Wechseln zu:Navigation, Suche
Wiki

UTM/IPSec - Fritzbox.lang: Unterschied zwischen den Versionen

Aus Securepoint Wiki
KKeine Bearbeitungszusammenfassung
Keine Bearbeitungszusammenfassung
 
Zeile 10: Zeile 10:
| IPSec - Fritz!Box with UTM }}
| IPSec - Fritz!Box with UTM }}
{{var | Admin Interface der Fritz!Box
{{var | Admin Interface der Fritz!Box
| ''{{Hover|Admin Interface der Fritz!Box|Entweder unter https://fritz.box<br>Oder über die IP-Adresse der Fritz!Box<br> Default: http://192.168.178.1}}''
| ''{{Hover|Admin Interface der Fritz!Box|Entweder unter https://fritz.box<br> Oder über die IP-Adresse der Fritz!Box<br> Default: http://192.168.178.1}}''
| ''{{Hover|Admin Interface of the Fritz!Box|Either under https://fritz.box<br>or via the IP address of the Fritz!Box<br> Default: http://192.168.178.1}}'' }}
| ''{{Hover|Admin Interface of the Fritz!Box|Either under https://fritz.box<br> or via the IP address of the Fritz!Box<br> Default: http://192.168.178.1}}'' }}
{{var | Freigaben
{{var | Freigaben
| Freigaben
| Freigaben
| Shares }}
| Shares }}
{{var | Vorbemerkung
{{var | Vorbemerkung
| Vorbemerkung
| Vorbemerkung
Zeile 32: Zeile 31:
| The ''Aggressive Mode'' is not supported by the '''Securepoint Appliances''' for security reasons. }}
| The ''Aggressive Mode'' is not supported by the '''Securepoint Appliances''' for security reasons. }}
{{var | Vorbemerkung statische IP-Adresse--info
{{var | Vorbemerkung statische IP-Adresse--info
| Die Authentisierung der Gegenstelle wird dabei nicht verschlüsselt vorgenommen.<br>Die Hashwerte des Preshared Keys werden unverschlüsselt übertragen.<br>Somit ist die Sicherheit von der Stärke des Preshared Keys und vom verwendeten Hashverfahren abhängig.<br>Da die meisten gemeinsamen Schlüssel aber nur die Mindestanforderungen erfüllen, wird dieser Modus nicht unterstützt.
| Die Authentisierung der Gegenstelle wird dabei nicht verschlüsselt vorgenommen.<br>Die Hashwerte des Preshared Keys werden unverschlüsselt übertragen.<br> Somit ist die Sicherheit von der Stärke des Preshared Keys und vom verwendeten Hashverfahren abhängig.<br> Da die meisten gemeinsamen Schlüssel aber nur die Mindestanforderungen erfüllen, wird dieser Modus nicht unterstützt.
| The authentication of the remote station is not encrypted.<br>The hash values of the preshared key are transmitted unencrypted.<br>Thus, the security depends on the strength of the preshared key and the hashing method used.<br>However, since most shared keys only meet the minimum requirements, this mode is not supported. }}
| The authentication of the remote station is not encrypted.<br> The hash values of the preshared key are transmitted unencrypted.<br> Thus, the security depends on the strength of the preshared key and the hashing method used.<br>However, since most shared keys only meet the minimum requirements, this mode is not supported. }}
{{var | Vorbemerkung Reihenfolge
{{var | Vorbemerkung Reihenfolge
| Es ist unerheblich, ob zuerst die Securepoint Appliance oder die Fritz!Box konfiguriert wird.  
| Es ist unerheblich, ob zuerst die Securepoint Appliance oder die Fritz!Box konfiguriert wird.  
Zeile 40: Zeile 39:
| Sollte vor der Securepoint Appliance ein Router (z.B: Fritz!Box oder Speedport) stehen, muss dort gewährleistet sein, dass ESP und UDP 500/ 4500 aktiv ist. Siehe [[UTM/VPN/IPSec_-_Fritzbox-Exposed_Host | Beispiel-Konfiguration mit einer Fritz!Box]].
| Sollte vor der Securepoint Appliance ein Router (z.B: Fritz!Box oder Speedport) stehen, muss dort gewährleistet sein, dass ESP und UDP 500/ 4500 aktiv ist. Siehe [[UTM/VPN/IPSec_-_Fritzbox-Exposed_Host | Beispiel-Konfiguration mit einer Fritz!Box]].
| If there is a router (e.g. Fritz!Box or Speedport) in front of the Securepoint appliance, it must be ensured that ESP and UDP 500/ 4500 are active there. See [{{#var:host}}UTM/VPN/IPSec_-_Fritzbox-Exposed_Host Example configuration with a Fritz!Box]. }}
| If there is a router (e.g. Fritz!Box or Speedport) in front of the Securepoint appliance, it must be ensured that ESP and UDP 500/ 4500 are active there. See [{{#var:host}}UTM/VPN/IPSec_-_Fritzbox-Exposed_Host Example configuration with a Fritz!Box]. }}
{{var | Konfiguration der Fritz!Box
{{var | Konfiguration der Fritz!Box
| Konfiguration der Fritz!Box
| Konfiguration der Fritz!Box
Zeile 62: Zeile 60:
| Vor dem Herunterladen der neue Firmware Version von der Internetseite von AVM, ist darauf zu achten, dass nur Firmware benutzt werden kann, die für das vorhandene Produkt zugelassen ist.
| Vor dem Herunterladen der neue Firmware Version von der Internetseite von AVM, ist darauf zu achten, dass nur Firmware benutzt werden kann, die für das vorhandene Produkt zugelassen ist.
* Das Interface der Fritz!Box wird im Browser aufgerufen. Werkseinstellung: https://192.168.178.1
* Das Interface der Fritz!Box wird im Browser aufgerufen. Werkseinstellung: https://192.168.178.1
* Auf {{Menu|System|Anw=AVM}} {{c1|1}} → {{Menu|Update|Anw=AVM}} {{c1|2}} klicken {{Hinweis-box|Stammt die Fritz!Box von einem Kabelanbieter, steht diese Funktion nicht zur Verfügung!|g}}
* Auf {{Menu-UTM|System|Anw=AVM}} {{c1|1}} → {{Menu-UTM|Update|Anw=AVM}} {{c1|2}} klicken {{Hinweis-box|Stammt die Fritz!Box von einem Kabelanbieter, steht diese Funktion nicht zur Verfügung!|g}}
* Im Dialog {{Reiter|Fritz!OS-Version|Anw=AVM}} {{c1|3}} auf {{button|Neues Fritz!OS suchen|Anw=AVM}} {{c1|4}} klicken um online nach einem Update zu suchen, oder im Dialog {{Reiter|Fritz!OS-Datei|Anw=AVM}} {{c1|5}} die heruntergeladene Firmware-Datei einspielen  
* Im Dialog {{Reiter|Fritz!OS-Version|Anw=AVM}} {{c1|3}} auf {{button|Neues Fritz!OS suchen|Anw=AVM}} {{c1|4}} klicken um online nach einem Update zu suchen, oder im Dialog {{Reiter|Fritz!OS-Datei|Anw=AVM}} {{c1|5}} die heruntergeladene Firmware-Datei einspielen  
| Before downloading the new firmware version from AVM's website, make sure that only firmware approved for the existing product can be used.
| Before downloading the new firmware version from AVM's website, make sure that only firmware approved for the existing product can be used.
