote Gateway:}} and the remote mapnetwork of the ~~headquarter~~ is required as the shared network. Here {{ic|{{cb|10.0.1.0/24}}|cb}} }}

| In step 4, the public IP of the head office is required as {{b|Remote Gateway:}} and the remote mapnetwork of the head office is required as the shared network. Here {{ic|{{cb|10.0.1.0/24}}|cb}} }}

Zeile 242:

{{var | 69

| Schritt 4 mit remote Mapnetz der Zentrale

| Step 4 with remote map network of the ~~headquarter~~ }}

| Step 4 with remote map network of the head office }}

{{var | 70

| UTM v12.4.0 VPN IPSEC-Verbindung Filiale Schritt3.png

Zeile 254:

{{var | 72

| Ein Rechner mit der IP-Adresse 172.16.3.10 in der Filiale wird von der Zentrale aus mit der IP-Adresse 10.0.2.10 angesprochen. (Erforderliche Regel wird im Beispiel nicht gezeigt!) Einen Rechner mit der IP-Adresse 172.16.3.120 in der Zentrale wird von der Filiale aus mit der IP-Adresse 10.0.1.120 angesprochen.

| A host with the IP address 172.16.3.10 in the branch is addressed from the ~~headquarter~~ with the IP address 10.0.2.10.(Required rule is not shown in the example!)

| A host with the IP address 172.16.3.10 in the branch is addressed from the head office with the IP address 10.0.2.10.(Required rule is not shown in the example!)

A host with the IP address 172.16.3.120 in the ~~headquarter~~ is addressed from the branch office with the IP address 10.0.1.120.}}

A host with the IP address 172.16.3.120 in the head office is addressed from the branch office with the IP address 10.0.1.120.}}

{{var | 73

| Mehrere Filialen haben das gleiche Subnetz

Zeile 270:

{{var | 77

| Netmap

| netmap}}

| netmap }}

{{var | 78

| nicht erforderlich

Zeile 276:

{{var | 79

| Hierbei wird das Mapping nur auf den Filialen eingerichtet, die das gleiche Netzwerk nutzen wie auf einer schon eingerichteten VPN-Verbindung. In der Zentrale wird kein Mapping benötigt, sofern sich das interne Netz der Zentrale von denen der Filialen unterscheidet. Ebenfalls kann in ''einer'' Filiale das vorhandene Netz ohne Mapping verwendet werden.

| Mapping is only set up on branches that use the same network as already has been set up on a VPN connection. No mapping is required in the ~~headquarter~~ if the internal network of the ~~headquarter~~ differs from that of the branches. ''One'' existing network can also be used without mapping in a branch. }}

| Mapping is only set up on branches that use the same network as already has been set up on a VPN connection. No mapping is required in the head office if the internal network of the head office differs from that of the branches. ''One'' existing network can also be used without mapping in a branch. }}

{{var | 80

| UTM_v11.8.7_Firewall_Portfilter_Netzwerkobjekte_localnet-zentrale.png

Zeile 282:

{{var | 81

| Netzwerkobjekt in den Filialen mit '''eigenem Subnetzen''' für das Netz der Zentrale. Es kann direkt das Subnetz der Zentrale verwendet werden.

| Network object in the branches with own subnets for the network of the ~~headquarter~~. The subnet of the ~~headquarter~~ can be used directly. }}

| Network object in the branches with own subnets for the network of the head office. The subnet of the head office can be used directly. }}

{{var | 82

| (und in jeder anderen Filiale, die ein ansonsten ''~~ungenutzes~~ Subnetz'' verwendet) wird ein IPSec-Netzwerkobjekt für die Zentrale eingerichtet. Das Netzwerkobjekt für das Netz der Gegenstelle muss sich in der Zone vpn-ipsec befinden und hat in unserem Beispiel die Netzwerkadresse 172.16.0.0/24.

| (und in jeder anderen Filiale, die ein ansonsten ''ungenutztes Subnetz'' verwendet) wird ein IPSec-Netzwerkobjekt für die Zentrale eingerichtet. Das Netzwerkobjekt für das Netz der Gegenstelle muss sich in der Zone vpn-ipsec befinden und hat in unserem Beispiel die Netzwerkadresse 172.16.0.0/24.

| (and in any other branch that uses an otherwise ''unused subnet'') an IPSec network object is set up for the ~~headquarter~~. The network object for the network of the remote terminal must be located in the zone vpn-ipsec. In our example, it has the network address 172.16.0.0/24. }}

| (and in any other branch that uses an otherwise ''unused subnet'') an IPSec network object is set up for the head office. The network object for the network of the remote terminal must be located in the zone vpn-ipsec. In our example, it has the network address 172.16.0.0/24. }}

{{var | 83

| UTM v12.2.3 Firewall Portfilter Netzwerkobjekte localnet-filiale2.png

| UTM v12.2.3 Firewall_Portfilter_Netzwerkobjekte_localnet-filiale2-en.png }}

{{var | 84

| Netzwerkobjekt in der Filiale 2 für das eigene Mapnetz (Lokal). So wird die '''Filiale 2''' für die Zentrale ~~gemapt~~.

| Netzwerkobjekt in der Filiale 2 für das eigene Mapnetz (Lokal). So wird die '''Filiale 2''' für die Zentrale gemappt.

| Network object in branch 2 for your own map network (local). '''Branch 2''' is mapped like this for the ~~headquarter~~. }}

| Network object in branch 2 for your own map network (local). '''Branch 2''' is mapped like this for the head office. }}

{{var | 83b

| UTM v12.2.3 Netzwerk Portfilter Netzwerkobjekte f2z.png

Zeile 297:

{{var | 84b

| Netzwerkobjekt in der Filiale 2 für das Netz der Zentrale

| Network object in Branch 2 for the network of the ~~headquarter~~ }}

| Network object in Branch 2 for the network of the head office }}

{{var | mapnet der Zentrale für Filialen

Zeile 307:

{{var | Lokales Mapnetz für Filialen--Hinweis

| Das Mapnet darf weder in der Filiale, noch in der Zentrale, noch auf einer der anderen Filialen die per VPN Verbindungen an die Zentrale angebunden sind, genutzt werden.

