UTM/VPN/Netmap.lang: Unterschied zwischen den Versionen

Zeile 14:

{{var | Funktionsbeschreibung

| Sollten auf beiden Seiten einer VPN Verbindung die gleichen Subnetze eingesetzt werden, ist es normalerweise nicht möglich diese Verbindung einzurichten. Weiterhin kann es passieren, dass hinter verschiedenen Gegenstellen die gleichen Netzwerke eingerichtet sind. Mit dem NAT-Typ NETMAP und Hilfsnetzwerken (Mapnetz), die '''auf keinen der zu verbindenden Gegenstellen eingerichtet sind''', können diese Verbindungen trotzdem erstellt werden, ohne auf eine der Seiten das Subnetz komplett zu ändern.

| If the same subnets are used on both sides of a VPN connection, it is normally not possible to set up this connection. In addition, it can happen that the same networks are set up behind different remote peers. With the NAT type NETMAP and auxiliary networks (map network) '''that are not set up on any of the remote peers to be connected''', these connections can still be set up without completely changing the subnet on one of the sides.}}

| If the same subnets are used on both sides of a VPN connection, it is normally not possible to set up this connection. In addition, it can happen that the same networks are set up behind different remote peers. With the NAT type NETMAP and auxiliary networks (map network) '''that are not set up on any of the remote peers to be connected''', these connections can still be set up without completely changing the subnet on one of the sides.}}

{{var | 6

| NATen von kompletten Subnetzen mit NETMAP

| NATing complete subnets with NETMAP}}

| NATing complete subnets with NETMAP }}

{{var | Vorbereitungen

| Vorbereitungen

Zeile 23:

{{var | Netzwerkobjekt bearbeiten--Bild

| UTM v12.6.4 Netmap Netzwerkobjekt internal-network.png

| UTM v12.6.4 Netmap Netzwerkobjekt internal-network-en.png}}

| UTM v12.6.4 Netmap Netzwerkobjekt internal-network-en.png }}

{{var | Netzwerkobjekt auf Adresse umstellen

| Netzwerkobjekt auf Adresse umstellen

| Convert network object to address}}

| Convert network object to address }}

{{var | Netzwerkobjekt bearbeiten

| Netzwerkobjekt bearbeiten

| }}

| Edit network object }}

{{var | Netzwerkobjekte

| Netzwerkobjekte

| }}

| Network object }}

{{var | Zentrale

| Zentrale

Zeile 38:

{{var | Filiale

| Filiale

| Branch office}}

| Branch office }}

{{var | Filialen

| alle Filialen

Zeile 44:

{{var | NETMAP Bedingungen

| Zur Nutzung der NETMAP Funktion sind folgende Bedingungen zu beachten:

| To use the NETMAP function the following conditions have to be observed:}}

| To use the NETMAP function the following conditions have to be observed: }}

{{var | Subnetze gleiche Groesse

| Die Subnetze der am NETMAP beteiligten Objekte müssen alle die '''gleiche Größe''' haben, zum Beispiel alle /24.

Zeile 50:

{{var | definierte Netzwerk IP-Adresse

| Alle beteiligten Objekte müssen eine '''definierte Netzwerk IP-Adresse''' eingetragen haben.

| All objects involved must have entered a '''defined network IP address''. So '''no interfaces may be selected'''.}}

| All objects involved must have entered a '''defined network IP address''. So '''no interfaces may be selected'''. }}

{{var | Überprüfung des Netzwerkobjektes

| Es dürfen '''keine Schnittstellen''' für die Festlegung des Netzwerkobjektes ausgewählt werden. Das Netzwerkobjekt des '''internen Netzwerkes''' muss überprüft und gegebenenfalls als {{b| Ziel:}} die Netz-IP des internen Netzes, das gemappt werden soll, eingetragen werden. In diesem Beispiel wird auf beiden Seiten das Netzwerk 172.16.3.0/24 verwendet.