* The interface of the Fritz!Box is opened in the browser<br>Factory setting: https://192.168.178.1
* The interface of the Fritz!Box is opened in the browser<br>Factory setting: https://192.168.178.1
* Click on {{Menu|System|Anw=AVM}} {{c1|1}} → {{Menu|Update|Anw=AVM}} {{c1|2}} {{Hinweis-box|If the Fritz!Box comes from a cable provider, this function is not available!|g}}
* Click on {{Menu-UTM|System|Anw=AVM}} {{c1|1}} → {{Menu-UTM|Update|Anw=AVM}} {{c1|2}} {{Hinweis-box|If the Fritz!Box comes from a cable provider, this function is not available!|g}}
* In the dialog {{Reiter|Fritz!OS-Version|Anw=AVM}} {{c1|3}} click on {{button|Search for new Fritz!OS|Anw=AVM}} {{c1|4}} to search online for an update, or in the dialog {{Reiter|Fritz!OS-File|Anw=AVM}} {{c1|5}} import the downloaded firmware file.  }}
* In the dialog {{Reiter|Fritz!OS-Version|Anw=AVM}} {{c1|3}} click on {{button|Search for new Fritz!OS|Anw=AVM}} {{c1|4}} to search online for an update, or in the dialog {{Reiter|Fritz!OS-File|Anw=AVM}} {{c1|5}} import the downloaded firmware file.  }}
{{var | Einspielen einer neuen Firmware Version--Bild
{{var | Einspielen einer neuen Firmware Version--Bild
Zeile 74: Zeile 72:
| Einspielen einer neuen Fritz!Box-Firmware Version
| Einspielen einer neuen Fritz!Box-Firmware Version
| Installing a new Fritz!Box firmware version }}
| Installing a new Fritz!Box firmware version }}
{{var | DynDNS aktivieren
{{var | DynDNS aktivieren
| DynDNS aktivieren
| DynDNS aktivieren
Zeile 82: Zeile 79:
| To be able to use a DynDNS in the VPN configuration, this function must be set up beforehand. This requires that an account with a DynDNS service provider is available ([{{#var:host}}SPDyn/Hostverwenden#FRITZ!Box Use Securepoint Dynamic DNS Host] ). }}
| To be able to use a DynDNS in the VPN configuration, this function must be set up beforehand. This requires that an account with a DynDNS service provider is available ([{{#var:host}}SPDyn/Hostverwenden#FRITZ!Box Use Securepoint Dynamic DNS Host] ). }}
{{var | DynDNS aktivieren--list
{{var | DynDNS aktivieren--list
| * Im Interface der Fritz!Box {{Menu|Internet|Anw=AVM}} {{c1|1}} → {{Menu|Freigaben|Anw=AVM}} {{c1|2}} aufrufen
|  
* Im Interface der Fritz!Box {{Menu-UTM|Internet|Anw=AVM}} {{c1|1}} → {{Menu-UTM|Freigaben|Anw=AVM}} {{c1|2}} aufrufen
* Zum Dialog {{Reiter|DynDNS|Anw=AVM}} {{c1|3}} wechseln
* Zum Dialog {{Reiter|DynDNS|Anw=AVM}} {{c1|3}} wechseln
* Aktivierung der Checkbox {{spc|cs2|o|DynDNS benutzen|icon-c=avm-blau}} {{c1|4}}
* Aktivierung der Checkbox {{spc|cs2|o|DynDNS benutzen|icon-c=avm-blau}} {{c1|4}}
* Die Anmeldedaten des verwendeten DynDNS-Anbieters eintragen:
* Die Anmeldedaten des verwendeten DynDNS-Anbieters eintragen:
| * In the interface of the Fritz!Box open {{Menu|Internet|Anw=AVM}} {{c1|1}} {{Menu|Permit Access|App=AVM}} {{c1|2}}
|  
* In the interface of the Fritz!Box open {{Menu-UTM|Internet|Anw=AVM}} {{c1|1}} {{Menu-UTM|Permit Access|App=AVM}} {{c1|2}}
* Go to the {{Reiter|DynDNS|Anw=AVM}} {{c1|3}} dialog
* Go to the {{Reiter|DynDNS|Anw=AVM}} {{c1|3}} dialog
* Activation of the checkbox {{spc|cs2|o|Use DynDNS|icon-c=avm-blau}} {{c1|4}}
* Activation of the checkbox {{spc|cs2|o|Use DynDNS|icon-c=avm-blau}} {{c1|4}}
* Enter the login data of the DynDNS provider used: }}
* Enter the login data of the DynDNS provider used: }}
{{var | Update-URL
| Update-URL
| Update-URL }}
{{var | Update-URL--desc
{{var | Update-URL--desc
| Die Update-URL des DynDNS-Anbieters
| Die Update-URL des DynDNS-Anbieters
| The update-URL of the DynDNS provider }}
| The update-URL of the DynDNS provider }}
{{var | Domainname
| Domainname
| Domainname }}
{{var | Domainname--desc
{{var | Domainname--desc
| Der Domainname für die Fritz!Box beim DynDNS-Anbieter
| Der Domainname für die Fritz!Box beim DynDNS-Anbieter
Zeile 106: Zeile 99:
| Username }}
| Username }}
{{var | Benutzername--desc
{{var | Benutzername--desc
| Der Benutzername des Accounts<br>Bei spDyn mit Reselleraccount ebenfalls der ''Hostname''
| Der Benutzername des Accounts<br> Bei spDyn mit Reselleraccount ebenfalls der ''Hostname''
| The username of the account<br>For spDyn with reseller account also the ''hostname'' }}
| The username of the account<br> For spDyn with reseller account also the ''hostname'' }}
{{var | Kennwort
{{var | Kennwort
| Kennwort
| Kennwort
| Password }}
| Password }}
{{var | Kennwort--desc
{{var | Kennwort--desc
| Das Passwort des Accounts<br>Bei spDyn mit Reselleraccount der Token
| Das Passwort des Accounts<br> Bei spDyn mit Reselleraccount der Token
| The password of the account<br>For spDyn with reseller account the token }}
| The password of the account<br> For spDyn with reseller account the token }}
{{var | DynDNS aktivieren Übernehmen
{{var | DynDNS aktivieren Übernehmen
| * Mit der Schaltfläche {{button|Übernehmen|Anw=AVM}} werden getätigte Änderungen abgespeichert.
| Mit der Schaltfläche {{button|Übernehmen|Anw=AVM}} werden getätigte Änderungen abgespeichert.
