Wechseln zu:Navigation, Suche
Wiki

UTM/NET/Bridge-Ethernet.lang: Unterschied zwischen den Versionen

Aus Securepoint Wiki
(Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Ethernet-Bridge | Ethernet-Bridge }} {{var | head | Konfiguration einer Bridge im Zusammenhang mit Eth-Schnittstellen | Configuration of a bridge in connection with eth interfaces }} {{var | Einleitung | Einleitung | Introduction }} {{var | Einleitung--desc | Eine Bridge (Netzwerkbrücke) verbindet zwei physikalische Netzwerke zu einem gemeinsamen Netz.<br>…“)
 
Keine Bearbeitungszusammenfassung
 
Zeile 9: Zeile 9:
| Konfiguration einer Bridge im Zusammenhang mit Eth-Schnittstellen
| Konfiguration einer Bridge im Zusammenhang mit Eth-Schnittstellen
| Configuration of a bridge in connection with eth interfaces }}
| Configuration of a bridge in connection with eth interfaces }}
{{var | Netzwerk
| Netzwerk
| Network }}
{{var | Netzwerkkonfiguration
| Netzwerkkonfiguration
| Network configuration }}
{{var | Einleitung
{{var | Einleitung
| Einleitung
| Einleitung
| Introduction }}
| Introduction }}
{{var  | Einleitung--desc
{{var  | Einleitung--desc
         | Eine Bridge (Netzwerkbrücke) verbindet zwei physikalische Netzwerke zu einem gemeinsamen Netz.<br> Die so zusammengeschlossenen Schnittstellen haben eine IP und die IP-Adressen der angeschlossenen Geräte liegen im selben Subnetz.<p> {{Hinweis-neu|!! Die Firewall darf nicht über diejenige Schnittstelle administriert werden, die zu einer Bridge hinzugefügt werden soll!|r}}</p> <p>Die Verbindung zum Admininterface fällt weg, sobald die IP-Adresse von der Schnittstelle entfernt wird, über die gerade auf die UTM zugegriffen wird.<br>Sollen alle verfügbaren internen Schnittstellen zu einer Bridge hinzugefügt werden (z. B. eth1 und eth2 bei einer Black Dwarf), muss der Zugriff auf die Firewall von außen über eth0 erfolgen.</p> <p>Eine Portweiterleitung aus einem internen Netzwerk über eine externe IP-Adresse ist über eine Bridge nicht möglich.<br> Abhilfe könnte hierbei die Einrichtung einer Forward-Zone im Nameserver der UTM schaffen, sofern die UTM als Nameserver für die internen Clients eingerichtet ist. In diesem Fall verweist die externe URL, die von Intern aufgerufen wird, direkt auf den Internen Ziel-Server.<br> Eine Anleitung zum einrichten der Forward-Zone befindet sich unter [[UTM/APP/Nameserver#Forward-Zone | Forward-Zone]] im Nameserver Wiki.</p>
         | Eine Bridge (Netzwerkbrücke) verbindet zwei physikalische Netzwerke zu einem gemeinsamen Netz.<br> Die so zusammengeschlossenen Schnittstellen haben eine IP und die IP-Adressen der angeschlossenen Geräte liegen im selben Subnetz.<br> {{Hinweis-box|Die Firewall darf nicht über diejenige Schnittstelle administriert werden, die zu einer Bridge hinzugefügt werden soll!|r}}<br> Die Verbindung zum Admininterface fällt weg, sobald die IP-Adresse von der Schnittstelle entfernt wird, über die gerade auf die UTM zugegriffen wird.<br> Sollen alle verfügbaren internen Schnittstellen zu einer Bridge hinzugefügt werden (z. B. A1 und A2 bei einer Black Dwarf), muss der Zugriff auf die Firewall von außen über A0 erfolgen. Eine Portweiterleitung aus einem internen Netzwerk über eine externe IP-Adresse ist über eine Bridge nicht möglich.<br> Abhilfe könnte hierbei die Einrichtung einer Forward-Zone im Nameserver der UTM schaffen, sofern die UTM als Nameserver für die internen Clients eingerichtet ist. In diesem Fall verweist die externe URL, die von Intern aufgerufen wird, direkt auf den Internen Ziel-Server.<br> Eine Anleitung zum einrichten der Forward-Zone befindet sich unter [[UTM/APP/Nameserver#Forward-Zone | Forward-Zone]] im Nameserver Wiki.
