UTM/NET/6in4: Unterschied zwischen den Versionen

Aktuelle Version vom 28. Februar 2025, 11:13 Uhr

6in4-Tunnel anlegen

Letzte Anpassung zur Version: 12.6.0

Neu:

Funktion: Zugehörige Netzwerkobjekte aktualisieren
Aktualisierung zum Redesign des Webinterfaces

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

11.2.3 11.7

Einleitung
Ein 6in4 Tunnel ist ein Übergangsmechanismus von IPv4 auf IPv6. Hierbei werden die IPv6 Datenpakete über ein IPv4 Netzwerk zu einem Knotenpunkt übertragen. Dieses geschieht mit der Hilfe eines Tunnelbrokers wie zum Beispiel von Hurricane Electric .			Der 6in4 Tunnel wird zwischen der Firewall und dem 6in4 Tunnelbroker aufgebaut

Konfiguration des Tunnelbrokers

Als Beispiel wird der Tunnelbroker von Hurricane Electric verwendet.

Account bei Hurricane Electric erstellen

Tunnelbroker Registrierung

Die Webseite lautet: www.tunnelbroker.net
Oben links auf "Register" klicken.

Eingabe weitere Registrierungsdetails

Es müssen alle Felder ausgefüllt werden und danach auf "Register" geklickt werden.
Das Passwort für den Account wird an die angegebene E-Mail Adresse geschickt.

Anlegen des 6in4 Tunnel

Mit Benutzernamen und Passwort auf der Webseite anmelden. Klick auf die Schaltfläche "Create Regular Tunnel" unter "User Functions".			Neuen Tunnel beim Tunnelbroker anlegen

Dort kann die IPv4-Adresse eingetragen und ein Tunnel-Server ausgewählt werden. In diesem Beispiel wird der Tunnel Server in Berlin verwendet. Nachdem auf "Create Tunnel" geklickt wurde, dauert es einen kleinen Augenblick und es erscheint eine Seite mit den Tunnel Details. Der Tunnel ist jetzt fertig angelegt.			IPv4 Adresse angeben und Tunnel Server auswählen

Tunnel ID und IP-Adressen der Tunnel Server
Hier kann die Tunnel ID eingesehen werden, welche bei der Konfiguration auf der UTM noch eine Rolle spielen wird. Außerdem werden die jeweiligen "Tunnel Endpoints" mit den jeweiligen IP-Adressen aufgelistet.			Tunnel Details

Konfiguration der Securepoint Appliance

Um einen 6in4-Tunnel anzulegen muss unter Netzwerk Netzwerkkonfiguration Bereich Netzwerkschnittstellen Schaltfläche + 6IN4 angeklickt werden.
Schritt 1 Schritt 1
Name:	six0	Namen vergeben	Schnittstelle hinzufügen UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration Lokale IPv4 und IPv6 Adresse eintragen
Lokale IPv6-Adresse:	2001:db8::2001/64	IPv6-Adresse eintragen
Lokale IPv4-Adresse:	203.0.113.203/---	Öffentliche IPv4-Adresse eintragen Wenn das Interface dynamisch ist, so muss dieses Feld leer bleiben! Die Firewall teilt dem Tunnel Broker dann automatisch mit, wenn die IP-Adresse sich ändert.
Weiter

Schritt 2 Schritt 2
Remote IPv6-Adresse:	201:db8::2001/64	IPv6-Adresse eintragen	Tunnel Server IP-Adressen und Benutzerdaten hinterlegen
Remote IPv4-Adresse:	216.66.86.114/---	IPv4-Adresse des Servers (hier Berlin) eintragen. Diese IPv4-Adresse ist in den Tunnel-Details unter dem Punkt Server IPv4 Address aufgeführt.
Als Default-Route benutzen:	Ja	Muss aktiviert sein
Typ:	Hurricane Electric Dynamic	Hurricane auswählen
Benutzername:	TestSecurepoint	Benutzernamen eingeben
Passwort:	•••••••••	Passwort eingeben
Tunnel:	123456	Tunnel-ID eintragen (ebenfalls den Tunnel-Details zu entnehmen)
Weiter


Schritt 3 Schritt 3
Zonen:	external_v6 firewall-external_v6	Die Zonen "external_v6" und "firewall-external_v6" auswählen	Zonen auf das 6in4 Interface binden
Neue Zone hinzufügen:	Nein dmz3	Hier kann eine neue Zone hinzugefügt werden
Regeln generieren:	Nein	Hier können Regeln für die Zone generiert werden
Zugehörige Netzwerkobjekte aktualisieren: notempty Neu ab v12.6.0	Ein	Wurde eine bereits existierende Zone ausgewählt, werden alle Netzwerkobjekte, die bereits in dieser Zone liegen und eine Schnittstelle als Ziel haben auf die neue Schnittstelle umgezogen.
Fertig

Paketfilter

Damit sich der 6in4-Tunnel aufbaut, muss noch die IP-Adresse vom Tunnel Broker Server freigeschaltet werden.
Dieser testet erst mit einem Ping, ob der angegebene Tunnelendpunkt überhaupt existiert und auch erreichbar ist.