Zeile 59:

{{var | Zentrale und Filiale haben das gleiche Subnetz

| Zentrale und Filiale haben das gleiche Subnetz

| Head office and branch have the same subnetwork}}

| Head office and branch have the same subnetwork }}

{{var | 18

| Netmap_sz1.png

Zeile 65:

{{var | 19

| In diesem Fall muss das Mapping auf '''beiden Seiten''' der Verbindung eingerichtet werden.

| In this case, the mapping must be set up on '''both sides''' of the connection.}}

| In this case, the mapping must be set up on '''both sides''' of the connection. }}

{{var | Lokales Netz

| Lokales Netz

Zeile 83:

{{var | Netzwerkobjekt hinzufügen

| Netzwerkobjekt hinzufügen

| }}

| Add network object }}

{{var | 28

| Netzwerkobjekt '''in der Zentrale für das eigene Netz''' (Mapnetz Lokal)

Zeile 96:

| Es müssen in der Zentrale zwei Netzwerkobjekte mit Netzwerken erstellt werden, die weder in der Zentrale noch in der Filiale eingerichtet sind.

| Two network objects must be created in the head office with networks that are neither set up in the head office nor in the branch office.}}

~~{{var | Netzwerkobjekte~~

~~| Netzwerkobjekte~~

~~| Network Objects }}~~

{{var | Objekt hinzufügen

| Objekt hinzufügen

Zeile 110:

Zeile 107:

{{var | SSL-VPN-Verbindungen anlegen

| Beim Anlegen einer SSL-VPN-Verbindung wird eine Zone '''VPN-SSL-'''''Verbindungsname'' angelegt. Das Netzwerkobjekt muss dann mit dieser Zone angelegt werden.

| When creating a SSL-VPN connection a zone '''VPN-SSL-'''''Connection name'' is established. The network object must then be created with this zone. }}

| When creating a SSL-VPN connection a zone '''VPN-SSL-'''''Connection name'' is established. The network object must then be created with this zone. }}

{{var | 35

| Das Netzwerkobjekt erhält in unserem Beispiel die Netzwerkadresse 10.0.2.0/24

Zeile 116:

Zeile 113:

{{var | 36

| Das Netzwerkobjekt für das ''(eigene)'' '''Mapnetz der Zentrale''' muss sich in der Zone des internen Netzwerkes befinden und bekommt in unserem Beispiel die Netzwerkadresse 10.0.1.0/24

| The network object for the ''(own)'' '''Mapnet of the central office''' must be located in the zone of the internal network and is given the network address 10.0.1.0/24 in our example.}}

| The network object for the ''(own)'' '''Mapnet of the central office''' must be located in the zone of the internal network and is given the network address 10.0.1.0/24 in our example. }}

{{var | Filiale localnet--Bild

| UTM v12.6.4 Netmap Netzwerkobjekt Filiale localnet.png

Zeile 125:

Zeile 122:

{{var | Remotenet Zentrale--Bild

| UTM v12.6.4 Netmap Netzwerkobjekt remotenet Zentrale.png

| UTM v12.6.4 Netmap Netzwerkobjekt remotenet Zentrale-en.png}}

| UTM v12.6.4 Netmap Netzwerkobjekt remotenet Zentrale-en.png }}

{{var | 40

| Netzwerkobjekt '''in der Filiale für das Netz der Zentrale'''

Zeile 140:

Zeile 137:

{{var | NETMAP Regel anlegen

| NETMAP Regel anlegen

| Create a NETMAP rule}}

| Create a NETMAP rule }}

{{var | Paketfilterregel Zentrale--Bild

| UTM v12.6.4 Netmap Paketfilterregel Zentrale.png

Zeile 146:

Zeile 143:

{{var | Regel hinzufügen

| Regel hinzufügen

| }}

| Add rule }}

{{var | Paketfilter

| Paketfilter

| }}

| Packet filter }}

{{var | 45

| NETMAP Paketfilterregel {{Hinweis-box||r}} Das Mapnetz kann als {{b|Netzwerkobjekt}} nicht ausgewählt werden, wenn es noch mit einer Schnittstelle anstatt mit einer [[#Vorbereitungen | IP-Adresse verknüpft ist.]]