| * With the button {{button|Apply|Anw=AVM}} made changes are saved. }}
| With the button {{button|Apply|Anw=AVM}} made changes are saved. }}
{{var | DynDNS aktivieren--Bild
{{var | DynDNS aktivieren--Bild
| Fritzbox_7590_7.39-101676_Internet_Freigaben_DynDNS.png
| Fritzbox_7590_7.39-101676_Internet_Freigaben_DynDNS.png
Zeile 123: Zeile 116:
| Aktivierung von DynDNS in der Fritz!Box
| Aktivierung von DynDNS in der Fritz!Box
| Activation of DynDNS in the Fritz!Box }}
| Activation of DynDNS in the Fritz!Box }}
{{var | Internes Netzwerk ändern
{{var | Internes Netzwerk ändern
| Internes Netzwerk ändern
| Internes Netzwerk ändern
Zeile 131: Zeile 123:
| The following changes must be made when using the '''Fritz!Remote Access Setup''' programme. See the following section [[#Create_VPN_configuration | Create VPN configuration]]. }}
| The following changes must be made when using the '''Fritz!Remote Access Setup''' programme. See the following section [[#Create_VPN_configuration | Create VPN configuration]]. }}
{{var | Internes Netzwerk ändern--desc
{{var | Internes Netzwerk ändern--desc
| Die UTM und die Fritz!Box dürfen nicht dasselbe IP-Netzwerk verwenden.
| Die UTM und die Fritz!Box dürfen nicht dasselbe IP-Netzwerk verwenden.<br> Das werkseingestellte interne Netz '''192.168.178.0/24''' der Fritz!Box darf nach Vorgabe des Fritz!Box VPN Assistenten '''nicht''' für VPN genutzt werden. <br>Daher muss das interne Netz gewechselt werden.{{info|Folgender Wiki-Artikel beschreibt die Änderung des [[UTM/NET/Ethernet | IP-Netzwerkes der UTM]].}}
<br>Das werkseingestellte interne Netz '''192.168.178.0/24''' der Fritz!Box darf nach Vorgabe des Fritz!Box VPN Assistenten '''nicht''' für VPN genutzt werden. <br>Daher muss das interne Netz gewechselt werden.{{info|Folgender Wiki-Artikel beschreibt die Änderung des [[UTM/NET/Ethernet | IP-Netzwerkes der UTM]].}}
| The UTM and the Fritz!Box must not use the same IP network.<br> According to the default settings of the Fritz!Box VPN Assistant, the factory-set internal network '''192.168.178.0/24''' may '''not''' be used for VPN. <br>Therefore, the internal network must be changed.{{info|The following wiki article describes the modification of the [{{#var:host}}UTM/NET/Ethernet IP network of the UTM].}} }}
| The UTM and the Fritz!Box must not use the same IP network.
<br>According to the default settings of the Fritz!Box VPN Assistant, the factory-set internal network '''192.168.178.0/24''' may '''not''' be used for VPN. <br>Therefore, the internal network must be changed.{{info|The following wiki article describes the modification of the [{{#var:host}}UTM/NET/Ethernet IP network of the UTM].}} }}
{{var | Internes Netzwerk ändern--list
{{var | Internes Netzwerk ändern--list
| * Im Interface der Fritz!Box {{Menu|Heimnetz|Netzwerk|Anw=AVM}} aufrufen und zum Dialog {{Reiter|Netzwerkeinstellungen|Anw=AVM}} wechseln
|  
* Im Interface der Fritz!Box {{Menu|Heimnetz|Netzwerk|Anw=AVM}} aufrufen und zum Dialog {{Reiter|Netzwerkeinstellungen|Anw=AVM}} wechseln
* Im Abschnitt {{b|IP-Adressen}} auf die Schaltfläche {{button|IPv4-Einstellungen|Anw=AVM}} klicken
* Im Abschnitt {{b|IP-Adressen}} auf die Schaltfläche {{button|IPv4-Einstellungen|Anw=AVM}} klicken
* Unter {{b|Heimnetz}} folgendes eintragen:
* Unter {{b|Heimnetz}} folgendes eintragen:
| * In the interface of the Fritz!Box go to {{Menu|Home network|Network|Anw=AVM}} and switch to the dialog {{Reiter|Network Settings|Anw=AVM}}
|  
* In the interface of the Fritz!Box go to {{Menu|Home network|Network|Anw=AVM}} and switch to the dialog {{Reiter|Network Settings|Anw=AVM}}
* In the {{b|IP Addresses}} section, click the {{button|IPv4 Settings|Anw=AVM}} button.
* In the {{b|IP Addresses}} section, click the {{button|IPv4 Settings|Anw=AVM}} button.
* Enter the following under {{b|Home network}}: }}
* Enter the following under {{b|Home network}}: }}
Zeile 179: Zeile 171:
| The validity of the DHCP IPv4 addresses }}
| The validity of the DHCP IPv4 addresses }}
{{var | Internes Netzwerk ändern Übernehmen
{{var | Internes Netzwerk ändern Übernehmen
| * Mit der Schaltfläche {{button|Übernehmen|Anw=AVM}} werden getätigte Änderungen abgespeichert. Eine neue Anmeldung auf die neue IP-Adresse der Fritz!Box ist dann nötig
| Mit der Schaltfläche {{button|Übernehmen|Anw=AVM}} werden getätigte Änderungen abgespeichert. Eine neue Anmeldung auf die neue IP-Adresse der Fritz!Box ist dann nötig
| * With the button {{button|Apply|Anw=AVM}} made changes are saved. A new login to the new IP address of the Fritz!Box is then necessary }}
| With the button {{button|Apply|Anw=AVM}} made changes are saved. A new login to the new IP address of the Fritz!Box is then necessary }}
{{var | Internes Netzwerk ändern--Bild
{{var | Internes Netzwerk ändern--Bild
| Fritzbox_7590_7.39-101676_Heimnetz_Netzwerk_Netzwerkeinstellungen_IP-Adresse.png
| Fritzbox_7590_7.39-101676_Heimnetz_Netzwerk_Netzwerkeinstellungen_IP-Adresse.png
Zeile 187: Zeile 179:
| Konfiguration des internen Netzwerks der Fritz!Box
| Konfiguration des internen Netzwerks der Fritz!Box
| Configuring the internal network of the Fritz!Box }}
| Configuring the internal network of the Fritz!Box }}
{{var | VPN Konfiguration erstellen
{{var | VPN Konfiguration erstellen
| VPN Konfiguration erstellen
| VPN Konfiguration erstellen
Zeile 207: Zeile 198:
| Hide How to create VPN configuration }}
| Hide How to create VPN configuration }}
{{var | Anleitung VPN Konfiguration erstellen--list
{{var | Anleitung VPN Konfiguration erstellen--list
| * Die Software '''Fritz!Fernzugang einrichten''' herunterladen und installieren
|  
* Die Software '''Fritz!Fernzugang einrichten''' herunterladen und installieren
* Auf das Icon '''Neu''' in der Symbolleiste klicken, um eine neue Konfigurationsdatei anzulegen. Es werden immer zwei Dateien angelegt, wovon die '''fritzbox_fritz_lokal.spdyn.de.cfg'''-Datei benötigt wird {{info|Die benötigte Konfigurationsdatei beginnt immer mit ''fritzbox_'' und dazu den eingetragenen DynDNS-Namen der Fritz!Box aus dem 2. Einrichtungsschritt in der Anwendungssoftware.}}
* Auf das Icon '''Neu''' in der Symbolleiste klicken, um eine neue Konfigurationsdatei anzulegen. Es werden immer zwei Dateien angelegt, wovon die '''fritzbox_fritz_lokal.spdyn.de.cfg'''-Datei benötigt wird {{info|Die benötigte Konfigurationsdatei beginnt immer mit ''fritzbox_'' und dazu den eingetragenen DynDNS-Namen der Fritz!Box aus dem 2. Einrichtungsschritt in der Anwendungssoftware.}}
