UTM/VPN/IPSec-DHCP: Unterschied zwischen den Versionen

Version vom 27. Juni 2023, 16:05 Uhr

Globale Einstellungen des IPSec mit DHCP

Letzte Anpassung: 06.2023 (12.2.4)

Neu:

Hinweis, daß nur entweder ein Server oder eine Schnittstelle angegeben werden darf

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

Vorbereitung

Auf dem DHCP-Server muss ein IP-Adressbereich für das Netz der gewählten Schnittstelle zur Verfügung stehen.

Auf der UTM wird dies unter → Netzwerk →NetzwerkkonfigurationReiter DHCP-Pools konfiguriert.
Weitere Hinweise zur Einrichtung im Wiki Artikel zu DHCP.

IPSec DHCP Einstellungen

Hinweis: Es darf nur ein Server oder eine Schnittstelle definiert werden!

Beschriftung	Wert	Beschreibung
DHCP-Server:	192.168.222.1	Legt die Adresse des zu verwendenden DHCP-Servers fest. Es kann auch eine Unicast-Adresse sein. Beispielsweise zu verwenden bei entfernten DHCP-Servern, die nur über geroutete Netzwerke erreichbar sind.
DHCP-Schnittstelle:	LAN2 (UTM-Pools: xyz)	Legt ein Interface fest, über das DHCP-Anfragen des Clients als Broadcast weitergeleitet werden. Damit kann der DHCP-Server der UTM oder andere DHCP-Server im lokalen Netz (lokale Schnittstelle) angesprochen werden. Es werden ggf. die Namen der Pools angezeigt, die unter unter → Netzwerk →NetzwerkkonfigurationReiter DHCP-Pools konfiguriert wurden und die zu einem Netzwerk gehören, daß auf der Schnittstelle konfiguriert ist
Statische DHCP-Identität:	Aus	Bei Ein wird für jeden Client aus seiner IPSec-Identity (z.B. Zertifikat DN, EAP-Identity) eine statische DHCP client identity und MAC-Adresse erzeugt, um die Zuweisung statischer IP-Adressen durch den Server zu ermöglichen.
Speichern und neustarten		Speichert die Einstellungen und startet den IPSec Dienst neu Dabei werden alle bestehenden IPSec-Verbindungen unterbrochen

@@ Zeile 3: / Zeile 3: @@
 {{#vardefine:headerIcon|spicon-utm}}
 {{:UTM/VPN/IPSec-DHCP.lang}}
+{{var	| neu--Alternativ-Hinweis
+		| Hinweis, daß nur entweder ein Server '''oder''' eine Schnittstelle angegeben werden darf
+		| Note that only either a server '''or''' an interface may be specified. }}
 </div><noinclude>{{TOC2}}{{Select_lang}}
-{{Header|12.2.4||
+{{Header|06.2023 <small>(12.2.4)</small>|
-| {{Menu|VPN|IPSec|Global}}
+* {{#var:neu--Alternativ-Hinweis}}
-| new=true}}
+|| {{Menu|VPN|IPSec|Global}}
+}}
 ----
@@ Zeile 19: / Zeile 24: @@
 ====== {{#var:IPSec DHCP}} ======
 <includeonly><div class="einrücken"><p>{{#var:Menü}} {{Menu|VPN|IPSec|Global}}</p></div></includeonly>
+<div class="Einrücken">{{Hinweis-neu| ! {{#var:Alternativ--Hinweis}} }}</div>
 {| class="sptable pd5 zh1 einrücken"
 ! class="mw12"| {{#var:cap}} !! class="mw12"| {{#var:val}} !! {{#var:desc}} || class="Bild" rowspan="4"| {{Bild|{{#var:IPSec DHCP--Bild}}|{{#var:IPSec DHCP--cap}} }}
 |-
-| {{#var:DHCP-Server}} || {{ic|{{#var:DHCP-Server--val}}|class=available }} || {{#var:DHCP-Server--desc}}
+| {{b|{{#var:DHCP-Server}}:}} || {{ic|{{#var:DHCP-Server--val}}|class=available }} || {{#var:DHCP-Server--desc}}
 |-
-| {{#var:DHCP-Schnittstelle}} || {{ic|{{#var:DHCP-Schnittstelle--val}}|dr|class=available}} || {{#var:DHCP-Schnittstelle--desc}}
+| {{b|{{#var:DHCP-Schnittstelle}}:}} || {{ic|{{#var:DHCP-Schnittstelle--val}}|dr|class=available}} || {{#var:DHCP-Schnittstelle--desc}}
 |-
-| {{#var:Statische DHCP-Identität}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:Statische DHCP-Identität--desc}}
+| {{b|{{#var:Statische DHCP-Identität}}:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:Statische DHCP-Identität--desc}}
 |- class="Leerzeile"
 | colspan="2" | {{Button|{{#var:Speichern und neustarten}} }} || {{#var:Speichern und neustarten--desc}} <p>{{Hinweis-neu| ! {{#var:Speichern und neustarten--Hinweis}} }}