    | A bridge (network bridge) connects two physical networks to a common one.<br> The interfaces connected in this way have an IP and the IP addresses of the connected devices are in the same subnet.<br> {{Hinweis-neu|!! The firewall must not be administered via the interface that is to be added to a bridge!|rot}}<br> The connection to the admin interface is lost as soon as the IP address is removed from the interface currently used to access the UTM.<br> If all available internal interfaces are to be added to a bridge (e.g. eth1 and eth2 for a Black Dwarf), external access to the firewall must be via eth0.<br> Port forwarding from an internal network via an external IP address is not possible via a bridge.<br> This could be remedied by setting up a forward zone in the UTM name server, provided that the UTM is set up as the name server for the internal clients. In this case, the external URL called by Internal refers directly to the internal target server.<br> Instructions for setting up the forward zone can be found under [[UTM/APP/Nameserver#Forward-Zone | Forward-Zone]] in the Nameserver Wiki. }}
    | A bridge (network bridge) connects two physical networks to a common one.<br> The interfaces connected in this way have an IP and the IP addresses of the connected devices are in the same subnet.<br> {{Hinweis-box|The firewall must not be administered via the interface that is to be added to a bridge!|rot}}<br> The connection to the admin interface is lost as soon as the IP address is removed from the interface currently used to access the UTM.<br> If all available internal interfaces are to be added to a bridge (e.g. A1 and A2 for a Black Dwarf), external access to the firewall must be via A0.<br> Port forwarding from an internal network via an external IP address is not possible via a bridge.<br> This could be remedied by setting up a forward zone in the UTM name server, provided that the UTM is set up as the name server for the internal clients. In this case, the external URL called by Internal refers directly to the internal target server.<br> Instructions for setting up the forward zone can be found under [[UTM/APP/Nameserver#Forward-Zone | Forward-Zone]] in the Nameserver Wiki. }}
{{var  | Administrations-Zugang vorbereiten
{{var  | Administrations-Zugang vorbereiten
         | Administrations-Zugang vorbereiten
         | Administrations-Zugang vorbereiten
    | Prepare administration access }}
    | Prepare administration access }}
{{var  | 1=Administrations-Zugang vorbereiten--desc
{{var  | Administrations-Zugang vorbereiten--desc
         | 2=* Schnittstelle auf der Firewall identifizieren, die '''nicht''' gebridged werden soll
         |  
* Im Menü {{Menu|Netzwerk|Netzwerkkonfiguration}} {{Button| |w}} {{ Reiter| IP-Adressen}} vorhandene IP-Adresse dieser Schnittstelle notieren oder zuweisen (z.B. 10.0.10.1/24 oder 10.10.10.193/29).
* Schnittstelle auf der Firewall identifizieren, die '''nicht''' gebridged werden soll.
* Im Menü {{Menu-UTM|Netzwerk|Netzwerkkonfiguration|Netzwerkschnittstellen}} {{Button||w}} {{Reiter|IP-Adressen}} vorhandene IP-Adresse dieser Schnittstelle notieren oder zuweisen (z.B. 10.0.10.1/24 oder 10.10.10.193/29).
* Freie IP-Adresse aus dem zugehörigen Netzwerk finden.
* Freie IP-Adresse aus dem zugehörigen Netzwerk finden.
* Diese IP-Adresse oder das gesamte zugehörige Netzwerk (z.B. 10.0.10.0/24 oder 10.10.10.192/29) im Menü {{Menu|Netzwerk|Servereinstellungen}} Reiter {{Reiter|Administration}} {{Button | IP / Netzwerk hinzufügen|+}} hinzufügen und damit zur Administration berechtigen
* Diese IP-Adresse oder das gesamte zugehörige Netzwerk (z.B. 10.0.10.0/24 oder 10.10.10.192/29) im Menü {{Menu-UTM|Netzwerk|Servereinstellungen|Administration}} hinzufügen und damit zur Administration berechtigen.
* Zugang auf der gewählten Schnittstelle über diese IP-Adresse bzw. dieses Netzwerk herstellen (z.B.: 10.0.10.1:11115 oder 10.10.10.193:11115)
* Zugang auf der gewählten Schnittstelle über diese IP-Adresse bzw. dieses Netzwerk herstellen (z.B.: 10.0.10.1:11115 oder 10.10.10.193:11115).
    | 3=* Identify an interface on the firewall that should not be bridged.
    |  
* In the menu {{Menu|Network|Network Configuration}} {{Button| |w}} {{Reiter| IP Addresses}} note down or assign existing IP address of this interface (e.g. 10.0.10.1/24 or 10.10.10.193/29).
* Identify an interface on the firewall that should not be bridged.
* In the menu {{Menu-UTM|Network|Network Configuration|Network interfaces}} {{Button||w}} {{Reiter|IP Addresses}} note down or assign existing IP address of this interface (e.g. 10.0.10.1/24 or 10.10.10.193/29).
* Find a free IP address from the corresponding network.
* Find a free IP address from the corresponding network.
* Add this IP address or the entire associated network (e.g. 10.0.10.0/24 or 10.10.10.192/29) in the menu {{Menu|Network|Server Settings}} tab {{Reiter|Administration}} {{Button | Add IP / Network|+}} and authorize it for administration
* Add this IP address or the entire associated network (e.g. 10.0.10.0/24 or 10.10.10.192/29) in the menu {{Menu-UTM|Network|Server Settings|Administration}} and authorize it for administration.