Zeile 155:

Zeile 152:

{{var | 46

| Es müssen auf jeder Seite '''zwei''' Paketfilterregeln erstellt werden, die das Mapping ausgehend sowie ausgehend durchführen.

| }}

| There must be '''two''' packet filter rules must be created on each side, which perform the mapping outbound and inbound. }}

{{var | 47

| Auf der Seite der

Zeile 194:

Zeile 191:

{{var | Netzwerkobjekt

| Netzwerkobjekt

| }}

| Network object }}

{{var | 55

| Mapnetz der Zentrale

Zeile 215:

Zeile 212:

{{var | Zentrale Schritt 4--Bild

| UTM v12.6.4 Netmap IPSec Verbindung Zentrale Schritt 4.png

| UTM v12.6.4 Netmap IPSec Verbindung Zentrale Schritt 4-en.png}}

| UTM v12.6.4 Netmap IPSec Verbindung Zentrale Schritt 4-en.png }}

{{var | IPSec Verbindung hinzufügen

| IPSec Verbindung hinzufügen

| }}

| Add IPSec connection }}

{{var | 62

| Schritt 4 mit remote Mapnetz der Filiale

Zeile 230:

Zeile 227:

{{var | 65

| Anlegen einer IPSec-Site-to-Site VPN-Verbindung, [[UTM/VPN/IPSec-S2S | wie im Wiki beschrieben]] im Menü {{Menu-UTM|VPN|IPSec}} mit der Schaltfläche {{Button| IPSec-Verbindung hinzufügen|+}}.

| Create an IPSec site to site VPN connection, [{{#var:host}}UTM/VPN/IPSec-S2S as described in the Wiki] in the {{Menu-UTM|VPN|IPSec}} menu with the {{button| Add IPSec connection|+}} button.}}

| Create an IPSec site to site VPN connection, [{{#var:host}}UTM/VPN/IPSec-S2S as described in the Wiki] in the {{Menu-UTM|VPN|IPSec}} menu with the {{button| Add IPSec connection|+}} button. }}

{{var | Lokales Mapnetz Zentrale

| In Schritt 3 muss das lokale Mapnetz der Zentrale freigegeben werden. Hier {{ic| {{cb|10.0.1.0/24}} |cb}}

Zeile 241:

Zeile 238:

| In step 3, the local map network of the head office must be released. Here {{ic| {{cb|10.0.2.0/24}} |cb}} }}

{{var | Remote Netz Filiale

| In Schritt 4 wird die öffentliche IP der Zentrale als {{b|Remote Gateway:}} benötigt und das remote Mapnetz der Zentrale als freigegebenes Netzwerk. Hier {{ic| {{cb|10.0.1.0/24}} |cb}}

| In Schritt 4 wird die öffentliche IP der Zentrale als {{b|Remote Gateway:}} benötigt und das remote Mapnetz der Zentrale als freigegebenes Netzwerk. Hier {{ic| {{cb|10.0.1.0/24}} |cb}}

| In step 4, the public IP of the head office is required as {{b|Remote Gateway:}} and the remote mapnetwork of the head office is required as the shared network. Here {{ic| {{cb|10.0.1.0/24}} |cb}} }}

{{var | 68

Zeile 299:

Zeile 296:

| Network object in Branch 2 for the network of the head office }}

{{var | mapnet der Zentrale für Filialen

| In der {{spc|utm|s|'''Filiale 2'''|c=grün }} (und in jeder weiteren Filiale, die ein auch an anderer Stelle genutztes lokales Netz verwendet) wird ein Netzwerkobjekt für die Zentrale in der Zone {{Button|external|dr}} {{Hinweis-box||}} benötigt, mit dem das Mapping durchgeführt werden kann.Hier kann direkt das genutze lokale Netz der Zentrale verwendet werden. Im Beispiel {{ic|172.16.0.0/24}}

| In der {{spc|utm|s|'''Filiale 2'''|c=grün }} (und in jeder weiteren Filiale, die ein auch an anderer Stelle genutztes lokales Netz verwendet) wird ein Netzwerkobjekt für die Zentrale in der Zone {{Button|external|dr}} {{Hinweis-box||}} benötigt, mit dem das Mapping durchgeführt werden kann. Hier kann direkt das genutze lokale Netz der Zentrale verwendet werden. Im Beispiel {{ic|172.16.0.0/24}}

| In {{spc|utm|s|'''Branch 2'''|c=grün}} (and in any other branch that uses a local network also used elsewhere) a network object is needed for the central office in the zone {{Button|external|dr}} {{Hinweis-box||}} is needed, which can be used to perform the mapping. }}

{{var | Lokales Mapnetz für Filialen

Zeile 377:

Zeile 374:

| Dedicated packet filter rules }}

{{var | 106

| Menü {{Menu-UTM|Firewall|Implizite Regeln}} → Gruppe {{ic|IpsecTraffic}} → Regel {{ic|Accept}} {{ButtonAn| Ein}} In diesem Falle werden Regeln im Hintergrund angelegt, die '''alle Dienste für alle Rechner''' auf beiden Seiten zulassen. '''(Default)'''

| Menü {{Menu-UTM|Firewall|Implizite Regeln}} → Gruppe {{ic|IpsecTraffic}} → Regel {{ic|Accept}} {{ButtonAn|Ein}} In diesem Falle werden Regeln im Hintergrund angelegt, die '''alle Dienste für alle Rechner''' auf beiden Seiten zulassen. '''(Default)'''

| Menu {{Menu-UTM|Firewall|Implied rules}} → Group {{ic|IpsecTraffic}}} → Rule {{ic|Accept}} {{ButtonAn|On}} In this case rules are created in the background, which allow '''all services for all computers''' on both sides. '''(Default)''' }}

{{var | 107

Zeile 546:

Zeile 543:

{{var | definierte Netzwerk IP-Adresse IPSec

| Alle beteiligten Netzwerkobjekte müssen eine '''definierte Netzwerk IP-Adresse''' eingetragen haben.

| All network objects involved must have entered a '''defined network IP address''. So '''no interfaces may be selected'''.}}

| All network objects involved must have entered a '''defined network IP address''. So '''no interfaces may be selected'''. }}

{{var | Überprüfung des Netzwerkobjektes IPSec

| Es dürfen '''keine Schnittstellen''' für die Festlegung des Netzwerkobjektes ausgewählt werden. Das Netzwerkobjekt des '''internen Netzwerkes (internal network)''' muss überprüft und als {{b| Ziel:}} die Netzwerkadresse, die dem '''internen Netzwerk''' zugewiesen wird, eingetragen werden. Besitzt das Netzwerkobjekt beispielsweise als {{b|Ziel:}} LAN2, so muss die IP-Adresse von LAN2 dort eingetragen werden. In diesem Beispiel wird auf beiden Seiten das Netzwerk 192.168.10.0/24 verwendet.

| Es dürfen '''keine Schnittstellen''' für die Festlegung des Netzwerkobjektes ausgewählt werden. Das Netzwerkobjekt des '''internen Netzwerkes (internal network)''' muss überprüft und als {{b|Ziel:}} die Netzwerkadresse, die dem '''internen Netzwerk''' zugewiesen wird, eingetragen werden. Besitzt das Netzwerkobjekt beispielsweise als {{b|Ziel:}} LAN2, so muss die IP-Adresse von LAN2 dort eingetragen werden. In diesem Beispiel wird auf beiden Seiten das Netzwerk 192.168.10.0/24 verwendet.

| '''No interfaces''' may be selected to define the network object. The network object of the '''internal network''' must be checked and the network address assigned to the '''internal network''' must be entered as {{b| ~~target~~:}}. For example, if the network object has as {{b|Target:}} LAN2, the IP address of LAN2 is entered there. In this example, the network 192.168.10.0/24 is used on both sides. }}

| '''No interfaces''' may be selected to define the network object. The network object of the '''internal network''' must be checked and the network address assigned to the '''internal network''' must be entered as {{b|Target:}}. For example, if the network object has as {{b|Target:}} LAN2, the IP address of LAN2 is entered there. In this example, the network 192.168.10.0/24 is used on both sides. }}

{{var | netmap_remotenet_filiale

| netmap_remotenet_Filiale1

Zeile 568:

Zeile 565:

