TI-Proxy Konfiguration

---

Konfiguration des Proxys für eine Gateway Anbindung an die Telematikinfrastruktur

Neue Funktion zur Version: 14.0 (11.2024)

Neu:

• Bei Anbindung über WireGuard können Rekey After Time und Reject After Time eingestellt werden (14.0.1)

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

-

Aufruf: Admin Interface der UTMUTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 Anwendungen TI-Proxy

---

Einleitung

Netzwerkaufbau des TI-Proxys

Mithilfe des TI-Proxys kann eine sichere Kommunikation zwischen Kartenterminals und TI-Konnektoren der Telematikinfrastruktur ermöglicht werden. Der Proxy leitet den Datenverkehr des Terminals über einen WireGuard-Tunnel an ein Cloud-Gateway weiter, das den Zugang zur Telematikinfrastruktur verwaltet.

---

Allgemeine Konfiguration

Allgemein

Beschriftung	Wert	Beschreibung	Anwendungen UTMbenutzer@firewall.name.fqdnTI-Proxy Allgemeine Konfiguration des TI-Proxys
Konnektor IP:	10.180.96.90/---	IP-Adresse des Konnektors, der die Verbindung an die Telematikinfrastruktur ermöglicht ‍ In der Regel eine private IP-Adresse aus einem VPN
Eingehende IP:	203.113.0.113/---	IP-Adresse der Schnittstelle der UTM, die die Verbindung zum Konnektor herstellt
Ausgehende IP:	192.168.176.1/---	IP-Adresse der internen Schnittstelle der UTM, die sich im Netz des Kartenterminal befindet
Anbindung an einen Konnektor über WireGuard (Eingehende IP)
Eingehende IP:	10.0.2.1 (wgx)/---	Die Anbindung wird über eine WireGuard-Verbindung erstellt	WireGuard-Tunnel als Eingehende IP
Ausgehende IP:	192.168.176.1/---	IP-Adresse der internen Schnittstelle der UTM, die sich im Netz des Kartenterminal befindet
Die folgenden Werte sollten in der Regel nicht verändert werden.
Rekey After Time	120 Sekunden	Legt fest, nach welcher Zeitspanne eine neue Schlüsselvereinbarung (Rekeying) durchgeführt werden soll. (Minimum: 120 Sekunden)
Reject After Time	180 Sekunden	Legt fest, nach welcher Zeitspanne ein Peer nach dem letzten empfangenen Paket als inaktiv betrachtet wird und Pakete verworfen werden. (Minimum: 180 Sekunden)

---

Kartenterminal Proxy konfigurieren

Kartenterminal-Proxys

Im Bereich Kartenterminal-Proxys fügt man einen Proxy für ein Kartenterminal wie folgt hinzu:
Beschriftung	Wert	Beschreibung	Kartenterminal-Proxy hinzufügen UTMbenutzer@firewall.name.fqdnAnwendungenTI-Proxy Dialog Kartenterminal-Proxy hinzufügen
Ausgehende IP:	192.168.176.1/---	IP-Adresse der internen Schnittstelle der UTM, die sich im Netz des Kartenterminal befindet
Eingehender & ausgehender Port:	60000	Port an dem die UTM die Datenpakete empfängt
Kartenterminal IP:	192.168.176.71/---	IP-Adresse des Kartenterminals im internen Netz
Kartenterminal Port:	4742
Konfiguration mit der Schaltfläche Speichern und Schließen
Wenn eine Verbindung zum Kartenterminal hergestellt werden konnte, wird der Name angezeigt Falls die Fehlermeldung Fehler: failed to restart ctproxy erscheint, bedeutet dies, dass der Proxy den Konnektor nicht erreichen kann Es lassen sich mehrere Kartenterminals hinzufügen			TI-Proxy UTMbenutzer@firewall.name.fqdnAnwendungen
# Quelle Ziel Dienst NAT Logging Aktion Aktiv dmz-Kartenterminal wg0-networks TI-Proxy-1 ‍ Protokoll: tcp Zielport: 60000 Quellport: 4742 HN mit wg0-interface 3/Min Accept Ein wg0-networks wg0-interface TI-Proxy-2 ‍ Protokoll: tcp Zielport: 60000 Quellport: 60000 3/Min Accept Ein