UTM/VPN/Cloud-Konzentrator

---

05.2024

' VPN

---

[[Datei: ]]

---

Terra-Cloud UTM	öffentliche IP: 203.0.113.203
Standort A	internes Netz: 192.168.174.0/24
Standort B	internes Netz: 192.168.173.0/24

1 1 Terracloud UTM

	[[Datei: ]] 1
2 2 Terracloud UTM
	[[Datei: ]] 2

3

3 Terracloud UTM

			[[Datei: ]] 3
Name:	S2S-server
|| UDP ||
Port:	1194
|| cs-ttt-point ||
|| » 192.168.173.0/24 ||

4

4 Terracloud UTM

			[[Datei: ]] 4
|| 192.168.190.0/24 ||
|| 192.168.190.1/32 || rowspan="2" |
|| 192.168.190.2/24

5

5 Terracloud UTM

			[[Datei: ]] 5
Name:	S2S-client
|| ssl-vpn-ClientA ||
|| »192.168.174.0/24 ||

1 1 Standort A

	[[Datei: ]] 1

2

2 Standort A

	[[Datei: ]] 2

3

3 Standort A

			[[Datei: ]] 3
Name:	S2S-client
|| UDP ||
|| ssl-vpn-ClientA ||

4

4 Standort A

5

5 Standort A

	[[Datei: ]] 5

Standort A

			[[Datei: ]]
Name:	sslvpn-S2S-ClientB-Network
|| ||
|| 192.168.173.0/24 ||
Zone:	vpn-ssl-S2S-client
||     || Optional

Standort A

		#				NAT	Logging
			internal-network	sslvpn-S2S-ClientB-Network	default-internet		3/Min	Accept
			sslvpn-S2S-ClientB-Network	internal-network	default-internet		3/Min	Accept

---

Terracloud UTM

			[[Datei: ]] Terracloud UTM
Name:	S2S-B-client
|| ssl-vpn-ClientB ||
|| 192.168.190.3/24 ||
|| »192.168.174.0/24 ||
|| »192.168.173.0/24 ||

Terracloud UTM

			[[Datei: ]]
Name:	sslvpn-S2S-ClientA-Network
|| VPN-Netzwerk ||
|| 192.168.174.0/24 ||
Zone:	vpn-ssl-S2S-server
||     || Optional
Name:	sslvpn-S2S-ClientB-Network		[[Datei: ]]
|| 192.168.173.0/24 ||

Terracloud UTM

		#				NAT	Logging
			sslvpn-S2S-ClientB-Network	sslvpn-S2S-ClientA-Network	default-internet		3/Min	Accept
			sslvpn-S2S-ClientA-Network	sslvpn-S2S-ClientB-Network	default-internet		3/Min	Accept

B

1 1

	[[Datei: ]] 1

2

2 Standort B

	[[Datei: ]] 2

3

3 Standort B

			[[Datei: ]] 3
Name:	S2S-client
|| UDP ||
|| ssl-vpn-ClientB ||

4

4 Standort B

5

5 Standort B

	[[Datei: ]] 5

Standort B

			[[Datei: ]]
Name:	sslvpn-S2S-ClientA-Network
|| ||
|| 192.168.174.0/24 ||
Zone:	vpn-ssl-S2S-client
||     || Optional

Standort B

		#				NAT	Logging
			internal-network	sslvpn-S2S-ClientA-Network	default-internet		3/Min	Accept
			sslvpn-S2S-ClientA-Network	internal-network	default-internet		3/Min	Accept

---

Terracloud UTM

			[[Datei: ]]
Name:	sslvpn-S2S-ClientA-Network
|| VPN-Netzwerk ||
|| 192.168.174.0/24 ||
Zone:	vpn-ssl-S2S-server
||     || Optional
Name:	Roadwarrior-Network		[[Datei: ]]
|| 192.168.173.0/24 ||

Terracloud UTM

		#				NAT	Logging
			Roadwarrior-Network	sslvpn-S2S-ClientA-Network	default-internet		3/Min	Accept
			sslvpn-S2S-ClientA-Network	Roadwarrior-Network	default-internet		3/Min	Accept

Roadwarrior

1 1
	[[Datei: ]] 1
2 2 Roadwarrior
	[[Datei: ]] 2
3 3 Roadwarrior
[[Datei: ]] 3 Name: Roadwarrior UDP Port: 1194 || Roadwarrior || »192.168.173.0/24
4 4 Roadwarrior
	[[Datei: ]] 4
5 5 Roadwarrior
	[[Datei: ]] 5

Regelwerk

Roadwarrior

	[[Datei: ]]

Roadwarrior

			[[Datei: ]]
Name:	SSL-VPN-RW-Network
|| ||
|| 192.168.192.0/24 ||
Zone:	vpn-ssl-Roadwarrior
||     || Optional
			[[Datei: ]]
Name:	sslvpn-S2S-ClientA-Network
|| ||
|| 192.168.174.0/24 ||
Zone:	vpn-ssl-Roadwarrior
||     || Optional

Roadwarrior

		#				NAT	Logging
			SSL-VPN-RW-Network	internal-network	ms-rdp		3/Min	Accept
			internal-network	sslvpn-S2S-ClientA-Network	default-internet		3/Min	Accept
			sslvpn-S2S-ClientA-Network	internal-network	default-internet		3/Min	Accept