| The Mapnet may not be used in the branch, in the head office, or on any of the other branches connected to the ~~headquarters~~ via VPN connections. }}

| The Mapnet may not be used in the branch, in the head office, or on any of the other branches connected to the head office via VPN connections. }}

{{var | 86

| NETMAP Regel anlegen

Zeile 322:

{{var | 90

| IPSec-Netz der Zentrale

| IPSec network of the ~~headquarter~~}}

| IPSec network of the head office }}

{{var | 91

| nur wirklich benötigte Dienste

Zeile 346:

{{var | 97

| (und ggf. weitere Filialen)

| (and other ~~bracnhes~~, if applicable)}}

| (and other branches, if applicable)}}

{{var | Schritt 3 lokales Mapnetz freigeben

| In Schritt 3 muss das lokale '''Map'''netz freigegeben werden. Im Beispiel:

Zeile 355:

{{var | Remote-Netz der Zentrale freigeben

| in Schritt 4 wird das direkte Remote-Netz der Zentrale (ohne mapping) freigegeben. Im Beispiel:

| In step 4, the direct remote network of the ~~headquarter~~ (without mapping) is released. In the example: }}

| In step 4, the direct remote network of the head office (without mapping) is released. In the example: }}

{{var | 101

| Es wird für '''jede Filiale''' eine Verbindung benötigt.

Zeile 382:

{{var | 106

| Menü {{Menu | Firewall|Implizite Regeln}} → Gruppe {{ic|IpsecTraffic}} → Regel {{ic|Accept}} {{ButtonAn| Ein}}In diesem Falle werden Regeln im Hintergrund angelegt, die '''alle Dienste für alle Rechner''' auf beiden Seiten zulassen. '''(Default)'''

| Menu {{Menu | Firewall|~~Implicit~~ rules}} → Group {{ic|IpsecTraffic}}} → Rule {{ic|Accept}} {{ButtonAn|On}} In this case rules are created in the background, which allow '''all services for all computers''' on both sides. '''(Default)''' }}

| Menu {{Menu | Firewall|Implied rules}} → Group {{ic|IpsecTraffic}}} → Rule {{ic|Accept}} {{ButtonAn|On}} In this case rules are created in the background, which allow '''all services for all computers''' on both sides. '''(Default)''' }}

{{var | 107

| UTM_v11.8.7_Firewall_Portfilter_Regel_Netmap-Filiale2.png

Zeile 391:

{{var | Portfilter IPSec-Regel Zentrale--cap

| Portfilter Regel Zentrale für eingehendes IPSec-VPN

| Port filter rule ~~headquarter~~ for inbound IPSec VPN }}

| Port filter rule head office for inbound IPSec VPN }}

{{var | Empfohlen

| Empfohlen

| Recommended}}

| Recommended }}

{{var | 109

| Eigene Portfilterregeln, die nur die Dienste zuzulassen, die auch benötigt werden.Dazu wird im Menü {{Menu|Firewall|Implizite Regeln}} im Abschnitt {{ic|IpsecTraffic}} die Option {{ic|Accept}} deaktiviert {{ButtonAus| Aus}} und Portfilterregeln manuell angelegt.Im Beispiel wird davon ausgegangen, das aus der Filiale heraus auf Server der Zentrale zugegriffen werden soll.

| Custom port filter rules that only allow services that are needed. To do this, the {{ic|IpsecTraffic}} {{ic|Accept}} option in the {{Menu|Firewall|Implicit Rules}}-menu, section {{ic|IpsecTraffic}} is to be disabled {{ButtonAus|Off}} and port filter rules are created manually. The example assumes that server access from the branch to the ~~headquarter~~ is required. }}

| Custom port filter rules that only allow services that are needed. To do this, the {{ic|IpsecTraffic}} {{ic|Accept}} option in the {{Menu|Firewall|Implicit Rules}}-menu, section {{ic|IpsecTraffic}} is to be disabled {{ButtonAus|Off}} and port filter rules are created manually. The example assumes that server access from the branch to the head office is required. }}

{{var | 110

| netmap_remotenet_Filiale''1''

Zeile 409:

{{var | 113

| (Netz der Zentrale)

| (~~headquarter~~ network) }}

| (head office network) }}

{{var | 114

| Erreichbarkeit von Hosts der Gegenstelle

Zeile 415:

{{var | 115

| Ein Rechner mit der IP-Adresse 172.16.3.10 in der Filiale 1 wird von der Zentrale aus mit eben dieser IP-Adresse (172.1.6.3.10) angesprochen. Ein Rechner mit der IP-Adresse 172.16.3.10 in der Filiale 2 wird von der Zentrale aus mit der gemappten IP-Adresse 10.0.1.10 angesprochen. Einen Rechner mit der IP-Adresse 172.16.0.120 in der Zentrale wird von der Filiale aus mit der IP-Adresse 172.16.0.120 angesprochen.

| A host with the IP address 172.16.3.10 in branch 1 is addressed from the ~~headquarter~~ with exactly this IP address (172.1.6.3.10). A host with the IP address 172.16.3.10 in branch 2 is addressed from the ~~headquarter~~ with the mapped IP address 10.0.1.10. A host with the IP address 172.16.0.120 in ~~headquarter~~ is addressed from the branch office with the IP address 172.16.0.120.}}

| A host with the IP address 172.16.3.10 in branch 1 is addressed from the head office with exactly this IP address (172.1.6.3.10). A host with the IP address 172.16.3.10 in branch 2 is addressed from the head office with the mapped IP address 10.0.1.10. A host with the IP address 172.16.0.120 in head office is addressed from the branch office with the IP address 172.16.0.120.}}

{{var | ipsec-Netzwerkobjekt

| Es wird auf jeder Seite ein Netzwerkobjekt für das jeweils entfernte VPN-Netzwerk benötigt

Zeile 436:

{{var | 1=ipsec-Netzwerkobjekt Filiale--desc

| 2=Einstellungen für das Netzwerkobjekt {{b|Typ:|class=mw5}} {{Button|VPN-Netzwerk|dr|class=mw9}}{{b|Adresse:|class=mw5}} {{ic|10.0.1.0/24|class=mw9}} Netz-IP des Transfernetzes der Zentrale{{b|Zone:|class=mw5}} {{Button|vpn-ipsec|dr|class=mw9}} {{Hinweis|!}}

| 3=Settings for the network object {{b|Type:|class=mw5}} {{Button|VPN-Network|dr|class=mw9}}{{b|Address:|class=mw5}} {{ic|10.0.1.0/24|class=mw9}} Network IP of the ~~headquarter~~ transfer network{{b|Zone:|class=mw5}} {{Button|vpn-ipsec|dr|class=mw9}} {{Hinweis|!}} }}

| 3=Settings for the network object {{b|Type:|class=mw5}} {{Button|VPN-Network|dr|class=mw9}}{{b|Address:|class=mw5}} {{ic|10.0.1.0/24|class=mw9}} Network IP of the head office transfer network{{b|Zone:|class=mw5}} {{Button|vpn-ipsec|dr|class=mw9}} {{Hinweis|!}} }}

{{var | ipsec-Netzwerkobjekt Filiale--Bild

| UTM v12.2.3 Netzwerkobjekt Zentrale ipsec_remotenet Zentrale.png

Zeile 445:

{{var | Zentrale ausgehende Regel

| Soll auch von der Zentrale aus, auf die Filiale zugegriffen werden, sind entsprechend weitere Regeln notwendig (z.B. um VoIP-Verbindungen aufbauen zu können).

| If the branch is also to be accessed from the ~~headquarter~~, additional rules are required accordingly (e.g. in order to be able to establish VoIP connections). }}

| If the branch is also to be accessed from the head office, additional rules are required accordingly (e.g. in order to be able to establish VoIP connections). }}

{{var | Filiale1 behält Subnetz

| Filiale1 behält ihr ursprüngliches lokales Netz bei:

Zeile 454:

{{var | mapnet_remotenet_Zentrale

| netmap_remotenet_Zentrale

| ~~netmap_remotenet_headquarter~~ }}

| netmap_remotenet_headoffice }}

{{var | netmap_remotenet_Filiale

| netmap_remotenet_Filiale

Zeile 475:

{{var | Netzwerkobjekt ipsec-vpn Zentrale in Filiale2--cap

| Netzwerkobjekt für die Zentrale in {{spc|utm|s|'''Filiale2'''|c=grün }}

| Network object for the ~~headquarter~~ in {{spc|utm|s|'''Branch2'''|c=grün }} }}

| Network object for the head office in {{spc|utm|s|'''Branch2'''|c=grün }} }}

{{var | Lokale Netz-IP in der Zentrale

| Lokale Netz-IP in der Zentrale

| Local network IP in the ~~headquarter~~ }}

| Local network IP in the head office }}

{{var | ipsec-Netzwerkobjekt Filiale2--desc

| Einstellungen für das Netzwerkobjekt {{b|Typ:|class=mw5}} {{Button|VPN-Netzwerk|dr|class=mw9}}{{b|Adresse:|class=mw5}} {{ic|172.16.0.0/24|class=mw9}} Netz-IP des lokalen Netzes der Zentrale{{b|Zone:|class=mw5}} {{Button|vpn-ipsec|dr|class=mw9}} {{Hinweis|!}}

| Settings for the network object {{b|Type:|class=mw5}} {{Button|VPN-Network|dr|class=mw9}}{{b|Address:|class=mw5}} {{ic|172.16.0.0/24|class=mw9}}Network IP of the local network of the ~~headquarter~~{{b|Zone:|class=mw5}} {{Button|vpn-ipsec|dr|class=mw9}} {{Hinweis|!}} }}

| Settings for the network object {{b|Type:|class=mw5}} {{Button|VPN-Network|dr|class=mw9}}{{b|Address:|class=mw5}} {{ic|172.16.0.0/24|class=mw9}}Network IP of the local network of the head office{{b|Zone:|class=mw5}} {{Button|vpn-ipsec|dr|class=mw9}} {{Hinweis|!}} }}

{{var | Netzwerkobjekt ipsec-vpn Filiale2 in Zentrale--Bild

| UTM v12.2.3 Netzwerkobjekt Zentrale ipsec remotenet Filiale2.png

Zeile 490:

{{var | Netzwerkobjekt ipsec-vpn Filiale2 in Zentrale--cap

| Netzwerkobjekt für die Filiale2 in der {{spc|utm|s|'''Zentrale'''|c=grün }}

| Network object for the branch2 in the {{spc|utm|s|'''~~Headquarter~~'''|c=grün }}}}

| Network object for the branch2 in the {{spc|utm|s|'''Head office'''|c=grün }}}}

{{var | Eingehender Netzwerkverkehr in der Zentrale von Filiale

| Eingehender Netzwerkverkehr in der Zentrale von Filiale

| Incoming network traffic at branch ~~headquarters~~ }}

| Incoming network traffic at branch head office }}

{{var | netmap Regel in Filiale

| Netmap Regel in Filiale

Zeile 499:

{{var | netmap Regel in Zentrale

| Netmap Regel in Zentrale

| Netmap rule in ~~headquarter~~ }}

| Netmap rule in head office }}

{{var | um das eigene lokale Netz zu mappen

| um das eigene lokale Netz zu mappen

Zeile 508:

{{var | um das Netz der Zentrale zu mappen

| um das Netz der Zentrale zu mappen

| to map the network of the ~~headquarter~~ }}

| to map the network of the head office }}

{{var | Übersicht der Portfilterregeln

| Übersicht der Portfilterregeln

Zeile 526:

{{var | zur Zentrale

| zur Zentrale

| to the ~~headquarter~~ }}

| to the head office }}

{{var | Mapnetz-Hinweis

| Ein NETMAP ist immer nur ein Hilfslösung, falls sich keines der beteiligten Netze mit vertretbarem Aufwand auf eine anderes Netz umstellen lässt.