Netzwerkobjekt erstellen
Unter Firewall Netzwerkobjekte Schaltfläche + Objekt hinzufügen klicken
Name:	Hurricane	Namen vergeben	Netzwerkobjekt hinzufügen UTMbenutzer@firewall.name.fqdnFirewallNetzwerkobjekte Netzwerkobjekt für Hurricane erstellen
Typ:	Host	Typ "Host" auswählen
Adresse:	66.220.2.74/---	Hier muss die IP "66.220.2.74" eingetragen werden
Zone:	external_v6	Zone "external_v6" auswählen
Gruppen:		Hier könnten Gruppen eingetragen werden

Firewallregel

Unter Firewall Paketfilter Bereich + Regel hinzufügen klicken und die Paketfilter Regel wie folgt anlegen:

		#	Quelle	Ziel	Dienst	NAT	Aktion	Aktiv
			Hurricane	external-interface	ftp		Accept	Ein

@@ Zeile 6: / Zeile 6: @@
 {{var	| neu--Netzwerkobjekte aktualisieren
 		| Funktion: Zugehörige Netzwerkobjekte aktualisieren
-		|  }}
+		| Function: Update associated network objects }}
 </div><div class="new_design"></div>{{TOC2}}
@@ Zeile 15: / Zeile 15: @@
 |[[UTM/NET/6in4_v12.2.3 | 11.2.3]]
 [[UTM/NET/6in4_v11.7 | 11.7]]
-|{{Menu-UTM|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|{{#var:Netzwerkschnittstellen}}}}
+|{{Menu-UTM|Netzwerk|Netzwerkkonfiguration|Netzwerkschnittstellen}}
 }}
 ----
@@ Zeile 32: / Zeile 32: @@
 |}
 ----
 === {{#var:Konfiguration des Tunnelbrokers}} ===
 <div class="einrücken">
@@ Zeile 44: / Zeile 45: @@
 {{Bild| Hurricane Tunnel Broker Registrierung.png |{{#var:Tunnel Broker Registrierung--cap}}| class=Bild-t }}
 {{#var:Tunnel Broker Registrierung--desc}}
-<br clear=all>
+<br clear=all></div>
-</div>
 ==== {{#var:Anlegen des 6in4 Tunnel}} ====
@@ Zeile 51: / Zeile 51: @@
 |- class="noborder"
 | colspan="3" | {{#var:Anlegen des 6in4 Tunnel--desc}}
-| class="Bild" rowpsan="2" | {{Bild| Hurricane Tunnel Broker Create Regular Tunnel Berlin.png |{{#var:Anlegen des 6in4 Tunnel--cap}} }}
+| class="Bild" rowspan="2" | {{Bild| Hurricane Tunnel Broker Create Regular Tunnel Berlin.png |{{#var:Anlegen des 6in4 Tunnel--cap}} }}
 |- class="Leerzeile"
 |
 |- class="noborder"
 | colspan="3" | {{#var:Create New Tunnel--desc}}
-| class="Bild" rowpsan="2" | {{Bild| Hurricane Tunnel Broker configure tunnel berlin.png |{{#var:Create New Tunnel--cap}} }}
+| class="Bild" rowspan="2" | {{Bild| Hurricane Tunnel Broker configure tunnel berlin.png |{{#var:Create New Tunnel--cap}} }}
 |- class="Leerzeile"
 |
@@ Zeile 64: / Zeile 64: @@
 |- class="Leerzeile"
 | colspan="3" | {{#var:Tunnel ID und IP-Adressen der Tunnel Server--desc}}
-| class="Bild" rowpsan="2" | {{Bild| Hurricane Tunnel Broker Details.png |{{#var:Tunnel ID und IP-Adressen der Tunnel Server--cap}} }}
+| class="Bild" rowspan="2" | {{Bild| Hurricane Tunnel Broker Details.png |{{#var:Tunnel ID und IP-Adressen der Tunnel Server--cap}} }}
 |- class="Leerzeile"
 |
 |}
 ----
 === {{#var:Konfiguration der Securepoint Appliance}} ===
 {| class="sptable2 pd5 zh1 Einrücken"
 |- class="noborder"
 | colspan="3" | {{#var:6in4 Tunnel anlegen--desc}}