Ein Assistent führt durch die Erstellung der Konfigurationsdatei:
Ein Assistent führt durch die Erstellung der Konfigurationsdatei:
| * Download and install the '''Configure Fritz!Box VPN Connection''' software
|  
* Download and install the '''Configure Fritz!Box VPN Connection''' software
* Click on the icon '''New''' in the toolbar to create a new configuration file. Two files are always created, of which the '''fritzbox_fritz_lokal.spdyn.de.cfg''' file is required {{info|The required configuration file always starts with ''fritzbox_'' and in addition the entered DynDNS name of the Fritz!Box from the 2nd setup step in the application software.}}
* Click on the icon '''New''' in the toolbar to create a new configuration file. Two files are always created, of which the '''fritzbox_fritz_lokal.spdyn.de.cfg''' file is required {{info|The required configuration file always starts with ''fritzbox_'' and in addition the entered DynDNS name of the Fritz!Box from the 2nd setup step in the application software.}}
A wizard guides you through the creation of the configuration file: }}
A wizard guides you through the creation of the configuration file: }}
Zeile 303: Zeile 296:
| {{Hinweis-box|This configuration file still has to be adapted so that a connection to the Securepoint appliance can be established.}}
| {{Hinweis-box|This configuration file still has to be adapted so that a connection to the Securepoint appliance can be established.}}
* Open this file in any editor }}
* Open this file in any editor }}
{{var | Die Konfigurationsdatei anpassen
{{var | Die Konfigurationsdatei anpassen
| Die Konfigurationsdatei anpassen
| Die Konfigurationsdatei anpassen
Zeile 311: Zeile 303:
| The configuration file [[#Create_VPN_configuration | created above]] will be adjusted. }}
| The configuration file [[#Create_VPN_configuration | created above]] will be adjusted. }}
{{var | Konfigurationsdatei Einträge
{{var | Konfigurationsdatei Einträge
| Grün markierte Einträge sind individuelle Konfigurationen.<br>Notwendige manuelle Änderungen sind zusätzlich mit {{Alert}} gekennzeichnet.
| Grün markierte Einträge sind individuelle Konfigurationen.<br> Notwendige manuelle Änderungen sind zusätzlich mit {{Alert}} gekennzeichnet.
| Entries marked in green are individual configurations.<br>Necessary manual changes are additionally marked with {{Alert}}. }}
| Entries marked in green are individual configurations.<br> Necessary manual changes are additionally marked with {{Alert}}. }}
{{var | vpncfg name
{{var | vpncfg name
| {{Alert}} Name der Verbindung in der Konfigurationsoberfläche
| Name der Verbindung in der Konfigurationsoberfläche
| {{Alert}} Name of the connection in the configuration interface }}
| Name of the connection in the configuration interface }}
{{var | vpncfg remoteip
{{var | vpncfg remoteip
| statische IP-Adresse der Securepoint Appliance
| statische IP-Adresse der Securepoint Appliance
Zeile 328: Zeile 320:
| statische IP-Adresse der Securepoint Appliance
| statische IP-Adresse der Securepoint Appliance
| static IP address of the Securepoint appliance }}
| static IP address of the Securepoint appliance }}
{{var | vpncfg mode
| {{Alert}} Main-Mode
| {{Alert}} Main-Mode }}
{{var | vpncfg phase1ss
{{var | vpncfg phase1ss
| {{Alert}} Proposals für Phase 1 (DH15, AES, SHA)
| {{Alert}} Proposals für Phase 1 (DH15, AES, SHA)
Zeile 365: Zeile 354:
| This is the static IP address of the Securepoint appliance.<br>{{Alert|g}}Has already been configured in the wizard. }}
| This is the static IP address of the Securepoint appliance.<br>{{Alert|g}}Has already been configured in the wizard. }}
{{var | vpncfg localid fqdn--desc
{{var | vpncfg localid fqdn--desc
| {{Alert|g}}Wurde bereits im Assistenten konfiguriert.
| {{Alert|g}} Wurde bereits im Assistenten konfiguriert.
| {{Alert|g}}Has already been configured in the wizard. }}
| {{Alert|g}} Has already been configured in the wizard. }}
{{var | vpncfg localid ipaddr--desc
{{var | vpncfg localid ipaddr--desc
| Hier kann auch eine IP-Adresse eingeben werden, wenn die Fritz!Box über eine statische IP-Adresse verfügt. Diese Angaben werden auch vom Assistenten gesetzt.  
| Hier kann auch eine IP-Adresse eingeben werden, wenn die Fritz!Box über eine statische IP-Adresse verfügt. Diese Angaben werden auch vom Assistenten gesetzt.  
Zeile 377: Zeile 366:
| The transport mode must be changed from "aggressive" to "main", because only this mode is supported by the Securepoint software. }}
| The transport mode must be changed from "aggressive" to "main", because only this mode is supported by the Securepoint software. }}
{{var | vpncfg phase1ss--desc
{{var | vpncfg phase1ss--desc
| Die Verschlüsselungsparameter für die IKE Phase 1 müssen angepasst werden. {{Hinweis-box|Ältere Fritz!Box-Firmware-Versionen unterstützen ausschließlich AES 128 bits, SHA1 und DH2.}}<br>{{Alert|g}} Alternativ ist auch der Eintrag ''"all/all/all"'' möglich. Dann kann der Verbindungsaufbau etwas länger dauern.  
| Die Verschlüsselungsparameter für die IKE Phase 1 müssen angepasst werden. {{Hinweis-box|Ältere Fritz!Box-Firmware-Versionen unterstützen ausschließlich AES 128 bits, SHA1 und DH2.}}<br> {{Alert|g}} Alternativ ist auch der Eintrag ''"all/all/all"'' möglich. Dann kann der Verbindungsaufbau etwas länger dauern.  
| The encryption parameters for IKE phase 1 must be adjusted. {{Hinweis-box|Older Fritz!Box firmware versions only support AES 128 bits, SHA1 and DHA2.}} }}<br>{{Alert|g}} Alternatively, the entry ''"all/all/all"'' is also possible. Then the connection setup may take a little longer.
| The encryption parameters for IKE phase 1 must be adjusted. {{Hinweis-box|Older Fritz!Box firmware versions only support AES 128 bits, SHA1 and DHA2.}} }}<br> {{Alert|g}} Alternatively, the entry ''"all/all/all"'' is also possible. Then the connection setup may take a little longer.
{{var | vpncfg key--desc
{{var | vpncfg key--desc
| Den Preshared Key eingeben. Der vom Assistenten generierte Preshared Key kann ebenfalls verwendet werden. Dieser muss dann auf der Securepoint Appliance hinterlegt werden.  
| Den Preshared Key eingeben. Der vom Assistenten generierte Preshared Key kann ebenfalls verwendet werden. Dieser muss dann auf der Securepoint Appliance hinterlegt werden.  