| Netzwerkobjekte erstellen

| Create network objects }}

{{var |

|

| }}

----

@@ Zeile 14: / Zeile 14: @@
 {{var	| Funktionsbeschreibung
 		| Sollten auf beiden Seiten einer VPN Verbindung die gleichen Subnetze eingesetzt werden,  ist es normalerweise nicht möglich diese Verbindung einzurichten.<br> Weiterhin kann es passieren, dass hinter verschiedenen Gegenstellen die gleichen Netzwerke eingerichtet sind.<br>  Mit dem NAT-Typ NETMAP und Hilfsnetzwerken (Mapnetz), die '''auf keinen der zu verbindenden Gegenstellen eingerichtet sind''', können diese Verbindungen trotzdem erstellt werden, ohne auf eine der Seiten das Subnetz komplett zu ändern.
-		| If the same subnets are used on both sides of a VPN connection, it is normally not possible to set up this connection.<br>In addition, it can happen that the same networks are set up behind different remote peers.<br> With the NAT type NETMAP and auxiliary networks (map network) '''that are not set up on any of the remote peers to be connected''', these connections can still be set up without completely changing the subnet on one of the sides.}}
+		| If the same subnets are used on both sides of a VPN connection, it is normally not possible to set up this connection.<br> In addition, it can happen that the same networks are set up behind different remote peers.<br> With the NAT type NETMAP and auxiliary networks (map network) '''that are not set up on any of the remote peers to be connected''', these connections can still be set up without completely changing the subnet on one of the sides.}}
 {{var	| 6
 		| NATen von kompletten Subnetzen mit NETMAP
-		| NATing complete subnets with NETMAP}}
+		| NATing complete subnets with NETMAP }}
 {{var	| Vorbereitungen
 		| Vorbereitungen
@@ Zeile 23: / Zeile 23: @@
 {{var	| Netzwerkobjekt bearbeiten--Bild
 		| UTM v12.6.4 Netmap Netzwerkobjekt internal-network.png
-		| UTM v12.6.4 Netmap Netzwerkobjekt internal-network-en.png}}
+		| UTM v12.6.4 Netmap Netzwerkobjekt internal-network-en.png }}
 {{var	| Netzwerkobjekt auf Adresse umstellen
 		| Netzwerkobjekt auf Adresse umstellen
-		| Convert network object to address}}
+		| Convert network object to address }}
 {{var	| Netzwerkobjekt bearbeiten
 		| Netzwerkobjekt bearbeiten
-		|  }}
+		| Edit network object }}
 {{var	| Netzwerkobjekte
 		| Netzwerkobjekte
-		|  }}
+		| Network object }}
 {{var	| Zentrale
 		| Zentrale
@@ Zeile 38: / Zeile 38: @@
 {{var	| Filiale
 		| Filiale
-		| Branch office}}
+		| Branch office }}
 {{var	| Filialen
 		| alle Filialen
@@ Zeile 44: / Zeile 44: @@
 {{var	| NETMAP Bedingungen
 		| Zur Nutzung der NETMAP Funktion sind folgende Bedingungen zu beachten:
-		| To use the NETMAP function the following conditions have to be observed:}}
+		| To use the NETMAP function the following conditions have to be observed: }}
 {{var	| Subnetze gleiche Groesse
 		| Die Subnetze der am NETMAP beteiligten Objekte müssen alle die '''gleiche Größe''' haben, zum Beispiel alle /24.
@@ Zeile 50: / Zeile 50: @@
 {{var	| definierte Netzwerk IP-Adresse
 		| Alle beteiligten Objekte müssen eine '''definierte Netzwerk IP-Adresse''' eingetragen haben.
-		| All objects involved must have entered a '''defined network IP address''. So '''no interfaces may be selected'''.}}
+		| All objects involved must have entered a '''defined network IP address''. So '''no interfaces may be selected'''. }}
 {{var	| Überprüfung des Netzwerkobjektes
 		| Es dürfen '''keine Schnittstellen''' für die Festlegung des Netzwerkobjektes ausgewählt werden.<br> Das Netzwerkobjekt des '''internen Netzwerkes''' muss überprüft und gegebenenfalls als {{b| Ziel:}} die Netz-IP des internen Netzes, das gemappt werden soll, eingetragen werden.<br> In diesem Beispiel wird auf beiden Seiten das Netzwerk 172.16.3.0/24 verwendet.
