Wechseln zu:Navigation, Suche
Wiki

UTM/NET/DHCP Server-v6: Unterschied zwischen den Versionen

Aus Securepoint Wiki
Keine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
 
(14 dazwischenliegende Versionen von 6 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
== DHCPv6 ==
{{Set_lang}}


<p>Die Einrichtung des DHCPv6 Adresspools unterscheidet sich nicht großartig von der DHCP Einrichtung mit IPv4. Grundlagenwissen zu IPv6 finden Sie [[Grundlegendes_zu_IPv6|hier]].</p>
{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/NET/DHCP_Server-v6.lang}}


<p>Zunächst muss auf die Schnittstelle/n auf denen IPv6 „gesprochen“ werden soll eine IPv6 Adresse mit Subnetz und den entsprechenden Zonen eingetragen werden.</p>
</div><div class="new_design"></div>{{Select_lang}}{{TOC2}}
{{Header|12.6.0|
* {{#var:neu--rwi}}
|[[UTM/NET/DHCP_Server-v6_v12.5 | 12.5]]
[[UTM/NET/DHCP_Server-v6_v12.4 | 12.4]]
[[UTM/NET/DHCP_Server-v6_v11.7 | 11.7]]
|{{Menu-UTM|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}} }}
}}


<p>Dazu gehen Sie in die Netzwerkkonfiguration (Netzwerk -> Netzwerkkonfiguration), editieren eine vorhandene Schnittstelle oder legen eine neue an und tragen eine entsprechende IPv6 Adresse ein (Netzwerkschnittstellen -> Schnittstellen Bearbeiten -> IP-Adressen) in diesem Beispiel fd00:c9d2:c0:a8af::1/64.</p>
----
[[Datei:DHCPv6_001.png|500px|thumb|center]]
[[Datei:DHCPv6_002.png|500px|thumb|center]]
<p>Um jetzt den DHCPv6 Adresspool für dieses Subnetz zu definieren, gehen Sie unter Netzwerk -> Netzwerkkonfiguration -> DHCP und klicken auf Pool hinzufügen.</p>
[[Datei:DHCPv6_003.png|500px|thumb|center]]
<p>Der Name unter Step 1 ist frei wählbar, Pool-Start- und Endadresse sind Adressen aus dem vorher definierten Subnetz (hier fd00:c9d2:c0:a8af::0/64).</p>
[[Datei:DHCPv6_004.png|500px|thumb|center]]
<p>In Step 2 tragen Sie die IPv6 Adresse des Nameserver ein. In diesem Beispiel die der UTM  fd00:c9d2:c0:a8af::1.</p>
[[Datei:DHCPv6_005.png|500px|thumb|center]]
In Step 3 aktivieren Sie noch das Router Advertisement und klicken anschließend auf Fertig.


Zuletzt editieren Sie den neuen Eintrag. Unter Pool Bearbeiten -> Einstellungen tragen Sie unter Option: Router die IPv6 Adresse des Router ein (hier fd00:c9d2:c0:a8af::1) klicken auf hinzufügen und abschließend auf Speichern.
=== DHCPv6 ===
<div class="einrücken">
{{Bild| {{#var:DHCP-Pool eingerichtet--Bild}} | {{#var:DHCP-Pool eingerichtet--desc}}||{{#var:Netzwerkkonfiguration}}|{{#var:Netzwerk}}|icon=fa-save|class=Bild-t}}
<p>{{#var:DHCPv6--desc}}</p>
</div>
<br clear=All>
 
----
 
=== {{#var:Schnittstelle-bearbeiten}} ===
<div class="einrücken">
{{Bild|{{#var:Schnittstelle-bearbeiten--Bild}}|Schnittstelle IP-Adresse hinzufügen||{{#var:Ethernet-Schnittstelle bearbeiten}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close|class=Bild-t}}
{{#var:Schnittstelle-bearbeiten--desc}}
</div>
<br clear=All>
 