Zeile 392: Zeile 381:
| The internal network of the Securepoint appliance must be listed under phase2remoteid. }}
| The internal network of the Securepoint appliance must be listed under phase2remoteid. }}
{{var | vpncfg phase2ss--desc
{{var | vpncfg phase2ss--desc
| Die Verschlüsselungsparameter für die IKE Phase 2 müssen mit der von Phase 1 identisch sein. {{Hinweis-box|Ältere Fritz!Box-Firmware-Versionen unterstützen ausschließlich AES 128 bits, SHA1 und DH2.}}<br>{{Alert|g}} Wird in Phase 1 ''"all/all/all"'' eingetragen, kann dann entsprechend ''"esp-all-all"'' eingetragen werden.<br>Mit ''"ah-none"'' wird kein Authentication Header erwartet und mit ''"comp-all"'' wird Kompression unterstützt.
| Die Verschlüsselungsparameter für die IKE Phase 2 müssen mit der von Phase 1 identisch sein. {{Hinweis-box|Ältere Fritz!Box-Firmware-Versionen unterstützen ausschließlich AES 128 bits, SHA1 und DH2.}}<br> {{Alert|g}} Wird in Phase 1 ''"all/all/all"'' eingetragen, kann dann entsprechend ''"esp-all-all"'' eingetragen werden.<br> Mit ''"ah-none"'' wird kein Authentication Header erwartet und mit ''"comp-all"'' wird Kompression unterstützt.
| The encryption parameters for IKE phase 2 must be identical to those for phase 1. {{Hinweis-box|Older Fritz!Box firmware versions only support AES 128 bits, SHA1 and DH2.}}<br>{{Alert|g}} If ''"all/all/all"'' is entered in phase 1, ''"esp-all-all"'' can then be entered accordingly.<br>With ''"ah-none"'' no authentication header is expected and with ''"comp-all"'' compression is supported. }}
| The encryption parameters for IKE phase 2 must be identical to those for phase 1. {{Hinweis-box|Older Fritz!Box firmware versions only support AES 128 bits, SHA1 and DH2.}}<br> {{Alert|g}} If ''"all/all/all"'' is entered in phase 1, ''"esp-all-all"'' can then be entered accordingly.<br> With ''"ah-none"'' no authentication header is expected and with ''"comp-all"'' compression is supported. }}
{{var | Konfigurationsdatei abspeichern
{{var | Konfigurationsdatei abspeichern
| Die so modifizierte Konfigurationsdatei wird wieder als '''fritzbox_fritz_lokal.spdyn.de.cfg''' abgespeichert.
| Die so modifizierte Konfigurationsdatei wird wieder als '''fritzbox_fritz_lokal.spdyn.de.cfg''' abgespeichert.
| The so modified configuration file is saved again as '''fritzbox_fritz_lokal.spdyn.de.cfg'''. }}
| The so modified configuration file is saved again as '''fritzbox_fritz_lokal.spdyn.de.cfg'''. }}
{{var | Weitere Netze hinzufügen
{{var | Weitere Netze hinzufügen
| Weitere Netze hinzufügen
| Weitere Netze hinzufügen
Zeile 424: Zeile 412:
| Diese Einträge mit einem Komma trennen und mit einem Semikolon beenden.
| Diese Einträge mit einem Komma trennen und mit einem Semikolon beenden.
| Separate these entries with a comma and end with a semicolon. }}
| Separate these entries with a comma and end with a semicolon. }}
{{var | Konfigurationsdatei hochladen
{{var | Konfigurationsdatei hochladen
| Konfigurationsdatei hochladen
| Konfigurationsdatei hochladen
| Upload configuration file }}
| Upload configuration file }}
{{var | Konfigurationsdatei hochladen--desc
{{var | Konfigurationsdatei hochladen--desc
| Im Fritz!Box-Menü {{Menu|Internet|Anw=AVM}} {{c1|1}} → {{Menu|Freigaben|Anw=AVM}} {{c1|2}} → {{Reiter|VPN (IPSec)|Anw=AVM}} {{c1|3}} mit Klick auf die Schaltfläche {{button|VPN-Verbindung hinzufügen|Anw=AVM}} {{c1|4}} den Import-Assistenten starten.
| Im Fritz!Box-Menü {{Menu|Internet|Anw=AVM}} {{c1|1}} → {{Menu|Freigaben|Anw=AVM}} {{c1|2}} → {{Reiter|VPN (IPSec)|Anw=AVM}} {{c1|3}} mit Klick auf die Schaltfläche {{button|VPN-Verbindung hinzufügen|Anw=AVM}} {{c1|4}} den Import-Assistenten starten.
| In the logged-in Interace of the Fritz!Box, {{Menu|Internet|Anw=AVM}} {{c1|1}} → {{Menu|Permit Access|Anw=AVM}} {{c1|2}} → {{Reiter|VPN (IPSec)|Anw=AVM}} {{c1|3}} on the {{button|Add VPN Connection|Anw=AVM}} {{c1|4}} is clicked.  }}
| In the logged-in Interace of the Fritz!Box, {{Menu|Internet|Anw=AVM}} {{c1|1}} → {{Menu|Permit Access|Anw=AVM}} {{c1|2}} → {{Reiter|VPN (IPSec)|Anw=AVM}} {{c1|3}} on the {{button|Add VPN Connection|Anw=AVM}} {{c1|4}} is clicked.  }}
{{var | Konfigurationsdatei hochladen--Bild
{{var | Konfigurationsdatei hochladen--Bild
Zeile 460: Zeile 447:
| Unter {{Menu|System|Ergebnisse|Anw=AVM}} wird der Verbindungsaufbau protokolliert.
| Unter {{Menu|System|Ergebnisse|Anw=AVM}} wird der Verbindungsaufbau protokolliert.
| Under {{Menu|System|Event Log|Anw=AVM}} the connection establishment is logged. }}
| Under {{Menu|System|Event Log|Anw=AVM}} the connection establishment is logged. }}
{{var | Securepoint Appliance einrichten
{{var | Securepoint Appliance einrichten
| Securepoint Appliance einrichten
| Securepoint Appliance einrichten
Zeile 479: Zeile 465:
Unfortunately, there are different experiences as to which side should initiate the connection. Therefore, we can not give a recommendation on this.   
Unfortunately, there are different experiences as to which side should initiate the connection. Therefore, we can not give a recommendation on this.   