@@ Zeile 59: / Zeile 59: @@
 {{var	| Zentrale und Filiale haben das gleiche Subnetz
 		| Zentrale und Filiale haben das gleiche Subnetz
-		| Head office and branch have the same subnetwork}}
+		| Head office and branch have the same subnetwork }}
 {{var	| 18
 		| Netmap_sz1.png
@@ Zeile 65: / Zeile 65: @@
 {{var	| 19
 		| In diesem Fall muss das Mapping auf '''beiden Seiten''' der Verbindung eingerichtet werden.
-		| In this case, the mapping must be set up on '''both sides''' of the connection.}}
+		| In this case, the mapping must be set up on '''both sides''' of the connection. }}
 {{var	| Lokales Netz
 		| Lokales Netz
@@ Zeile 83: / Zeile 83: @@
 {{var	| Netzwerkobjekt hinzufügen
 		| Netzwerkobjekt hinzufügen
-		|  }}
+		| Add network object }}
 {{var	| 28
 		| Netzwerkobjekt '''in der Zentrale für das eigene Netz''' (Mapnetz Lokal)
@@ Zeile 96: / Zeile 96: @@
 		| Es müssen in der Zentrale zwei Netzwerkobjekte mit Netzwerken erstellt werden, die weder in der Zentrale noch in der Filiale eingerichtet sind.
 		| Two network objects must be created in the head office with networks that are neither set up in the head office nor in the branch office.}}
-{{var	| Netzwerkobjekte
-		| Netzwerkobjekte
-		| Network Objects }}
 {{var	| Objekt hinzufügen
 		| Objekt hinzufügen
@@ Zeile 110: / Zeile 107: @@
 {{var	| SSL-VPN-Verbindungen anlegen
 		| Beim Anlegen einer SSL-VPN-Verbindung wird eine Zone '''VPN-SSL-'''''Verbindungsname'' angelegt. <br>Das Netzwerkobjekt muss dann mit dieser Zone angelegt werden.
-		| When creating a SSL-VPN connection a zone '''VPN-SSL-'''''Connection name'' is established.<br>The network object must then be created with this zone. }}
+		| When creating a SSL-VPN connection a zone '''VPN-SSL-'''''Connection name'' is established.<br> The network object must then be created with this zone. }}
 {{var	| 35
 		| Das Netzwerkobjekt erhält in unserem Beispiel die Netzwerkadresse 10.0.2.0/24
@@ Zeile 116: / Zeile 113: @@
 {{var	| 36
 		| Das Netzwerkobjekt für das ''(eigene)'' '''Mapnetz der Zentrale''' muss sich in der Zone des internen Netzwerkes befinden und bekommt in unserem Beispiel die Netzwerkadresse 10.0.1.0/24
-		| The network object for the ''(own)'' '''Mapnet of the central office''' must be located in the zone of the internal network and is given the network address 10.0.1.0/24 in our example.}}
+		| The network object for the ''(own)'' '''Mapnet of the central office''' must be located in the zone of the internal network and is given the network address 10.0.1.0/24 in our example. }}
 {{var	| Filiale localnet--Bild
 		| UTM v12.6.4 Netmap Netzwerkobjekt Filiale localnet.png
@@ Zeile 125: / Zeile 122: @@
 {{var	| Remotenet Zentrale--Bild
 		| UTM v12.6.4 Netmap Netzwerkobjekt remotenet Zentrale.png
-		| UTM v12.6.4 Netmap Netzwerkobjekt remotenet Zentrale-en.png}}
+		| UTM v12.6.4 Netmap Netzwerkobjekt remotenet Zentrale-en.png }}
 {{var	| 40
 		| Netzwerkobjekt '''in der Filiale für das Netz der Zentrale'''
@@ Zeile 140: / Zeile 137: @@
 {{var	| NETMAP Regel anlegen
 		| NETMAP Regel anlegen
-		| Create a NETMAP rule}}
+		| Create a NETMAP rule }}
 {{var	| Paketfilterregel Zentrale--Bild
 		| UTM v12.6.4 Netmap Paketfilterregel Zentrale.png
@@ Zeile 146: / Zeile 143: @@
 {{var	| Regel hinzufügen
 		| Regel hinzufügen
-		|  }}
+		| Add rule }}
 {{var	| Paketfilter
 		| Paketfilter
-		|  }}
+		| Packet filter }}
 {{var	| 45
 		| NETMAP Paketfilterregel<br> {{Hinweis-box||r}} Das Mapnetz kann als {{b|Netzwerkobjekt}} nicht ausgewählt werden, wenn es noch mit einer Schnittstelle anstatt mit einer [[#Vorbereitungen | IP-Adresse verknüpft ist.]]