----
 
=== {{#var:DHCP-Pool }} ===
</div class="einrücken">
{{Gallery3| {{#var:DHCP-Pool Schritt1--Bild}} | {{#var:DHCP-Pool Schritt1--desc}} | Abb1-header={{Dialog-header|{{#var:Pool hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}} }}
| {{#var:DHCP-Pool Schritt2--Bild}} | {{#var:DHCP-Pool Schritt2--desc}} | Abb2-header={{Dialog-header|{{#var:Pool hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}} }}
| {{#var:DHCP-Pool Schritt3--Bild}} |{{#var:DHCP-Pool Schritt3--desc}} | Abb3-header={{Dialog-header|{{#var:Pool hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}} }}
|i=3}}
</div>
 
----
 
=== {{#var:Pool bearbeiten}} ===
<div class="Einrücken">
{{#var:Pool bearbeiten--desc}}
<br clear=all>
 
{| class="sptable2 sortable Einrücken"
| colspan=4 class=noborder | {{h-5| {{#var:Reiter Allgemein--cap}} | {{#var:Reiter Allgemein}} }}<br>{{#var:Reiter Allgemein--desc}}
| class=Bild rowspan=2 | {{Bild| {{#var:Reiter Allgemein--Bild}}|{{#var:Pool bearbeiten - Allgemein}}||{{#var:Pool bearbeiten}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|- class=Leerzeile
|
|- class=noborder
|colspan=4 | {{h-5| {{#var:Einstellungen-Optionen--cap}} | {{#var:Reiter Einstellungen}} }}
|-
! Option !! {{#var:Options-Nummer}} !! {{#var:Beispiel-Parameter}} !! {{#var:Bemerkungen}}
| class="Bild" rowspan="17" | {{Bild| {{#var:Einstellungen--Bild}} }}
|-
| {{b|Router:}} || 3 ||{{ic|{{cb|2001:db8::1}}|cb|class=available}} || {{#var:Router--desc}}
|-
| {{b|{{#var:Domainname}}:}}|| 15 ||{{ic|securepoint.local|class=available}}|| {{#var:Domainname--desc}}
|-
| {{b|{{#var:Domain Nameserver}}:}} || 5 || {{ic|{{cb|2001:db8::1}}|cb|class=available}} || {{#var:Domain Nameserver--desc}}
|-
| {{b|{{#var:Netbios Nameserver}}:}} || 44 || |{{ic||cb|class=available}} || {{#var:Netbios Nameserver--desc}}
|-
| {{b|SMTP-Server:}} || 69 || |{{ic||cb|class=available}} || {{#var:SMTP-Server--desc}}
|-
| {{b|NTP Server:}} || 41 || |{{ic||cb|class=available}} || {{#var:NTP Server--desc}}
|-
| {{b|{{#var:Vendor Encapsulated Options}}:}} || 43 || {{ic||class=available}} || {{#var:Vendor Encapsulated Options--desc}}
|-
| {{b|TFTP Server Name:}} || 66 || {{ic|{{#var:TFTP Server Name--val}}|class=available}}  || {{#var:TFTP Server Name--desc}}
|-
| {{b|Bootfile Name:}} || 67 || {{ic|&emsp;|class=available}}|| {{#var:Bootfile Name--desc}}
|-
| {{b|Default URL:}} || 114 || {{ic|https://teamwork.gigaset.com/gigawiki/display/GPPPO/DHCP+option+114|class=available}} || {{#var:Default URL--desc}}
|-
| {{b|VLAN ID:}} || 132 || {{ic||class=available}} || {{#var:VLAN ID--desc}}
|-
| {{b|Next Server:}}{{Hinweis-box|{{#var:neu ab}}: v12.5|gr|12.5|status=neu}} || || {{ic||class=available}} || {{#var:Next Server--desc}} <li class="list--element__alert list--element__warning">{{#var:Next Server--Hinweis}}</li>
|-
| {{b|Default Lease Time:}} || 51 || {{ic|600|class=mw6}} {{#var:Sekunden}} || {{#var:Default Lease Time--desc}}
|-
| {{b|Maximal Lease Time:}} || || {{ic|7200|class=mw6}} {{#var:Sekunden}} || {{#var:Maximal Lease Time--desc}}
|-
| <span id=unbekannt></span>{{b|{{#var:Unbekannte Clients ablehnen}}:}} || || {{ButtonAus|{{#var:Nein}} }}|| {{#var:Unbekannte Clients ablehnen--desc}} <li class="list--element__alert list--element__hint">{{#var:Unbekannte Clients--Hinweis}} {{info|{{#var:Unbekannte Clients--info}} }}</li>
|- class="Leerzeile"
|
|}
</div>
 