Zeile 532:

{{var | Mapnetz-Warnung

| Es sollte vermieden werden, in der Zentrale für mehr als eine Gegenstelle NETMAP-Konfigurationen zu nutzen.

| It should be avoided to use NETMAP configurations in the ~~headquarter~~ for more than one remote station. }}

| It should be avoided to use NETMAP configurations in the head office for more than one remote station. }}

{{var | Vorbereitung Menu

Zeile 557:

{{var | Überprüfung des Netzwerkobjektes IPSec

| Es dürfen '''keine Schnittstellen''' für die Festlegung des Netzwerkobjektes ausgewählt werden. Das Netzwerkobjekt des '''internen Netzwerkes (internal network)''' muss überprüft und als {{b| Ziel:}} die Netzwerkadresse, die dem '''internen Netzwerk''' zugewiesen wird, eingetragen werden. Besitzt das Netzwerkobjekt beispielsweise als {{b|Ziel:}} LAN2, so muss die IP-Adresse von LAN2 dort eingetragen werden. In diesem Beispiel wird auf beiden Seiten das Netzwerk 192.168.10.0/24 verwendet.

| '''No interfaces''' may be selected to define the network object. The network object of the '''internal network''' must be checked and the network address assigned to the '''internal network''' must be entered as {{b| target:}}. For example, if the network object has as {{b|~~target~~:}} LAN2, the IP address of LAN2 is entered there. In this example, the network 192.168.10.0/24 is used on both sides. }}

| '''No interfaces''' may be selected to define the network object. The network object of the '''internal network''' must be checked and the network address assigned to the '''internal network''' must be entered as {{b| target:}}. For example, if the network object has as {{b|Target:}} LAN2, the IP address of LAN2 is entered there. In this example, the network 192.168.10.0/24 is used on both sides. }}

{{var | netmap_remotenet_filiale

| netmap_remotenet_Filiale1

Zeile 563:

{{var | netmap_remotenet_zentrale

| netmap_remotenet_Zentrale

| ~~netmap_remotenet_Headquarter~~ }}

| netmap_remotenet_Headoffice }}

{{var | Beispielhafte Portfilterregel

| Beispielhafte Portfilterregel

| }}

| Exemplary port filter rule }}

{{var | Ausganglage Vorgegebenes Netz

| Wird eine lokale Netz-IP für die Filiale vorgegeben, mit der sich diese in den Tunnel zur Zentrale verbinden soll, muss diese als Netmap-IP verwendet werden.

| }}

| If a local network IP is specified for the branch with which it connects to the tunnel to the head office, this must be used as the netmap IP. }}