* Establish access on the selected interface via this IP address or this network (e.g.: 10.0.10.1:11115 or 10.10.10.193:11115) }}
* Establish access on the selected interface via this IP address or this network (e.g.: 10.0.10.1:11115 or 10.10.10.193:11115). }}
{{var | Schnittstellen vorbereiten
{{var   | Schnittstellen vorbereiten
| Schnittstellen vorbereiten
        | Schnittstellen vorbereiten
| Prepare interfaces }}
    | Prepare interfaces }}
{{var  | Schnittstellen vorbereiten--Bild
{{var  | Schnittstellen vorbereiten--bild
         | UTM v11.8.7 Netzwerk Schnittstellen IP-Adressen.png
         | UTM v12.6.0 Netzwerkkonfiguration Schnittstellen IP-Adresse.png
    | UTM v11.8.7 Netzwerk Schnittstellen IP-Adressen-en.png }}
    | UTM v12.6.0 Netzwerkkonfiguration Schnittstellen IP-Adresse-en.png }}
{{var  | Schnittstellen vorbereiten--cap
{{var  | Schnittstellen vorbereiten--cap
         | IP-Adresse entfernen
         | IP-Adresse entfernen
    | Removing IP address}}
    | Removing IP address }}
{{var | Ethernet-Schnittstellen bearbeiten
| Ethernet-Schnittstellen bearbeiten
| Edit Ethernet interfaces }}
{{var  | Schnittstellen vorbereiten--desc
{{var  | Schnittstellen vorbereiten--desc
         | Als erstes werden alle IP-Adressen von den Schnittstellen, die für die Bridge verwendet werden sollen, entfernt.<br> {{Menu| Netzwerk | Netzwerkkonfiguration }} → {{Button| | w}} in der entsprechenden Schnittstelle → Reiter {{Reiter | IP-Adressen}}.<br> Entfernen der IP Adressen. Im Beispiel {{cb|192.168.100.1/24}} mit Klick auf {{button|✕|}}<br> {{Hinweis-neu|!|r}} Es darf auf keinen Fall die IP-Adresse entfernt werden, über die der aktuelle Zugriff erfolgt!
         | Als erstes werden alle IP-Adressen von den Schnittstellen, die für die Bridge verwendet werden sollen, entfernt.<br> Menü {{Menu-UTM|Netzwerk|Netzwerkkonfiguration}} → {{Button||w}} in der entsprechenden Schnittstelle → Reiter {{Reiter|IP-Adressen}}.<br> Entfernen der IP Adressen. Im Beispiel {{cb|192.168.100.1/24}} mit Klick auf {{button|✕|}}<br> {{Hinweis-box||r}} Es darf auf keinen Fall die IP-Adresse entfernt werden, über die der aktuelle Zugriff erfolgt!
    | First, remove all IP addresses from the interfaces to be used for the bridge.<br> {{Menu| Network | Network Configuration }} → {{Button| | w}} in the corresponding interface → Tab {{Reiter | IP Addresses}}.<br> Remove IP addresses. In the example {{cb|192.168.100.1/24}} by clicking on {{button|✕|}}<br> {{Hinweis-neu|!|r}} Under no circumstances may the IP address be removed which is used for the current access! }}
    | First, remove all IP addresses from the interfaces to be used for the bridge.<br> Menu {{Menu-UTM|Network|Network Configuration}} → {{Button||w}} in the corresponding interface → Tab {{Reiter|IP Addresses}}.<br> Remove IP addresses. In the example {{cb|192.168.100.1/24}} by clicking on {{button|✕|}}<br> {{Hinweis-box||r}} Under no circumstances may the IP address be removed which is used for the current access! }}
{{var  | Zonen entfernen--Bild
{{var  | Zonen entfernen--bild
         | UTM_v11.8.7_Netwerk_Konfiguration_Schnittstellen_Zonen.png
         | UTM v12.6.0 Netzwerkkonfiguration Schnittstellen Zonen.png
    | UTM_v11.8.7_Netwerk_Konfiguration_Schnittstellen_Zonen-en.png }}
    | UTM v12.6.0 Netzwerkkonfiguration Schnittstellen Zonen-en.png }}
{{var  | Zonen entfernen
{{var  | Zonen entfernen
         | Zonen entfernen
         | Zonen entfernen
    | Removing zones }}
    | Remove zones }}
{{var  | Zonen entfernen--desc
{{var  | 1=Zonen entfernen--desc
         | Im Zweiten Schritt werden alle Zonen von den Schnittstellen, die für die Bridge verwendet werden sollen, entfernt.<br> {{Menu|Netzwerk|Netzwerkkonfiguration}} → {{Button| |w}} in der entsprechenden Schnittstelle → Reiter {{Reiter|Zonen}}.<br> Entfernen der Zonen mit Klick auf {{button|✕|}}. Im Beispiel {{cb|dmz1}} {{cb|firewall-dmz1}} {{cb|dmz1_v6}} {{cb|interface-dmz1_v6}}<br> Anschließend {{Button|Speichern}}<br> {{Hinweis-neu|!|r}} Es darf auf keinen Fall die IP-Adresse entfernt werden, über die der aktuelle Zugriff erfolgt!<br><br> Anschließend {{Button|Speichern}}
         | 2=Im Zweiten Schritt werden alle Zonen von den Schnittstellen, die für die Bridge verwendet werden sollen, entfernt.<br> Menü {{Menu-UTM|Netzwerk|Netzwerkkonfiguration}} → {{Button||w}} in der entsprechenden Schnittstelle → Reiter {{Reiter|Zonen}}.<br> Entfernen der Zonen mit Klick auf {{button|✕|}}. Im Beispiel {{cb|dmz1}} {{cb|firewall-dmz1}}.<br> Anschließend speichern mit {{Button-dialog||fa-save}} <span class=Hover>Speichern</span>.<br> {{Hinweis-box||r}} Es darf auf keinen Fall die Zone entfernt werden, über die der aktuelle Zugriff erfolgt!