More detailed information on setting up the Securepoint appliance can be found in the wiki article [{{#var:host}}UTM/VPN/IPSec-S2S IPSec Site-to-Site]. }}
More detailed information on setting up the Securepoint appliance can be found in the wiki article [{{#var:host}}UTM/VPN/IPSec-S2S IPSec Site-to-Site]. }}
{{var | IPSec S2S-Verbindung herstellen
{{var | IPSec S2S-Verbindung herstellen
| IPSec S2S-Verbindung herstellen
| IPSec S2S-Verbindung herstellen
Zeile 498: Zeile 482:
{{var | IPSec Verbindung hinzufügen
{{var | IPSec Verbindung hinzufügen
| IPSec Verbindung hinzufügen
| IPSec Verbindung hinzufügen
| }}
| Add IPSec connection }}
{{var | Schritt 2 - Allgemein
{{var | Schritt 2 - Allgemein
| Schritt 2 - Allgemein
| Schritt 2 - Allgemein
| Step 2 - General }}
| Step 2 - General }}
{{var | Name
| Name:
| Name: }}
{{var | Name--desc
{{var | Name--desc
| Ein passender Namen für diese Verbindung
| Ein passender Namen für diese Verbindung
| A suitable name for this connection }}
| A suitable name for this connection }}
{{var | IKE Version
| IKE Version:
| IKE Version: }}
{{var | IKE Version--desc
{{var | IKE Version--desc
| Bei der IKE Version '''IKE Version 1''' auswählen
| Bei der IKE Version '''IKE Version 1''' auswählen
Zeile 565: Zeile 543:
| Einrichtungsschritt 4
| Einrichtungsschritt 4
| Setup step 4 }}
| Setup step 4 }}
{{var | IKEv1 Phasen konfigurieren
{{var | IKEv1 Phasen konfigurieren
| IKEv1 Phasen konfigurieren
| IKEv1 Phasen konfigurieren
Zeile 593: Zeile 570:
{{var | Phase 1 bearbeiten
{{var | Phase 1 bearbeiten
| Phase 1 bearbeiten
| Phase 1 bearbeiten
| }}
| Edit phase 1 }}
{{var | Verschlüsselung
{{var | Verschlüsselung
| Verschlüsselung:
| Verschlüsselung:
Zeile 606: Zeile 583:
| Als Authentifizierung ''sha2_512'' einstellen. Es kann auch eine andere gewählt werden. {{Hinweis-box|Sollte die Fritz!Box die eingestellten Authentifizierung nicht unterstützen, ''sha1'' auswählen.|g}}  
| Als Authentifizierung ''sha2_512'' einstellen. Es kann auch eine andere gewählt werden. {{Hinweis-box|Sollte die Fritz!Box die eingestellten Authentifizierung nicht unterstützen, ''sha1'' auswählen.|g}}  
| Set ''sha2_512'' as authentication. You can also select a different one. {{Hinweis-box|If the Fritz!Box does not support the set authentication, select ''sha1''.|g}}  }}
| Set ''sha2_512'' as authentication. You can also select a different one. {{Hinweis-box|If the Fritz!Box does not support the set authentication, select ''sha1''.|g}}  }}
{{var | Diffie-Hellman Group
| Diffie-Hellman Group:
|  Diffie-Hellman Group: }}
{{var | Diffie-Hellman Group--desc
{{var | Diffie-Hellman Group--desc
| Als Diffie-Hellman Group ''modp3072'' (DH15) einstellen. {{Hinweis-box|Sollte die Fritz!Box die eingestellten Diffie-Hellman Group nicht unterstützen, ''modp1024'' (DH2) auswählen.|g}}  
| Als Diffie-Hellman Group ''modp3072'' (DH15) einstellen. {{Hinweis-box|Sollte die Fritz!Box die eingestellten Diffie-Hellman Group nicht unterstützen, ''modp1024'' (DH2) auswählen.|g}}  
Zeile 616: Zeile 590:
| Display weak algorithms: }}
| Display weak algorithms: }}
{{var | Schwache Algorithmen anzeigen--desc
{{var | Schwache Algorithmen anzeigen--desc
| Wird aktiviert {{buttonAn|Ein}} wenn schwächere Algorithmen benötigt werden, wie für {{b|Authentifizierung:}} {{button|sha1|dr}} und {{b|Diffie-Hellman Group:}} {{button|modp1024|dr}}.
| Wird aktiviert wenn schwächere Algorithmen benötigt werden, wie für {{b|Authentifizierung:}} {{button|sha1|dr}} und {{b|Diffie-Hellman Group:}} {{button|modp1024|dr}}.
| Is activated {{buttonAn|On}} if weaker algorithms are required, such as for {{b|Authentication:}} {{button|sha1|dr}} and {{b|Diffie-Hellman Group:}} {{button|modp1024|dr}}. }}
| Is activated if weaker algorithms are required, such as for {{b|Authentication:}} {{button|sha1|dr}} and {{b|Diffie-Hellman Group:}} {{button|modp1024|dr}}. }}
{{var | Strict
| Strict:
| Strict: }}
{{var | Strict--desc
{{var | Strict--desc
| Bei Aktivierung {{ButtonAn|Ein}} werden ausschließlich die konfigurierten Parameter und keine weiteren Proposals verwendet.  
| Bei Aktivierung werden ausschließlich die konfigurierten Parameter und keine weiteren Proposals verwendet.  
| If {{ButtonOn|On}} is activated, only the configured parameters and no other proposals are used. }}
| If activated, only the configured parameters and no other proposals are used. }}
{{var | IKE Lifetime
| IKE Lifetime:
| IKE Lifetime: }}
{{var | IKE Lifetime--val
{{var | IKE Lifetime--val
| 1 Stunde
| 1 Stunde
Zeile 633: Zeile 601:
| Die IKE Lifetime kann angepasst werden.
| Die IKE Lifetime kann angepasst werden.
| The IKE Lifetime can be customized. }}
| The IKE Lifetime can be customized. }}
{{var | Rekeying
| Rekeying:
| Rekeying: }}
{{var | Rekeying--val
{{var | Rekeying--val
| unbegrenzt (empfohlen)
| unbegrenzt (empfohlen)
Zeile 649: Zeile 614:
| Configure IKEv1 phase 2 }}
| Configure IKEv1 phase 2 }}
{{var | IKEv1 Phase 2 konfigurieren--desc
{{var | IKEv1 Phase 2 konfigurieren--desc
| Unter {{Menu|VPN|IPSec|Verbindungen}} wird bei der erstellten IPSec S2S-Verbindung auf {{button|Phase 2|w}} geklickt.<br>{{Hinweis-box|Die eingestellten Parameter '''müssen''' identisch mit denen von Phase 1 sein.}}
| Unter {{Menu|VPN|IPSec|Verbindungen}} wird bei der erstellten IPSec S2S-Verbindung auf {{button|Phase 2|w}} geklickt.<br> {{Hinweis-box|Die eingestellten Parameter '''müssen''' identisch mit denen von Phase 1 sein.}}
| Under {{Menu|VPN|IPSec|Connections}}, click on {{button|Phase 2|w}} for the created IPSec S2S connection.<br>{{Hinweis-box|The set parameters '''must''' be identical to those of phase 1.}} }}
| Under {{Menu|VPN|IPSec|Connections}}, click on {{button|Phase 2|w}} for the created IPSec S2S connection.<br> {{Hinweis-box|The set parameters '''must''' be identical to those of phase 1.}} }}
{{var | IKEv1 Phase 2 konfigurieren--Bild
{{var | IKEv1 Phase 2 konfigurieren--Bild
| UTM v12.7.0 IPSec-Fritzbox IPSec Phase 2 Allgemein.png
| UTM v12.7.0 IPSec-Fritzbox IPSec Phase 2 Allgemein.png
Zeile 659: Zeile 624:
{{var | Phase 2 bearbeiten
{{var | Phase 2 bearbeiten
| Phase 2 bearbeiten
| Phase 2 bearbeiten
| }}
| Edit phase 2 }}
{{var | Schlüssel-Lebensdauer
{{var | Schlüssel-Lebensdauer
| Schlüssel-Lebensdauer:
| Schlüssel-Lebensdauer:
Zeile 673: Zeile 638:
| Restart after abort: }}
| Restart after abort: }}
{{var | Neustart nach Abbruch--desc
{{var | Neustart nach Abbruch--desc
| Bei Aktivierung {{ButtonAn|Ein}} wird die Verbindung wiederhergestellt bei einem unerwartetem Abbruch.  