 
----
 
=== {{#var:Einstellungen}} ===
<div class="einrücken">
{{#var:Einstellungen--desc}}
{| class="sptable2 pd5 zh1"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="4" | {{Bild|{{#var:DHCP Einstellungen--Bild}}|{{#var:Einstellungen}}||{{#var:Einstellungen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|{{#var:Andere DHCP-Server ignorieren (IPv4)}} }} || {{ButtonAus|{{#var:nein}} }} || {{#var:Andere DHCP-Server ignorieren (IPv4)--desc}}
|-
| {{b|{{#var:Andere DHCP-Server ignorieren (IPv6)}} }} || {{ButtonAus|{{#var:nein}} }} || {{#var:Andere DHCP-Server ignorieren (IPv6)--desc}}
|- class="Leerzeile"
|
|}
</div>
<br clear=all>
 
----
 
=== {{#var:Statisches DHCP}}  ===
<div class="Einrücken">
{{#var:Statisches DHCP--desc}}
<br clear=all>
 
{| class="sptable2 pd5 zh1 Einrücken"
|-
| {{b|Host:}} || {{ic|Hostname|class=available}} || {{#var:Host--desc}}
| class="Bild" rowspan="5" | {{Bild |  {{#var:Lease hinzufügen--Bild}}|{{#var:Lease hinzufügen--cap}}||{{#var:Lease hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|Ethernet:}} || {{ic|00:00:00:00:00:00|class=available}} || {{#var:Ethernet--desc}}
|-
| {{b|IP:}} || {{ic|2001:db8::a1|rechts|icon=/--- |iconw=x|iconbc=hgrau|class=mw8}} || {{#var:IP--desc}}
|- class="Leerzeile"
| colspan="2" | {{Button-dialog||fa-floppy-disk-circle-xmark|{{#var:Speichern und schließen}} }} || {{#var:Speichern und schließen--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" |
{{Hinweis-box|{{#var:Lease in DHCP-Pool}} }}
| class="Bild" rowspan="4" | {{Bild|{{#var:Statisches DHCP--Bild}}|{{#var:Statisches DHCP--cap}}||{{#var:Netzwerkkonfiguration}}|{{#var:Netzwerk}}|icon=fa-save}}
|- class="Leerzeile"
| colspan="3" |
{{Hinweis-box|{{#var:Gemeinsame Verwendung möglich}}|gr}}<br>
|- class="Leerzeile"
|
|- class="Leerzeile"
|}
<br clear=all>
 
 
==== {{#var:Statische Leases ausserhalb eines Pools}} ====
<div class="einrücken">
{| class="sptable2 pd5 zh1 Einrücken"
|- class="Leerzeile"
| colspan="3" | {{Alert}} '''{{#var:Statische Leases ausserhalb eines Pools--Warnung}}'''<br>
{{#var:Statische Leases ausserhalb eines Pools--desc}}
| class="Bild" rowspan="2" | {{Bild| {{#var:Statische Leases ausserhalb eines Pools--Bild}} |{{#var:Statische Leases ausserhalb eines Pools--cap}} }}
|- class="Leerzeile"
|
|- class="Leerzeile"
|}
</div>
</div>
 
----
 
=== {{#var:Widget}} ===
<div class="einrücken">
{{#var:Widget--desc}}
</div>

Aktuelle Version vom 29. Januar 2024, 13:17 Uhr















































































De.png
En.png
Fr.png






Einrichtung eines DHCPv6 Adresspools
Letzte Anpassung zur Version: 12.6.0
Neu:
  • Aktualisierung zum Redesign des Webinterfaces
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview

12.5 12.4 11.7

Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 Netzwerk Netzwerkkonfiguration

DHCPv6

Netzwerkkonfiguration UTMbenutzer@firewall.name.fqdnNetzwerk UTM v12.6 DHCP Server IPv6 Pool eingerichtet.png Eingerichteter DHCPv6 Pool

Die Einrichtung des DHCPv6 Adresspools unterscheidet sich nur unwesentlich von der DHCP Einrichtung mit IPv4.