    | In the second step, all zones are removed from the interfaces to be used for the bridge.<br> {{Menu|Network|Network Configuration}} → {{Button| |w}} in the corresponding interface → Tab {{Reiter|Zones}}.<br> Remove the zones by clicking on {{button|✕|}}. In the example {{cb|dmz1}} {{cb|firewall-dmz1}} {{cb|dmz1_v6}} {{cb|interface-dmz1_v6}}}<br> Then {{Button|Save}}<br> {{Hinweis-neu|!|r}} Under no circumstances may the zone be removed which is used for the current access!<br><br> Then {{Button|save}} }}
    | 3=In the second step, all zones are removed from the interfaces to be used for the bridge.<br> Menu {{Menu-UTM|Network|Network Configuration}} → {{Button||w}} in the corresponding interface → Tab {{Reiter|Zones}}.<br> Remove the zones by clicking on {{button|✕|}}. In the example {{cb|dmz1}} {{cb|firewall-dmz1}}.<br> Then {{Button-dialog||fa-save}} <span class=Hover>Save</span>. <br> {{Hinweis-box||r}} Under no circumstances may the zone be removed which is used for the current access! }}
{{var  | 14b
{{var  | 14b
         | UTM_v11.8.7_Netzwerk_Konfiguration_Schnittstelleneth.png
         | UTM v12.6.0 Netzwerkkonfiguration Schnittstellen eth.png
    | UTM_v11.8.7_Netzwerk_Konfiguration_Schnittstelleneth-en.png }}
    | UTM v12.6.0 Netzwerkkonfiguration Schnittstellen eth-en.png }}
{{var  | 14c
{{var  | 14c
         | Ausgangslage Schnittstellen
         | Ausgangslage Schnittstellen
    | Initial position interfaces }}
    | Initial position interfaces }}
{{var  | 14d
{{var  | 14d
         | UTM_v11.8.7_Netzwerk_Konfiguration_Schnittstellen2eth.png
         | UTM v12.6.0 Netzwerkkonfiguration eth Schnittstellen nacher.png
    | UTM_v11.8.7_Netzwerk_Konfiguration_Schnittstellen2eth-en.png }}
    | UTM v12.6.0 Netzwerkkonfiguration eth Schnittstellen nacher-en.png }}
{{var  | 14e
{{var  | 14e
         | Vorbereitete Schnittstellen
         | Vorbereitete Schnittstellen
Zeile 66: Zeile 77:
    | Create a Bridge }}
    | Create a Bridge }}
{{var  | Bridge erstellen--desc
{{var  | Bridge erstellen--desc
         | Im Beispiel sollen die Schnittstellen eth2 und eth3 zu einer DMZ zusammengefasst werden.<br> Start des Assistenten im Menü {{Menu|Netzwerk|Netzwerkkonfiguration|Netzwerkschnittstellen|+ Bridge}}
         | Im Beispiel sollen die Schnittstellen A1 und A2 zu einer DMZ zusammengefasst werden.<br> Start des Assistenten im Menü {{Menu-UTM|Netzwerk|Netzwerkkonfiguration|Netzwerkschnittstellen|+ Bridge}}.