| Bei Aktivierung wird die Verbindung wiederhergestellt bei einem unerwartetem Abbruch.  
| If {{ButtonAn|On}} is activated, the connection is re-established in the event of an unexpected disconnection. }}
| If activated, the connection is re-established in the event of an unexpected disconnection. }}
{{var | DHCP
| DHCP:
| DHCP: }}
{{var | DHCP--desc
{{var | DHCP--desc
| Bei Aktivierung {{ButtonAn|Ein}} erhalten die Clients IP-Adressen aus einem lokalen Netz.<br>{{Alert|g}} Dazu sind weitere Konfigurationen erforderlich, siehe Wiki Artikel zu [[UTM/VPN/IPSec-DHCP | DHCP für IPSec]].   
| Bei Aktivierung erhalten die Clients IP-Adressen aus einem lokalen Netz.<br> {{Alert|g}} Dazu sind weitere Konfigurationen erforderlich, siehe Wiki Artikel zu [[UTM/VPN/IPSec-DHCP | DHCP für IPSec]].   
| When activated {{ButtonAn|On}}, the clients receive IP addresses from a local network.<br>{{Alert|g}} Further configurations are required for this, see wiki article on [[UTM/VPN/IPSec-DHCP | DHCP for IPSec]]. }}
| When activated, the clients receive IP addresses from a local network.<br> {{Alert|g}} Further configurations are required for this, see wiki article on [[UTM/VPN/IPSec-DHCP | DHCP for IPSec]]. }}
 
{{var | Firewall-Regel
{{var | Firewall-Regel
| Firewall-Regel
| Firewall-Regel
Zeile 707: Zeile 668:
| Rule }}
| Rule }}
{{var | Implizite Regeln VPN Gruppe
{{var | Implizite Regeln VPN Gruppe
| Bei Aktivierung {{ButtonAn|Ein}} der Impliziten Regel-Gruppe {{b|VPN}} werden alle dazugehörigen Regeln aktiviert.
| Bei Aktivierung der Impliziten Regel-Gruppe {{b|VPN}} werden alle dazugehörigen Regeln aktiviert.
| When {{ButtonAn|On}} of the implicit rule group {{b|VPN}} is activated, all associated rules are activated. }}
| When the implicit rule group {{b|VPN}} is activated, all associated rules are activated. }}
{{var | Implizite Regeln--Hinweis
{{var | Implizite Regeln--Hinweis
| '''Grundsätzlich gilt''': Ausschließlich das freigeben, was benötigt wird für Denjenigen, der dies braucht.
| '''Grundsätzlich gilt''': Ausschließlich das freigeben, was benötigt wird für Denjenigen, der dies braucht.
Zeile 716: Zeile 677:
| Packet filter rule }}
| Packet filter rule }}
{{var | Paketfilter-Regel Netzwerkobjekt
{{var | Paketfilter-Regel Netzwerkobjekt
| Bevor eine entsprechende Paketfilter-Regel erstellt werden kann, muss ein Netzwerkobjekt für das Fritz!Box-Netzwerk erstellt werden.<br>Unter {{Menu-UTM|Firewall|Netzwerkobjekte||Objekt hinzufügen|+}} wird dieses Netzwerkobjekt erstellt
| Bevor eine entsprechende Paketfilter-Regel erstellt werden kann, muss ein Netzwerkobjekt für das Fritz!Box-Netzwerk erstellt werden.<br> Unter {{Menu-UTM|Firewall|Netzwerkobjekte||Objekt hinzufügen|+}} wird dieses Netzwerkobjekt erstellt
| Before a corresponding packet filter rule can be created, a network object must be created for the Fritz!Box network.<br>This network object is created under {{Menu-UTM|Firewall|Network objects||Add object|+}} }}
| Before a corresponding packet filter rule can be created, a network object must be created for the Fritz!Box network.<br> This network object is created under {{Menu-UTM|Firewall|Network objects||Add object|+}} }}
{{var | Paketfilter-Regel Netzwerkobjekt--Bild
{{var | Paketfilter-Regel Netzwerkobjekt--Bild
| UTM v12.7.0 IPSec-Fritzbox Netzwerkobjekt IPSec-Fritz!Box.png
| UTM v12.7.0 IPSec-Fritzbox Netzwerkobjekt IPSec-Fritz!Box.png
Zeile 726: Zeile 687:
{{var | Netzwerkobjekt hinzufügen
{{var | Netzwerkobjekt hinzufügen
| Netzwerkobjekt hinzufügen
| Netzwerkobjekt hinzufügen
| }}
| Add network object }}
{{var | Netzwerkobjekte
{{var | Netzwerkobjekte
| Netzwerkobjekte
| Netzwerkobjekte
| }}
| network objects }}
{{var | Name Regel--desc
{{var | Name Regel--desc
| Frei wählbarer Name für dieses Netzwerkobjekt
| Frei wählbarer Name für dieses Netzwerkobjekt
Zeile 768: Zeile 729:
{{var | Quelle
{{var | Quelle
| Quelle
| Quelle
| }}
| Source }}
{{var | Ziel
{{var | Ziel
| Ziel
| Ziel
| }}
| Destination }}
{{var | Dienst
{{var | Dienst
| Dienst
| Dienst
| }}
| Service }}
{{var | Aktion
{{var | Aktion
| Aktion
| Aktion
| }}
| Action }}
{{var | Aktiv
{{var | Aktiv
| Aktiv
| Aktiv
| }}
| Active }}
 
{{var | IPSec-Verbindung initiieren
{{var | IPSec-Verbindung initiieren
| IPSec-Verbindung initiieren
| IPSec-Verbindung initiieren
Zeile 789: Zeile 749:
* Auf {{Menu-UTM|VPN|IPSec|Verbindungen}} wechseln
* Auf {{Menu-UTM|VPN|IPSec|Verbindungen}} wechseln
* Bei der eben erstellten Verbindung auf die Schaltfläche {{Button|Laden|glyph|glyph-class=power}} {{c1|1}} klicken, um die Verbindungsdaten zu laden
* Bei der eben erstellten Verbindung auf die Schaltfläche {{Button|Laden|glyph|glyph-class=power}} {{c1|1}} klicken, um die Verbindungsdaten zu laden
* Zum Starten der Verbindung auf die Schaltfläche {{Button|{{spc | link | o | - }} Initiieren}} {{c1|2}} klicken
* Zum Starten der Verbindung auf die Schaltfläche {{Button|{{spc|link|o|-}} Initiieren}} {{c1|2}} klicken
Die Verbindung zur Fritz!Box wird aufgebaut.
