UTM/VPN/IPSec-DHCP: Unterschied zwischen den Versionen

Version vom 26. Juli 2023, 10:29 Uhr

Globale Einstellungen des IPSec mit DHCP

Letzte Anpassung: 06.2023 (12.2.4)

Neu:

Hinweis, daß nur entweder ein Server oder eine Schnittstelle angegeben werden darf

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

Vorbereitung

Auf dem DHCP-Server muss ein IP-Adressbereich für das Netz der gewählten Schnittstelle zur Verfügung stehen.

Auf der UTM wird dies unter Netzwerk Netzwerkkonfiguration Bereich DHCP-Pools konfiguriert.
Weitere Hinweise zur Einrichtung im Wiki Artikel zu DHCP.

IPSec DHCP Einstellungen

Beschriftung	Wert	Beschreibung
DHCP-Server:	192.168.222.1	Legt die Adresse des zu verwendenden DHCP-Servers fest. Es kann auch eine Unicast-Adresse sein. Beispielsweise zu verwenden bei entfernten DHCP-Servern, die nur über geroutete Netzwerke erreichbar sind.
Hinweis: Es darf nur ein Server oder eine Schnittstelle definiert werden!
DHCP-Schnittstelle:	LAN2 (UTM-Pools: xyz)	Legt ein Interface fest, über das DHCP-Anfragen des Clients als Broadcast weitergeleitet werden. Damit kann der DHCP-Server der UTM oder andere DHCP-Server im lokalen Netz (lokale Schnittstelle) angesprochen werden. Es werden ggf. die Namen der Pools angezeigt, die unter unter Netzwerk Netzwerkkonfiguration Bereich DHCP-Pools konfiguriert wurden und die zu einem Netzwerk gehören, daß auf der Schnittstelle konfiguriert ist
Statische DHCP-Identität:	Aus	Bei Ein wird für jeden Client aus seiner IPSec-Identity (z.B. Zertifikat DN, EAP-Identity) eine statische DHCP client identity und MAC-Adresse erzeugt, um die Zuweisung statischer IP-Adressen durch den Server zu ermöglichen.
Speichern und neustarten		Speichert die Einstellungen und startet den IPSec Dienst neu notempty Dabei werden alle bestehenden IPSec-Verbindungen unterbrochen

@@ Zeile 24: / Zeile 24: @@
 ====== {{#var:IPSec DHCP}} ======
 <includeonly><div class="einrücken"><p>{{#var:Menü}} {{Menu|VPN|IPSec|Global}}</p></div></includeonly>
-<div class="Einrücken">{{Hinweis-neu| ! {{#var:Alternativ--Hinweis}} }}</div>
 {| class="sptable pd5 zh1 einrücken"
-! class="mw12"| {{#var:cap}} !! class="mw12"| {{#var:val}} !! {{#var:desc}} || class="Bild" rowspan="4"| {{Bild|{{#var:IPSec DHCP--Bild}}|{{#var:IPSec DHCP--cap}} }}
+! class="mw12"| {{#var:cap}} !! class="mw12"| {{#var:val}} !! {{#var:desc}} || class="Bild" rowspan="5"| {{Bild|{{#var:IPSec DHCP--Bild}}|{{#var:IPSec DHCP--cap}} }}
 |-
 | {{b|{{#var:DHCP-Server}}:}} || {{ic|{{#var:DHCP-Server--val}}|class=available }} || {{#var:DHCP-Server--desc}}
+|- class="Leerzeile"
+| colspan="3" | <li class="list--element__alert list--element__warning">{{#var:Alternativ--Hinweis}}</li>
 |-
 | {{b|{{#var:DHCP-Schnittstelle}}:}} || {{ic|{{#var:DHCP-Schnittstelle--val}}|dr|class=available}} || {{#var:DHCP-Schnittstelle--desc}}
@@ Zeile 34: / Zeile 36: @@
 | {{b|{{#var:Statische DHCP-Identität}}:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:Statische DHCP-Identität--desc}}
 |- class="Leerzeile"
-| colspan="2" | {{Button|{{#var:Speichern und neustarten}} }} || {{#var:Speichern und neustarten--desc}} <p>{{Hinweis-neu| ! {{#var:Speichern und neustarten--Hinweis}} }}
+| colspan="2" | {{Button|{{#var:Speichern und neustarten}} }} || {{#var:Speichern und neustarten--desc}} <p>{{Hinweis-box| {{#var:Speichern und neustarten--Hinweis}} }}
 |}
 <br clear=all>
 </div>