    | In the example, the interfaces eth2 and eth3 are to be combined to a DMZ.<br> Start the wizard in the menu {{Menu|Network|Network Configuration|Network interfaces|+ Bridge}} }}
    | In the example, the interfaces A1 and A2 are to be combined to a DMZ.<br> Start the wizard in the menu {{Menu-UTM|Network|Network Configuration|Network interfaces|+ Bridge}}. }}
{{var  | Beschriftung
        | Beschriftung
    | Caption}}
{{var  | Wert
        | Wert
    | Value}}
{{var  | Beschreibung
        | Beschreibung
    | Describtion }}
{{var  | Schritt
{{var  | Schritt
         | Schritt
         | Schritt
Zeile 83: Zeile 85:
         | Name der Bridge-Schnittstelle
         | Name der Bridge-Schnittstelle
    | Name of the bridge interface }}
    | Name of the bridge interface }}
{{var  | Schritt 1--Bild
{{var  | Bridge erstellen-Schritt 1--bild
         | UTM_v11.8.7_Netzwerk_Schnittstellen_Bridge-1.png
         | UTM v12.6.0 Netzwerkkonfiguration Bridge hinzufügen S1.png
    | UTM_v11.8.7_Netzwerk_Schnittstellen_Bridge-1-en.png }}
    | UTM v12.6.0 Netzwerkkonfiguration Bridge hinzufügen S1-en.png }}
{{var | Assistent Schritt
| Assistent Schritt
| Assistant step }}
{{var | Schnittstelle hinzufügen
| Schnittstelle hinzufügen
| Add interface }}
{{var  | IP-Adresse
{{var  | IP-Adresse
         | IP-Adresse
         | IP-Adresse
    | IP address }}
    | IP address }}
{{var  | IP-Adresse--desc
{{var  | IP-Adresse--desc
         | ''Beispiel-''IP Adresse der Bridge-Schnittstelle
         | Beispiel-IP Adresse der Bridge-Schnittstelle
    | ''Example-''IP address of the bridge interface }}
    | Example-IP address of the bridge interface }}
{{var  | STP aktivieren
{{var  | aus
        | STP aktivieren
    | Activate STP }}
{{var  | Aus
         | Aus
         | Aus
    | Off }}
    | Off }}
{{var  | STP aktivieren--desc
{{var  | STP--desc
         | Zusätzlich kann das [https://de.wikipedia.org/wiki/Spanning_Tree_Protocol Spanning Tree Protokoll] aktiviert werden. {{info| Das Spanning Tree Protocol verhindert in Netzwerken mit mehreren Switches parallele Verbindungen und vermeidet dadurch unerwünscht kreisende Pakete}}
         | Zusätzlich kann das [https://de.wikipedia.org/wiki/Spanning_Tree_Protocol Spanning Tree Protokoll] aktiviert werden. {{info|Das Spanning Tree Protocol verhindert in Netzwerken mit mehreren Switches parallele Verbindungen und vermeidet dadurch unerwünscht kreisende Pakete}}.
    | In addition, the [https://en.wikipedia.org/wiki/Spanning_Tree_Protocol Spanning Tree Protocol] can be activated. {{info|| The Spanning Tree Protocol prevents parallel connections in networks with multiple switches and thus avoids unwanted circular packets}} }}
    | In addition, the [https://en.wikipedia.org/wiki/Spanning_Tree_Protocol Spanning Tree Protocol] can be activated. {{info|The Spanning Tree Protocol prevents parallel connections in networks with multiple switches and thus avoids unwanted circular packets}}. }}
{{var | STP Bridge Priorität
| STP Bridge Priorität
| STP Bridge Priority }}
{{var | Weiter
| Weiter
| Continue }}
{{var | Weiter--desc
| Nächster Schritt
| Next step }}
{{var  | Schnittstellen
{{var  | Schnittstellen
         | Schnittstellen
         | Schnittstellen
Zeile 108: Zeile 122:
    | Interfaces that are to be combined. Available interfaces can be selected in the click box. }}
    | Interfaces that are to be combined. Available interfaces can be selected in the click box. }}
{{var  | Schnittstellen--Bild
{{var  | Schnittstellen--Bild
         | UTM_v11.8.7_Netzwerk_Schnittstellen_Bridge-2.png
         | UTM v12.6.0 Netzwerkkonfiguration Ethernet Bridge S2.png
    | UTM_v11.8.7_Netzwerk_Schnittstellen_Bridge-2-en.png }}
    | UTM v12.6.0 Netzwerkkonfiguration Ethernet Bridge S2-en.png }}
{{var  | Zonen
{{var  | Zonen
         | Zonen
         | Zonen
    | Zones }}
    | Zones }}
{{var  | Zonen--desc
{{var  | Zonen--desc
         | Zonen, die mit dem Bridge-Interface verknüpft werden sollen. <br>In unserem Beispiel dmz1, firewall-dmz1 sowie dmz1_v6 und firewall-dmz1_v6.
         | Zonen, die mit dem Bridge-Interface verknüpft werden sollen.<br> In unserem Beispiel dmz1 und firewall-dmz1.
