Wechseln zu:Navigation, Suche
Wiki
(Die Seite wurde neu angelegt: „{{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{:UTM/VPN/IPSec-DHCP.lang}} </div><noinclude>{{TOC2}} {{Header|12.2.4|| | {{Menu|VPN|IPSec|Global}} | new=true}} ---- </noinclude> ====== {{#var:Vorbereitung}} ====== <div class="einrücken">{{#var:Vorbereitung--desc}}</div> ---- ====== {{#var:IPSec DHCP}} ====== <includeonly><div class="einrücken"><p>{{#var:Menü}} {{Menu|VPN|IPSec|Global}}</p></div></includeonly> {| class="sptable pd5 zh1 einrü…“)
 
KKeine Bearbeitungszusammenfassung
 
(4 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 4: Zeile 4:
{{:UTM/VPN/IPSec-DHCP.lang}}
{{:UTM/VPN/IPSec-DHCP.lang}}


</div><noinclude>{{TOC2}}
{{var | neu--Layout
{{Header|12.2.4||
| Auswahl für DHCP-Quelle geändert
| Selection for DHCP source changed }}
 
 
</div><noinclude>{{TOC2}}{{Select_lang}}
{{Header|12.5.0|
* {{#var:neu--Layout}}
|[[UTM/VPN/IPSec-DHCP_v12.0 | v12]]
| {{Menu|VPN|IPSec|Global}}
| {{Menu|VPN|IPSec|Global}}
| new=true}}
}}


----
----
Zeile 20: Zeile 27:
<includeonly><div class="einrücken"><p>{{#var:Menü}} {{Menu|VPN|IPSec|Global}}</p></div></includeonly>
<includeonly><div class="einrücken"><p>{{#var:Menü}} {{Menu|VPN|IPSec|Global}}</p></div></includeonly>


{| class="sptable pd5 zh1 einrücken"
{| class="sptable2 pd5 zh1 einrücken top"
! class="mw12"| {{#var:cap}} !! class="mw12"| {{#var:val}} !! {{#var:desc}} || class="Bild" rowspan="4"| {{Bild|{{#var:IPSec DHCP--Bild}}|{{#var:IPSec DHCP--cap}} }}
! class="mw12"| {{#var:cap}} !! class="mw12"| {{#var:val}} !! {{#var:desc}} || class="Bild" rowspan="5"| {{Bild|{{#var:IPSec DHCP--Bild}}|{{#var:IPSec DHCP--cap}} <includeonly><small>'''{{#var:ab v12.5.0}}'''</small></includeonly> }}
|-
| {{b|{{#var:Modus}} }} {{Hinweis-box|{{#var:neu ab}} v12.5.0|gr|12.5|status=neu}}|| {{Button|{{#var:Server}}|blau|class=first}}{{Button|{{#var:Schnittstelle}}|class=last }} || {{#var:Modus--desc}}
|-
|-
| {{#var:DHCP-Server}} || {{ic|{{#var:DHCP-Server--val}}|class=available }} || {{#var:DHCP-Server--desc}}
| {{b|{{#var:DHCP-Server}}:}}<br><small>'''{{#var:Nur bei Modus}} {{#var:Server}}'''</small> || {{ic|{{#var:DHCP-Server--val}}|class=available }} || {{#var:DHCP-Server--desc}}
|-
|-
| {{#var:DHCP-Schnittstelle}} || {{ic|{{#var:DHCP-Schnittstelle--val}}|dr|class=available}} || {{#var:DHCP-Schnittstelle--desc}}
| {{b|{{#var:DHCP-Schnittstelle}}:}}<br><small>'''{{#var:Nur bei Modus}} {{#var:Schnittstelle}}'''</small> || {{ic|{{#var:DHCP-Schnittstelle--val}}|dr|class=available}} || {{#var:DHCP-Schnittstelle--desc}}
|-
|-
| {{#var:Statische DHCP-Identität}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:Statische DHCP-Identität--desc}}
| {{b|{{#var:Statische DHCP-Identität}}:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:Statische DHCP-Identität--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="2" | {{Button|{{#var:Speichern und neustarten}} }} || {{#var:Speichern und neustarten--desc}} <p>{{Hinweis-neu| ! {{#var:Speichern und neustarten--Hinweis}} }}
| colspan="2" | {{Button|{{#var:Speichern und neustarten}} }} || {{#var:Speichern und neustarten--desc}} <p>{{Hinweis-box| {{#var:Speichern und neustarten--Hinweis}} }}</p>
|}
|}
<br clear=all>
<br clear=all>


</div>
</div>

Aktuelle Version vom 28. August 2023, 17:08 Uhr































De.png
En.png
Fr.png






Globale Einstellungen des IPSec mit DHCP
Letzte Anpassung zur Version: 12.5.0
Neu:
  • Auswahl für DHCP-Quelle geändert
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview

v12

Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115
→ VPN →IPSecReiter Global


Vorbereitung
Auf dem DHCP-Server muss ein IP-Adressbereich für das Netz der gewählten Schnittstelle zur Verfügung stehen.

Auf der UTM wird dies unter → Netzwerk →NetzwerkkonfigurationReiter DHCP-Pools konfiguriert.
Weitere Hinweise zur Einrichtung im Wiki Artikel zu DHCP.


IPSec DHCP Einstellungen
Beschriftung Wert Beschreibung UTM v12.5.0 IPSec Global.png
Dialog zu den globalen DHCP Einstellungen für IPSec-Clients
Modus notempty
Neu ab v12.5.0
ServerSchnittstelle Legt fest, ob DHCP-Anfragen an einen bestimmten Server oder über eine Schnittstelle als Broadcast gesendet werden
DHCP-Server:
Nur bei Modus Server
192.168.222.1 Legt die Adresse des zu verwendenden DHCP-Servers fest. Es kann auch eine Unicast-Adresse sein. Beispielsweise zu verwenden bei entfernten DHCP-Servern, die nur über geroutete Netzwerke erreichbar sind.
DHCP-Schnittstelle:
Nur bei Modus Schnittstelle
LAN2 (UTM-Pools: xyz) Legt ein Interface fest, über das DHCP-Anfragen des Clients als Broadcast weitergeleitet werden.

Damit kann der DHCP-Server der UTM oder andere DHCP-Server im lokalen Netz (lokale Schnittstelle) angesprochen werden.
Es werden ggf. die Namen der Pools angezeigt, die unter unter → Netzwerk →NetzwerkkonfigurationReiter DHCP-Pools konfiguriert wurden und die zu einem Netzwerk gehören, daß auf der Schnittstelle konfiguriert ist

Statische DHCP-Identität: Aus Bei Ein wird für jeden Client aus seiner IPSec-Identity (z.B. Zertifikat DN, EAP-Identity) eine statische DHCP client identity und MAC-Adresse erzeugt, um die Zuweisung statischer IP-Adressen durch den Server zu ermöglichen.
Speichern und neustarten Speichert die Einstellungen und startet den IPSec Dienst neu

notempty

Dabei werden alle bestehenden IPSec-Verbindungen unterbrochen