@@ Zeile 155: / Zeile 152: @@
 {{var	| 46
 		| Es müssen auf jeder Seite '''zwei''' Paketfilterregeln erstellt werden, die das Mapping ausgehend sowie ausgehend durchführen.
-		|  }}
+		| There must be '''two''' packet filter rules must be created on each side, which perform the mapping outbound and inbound. }}
 {{var	| 47
 		| Auf der Seite der
@@ Zeile 194: / Zeile 191: @@
 {{var	| Netzwerkobjekt
 		| Netzwerkobjekt
-		|  }}
+		| Network object }}
 {{var	| 55
 		| Mapnetz der Zentrale
@@ Zeile 215: / Zeile 212: @@
 {{var	| Zentrale Schritt 4--Bild
 		| UTM v12.6.4 Netmap IPSec Verbindung Zentrale Schritt 4.png
-		| UTM v12.6.4 Netmap IPSec Verbindung Zentrale Schritt 4-en.png}}
+		| UTM v12.6.4 Netmap IPSec Verbindung Zentrale Schritt 4-en.png }}
 {{var	| IPSec Verbindung hinzufügen
 		| IPSec Verbindung hinzufügen
-		|  }}
+		| Add IPSec connection }}
 {{var	| 62
 		| Schritt 4 mit remote Mapnetz der Filiale
@@ Zeile 230: / Zeile 227: @@
 {{var	| 65
 		| Anlegen einer IPSec-Site-to-Site VPN-Verbindung, [[UTM/VPN/IPSec-S2S | wie im Wiki beschrieben]] im Menü {{Menu-UTM|VPN|IPSec}} mit der Schaltfläche {{Button| IPSec-Verbindung hinzufügen|+}}.
-		| Create an IPSec site to site VPN connection, [{{#var:host}}UTM/VPN/IPSec-S2S as described in the Wiki] in the {{Menu-UTM|VPN|IPSec}} menu with the {{button| Add IPSec connection|+}} button.}}
+		| Create an IPSec site to site VPN connection, [{{#var:host}}UTM/VPN/IPSec-S2S as described in the Wiki] in the {{Menu-UTM|VPN|IPSec}} menu with the {{button| Add IPSec connection|+}} button. }}
 {{var	| Lokales Mapnetz Zentrale
 		| In Schritt 3 muss das lokale Mapnetz der Zentrale freigegeben werden.<br> Hier {{ic| {{cb|10.0.1.0/24}} |cb}}
@@ Zeile 241: / Zeile 238: @@
 		| In step 3, the local map network of the head office must be released.<br> Here {{ic| {{cb|10.0.2.0/24}} |cb}} }}
 {{var	| Remote Netz Filiale
-		| In Schritt 4 wird die öffentliche IP der Zentrale als {{b|Remote Gateway:}} benötigt<br> und das remote <u>Map</u>netz der Zentrale als freigegebenes Netzwerk.<br >Hier {{ic| {{cb|10.0.1.0/24}} |cb}}
+		| In Schritt 4 wird die öffentliche IP der Zentrale als {{b|Remote Gateway:}} benötigt<br> und das remote <u>Map</u>netz der Zentrale als freigegebenes Netzwerk.<br> Hier {{ic| {{cb|10.0.1.0/24}} |cb}}
 		| In step 4, the public IP of the head office is required as {{b|Remote Gateway:}}<br> and the remote <u>map</u>network of the head office is required as the shared network.<br> Here {{ic| {{cb|10.0.1.0/24}} |cb}} }}
 {{var	| 68
@@ Zeile 299: / Zeile 296: @@
 		| Network object in Branch 2 for the network of the head office }}
 {{var	| mapnet der Zentrale für Filialen
-		| In der {{spc|utm|s|'''Filiale 2'''|c=grün }} (und in jeder weiteren Filiale, die ein auch an anderer Stelle genutztes lokales Netz verwendet) wird ein Netzwerkobjekt für die Zentrale in der Zone {{Button|external|dr}} {{Hinweis-box||}} benötigt, mit dem das Mapping durchgeführt werden kann.</p><p>Hier kann direkt das genutze lokale Netz der Zentrale verwendet werden. <br>Im Beispiel {{ic|172.16.0.0/24}}
+		| In der {{spc|utm|s|'''Filiale 2'''|c=grün }} (und in jeder weiteren Filiale, die ein auch an anderer Stelle genutztes lokales Netz verwendet) wird ein Netzwerkobjekt für die Zentrale in der Zone {{Button|external|dr}} {{Hinweis-box||}} benötigt, mit dem das Mapping durchgeführt werden kann.</p> <p>Hier kann direkt das genutze lokale Netz der Zentrale verwendet werden. <br>Im Beispiel {{ic|172.16.0.0/24}}