    | Zones that are to be linked with the bridge interface. <br>In our example dmz1 and firewall-dmz1. }}
    | Zones that are to be linked with the bridge interface.<br> In our example dmz1 and firewall-dmz1. }}
{{var  | Zonen--Bild
{{var  | Bridge erstellen-Schritt 3--bild
         | UTM_v11.8.7_Netzwerk_Schnittstellen_Bridge-3.png
         | UTM v12.6.0 Netzwerkkonfiguration Bridge hinzufügen S3.png
    | UTM_v11.8.7_Netzwerk_Schnittstellen_Bridge-3.png }}
    | UTM v12.6.0 Netzwerkkonfiguration Bridge hinzufügen S3-en.png }}
{{var  | Neue Zone hinzufügen
{{var  | Neue Zone hinzufügen
         | Neue Zone hinzufügen
         | Neue Zone hinzufügen
    | Add new zone }}
    | Add new zone }}
{{var  | Neue Zone hinzufügen--desc
{{var  | Neue Zone hinzufügen--desc
         | Bei Aktivierung {{ButtonAn|Ein}} kann der Bridge alternativ, oder zusätzlich, eine neue Zone hinzugefügt werden.
         | Bei Aktivierung kann der Bridge alternativ oder zusätzlich eine neue Zone hinzugefügt werden.
    | If activated {{ButtonAn|On}}, a new zone can be added to the bridge alternatively or additionally. }}
    | If activated, a new zone can be added to the bridge alternatively or additionally. }}
{{var  | Regeln generieren
{{var  | Regeln generieren
         | Regeln generieren
         | Regeln generieren
    | Generate Rules }}
    | Generate Rules }}
{{var  | Regeln generieren--desc
{{var  | Regeln generieren--desc
         | Es werden automatisch Portfilterregeln für die neue Zone erstellt.<br> {{Hinweis-neu|!|r}} Diese Regeln erlauben zunächst jedweden Netzwerkverkehr (any-Regeln) und müssen <u>unbedingt</u> durch angepasste Regeln ersetzt werden!
         | Es werden automatisch Paketfilterregeln für die neue Zone erstellt. {{Hinweis-box||g}} Diese Regeln erlauben zunächst jedweden Netzwerkverkehr der Bridge ins Internet (any-Regeln) und müssen <u>unbedingt</u> durch angepasste Regeln ersetzt werden!
    | Port filter rules are automatically created for the new zone.<br> {{Hinweis-neu|!|r}} These rules first allow any network traffic (any rules) and must be replaced <u>unconditionally</u> by customized rules! }}
    | Packetfilter rules are automatically created for the new zone. {{Hinweis-box||g}} These rules first allow any network traffic of the bridge to the internet (any rules) and must be replaced <u>unconditionally</u> by customized rules! }}
{{var   | Fertig
{{var | Zugehörige Netzwerkobjekte aktualisieren
        | Fertig
| Zugehörige Netzwerkobjekte aktualisieren
    | Finish }}
| Update associated network objects }}
{{var | Ein
| Ein
| On }}
{{var | Zugehörige Netzwerkobjekte aktualisieren--desc
| Wenn aktiviert, dann wird allen Netzwerkobjekten deren Zone einer anderen Schnittstelle zugeordnet wird und die als Ziel eine Schnittstelle angegeben haben, nun die neue Bridge als Ziel zugeordnet.
| If activated, all network objects whose zone is assigned to another interface and which have specified an interface as the target are now assigned the new bridge as the target. }}
{{var | Fertig
| Fertig
| Finish }}
{{var | Fertig--desc
{{var | Fertig--desc
| Schließt den Vorgang ab
| Schließt die Einrichtung der Bridge ab.
| Finishes the process }}
| Completes the bridge setup. }}
{{var  | Konfigurierte Bridge
{{var  | Konfigurierte Bridge
         | Konfigurierte Bridge
         | Konfigurierte Bridge
    | Configured bridge }}
    | Configured bridge }}
{{var  | Konfigurierte Bridge--Bild
{{var  | Konfigurierte Bridge--Bild
         | UTM_v11.8.7_Netzwerk_Konfiguration_Schnittstellen3eth.png
         | UTM v12.6.0 Netzwerkkonfiguration fertig ethernet bridge.png
    | UTM_v11.8.7_Netzwerk_Konfiguration_Schnittstellen3eth-en.png }}
    | UTM v12.6.0 Netzwerkkonfiguration fertig ethernet bridge-en.png }}
{{var  | Netzwerkobjekte anpassen
{{var  | Paketfilterregel einrichten
        | Netzwerkobjekte anpassen
         | Paketfilterregel einrichten
    | Customize network objects }}
    | Set up packetfilter rule }}
{{var  | Netzwerkobjekte anpassen--Bild
{{var  | Paketfilterregel einrichten--desc
        | UTM_v11.8.7_Firewall_Portfilter_Netzwerkobjekte_Bridge.png
         | Es wird noch eine Paketfilterregel benötigt, die den Netzwerkverkehr zwischen den Schnittstellen, die zur Bridge gehören ermöglicht.<br> Dazu wird ein neues Netzwerkobjekt angelegt.