 |- class=noborder
-| colspan=3 | <div class="einrücken">{{h4|{{#var:Schritt}} 1|{{Reiter|{{#var:Schritt}} 1}}}}</div>
+| colspan="3" | {{h4|{{#var:Schritt}} 1|{{Reiter|{{#var:Schritt}} 1}} }}
 |-
 | {{b|Name:}} || {{ic|six0|class=available}} || {{#var:Name--desc}}
@@ Zeile 86: / Zeile 89: @@
 |- class="Leerzeile"
 |
-|- class=noborder
+|- class="noborder"
-| colspan=3 | <div class="einrücken">{{h4|{{#var:Schritt}} 2|{{Reiter|{{#var:Schritt}} 2}}}}</div>
+| colspan="3" | {{h4|{{#var:Schritt}} 2|{{Reiter|{{#var:Schritt}} 2}} }}
 |-
 | {{b|{{#var:Remote IPv6-Adresse}}:}} || {{ic|201:db8::2001|rechts|icon=/64 |iconw=x|class=available}} || {{#var:Lokale IPv6-Adresse--desc}}
@@ Zeile 102: / Zeile 105: @@
 | {{b|{{#var:Passwort}}:}} || {{ic|•••••••••|class=available}} || {{#var:Passwort--desc}}
 |-
-| {{b|{{#var:Tunnel}}:}} || {{ic|123456|c|class=available}} || {{#var:Tunnel--desc}}
+| {{b|Tunnel:}} || {{ic|123456|c|class=available}} || {{#var:Tunnel--desc}}
 |- class="Leerzeile"
 | {{Button|{{#var:Weiter}} }}
@@ Zeile 109: / Zeile 112: @@
 |- class="Leerzeile"
 |
-|- class=noborder
+|- class="noborder"
-| colspan=3 | <div class="einrücken">{{h4|{{#var:Schritt}} 3|{{Reiter|{{#var:Schritt}} 3}}}}</div>
+| colspan="3" | {{h4|{{#var:Schritt}} 3|{{Reiter|{{#var:Schritt}} 3}} }}
 |-
-| {{b|{{#var:Zonen}}:}} || {{ic|{{cb|external_v6|-|class=break-word}}<br/> {{cb| firewall-external_v6|-}} |cb}} || {{#var:Zonen--desc}}
+| {{b|{{#var:Zonen}}:}} || {{ic|{{cb|external_v6|-|class=break-word}}<br> {{cb| firewall-external_v6|-}} |cb}} || {{#var:Zonen--desc}}
 | class="Bild" rowspan="6" | {{Bild| {{#var:Zonen--Bild}} |{{#var:Zonen--cap}} }}
 |-
@@ Zeile 130: / Zeile 133: @@
 <div class="einrücken">
 {{#var:Portfilter--desc}}
-<br clear=all></div>
+</div>
 {| class="sptable2 pd5 zh1 Einrücken"
-|- class=noborder
+|- class="noborder"
 |
 ==== {{#var:Netzwerkobjekt erstellen}} ====
-|-
+|- class="noborder"
-| colspan="3" class="noborder" | {{#var:Netzwerkobjekt erstellen--desc}}
+| colspan="3" | {{#var:Netzwerkobjekt erstellen--desc}}
 |-
 | {{b|Name:}} || {{ic|Hurricane|class=available}} || {{#var:Name--desc}}
@@ Zeile 154: / Zeile 156: @@
 |- class="Leerzeile"
 |}
 ==== {{#var:Firewallregel}} ====
@@ Zeile 165: / Zeile 168: @@
 | class="bc__default" | {{#var:IPSec-Regel-external-interface--desc}} || {{spc|drag|o|-}} ||  || {{spc|host|o|-}} Hurricane || {{spc|interface|o|-}} external-interface || {{spc|tcp|o|-}} ftp ||  || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||copy|fs=14}}{{Button||w|fs=14}}{{Button||trash|fs=14}}
 |}
 </div>

Aktuelle Version vom 28. Februar 2025, 11:13 Uhr

Einleitung

Konfiguration des Tunnelbrokers

Account bei Hurricane Electric erstellen

Anlegen des 6in4 Tunnel

Tunnel ID und IP-Adressen der Tunnel Server

Konfiguration der Securepoint Appliance

Schritt 1

Schritt 2

Schritt 3

Paketfilter

Netzwerkobjekt erstellen

Firewallregel