{{var | Vorgegebenes Netz

| ggf. durch vorgegebene Netz-IP für die Filiale ersetzen

| }}

| Replace with default network IP for the branch, if necessary. }}

{{var |

|

@@ Zeile 29: / Zeile 29: @@
 {{var	| Zentrale
 		| Zentrale
-		| Headquarter }}
+		| Head office }}
 {{var	| Filiale
 		| Filiale
@@ Zeile 53: / Zeile 53: @@
 {{var	| 17
 		| Zentrale und Filiale haben das gleiche Subnetz
-		| Headquarter and branch have the same subnetwork}}
+		| Head office and branch have the same subnetwork}}
 {{var	| 18
 		| Netmap_sz1.png
@@ Zeile 87: / Zeile 87: @@
 {{var	| 29b
 		| Netzwerkobjekt '''in der Zentrale für das Filial-Netz''' (Mapnetz Remote)
-		| Network object '''in the headquarter for the branch network''' (Mapnet Remote) }}
+		| Network object '''in the head office for the branch network''' (Mapnet Remote) }}
 {{var	| 30
 		| Es müssen in der Zentrale zwei Netzwerkobjekte mit Netzwerken erstellt werden, die weder in der Zentrale noch in der Filiale eingerichtet sind.
-		| Two network objects must be created in the headquarter with networks that are neither set up in the headquarter nor in the branch office.}}
+		| Two network objects must be created in the head office with networks that are neither set up in the head office nor in the branch office.}}
 {{var	| Firewall
 		| Firewall
@@ Zeile 129: / Zeile 129: @@
 {{var	| 40
 		| Netzwerkobjekt '''in der Filiale für das Netz der Zentrale'''
-		| Network object ''' in the branch for the network of the headquarter'''. }}
+		| Network object ''' in the branch for the network of the head office'''. }}
 {{var	| 41
 		| Auf der Seite der Filiale werden ebenfalls zwei Netzwerkobjekte erstellt.
@@ Zeile 173: / Zeile 173: @@
 		| Service: }}
 {{var	| any-Dienst--desc
-		| Außnahmsweise ist hier eine any-Regel sinnvoll
+		| Ausnahmsweise ist hier eine any-Regel sinnvoll
 		| Exceptionally, an any rule makes sense here }}
 {{var	| Aktion
@@ Zeile 189: / Zeile 189: @@
 {{var	| 55
 		| Mapnetz der Zentrale
-		| Map network of the headquarter }}
+		| Map network of the head office }}
 {{var	| 56
 		| Internes Netzwerk
@@ Zeile 195: / Zeile 195: @@
 {{var	| 57
 		| Mapnetz der Zentrale
-		| Map network of the headquarter }}
+		| Map network of the head office }}
 {{var	| 58
 		| Dienst der gemappt werden soll
@@ Zeile 216: / Zeile 216: @@
 {{var	| 64
 		| Schritt 3 mit lokalem Mapnetz der Zentrale
-		| Step 3 with local map network of the headquarter }}
+		| Step 3 with local map network of the head office }}
 {{var	| 65
 		| Anlegen einer IPSec-Site-to-Site VPN-Verbindung, [[UTM/VPN/IPSec-S2S | wie im Wiki beschrieben]] im Menü {{Menu|VPN|IPSec}} mit der Schaltfläche {{Button| IPSec-Verbindung hinzufügen|+}}.
-		| Create an IPSec site to site VPN connection, [[{{#var:host}}UTM/VPN/IPSec-S2S | as described in the Wiki]] in the {{Menu|VPN|IPSec}} menu with the {{button| Add IPSec connection|+}} button.}}
+		| Create an IPSec site to site VPN connection, [{{#var:host}}UTM/VPN/IPSec-S2S as described in the Wiki] in the {{Menu|VPN|IPSec}} menu with the {{button| Add IPSec connection|+}} button.}}
 {{var	| Lokales Mapnetz Zentrale
 		| In Schritt 3 muss das lokale Mapnetz der Zentrale freigegeben werden.<br>Hier {{ic|{{cb|10.0.1.0/24}}|cb}}
-		| In step 3, the local map network of the headquarter must be released.<br>Here {{ic|{{cb|10.0.1.0/24}}|cb}} }}
+		| In step 3, the local map network of the head office must be released.<br>Here {{ic|{{cb|10.0.1.0/24}}|cb}} }}
 {{var	| Remote Netz Zentrale
 		| In Schritt 4 wird die öffentliche IP der Filiale als {{b|Remote Gateway:}} benötigt<br> und das remote <u>Map</u>netz der Filiale als freigegebenes Netzwerk.<br>Hier {{ic|{{cb|10.0.2.0/24}}|cb}}
@@ Zeile 231: / Zeile 231: @@
 {{var	| Lokales Mapnetz Filiale
 		| In Schritt 3 muss das lokale Mapnetz der Filiale freigegeben werden.<br>Hier {{ic|{{cb|10.0.2.0/24}}|cb}}
-		| In step 3, the local map network of the headquarter must be released.<br>Here {{ic|{{cb|10.0.2.0/24}}|cb}} }}
+		| In step 3, the local map network of the head office must be released.<br>Here {{ic|{{cb|10.0.2.0/24}}|cb}} }}
 {{var	| Remote Netz Filiale
 		| In Schritt 4 wird die öffentliche IP der Zentrale als {{b|Remote Gateway:}} benötigt<br> und das remote <u>Map</u>netz der Zentrale als freigegebenes Netzwerk.<br>Hier {{ic|{{cb|10.0.1.0/24}}|cb}}
-		| In step 4, the public IP of the headquarter is required as {{b|Remote Gateway:}}<br> and the remote <u>map</u>network of the headquarter is required as the shared network.<br>Here {{ic|{{cb|10.0.1.0/24}}|cb}} }}
+		| In step 4, the public IP of the head office is required as {{b|Remote Gateway:}}<br> and the remote <u>map</u>network of the head office is required as the shared network.<br>Here {{ic|{{cb|10.0.1.0/24}}|cb}} }}
@@ Zeile 242: / Zeile 242: @@
 {{var	| 69
 		| Schritt 4 mit remote Mapnetz der Zentrale
-		| Step 4 with remote map network of the headquarter }}
+		| Step 4 with remote map network of the head office }}
 {{var	| 70
 		| UTM v12.4.0 VPN IPSEC-Verbindung Filiale Schritt3.png
@@ Zeile 254: / Zeile 254: @@
 {{var	| 72
 		| Ein Rechner mit der IP-Adresse 172.16.3.10 in der Filiale wird von der Zentrale aus mit der IP-Adresse 10.0.2.10 angesprochen. <small>(Erforderliche Regel wird im Beispiel nicht gezeigt!)</small> <br>Einen Rechner mit der IP-Adresse 172.16.3.120 in der Zentrale wird von der Filiale aus mit der IP-Adresse 10.0.1.120 angesprochen.
-		|  A host with the IP address 172.16.3.10 in the branch is addressed from the headquarter with the IP address 10.0.2.10.<small>(Required rule is not shown in the example!)
+		|  A host with the IP address 172.16.3.10 in the branch is addressed from the head office with the IP address 10.0.2.10.<small>(Required rule is not shown in the example!)