    | UTM_v11.8.7_Firewall_Portfilter_Netzwerkobjekte_Bridge-en.png }}
    | A packetfilter rule is required to allow network traffic between the interfaces belonging to the bridge.<br> A new network object is created for this purpose. }}
{{var  | Netzwerkobjekte anpassen--desc
{{var  | Beliebigen Namen wählen
        | Nach der Einrichtung der Schnittstelle müssen diejenigen Netzwerkobjekte angepasst werden, deren Zonen der Bridge zugeordnet wurden. Dort muss als Schnittstelle die Bridge eingetragen werden.<br> Unter {{Menu|Firewall|Portfilter|Netzwerkobjekte}} Schaltfläche {{Button| |w}} für '''jedes Netzwerkobjekt, das zur Bridge gehört.'''<br> {{b|Schnittstelle}} auf {{Button|bridge0|dr}} ändern.<br> Für automatisch angelegte Zonen kann dieser Schritt übersprungen werden:
         | Beliebigen Namen wählen
* Für diese Zonen werden jeweils zwei neue Netzwerkobjekte angelegt:
    | Choose any name }}
* Die Netzwerkobjekte werden jeweils mit einer Zone verknüpft:
{{var  | Paketfilterregel einrichten--bild
** ''zone''-interface mit der Zone {{button|firewall-''zone''|dr}} und
         | UTM v12.6.0 Firewall Netzwerkobjekte hinzufügen dmz bridge.png
** ''zone''-network mit  der Zone {{Button|''zone''|dr}}
    | UTM v12.6.0 Firewall Netzwerkobjekte hinzufügen dmz bridge-en.png }}
* Die Netzwerkobjekte werden der Schnittstelle {{button|''bridge-name''|dr}} zugeordnet.
{{var | Netzwerkobjekt hinzufügen
    | After setting up the interface, the network objects whose zones have been assigned to the bridge must be adapted. The bridge must be entered there as the interface.<br> Under {{Menu|Firewall|Port Filter|Network objects}} → Button {{Button | |w}} for each network object belonging to the bridge.<br> Change {{b|Interface}} to {{Button|bridge0|dr}}<br> This step can be skipped for automatically created zones:
| Netzwerkobjekt hinzufügen
* Two new network objects are created for each of these zones:
| Add network object }}
* The network objects are each linked to a zone:
{{var | Netzwerkobjekte
** ''zone''-interface with the zone {{button|firewall-''zone''|dr}} and
| Netzwerkobjekte
** ''zone''-network with the zone {{Button|''zone''|dr}} }}
| Network objects }}
* The network objects are assigned to the interface {{button|''bridge-name''|dr}}. }}
{{var | Netzwerkobjekte anpassen-Hinweis
| Verwaiste Netzwerkobjekte, deren Zonen nun keiner eigenständigen Schnittstelle mehr zugeordnet sind, sollten entfernt werden.
| Orphaned network objects whose zones are no longer assigned to an independent interface should be removed. }}
{{var  | Portfilterregel einrichten
         | Portfilterregel einrichten
    | Set up port filter rule }}
{{var  | Portfilterregel einrichten--desc
         | Es wird noch eine Portfilterregel benötigt, die den Netzwerkverkehr zwischen den Schnittstellen, zur Bridge gehören ermöglicht.<br> Dazu wird ein neues Netzwerkobjekt angelegt.
    | A port filter rule is required to allow network traffic between the interfaces belonging to the bridge.<br> A new network object is created for this purpose. }}
{{var  | Eindeutigen Namen vergeben
         | Eindeutigen Namen vergeben
    | Choose unique name }}
{{var  | Portfilterregel einrichten--Bild
         | UTM v12.3.5 Firewall Portfilter Netzwerkobjekte hinzufügen.png
    | UTM v12.3.5 Firewall Portfilter Netzwerkobjekte hinzufügen-en.png }}
{{var  | Typ
{{var  | Typ
         | Typ
         | Typ
    | Type }}
    | Type }}
{{var  | Typ--val
{{var  | Netzwerk Adresse
         | Netzwerk (Adresse)
         | Netzwerk (Adresse)
    | Network (address) }}
    | Network (address) }}
{{var | Passenden Typen wählen
| Passenden Typen wählen
| Choose fitting type }}
{{var  | Adresse
{{var  | Adresse
         | Adresse
         | Adresse
    | Address }}
    | Address }}
{{var  | Adresse--desc
{{var  | Jedweder Netzwerkverkehr soll möglich sein
         | Jedweder Netzwerkverkehr soll möglich sein.
         | Jedweder Netzwerkverkehr soll möglich sein.<br> Die Beschränkung erfolgt durch Angabe der Zone.