Die Verbindung zur Fritz!Box wird aufgebaut.
| After the Securepoint appliance and the Fritz!Box have been configured, the IPSec connection is established.<br>Establish the connection from the Securepoint appliance:
| After the Securepoint appliance and the Fritz!Box have been configured, the IPSec connection is established.<br>Establish the connection from the Securepoint appliance:
* Switch to {{Menu-UTM|VPN|IPSec|Connections}}
* Switch to {{Menu-UTM|VPN|IPSec|Connections}}
* Click the {{Button|Load|glyph|glyph-class=power}} {{c1|1}} button on the connection you just created to load the connection data.
* Click the {{Button|Load|glyph|glyph-class=power}} {{c1|1}} button on the connection you just created to load the connection data.
* To initiate the connection, click the {{button|{{spc | link | o | - }} Initiate}} {{c1|2}} button
* To initiate the connection, click the {{button|{{spc|link|o|-}} Initiate}} {{c1|2}} button
The connection to the Fritz!Box is established. }}
The connection to the Fritz!Box is established. }}
{{var | Verbindung herstellen--Bild
{{var | Verbindung herstellen--Bild
Zeile 801: Zeile 761:
{{var | Speichern und neustarten
{{var | Speichern und neustarten
| Speichern und neustarten
| Speichern und neustarten
| }}
| Save and restart }}
{{var | Verbindung herstellen Fritz!Box--Bild
{{var | Verbindung herstellen Fritz!Box--Bild
| fritz_Internet_Freigaben_VPN(IPSec).png
| fritz_Internet_Freigaben_VPN(IPSec).png
Zeile 812: Zeile 772:
| Active IPSec connection to the Fritz!Box }}
| Active IPSec connection to the Fritz!Box }}
{{var | Verbindung herstellen Fritz!Box
{{var | Verbindung herstellen Fritz!Box
| * Um den Status der Verbindung auf der Fritz!Box einzusehen, im Interface der Fritz!Box auf {{Menu|Internet|Anw=AVM}} {{c1|3}} → {{Menu|Freigaben|Anw=AVM}} {{c1|4}} gehen
|  
* Um den Status der Verbindung auf der Fritz!Box einzusehen, im Interface der Fritz!Box auf {{Menu|Internet|Anw=AVM}} {{c1|3}} → {{Menu|Freigaben|Anw=AVM}} {{c1|4}} gehen
* Auf den Dialog {{Reiter|VPN (IPSec)|Anw=AVM}} {{c1|5}} wechseln
* Auf den Dialog {{Reiter|VPN (IPSec)|Anw=AVM}} {{c1|5}} wechseln
* Im unteren Bereich ''VPN-Verbindungen'' ist die erstellte Verbindung zu sehen
* Im unteren Bereich ''VPN-Verbindungen'' ist die erstellte Verbindung zu sehen
* In der Spalte ''Status'' wird bei einer aufgebauten Verbindung ein grüner Kreis {{c1|6}} angezeigt
* In der Spalte ''Status'' wird bei einer aufgebauten Verbindung ein grüner Kreis {{c1|6}} angezeigt
| * To view the status of the connection on the Fritz!Box, in the interface of the Fritz!Box go to {{Menu|Internet|Anw=AVM}} {{c1|3}} → {{Menu|Permit Access|Anw=AVM}} {{c1|4}}
|  
* To view the status of the connection on the Fritz!Box, in the interface of the Fritz!Box go to {{Menu|Internet|Anw=AVM}} {{c1|3}} → {{Menu|Permit Access|Anw=AVM}} {{c1|4}}
* Switch to the dialog {{Reiter|VPN (IPSec)|Anw=AVM}} {{c1|5}}
* Switch to the dialog {{Reiter|VPN (IPSec)|Anw=AVM}} {{c1|5}}
* In the lower area ''VPN Connections'' you can see the created connection
* In the lower area ''VPN Connections'' you can see the created connection
* In the column ''Status'' a green circle {{c1|6}} is displayed when a connection is established }}
* In the column ''Status'' a green circle {{c1|6}} is displayed when a connection is established }}
{{var | Verbindung herstellen Fritz!Box Downgrade
{{var | Verbindung herstellen Fritz!Box Downgrade
| Es kann dennoch vorkommen, dass keine IPSec-Verbindung aufgebaut wird, weder von Seiten der Securepoint Appliance noch von der Fritz!Box, trotz richtiger Konfiguration der Securepoint Appliance, der Fritz!Box und der Konfigurationsdatei.<br>Dann kann unter Umständen ein Downgrade der Fritz!Box-Firmware-Version, Konfiguration der Fritz!Box ohne 2-Faktor-Authentifizierung und erneutes Update der Fritz!Box-Firmware helfen.<br>Dennoch sollten zuerst die getätigten Einstellungen, speziell bei IKEv1, überprüft werden.
| Es kann dennoch vorkommen, dass keine IPSec-Verbindung aufgebaut wird, weder von Seiten der Securepoint Appliance noch von der Fritz!Box, trotz richtiger Konfiguration der Securepoint Appliance, der Fritz!Box und der Konfigurationsdatei.<br>Dann kann unter Umständen ein Downgrade der Fritz!Box-Firmware-Version, Konfiguration der Fritz!Box ohne 2-Faktor-Authentifizierung und erneutes Update der Fritz!Box-Firmware helfen.<br> Dennoch sollten zuerst die getätigten Einstellungen, speziell bei IKEv1, überprüft werden.
| It can still happen that no IPSec connection is established, neither by the Securepoint appliance nor by the Fritz!Box, despite correct configuration of the Securepoint appliance, the Fritz!Box and the configuration file.<br>In this case, a downgrade of the Fritz!Box firmware version, configuration of the Fritz!Box without 2-factor authentication and a renewed update of the Fritz!Box firmware may help.<br>Nevertheless, the settings made should first be checked, especially for IKEv1. }}
| It can still happen that no IPSec connection is established, neither by the Securepoint appliance nor by the Fritz!Box, despite correct configuration of the Securepoint appliance, the Fritz!Box and the configuration file.<br> In this case, a downgrade of the Fritz!Box firmware version, configuration of the Fritz!Box without 2-factor authentication and a renewed update of the Fritz!Box firmware may help.<br>Nevertheless, the settings made should first be checked, especially for IKEv1. }}
{{var | Hinweis IKEv1-AVM
{{var | Hinweis IKEv1-AVM
| Zum Zeitpunkt dieser Dokumentation unterstützt AVM lediglich IKEv1
| Zum Zeitpunkt dieser Dokumentation unterstützt AVM lediglich IKEv1
| At the time of this documentation, AVM only supports IKEv1 }}
| At the time of this documentation, AVM only supports IKEv1 }}
 
{{var |
|
|  }}


----
----

Aktuelle Version vom 28. Februar 2025, 11:11 Uhr

In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden




















































Alternatively, the entry "all/all/all" is also possible. Then the connection setup may take a little longer.
































































Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/IPSec_-_Fritzbox.lang&oldid=94851“