-</small> <br>A host with the IP address 172.16.3.120 in the headquarter is addressed from the branch office with the IP address 10.0.1.120.}}
+</small> <br>A host with the IP address 172.16.3.120 in the head office is addressed from the branch office with the IP address 10.0.1.120.}}
 {{var	| 73
 		| Mehrere Filialen haben das gleiche Subnetz
@@ Zeile 270: / Zeile 270: @@
 {{var	| 77
 		| Netmap
-		| netmap}}
+		| netmap }}
 {{var	| 78
 		| nicht erforderlich
@@ Zeile 276: / Zeile 276: @@
 {{var	| 79
 		| Hierbei wird das Mapping nur auf den Filialen eingerichtet, die das gleiche Netzwerk nutzen wie auf einer schon eingerichteten VPN-Verbindung. In der Zentrale wird kein Mapping benötigt, sofern sich das interne Netz der Zentrale von denen der Filialen unterscheidet. Ebenfalls kann in ''einer'' Filiale das vorhandene Netz ohne Mapping verwendet werden.
-		| Mapping is only set up on branches that use the same network as already has been set up on a VPN connection. No mapping is required in the headquarter if the internal network of the headquarter differs from that of the branches. ''One'' existing network can also be used without mapping in a branch. }}
+		| Mapping is only set up on branches that use the same network as already has been set up on a VPN connection. No mapping is required in the head office if the internal network of the head office differs from that of the branches. ''One'' existing network can also be used without mapping in a branch. }}
 {{var	| 80
 		| UTM_v11.8.7_Firewall_Portfilter_Netzwerkobjekte_localnet-zentrale.png
@@ Zeile 282: / Zeile 282: @@
 {{var	| 81
 		| Netzwerkobjekt in den Filialen mit '''eigenem Subnetzen''' für das Netz der Zentrale. Es kann direkt das Subnetz der Zentrale verwendet werden.
-		| Network object in the branches with own subnets for the network of the headquarter. The subnet of the headquarter can be used directly. }}
+		| Network object in the branches with own subnets for the network of the head office. The subnet of the head office can be used directly. }}
 {{var	| 82
-		| (und in jeder anderen Filiale, die ein ansonsten ''ungenutzes Subnetz'' verwendet) wird ein IPSec-Netzwerkobjekt für die Zentrale eingerichtet.<br>Das Netzwerkobjekt für das Netz der Gegenstelle muss sich in der Zone vpn-ipsec befinden und hat in unserem Beispiel die Netzwerkadresse 172.16.0.0/24.
+		| (und in jeder anderen Filiale, die ein ansonsten ''ungenutztes Subnetz'' verwendet) wird ein IPSec-Netzwerkobjekt für die Zentrale eingerichtet.<br>Das Netzwerkobjekt für das Netz der Gegenstelle muss sich in der Zone vpn-ipsec befinden und hat in unserem Beispiel die Netzwerkadresse 172.16.0.0/24.
-		| (and in any other branch that uses an otherwise ''unused subnet'') an IPSec network object is set up for the headquarter.<br>The network object for the network of the remote terminal must be located in the zone vpn-ipsec. In our example, it has the network address 172.16.0.0/24. }}
+		| (and in any other branch that uses an otherwise ''unused subnet'') an IPSec network object is set up for the head office.<br>The network object for the network of the remote terminal must be located in the zone vpn-ipsec. In our example, it has the network address 172.16.0.0/24. }}
 {{var	| 83
 		| UTM v12.2.3 Firewall Portfilter Netzwerkobjekte localnet-filiale2.png
 		| UTM v12.2.3 Firewall_Portfilter_Netzwerkobjekte_localnet-filiale2-en.png }}
 {{var	| 84
-		| Netzwerkobjekt in der Filiale 2 für das eigene Mapnetz (Lokal). So wird die '''Filiale 2''' für die Zentrale gemapt.
+		| Netzwerkobjekt in der Filiale 2 für das eigene Mapnetz (Lokal). So wird die '''Filiale 2''' für die Zentrale gemappt.
-		| Network object in branch 2 for your own map network (local). '''Branch 2''' is mapped like this for the headquarter. }}
+		| Network object in branch 2 for your own map network (local). '''Branch 2''' is mapped like this for the head office. }}
 {{var	| 83b
 		| UTM v12.2.3 Netzwerk Portfilter Netzwerkobjekte f2z.png
@@ Zeile 297: / Zeile 297: @@
 {{var	| 84b
 		| Netzwerkobjekt in der Filiale 2 für das Netz der Zentrale
-		| Network object in Branch 2 for the network of the headquarter }}
+		| Network object in Branch 2 for the network of the head office }}
 {{var	| mapnet der Zentrale für Filialen
@@ Zeile 307: / Zeile 307: @@
 {{var	| Lokales Mapnetz für Filialen--Hinweis
 		| Das Mapnet darf weder in der Filiale, noch in der Zentrale, noch auf einer der anderen Filialen die per VPN Verbindungen an die Zentrale angebunden sind, genutzt werden.
-		| The Mapnet may not be used in the branch, in the head office, or on any of the other branches connected to the headquarters via VPN connections. }}
+		| The Mapnet may not be used in the branch, in the head office, or on any of the other branches connected to the head office via VPN connections. }}
 {{var	| 86
 		| NETMAP Regel anlegen
@@ Zeile 322: / Zeile 322: @@
 {{var	| 90
 		| IPSec-Netz der Zentrale
-		| IPSec network of the headquarter}}
+		| IPSec network of the head office }}
 {{var	| 91
 		| nur wirklich benötigte Dienste
@@ Zeile 346: / Zeile 346: @@
 {{var	| 97
 		| (und ggf. weitere Filialen)
-		| (and other bracnhes, if applicable)}}
+		| (and other branches, if applicable)}}
 {{var	| Schritt 3 lokales Mapnetz freigeben
 		| In Schritt 3 muss das lokale '''Map'''netz freigegeben werden.<br>Im Beispiel:
@@ Zeile 355: / Zeile 355: @@
 {{var	| Remote-Netz der Zentrale freigeben
 		| in Schritt 4 wird das direkte Remote-Netz der Zentrale (ohne mapping) freigegeben.<br>Im Beispiel:
-		| In step 4, the direct remote network of the headquarter (without mapping) is released.<br>In the example: }}
+		| In step 4, the direct remote network of the head office (without mapping) is released.<br>In the example: }}
 {{var	| 101
 		| Es wird für '''jede Filiale''' eine Verbindung benötigt.
@@ Zeile 382: / Zeile 382: @@
 {{var	| 106