Grundlagenwissen zu IPv6 findet sich hier.


IPv6-Adresse auf Schnittstelle definieren

Ethernet-Schnittstelle bearbeiten UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration UTM v12.6 DHCP Server IPv6 Netzwerkschnittstelle bearbeiten IP Adressen.pngSchnittstelle IP-Adresse hinzufügen Zunächst muss auf die Schnittstelle, auf der IPv6 „gesprochen“ werden soll eine IPv6 Adresse mit Subnetz und den entsprechenden Zonen eingetragen werden. Diese IP legt fest, in welchem Bereich der DHCP-Pool liegt:
Konfiguration im Menü Netzwerk Netzwerkkonfiguration / Schnittstellen bearbeiten / Bereich IP-Adressen
In der Klickbox kann direkt eine IP-Adresse eingegeben werden, in diesem Beispiel » ✕2001:DB8::1/64.


DHCP Pool einrichten

Pool hinzufügen UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration UTM v12.6 DHCP Server IPv6 Pool einrichten Schritt 1.png
Der DHCPv6 Adresspool für dieses Subnetz wird unter Netzwerk Netzwerkkonfiguration  Bereich DHCP-Pools Schaltfläche Pool hinzufügen eingerichtet.
In Schritt 1 muss eine eindeutiger Name für den Pool, sowie die Start- und Endardresse angegeben werden.
Der Name ist frei wählbar, Pool-Start- und Endadresse sind Adressen aus dem vorher definierten Subnetz.
Pool hinzufügen UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration UTM v12.6 DHCP Server IPv6 Pool einrichten Schritt 2.png
In Schritt 2 wird die IPv6 Adresse des Nameservers eingetragen. In diesem Beispiel die der UTM: 2001:DB8::1/---
Pool hinzufügen UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration UTM v12.6 DHCP Server IPv6 Pool einrichten Schritt 3.png
In Schritt 3 muss das Router Advertisement Ein aktiviert werden.

Abschluss der Einrichtung mit der Schaltfläche Fertig













Pool bearbeiten

Nachdem der Pool korrekt angelegt wurde, kann dieser mit bearbeitet werden.

Reiter Allgemein
Allgemein
Änderungen der Pool-Startadresse und der Pool-Endadresse möglich 		Pool bearbeiten UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration UTM v12.6 DHCP Server IPv6 Pool bearbeiten Allgemein.pngPool bearbeiten - Allgemein
Reiter Einstellungen
Einstellungen - DHCP Optionen
Option Options-Nummer Beispiel-Parameter Bemerkungen UTM v12.6 DHCP Server IPv6 Pool bearbeiten Einstellungen.png
Router: 3 » ✕2001:db8::1 Router, wie in IPv6-Adresse auf Schnittstelle definieren konfiguriert wurde
Domainname: 15 securepoint.local Name der Domain, in der die DHCP-Leases vergeben werden
Domain Nameserver: 5 » ✕2001:db8::1 Nameserver, wie in Schritt 2 konfiguriert
Netbios Nameserver: 44     NetBIOS over TCP/IP Name Server Option
SMTP-Server: 69     Simple Mail Transport Protocol (SMTP) Server Option
NTP Server: 41     Server sollten in der Reihenfolge ihrer Präferenz aufgelistet werden.
Vendor Encapsulated Options: 43     Werte müssen codiert angegeben werden.
TFTP Server Name: 66 z.B.: profile.gigaset.net Die IPv6-Adresse, oder der Hostname vom TFTP Server
option tftp-server-name text;
  
Bootfile Name: 67   Die Bezeichnung der Datei des Bootfile
option bootfile-name text;
  
Default URL: 114 https://teamwork.gigaset.com/gigawiki/display/GPPPO/DHCP+option+114 Default URL
option default-url string;
  
VLAN ID: 132     Die ID des verwendeten VLAN
option vlan-id code 132 = text;
option vlan-id "128";
  