 		| In {{spc|utm|s|'''Branch 2'''|c=grün}} (and in any other branch that uses a local network also used elsewhere) a network object is needed for the central office in the zone {{Button|external|dr}} {{Hinweis-box||}} is needed, which can be used to perform the mapping. }}
 {{var	| Lokales Mapnetz für Filialen
@@ Zeile 377: / Zeile 374: @@
 		| Dedicated packet filter rules }}
 {{var	| 106
-		| Menü {{Menu-UTM|Firewall|Implizite Regeln}} → Gruppe {{ic|IpsecTraffic}} → Regel {{ic|Accept}} {{ButtonAn| Ein}} <p>In diesem Falle werden Regeln im Hintergrund angelegt, die  '''alle Dienste für alle Rechner''' auf beiden Seiten zulassen. <small>'''(Default)'''</small></p>
+		| Menü {{Menu-UTM|Firewall|Implizite Regeln}} → Gruppe {{ic|IpsecTraffic}} → Regel {{ic|Accept}} {{ButtonAn|Ein}} <p>In diesem Falle werden Regeln im Hintergrund angelegt, die  '''alle Dienste für alle Rechner''' auf beiden Seiten zulassen. <small>'''(Default)'''</small></p>
 		| Menu {{Menu-UTM|Firewall|Implied rules}} → Group {{ic|IpsecTraffic}}} → Rule {{ic|Accept}} {{ButtonAn|On}}<br> In this case rules are created in the background, which allow '''all services for all computers''' on both sides. <small>'''(Default)'''</small><br> }}
 {{var	| 107
@@ Zeile 546: / Zeile 543: @@
 {{var	| definierte Netzwerk IP-Adresse IPSec
 		| Alle beteiligten Netzwerkobjekte müssen eine '''definierte Netzwerk IP-Adresse''' eingetragen haben.
-		| All network objects involved must have entered a '''defined network IP address''. So '''no interfaces may be selected'''.}}
+		| All network objects involved must have entered a '''defined network IP address''. So '''no interfaces may be selected'''. }}
 {{var	| Überprüfung des Netzwerkobjektes IPSec
-		| Es dürfen '''keine Schnittstellen''' für die Festlegung des Netzwerkobjektes ausgewählt werden.<br> Das Netzwerkobjekt des '''internen Netzwerkes (internal network)''' muss überprüft und als {{b| Ziel:}} die Netzwerkadresse, die dem '''internen Netzwerk''' zugewiesen wird,  eingetragen werden.<br> Besitzt das Netzwerkobjekt beispielsweise als {{b|Ziel:}} LAN2, so muss die IP-Adresse von LAN2 dort eingetragen werden.<br>In diesem Beispiel wird auf beiden Seiten das Netzwerk 192.168.10.0/24 verwendet.
+		| Es dürfen '''keine Schnittstellen''' für die Festlegung des Netzwerkobjektes ausgewählt werden.<br> Das Netzwerkobjekt des '''internen Netzwerkes (internal network)''' muss überprüft und als {{b|Ziel:}} die Netzwerkadresse, die dem '''internen Netzwerk''' zugewiesen wird,  eingetragen werden.<br> Besitzt das Netzwerkobjekt beispielsweise als {{b|Ziel:}} LAN2, so muss die IP-Adresse von LAN2 dort eingetragen werden.<br> In diesem Beispiel wird auf beiden Seiten das Netzwerk 192.168.10.0/24 verwendet.
-		| '''No interfaces''' may be selected to define the network object.<br>The network object of the '''internal network''' must be checked and the network address assigned to the '''internal network''' must be entered as {{b| target:}}.<br> For example, if the network object has as {{b|Target:}} LAN2, the IP address of LAN2 is entered there.<br> In this example, the network 192.168.10.0/24 is used on both sides. }}
+		| '''No interfaces''' may be selected to define the network object.<br>The network object of the '''internal network''' must be checked and the network address assigned to the '''internal network''' must be entered as {{b|Target:}}.<br> For example, if the network object has as {{b|Target:}} LAN2, the IP address of LAN2 is entered there.<br> In this example, the network 192.168.10.0/24 is used on both sides. }}
 {{var	| netmap_remotenet_filiale
 		| netmap_remotenet_Filiale1
@@ Zeile 568: / Zeile 565: @@
 		| Netzwerkobjekte erstellen
 		| Create network objects }}
+{{var	|
+		|
+		|  }}
 ----

Aktuelle Version vom 28. Februar 2025, 11:48 Uhr