 		| Menü {{Menu | Firewall|Implizite Regeln}} → Gruppe {{ic|IpsecTraffic}} → Regel {{ic|Accept}} {{ButtonAn| Ein}}<p>In diesem Falle werden Regeln im Hintergrund angelegt, die  '''alle Dienste für alle Rechner''' auf beiden Seiten zulassen. <small>'''(Default)'''</small></p>
-		| Menu {{Menu | Firewall|Implicit rules}} → Group {{ic|IpsecTraffic}}} → Rule {{ic|Accept}} {{ButtonAn|On}}<br><br>In this case rules are created in the background, which allow '''all services for all computers''' on both sides. <small>'''(Default)'''</small><br> }}
+		| Menu {{Menu | Firewall|Implied rules}} → Group {{ic|IpsecTraffic}}} → Rule {{ic|Accept}} {{ButtonAn|On}}<br><br>In this case rules are created in the background, which allow '''all services for all computers''' on both sides. <small>'''(Default)'''</small><br> }}
 {{var	| 107
 		| UTM_v11.8.7_Firewall_Portfilter_Regel_Netmap-Filiale2.png
@@ Zeile 391: / Zeile 391: @@
 {{var	| Portfilter IPSec-Regel Zentrale--cap
 		| Portfilter Regel Zentrale für eingehendes IPSec-VPN
-		| Port filter rule headquarter for inbound IPSec VPN }}
+		| Port filter rule head office for inbound IPSec VPN }}
 {{var	| Empfohlen
 		| Empfohlen
-		| Recommended}}
+		| Recommended }}
 {{var	| 109
 		| Eigene Portfilterregeln, die nur die Dienste zuzulassen, die auch benötigt werden.<p>Dazu wird im Menü {{Menu|Firewall|Implizite Regeln}} im Abschnitt {{ic|IpsecTraffic}} die Option {{ic|Accept}} deaktiviert {{ButtonAus| Aus}} und Portfilterregeln manuell angelegt.</p><p>Im Beispiel wird davon ausgegangen, das aus der Filiale heraus auf Server der Zentrale zugegriffen werden soll.</p>
-		| Custom port filter rules that only allow services that are needed.<br>To do this, the {{ic|IpsecTraffic}} {{ic|Accept}} option in the {{Menu|Firewall|Implicit Rules}}-menu, section {{ic|IpsecTraffic}} is to be disabled {{ButtonAus|Off}} and port filter rules are created manually.<br>The example assumes that server access from the branch to the headquarter is required. }}
+		| Custom port filter rules that only allow services that are needed.<br>To do this, the {{ic|IpsecTraffic}} {{ic|Accept}} option in the {{Menu|Firewall|Implicit Rules}}-menu, section {{ic|IpsecTraffic}} is to be disabled {{ButtonAus|Off}} and port filter rules are created manually.<br>The example assumes that server access from the branch to the head office is required. }}
 {{var	| 110
 		| netmap_remotenet_Filiale''1''
@@ Zeile 409: / Zeile 409: @@
 {{var	| 113
 		| (Netz der Zentrale)
-		| (headquarter network) }}
+		| (head office network) }}
 {{var	| 114
 		| Erreichbarkeit von Hosts der Gegenstelle
@@ Zeile 415: / Zeile 415: @@
 {{var	| 115
 		| Ein Rechner mit der IP-Adresse 172.16.3.10 in der Filiale 1 wird von der Zentrale aus mit eben dieser IP-Adresse (172.1.6.3.10) angesprochen.<br>Ein Rechner mit der IP-Adresse 172.16.3.10 in der Filiale 2 wird von der Zentrale aus mit der gemappten IP-Adresse 10.0.1.10 angesprochen.<br>Einen Rechner mit der IP-Adresse 172.16.0.120 in der Zentrale wird von der Filiale aus mit der IP-Adresse 172.16.0.120 angesprochen.
-		| A host with the IP address 172.16.3.10 in branch 1 is addressed from the headquarter with exactly this IP address (172.1.6.3.10).<br>A host with the IP address 172.16.3.10 in branch 2 is addressed from the headquarter with the mapped IP address 10.0.1.10.<br>A host with the IP address 172.16.0.120 in headquarter is addressed from the branch office with the IP address 172.16.0.120.}}
+		| A host with the IP address 172.16.3.10 in branch 1 is addressed from the head office with exactly this IP address (172.1.6.3.10).<br>A host with the IP address 172.16.3.10 in branch 2 is addressed from the head office with the mapped IP address 10.0.1.10.<br>A host with the IP address 172.16.0.120 in head office is addressed from the branch office with the IP address 172.16.0.120.}}
 {{var	| ipsec-Netzwerkobjekt
 		| Es wird auf jeder Seite ein Netzwerkobjekt für das jeweils entfernte VPN-Netzwerk benötigt
@@ Zeile 436: / Zeile 436: @@
 {{var	| 1=ipsec-Netzwerkobjekt Filiale--desc
 		| 2=Einstellungen für das Netzwerkobjekt <br>{{b|Typ:|class=mw5}} {{Button|VPN-Netzwerk|dr|class=mw9}}<p>{{b|Adresse:|class=mw5}} {{ic|10.0.1.0/24|class=mw9}} Netz-IP des Transfernetzes der Zentrale</p><p>{{b|Zone:|class=mw5}} {{Button|vpn-ipsec|dr|class=mw9}} {{Hinweis|!}}</p>
-		| 3=Settings for the network object <br>{{b|Type:|class=mw5}} {{Button|VPN-Network|dr|class=mw9}}<p>{{b|Address:|class=mw5}} {{ic|10.0.1.0/24|class=mw9}} Network IP of the headquarter transfer network</p><p>{{b|Zone:|class=mw5}} {{Button|vpn-ipsec|dr|class=mw9}} {{Hinweis|!}}</p> }}
+		| 3=Settings for the network object <br>{{b|Type:|class=mw5}} {{Button|VPN-Network|dr|class=mw9}}<p>{{b|Address:|class=mw5}} {{ic|10.0.1.0/24|class=mw9}} Network IP of the head office transfer network</p><p>{{b|Zone:|class=mw5}} {{Button|vpn-ipsec|dr|class=mw9}} {{Hinweis|!}}</p> }}
 {{var	| ipsec-Netzwerkobjekt Filiale--Bild
 		| UTM v12.2.3 Netzwerkobjekt Zentrale ipsec_remotenet Zentrale.png
@@ Zeile 445: / Zeile 445: @@
 {{var	| Zentrale ausgehende Regel
 		| Soll auch von der Zentrale aus, auf die Filiale zugegriffen werden, sind entsprechend weitere Regeln notwendig (z.B. um VoIP-Verbindungen aufbauen zu können).
-		| If the branch is also to be accessed from the headquarter, additional rules are required accordingly (e.g. in order to be able to establish VoIP connections). }}
+		| If the branch is also to be accessed from the head office, additional rules are required accordingly (e.g. in order to be able to establish VoIP connections). }}
 {{var	| Filiale1 behält Subnetz
 		| Filiale1 behält ihr ursprüngliches lokales Netz bei:
@@ Zeile 454: / Zeile 454: @@
 {{var	| mapnet_remotenet_Zentrale
 		| netmap_remotenet_Zentrale
-		| netmap_remotenet_headquarter }}
+		| netmap_remotenet_headoffice }}