Next Server:notempty
Neu ab: v12.5
     Die IPv6-Adresse des Next Servers
  • Fehlt der Wert, kann TFTP gegebenenfalls nicht funktionieren.
    • Default Lease Time: 51 600 Sekunden Standard Gültigkeitsdauer der IP-Adresse, wenn der Client keine explizite Dauer angefragt hat.
    Maximal Lease Time: 7200 Sekunden Maximale Gültigkeitsdauer der IP-Adresse in Sekunden, die der Client bei expliziter Anfrage erhalten darf.
    Unbekannte Clients ablehnen: Nein Bei Aktivierung Ja wird nur dann eine IP-Adresse vergeben, wenn zu der MAC-Adresse des Clients ein Eintrag im Reiter Statisches DHCP vorhanden ist.
  • Ein Client gilt auch dann als bekannt, wenn es einen Eintrag mit einer IP-Adresse aus einem beliebigen anderen Pool gibt
    Beispiel:

    Pool 1: 10.10.10.10 - 10.10.10.20 (Netz an LAN3)
    Pool 2: 10.20.20.20 - 10.20.20.30 (Netz an LAN4)
    Beide Pools mit Option Unbekannte Clients ablehnen
    Statische IP 10.10.10.15 (also aus Pool 1) für MAC-Adresse 01:23:45:67:89:AB
    Client mit MAC-Adresse 01:23:45:67:89:AB erhält an LAN3 immer: 10.10.10.15

    Client mit MAC-Adresse 01:23:45:67:89:AB erhält an LAN4 z.B. : 10.20.20.21
      


    • DHCP Einstellungen

    Über die Schaltfläche Einstellungen öffnet sich ein Dialog für die DHCP Einstellungen.

    Beschriftung Wert Beschreibung DHCP Einstellungen UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration UTM v12.6 DHCP Server IPv6 Pool Einstellungen.pngDHCP Einstellungen
    Andere DHCP-Server ignorieren (IPv4): Nein Bei Aktivierung Ja werden andere DHCP-Server für IPv4 ignoriert.
    Andere DHCP-Server ignorieren (IPv6): Nein Bei Aktivierung Ja werden andere DHCP-Server für IPv6 ignoriert.


    Statisches DHCP

    Sollen Hosts vorgegebene IP-Adressen zugewiesen bekommen (also an die MAC-Adresse gebundene feste IPs, die aber durch die UTM zugeteilt werden), können diese IPs mit statischen Leases reserviert werden:
    Konfiguration unter → Netzwerk →NetzwerkkonfigurationReiter Statisches DHCP mit der Schaltfläche Lease hinzufügen

    Host: Hostname Aussagekräftiger Hostname Lease hinzufügen UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration UTM v12.6 DHCP Server IPv6 statisches DHCP hinzufuegen.pngDialog Lease hinzufügen
    Ethernet: 00:00:00:00:00:00 MAC-Adresse des Hosts
    IP: 2001:db8::a1/---  IP-Adresse, die exklusiv für diesen Host reserviert werden soll
    Speichert und übernimmt den Lease
    notempty
    Wichtig: Leases müssen zwingend in einem existierenden DHCP-Pool liegen!
    		Netzwerkkonfiguration UTMbenutzer@firewall.name.fqdnNetzwerk UTM v12.6 DHCP Server IPv6 statisches DHCP Uebersicht.pngÜbersicht statische DHCP LEases
    notempty
    Eine gemeinsame Verwendung von statischen und dynamischen IP-Adressen innerhalb eines Pools ist möglich.



    Statische Leases ausserhalb eines Pools

    Bestehende Statische Leases, die nicht innerhalb eines DHCP-Pools liegen, müssen zwingend geändert werden

    Werden solche Leases nach einem Update erkannt, wird eine Meldung eingeblendet, die auffordert, die DHCP-Einstellungen anzupassen.
    Es können nun entweder

    • die Leases angepasst und in bestehenden Pools verlegt werden
      oder
    • weitere DHCP-Pools erzeugt werden, die statische Leases beinhalten
      oder
    • bestehende DHCP-Pools erweitert werden, so daß sie statische Leases beinhalten
    		 UTM v12.6 DHCP Server IPv6 DHCP Warnung.png
    Warnung bei Anmeldung

    Widget

    Im Administratorinterface der UTM existiert ein DHCP-Widget, welches einen Überblick über die vorhandenen DHCP-Verbindungen liefert.
    Weitere Informationen sind im Wiki-Artikel UTM Widgets zu finden.

    Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/NET/DHCP_Server-v6&oldid=89426“