    | Any network traffic should be possible. }}
    | Any network traffic should be possible.<br> The restriction is made by specifying the zone. }}
{{var  | Zone--desc
{{var  | Zone
        | Zone
    | Zone }}
{{var  | Zone, die mit der Bridge verknüpft ist
         | Zone, die mit der Bridge verknüpft ist.
         | Zone, die mit der Bridge verknüpft ist.
    | Zone linked to the bridge. }}
    | Zone linked to the bridge. }}
{{var  | Portfilteregel--Bild
{{var  | Paketfilterregel für die Bridge--bild
         | UTM v12.3.5 Firewall Portfilterregel hinzufügen all-dmz.png
         | UTM v12.6.0 Firewall Paketfilter all-dmz bridge.png
    | UTM v12.3.5 Firewall Portfilterregel hinzufügen all-dmz-en.png }}
    | UTM v12.6.0 Firewall Paketfilter all-dmz bridge-en.png }}
{{var  | Portfilteregel--cap
{{var  | Paketfilterregel für die Bridge
         | Portfilterregel für die Bridge
         | Paketfilterregel für die Bridge
    | Port filter rule for the bridge }}
    | Packetfilter rule for the bridge }}
{{var  | Portfilteregel--desc
{{var | Regel hinzufügen
         | Zum Schluss muss nur noch die Portfilterregel mit dem gerade erstellten Netzwerkobjekt angelegt werden.<br> {{Hinweis-neu|!|gr}} An dieser Stelle darf tatsächlich eine ''any-''Regel verwendet werden, damit die Schnittstellen untereinander vollständig kommunizieren können.
| Regel hinzufügen
    | Finally, only the port filter rule with the network object just created has to be created.<br> {{Hinweis-neu|!|gr}} At this point a ''any-''rule may actually be used so that the interfaces can communicate completely with each other. }}
| Add Rule }}
{{var | Paketfilter
| Paketfilter
| Packetfilter }}
{{var  | Paketfilterregel für die Bridge--desc
         | Zum Schluss muss nur noch die Paketfilterregel mit dem gerade erstellten Netzwerkobjekt angelegt werden.<br> {{Hinweis-box||gr}} An dieser Stelle darf tatsächlich eine ''any-''Regel verwendet werden, damit die Schnittstellen untereinander vollständig kommunizieren können.
    | Finally, only the packetfilter rule with the network object just created has to be created.<br> {{Hinweis-box||gr}} At this point a ''any-''rule may actually be used so that the interfaces can communicate completely with each other. }}
{{var  | Aktion
{{var  | Aktion
         | Aktion
         | Aktion
    | Action }}
    | Action }}
{{var | Aktiv
| Aktiv
| Active }}
{{var  | Quelle
{{var  | Quelle
         | Quelle
         | Quelle
Zeile 217: Zeile 233:
    | Service }}
    | Service }}
{{var  | Der Netzwerkverkehr zu anderen Netzwerken
{{var  | Der Netzwerkverkehr zu anderen Netzwerken
         | Der Netzwerkverkehr zu anderen Netzwerken (intern oder extern) soll dann mit Regeln beschränkt werden, die mit den Netzwerkobjekten arbeiten, die der Zone der Bridge zugeordnet sind.
         | Der Netzwerkverkehr zu anderen Netzwerken (intern oder extern) sollte dann mit Regeln beschränkt werden, die mit den Netzwerkobjekten arbeiten, die der Zone der Bridge zugeordnet sind.
    | Network traffic to other networks (internal or external) should then be restricted by rules that work with the network objects that are mapped to the bridge zone. }}
    | Network traffic to other networks (internal or external) should then be restricted by rules that work with the network objects that are mapped to the bridge zone. }}
{{var  | Beispielregel
{{var  | Beispielregel, um nur ftp-Dienste aus der DMZ freizugeben
         | Beispielregel, um nur ftp-Dienste aus der DMZ freizugeben
         | Beispielregel, um nur ftp-Dienste aus der DMZ freizugeben
    | Example rule to release only ftp services from the DMZ }}
    | Example rule to release only ftp services from the DMZ }}
{{var  | Regeln aktualisieren
{{var  | Die Einrichtung der Bridge wird mit
         | Die Einrichtung der Bridge wird mit {{Button|Hinzufügen und schließen}} {{Button|Regeln aktualisieren|play}} abgeschlossen.
         | Die Einrichtung der Bridge wird mit {{Button-dialog}} abgeschlossen.
    | The bridge setup is completed with {{Button|Add and close}} {{Button|Update rules|play}}. }}
    | The bridge setup is completed with {{Button-dialog}}. }}


----
----

Aktuelle Version vom 15. Januar 2024, 15:37 Uhr

In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden









































Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/NET/Bridge-Ethernet.lang&oldid=88571“