UTM/NET/PPTP

---

Konfiguration und Bearbeitung der PPTP-Schnittstelle

Letzte Anpassung zur Version: 12.6.0

Neu:

• Funktion: Zugehörige Netzwerkobjekte aktualisieren
• Aktualisierung zum Redesign des Webinterfaces

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

06.2022 11.7

Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 Netzwerk Netzwerkkonfiguration  Bereich Netzwerkschnittstellen

---

Internetzugang mit PPTP Konfiguration

notempty

In diesem Artikel wird eine PPTP Schnittstelle für eine ADSL Modem Verbindung angelegt. Es handelt sich hierbei nicht um PPTP-VPN, sondern um eine PPPoE Internetverbindung, welche in Österreich und Italien verwendet wird.

notempty

Der Unterschied zu einer PPPoE Modemverbindung ist, dass die IP des Modems mit angegeben werden muss.

---

Einleitung

Voraussetzungen

Benötigt werden:

• eine nicht genutzte Ethernet Schnittstelle
• entsprechende Zonen
• Zugangsdaten des Internet Providers

Netzwerkschnittstellen

Um Zugriff auf die Netzwerkkonfiguration der UTM zu erhalten, ist es notwendig, dass eine Administrator-Anmeldung an der Firewall durchgeführt wird. Anschließend lässt sich die Netzwerkkonfiguration unter Netzwerk Netzwerkkonfiguration  Bereich Netzwerkschnittstellen finden.			Netzwerkkonfiguration UTMbenutzer@firewall.name.fqdnNetzwerk Netzwerkschnittstellen

---

Schnittstelle hinzufügen

Unter Netzwerk Netzwerkkonfiguration  Bereich Netzwerkschnittstellen Schaltfläche PPTP lässt sich eine PPTP-Schnittstelle hinzufügen.

Name und Schnittstelle Schritt 1 - Name und Schnittstelle			Schnittstelle hinzufügen UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration Schnittstelle hinzufügen: Schritt 1
Beschriftung	Wert	Beschreibung
Name:	wan1	Gewünschter Name der Schnittstelle hier eingeben
Schnittstelle:	LAN1	Gewünschte Schnittstelle im Dropdown-Menü auswählen
Lokale IP-Adresse:	10.0.0.140/24	Die Lokale IP-Adresse wird automatisch eingestellt und kann geändert werden
Modem IP-Adresse:	10.0.0.138/32	Die Modem IP-Adresse wird automatisch eingestellt und kann geändert werden
Login Details Schritt 2 - Login Details
Benutzername:	testuser	Benutzernamen des Providers eingeben	Schnittstelle hinzufügen: Schritt 2
Passwort:	•••••••••	Passwort des Providers eingeben
Zonen Schritt 3 - Zonen
Zonen:	external	Die external-Zone ist voreingestellt und mit einem Klick in das Feld öffnet sich ein Dropdown-Menü aus dem weitere Zonen ausgewählt werden können	Schnittstelle hinzufügen: Schritt 3
Neue Zone hinzufügen:	Ja dmz3	Bei Aktivierung Ja wird die Zone automatisch angelegt
Regeln generieren:	Nein
Zugehörige Netzwerkobjekte aktualisieren: notempty neu ab v12.6.0	Ein	Wurde eine bereits existierende Zone ausgewählt, werden alle Netzwerkobjekte, die bereits in dieser Zone liegen und eine Schnittstelle als Ziel haben auf die neue Schnittstelle umgezogen.

---

Default Route anlegen

Es muss eine Standardroute für diese Verbindung angelegt werden: Netzwerk Netzwerkkonfiguration  Bereich Routing Schaltfläche Default-Route hinzufügen
Beschriftung	Wert	Beschreibung	Default-Route hinzufügen UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration Default Route anlegen
Gateway Typ:	Schnittstelle:	Auf Schnittstelle stellen, um eine Schnittstelle auswählen zu können.
Gateway	wan0	Die gewünschte Schnittstelle wählen.
Dialog schließen mit der Schaltfläche
So sieht die fertig abgeschlossene Default Route im Routing-Dialog aus.			Netzwerkkonfiguration UTMbenutzer@firewall.name.fqdnNetzwerk Fertige Default-Route

---

Netzwerkobjekte und Paketfilterreln

Falls nicht vorhanden, müssen noch entsprechende Netzwerkobjekte

		Name	Adresse	Zone
		external-interface	0.0.0.0/0	firewall-external
		internet	0.0.0.0/0	external

und Portfilterregeln angelegt werden.

		#	Quelle	Ziel	Dienst	NAT	Aktion	Aktiv
		1	internal-network	internet	default-internet	HN	ACCEPT	Ein

---