 {{var	| netmap_remotenet_Filiale
 		| netmap_remotenet_Filiale
@@ Zeile 475: / Zeile 475: @@
 {{var	| Netzwerkobjekt ipsec-vpn Zentrale in Filiale2--cap
 		| Netzwerkobjekt für die Zentrale in {{spc|utm|s|'''Filiale2'''|c=grün }}
-		| Network object for the headquarter in {{spc|utm|s|'''Branch2'''|c=grün }} }}
+		| Network object for the head office in {{spc|utm|s|'''Branch2'''|c=grün }} }}
 {{var	| Lokale Netz-IP in der Zentrale
 		| Lokale Netz-IP in der Zentrale
-		| Local network IP in the headquarter }}
+		| Local network IP in the head office }}
 {{var	| ipsec-Netzwerkobjekt Filiale2--desc
 		| Einstellungen für das Netzwerkobjekt <br>{{b|Typ:|class=mw5}} {{Button|VPN-Netzwerk|dr|class=mw9}}<p>{{b|Adresse:|class=mw5}} {{ic|172.16.0.0/24|class=mw9}} Netz-IP des lokalen Netzes der Zentrale</p><p>{{b|Zone:|class=mw5}} {{Button|vpn-ipsec|dr|class=mw9}} {{Hinweis|!}}</p>
-		| Settings for the network object <br>{{b|Type:|class=mw5}} {{Button|VPN-Network|dr|class=mw9}}<p>{{b|Address:|class=mw5}} {{ic|172.16.0.0/24|class=mw9}}Network IP of the local network of the headquarter</p><p>{{b|Zone:|class=mw5}} {{Button|vpn-ipsec|dr|class=mw9}} {{Hinweis|!}}</p> }}
+		| Settings for the network object <br>{{b|Type:|class=mw5}} {{Button|VPN-Network|dr|class=mw9}}<p>{{b|Address:|class=mw5}} {{ic|172.16.0.0/24|class=mw9}}Network IP of the local network of the head office</p><p>{{b|Zone:|class=mw5}} {{Button|vpn-ipsec|dr|class=mw9}} {{Hinweis|!}}</p> }}
 {{var	| Netzwerkobjekt ipsec-vpn Filiale2 in Zentrale--Bild
 		| UTM v12.2.3 Netzwerkobjekt Zentrale ipsec remotenet Filiale2.png
@@ Zeile 490: / Zeile 490: @@
 {{var	| Netzwerkobjekt ipsec-vpn Filiale2 in Zentrale--cap
 		| Netzwerkobjekt für die Filiale2 in der {{spc|utm|s|'''Zentrale'''|c=grün }}
-		| Network object for the branch2 in the {{spc|utm|s|'''Headquarter'''|c=grün }}}}
+		| Network object for the branch2 in the {{spc|utm|s|'''Head office'''|c=grün }}}}
 {{var	| Eingehender Netzwerkverkehr in der Zentrale von Filiale
 		| Eingehender Netzwerkverkehr in der Zentrale von Filiale
-		| Incoming network traffic at branch headquarters }}
+		| Incoming network traffic at branch head office }}
 {{var	| netmap Regel in Filiale
 		| Netmap Regel in Filiale
@@ Zeile 499: / Zeile 499: @@
 {{var	| netmap Regel in Zentrale
 		| Netmap Regel in Zentrale
-		| Netmap rule in headquarter }}
+		| Netmap rule in head office }}
 {{var	| um das eigene lokale Netz zu mappen
 		| um das eigene lokale Netz zu mappen
@@ Zeile 508: / Zeile 508: @@
 {{var	| um das Netz der Zentrale zu mappen
 		| um das Netz der Zentrale zu mappen
-		| to map the network of the headquarter }}
+		| to map the network of the head office }}
 {{var	| Übersicht der Portfilterregeln
 		| Übersicht der Portfilterregeln
@@ Zeile 526: / Zeile 526: @@
 {{var	| zur Zentrale
 		| zur Zentrale
-		| to the headquarter }}
+		| to the head office }}
 {{var	| Mapnetz-Hinweis
 		| Ein NETMAP ist immer nur ein Hilfslösung, falls sich keines der beteiligten Netze mit vertretbarem Aufwand auf eine anderes Netz umstellen lässt.
@@ Zeile 532: / Zeile 532: @@
 {{var	| Mapnetz-Warnung
 		| Es sollte vermieden werden, in der Zentrale für mehr als eine Gegenstelle NETMAP-Konfigurationen zu nutzen.
-		| It should be avoided to use NETMAP configurations in the headquarter for more than one remote station. }}
+		| It should be avoided to use NETMAP configurations in the head office for more than one remote station. }}
 {{var	| Vorbereitung Menu
@@ Zeile 557: / Zeile 557: @@
 {{var	| Überprüfung des Netzwerkobjektes IPSec
 		| Es dürfen '''keine Schnittstellen''' für die Festlegung des Netzwerkobjektes ausgewählt werden.<br>Das Netzwerkobjekt des '''internen Netzwerkes (internal network)''' muss überprüft und als {{b| Ziel:}} die Netzwerkadresse, die dem '''internen Netzwerk''' zugewiesen wird,  eingetragen werden.<br>Besitzt das Netzwerkobjekt beispielsweise als {{b|Ziel:}} LAN2, so muss die IP-Adresse von LAN2 dort eingetragen werden.<br>In diesem Beispiel wird auf beiden Seiten das Netzwerk 192.168.10.0/24 verwendet.
-		| '''No interfaces''' may be selected to define the network object.<br>The network object of the '''internal network''' must be checked and the network address assigned to the '''internal network''' must be entered as {{b| target:}}.<br>For example, if the network object has as {{b|target:}} LAN2, the IP address of LAN2 is entered there.<br>In this example, the network 192.168.10.0/24 is used on both sides. }}
+		| '''No interfaces''' may be selected to define the network object.<br>The network object of the '''internal network''' must be checked and the network address assigned to the '''internal network''' must be entered as {{b| target:}}.<br>For example, if the network object has as {{b|Target:}} LAN2, the IP address of LAN2 is entered there.<br>In this example, the network 192.168.10.0/24 is used on both sides. }}
 {{var	| netmap_remotenet_filiale
 		| netmap_remotenet_Filiale1
@@ Zeile 563: / Zeile 563: @@
 {{var	| netmap_remotenet_zentrale
 		| netmap_remotenet_Zentrale
-		| netmap_remotenet_Headquarter }}
+		| netmap_remotenet_Headoffice }}
 {{var	| Beispielhafte Portfilterregel
 		| Beispielhafte Portfilterregel
-		|  }}
+		| Exemplary port filter rule }}
 {{var	| Ausganglage Vorgegebenes Netz
 		| Wird eine lokale Netz-IP für die Filiale vorgegeben, mit der sich diese in den Tunnel zur Zentrale verbinden soll, muss diese als Netmap-IP verwendet werden.
-		|  }}
+		| If a local network IP is specified for the branch with which it connects to the tunnel to the head office, this must be used as the netmap IP. }}
 {{var	| Vorgegebenes Netz
 		| ggf. durch vorgegebene Netz-IP für die Filiale ersetzen
-		|  }}
+		| Replace with default network IP for the branch, if necessary. }}
 {{var	|
 		|

Version vom 8. Mai 2023, 14:40 Uhr