Wechseln zu:Navigation, Suche
Wiki
(Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | IPSec mit EAP-mschapv2 | IPSec with EAP-mschapv2 }} {{var | head | Konfiguration einer IPSec-Verbindung mit EAP-mschapv2 | Configuration of an IPSec connection with EAP-mschapv2 }} {{var | Verbindungen | Verbindungen | }} {{var | IPSec Verbindung hinzufügen | IPSec Verbindung hinzufügen | }} {{var | Einleitung | Einleitung | }} {{var | Einleitung--desc | Für die…“)
 
KKeine Bearbeitungszusammenfassung
Zeile 4: Zeile 4:


{{var | display
{{var | display
| IPSec mit EAP-mschapv2
| IPSec mit EAP-MSCHAPv2
| IPSec with EAP-mschapv2 }}
| IPSec with EAP-MSCHAPv2 }}
{{var | head
{{var | head
| Konfiguration einer IPSec-Verbindung mit EAP-mschapv2
| Konfiguration einer IPSec-Verbindung mit EAP-MSCHAPv2
| Configuration of an IPSec connection with EAP-mschapv2 }}
| Configuration of an IPSec connection with EAP-MSCHAPv2 }}
{{var | Verbindungen
{{var | Verbindungen
| Verbindungen
| Verbindungen
| }}
| Connections }}
{{var | IPSec Verbindung hinzufügen
{{var | IPSec Verbindung hinzufügen
| IPSec Verbindung hinzufügen
| IPSec Verbindung hinzufügen
| }}
| Add IPSec connection }}
{{var | Einleitung
{{var | Einleitung
| Einleitung
| Einleitung
| }}
| Introduction }}
{{var | Einleitung--desc
{{var | Einleitung--desc
| Für die Verwendung von IPSec-Verbindungen sind Authentifizierungsmaßnahmen notwendig. Neben Pre-Shared Keys und Zertifikaten ist auch EAP möglich. Um dies nutzen zu können, sind besondere Konfigurationen nötig.
| Für die Verwendung von IPSec-Verbindungen sind Authentifizierungsmaßnahmen notwendig. Neben Pre-Shared Keys und Zertifikaten ist auch EAP möglich. Um dies nutzen zu können, sind besondere Konfigurationen nötig.
| }}
| Authentication measures are necessary for the use of IPSec connections. In addition to pre-shared keys and certificates, EAP is also possible. Special configurations are required to be able to use this. }}
{{var | Vorbereitungen
{{var | Vorbereitungen
| Vorbereitungen
| Vorbereitungen
| }}
| Preparations }}
{{var | Benutzerrechte und Einstellungen
{{var | Benutzerrechte und Einstellungen
| Benutzerrechte und Einstellungen
| Benutzerrechte und Einstellungen
| }}
| User rights and settings }}
{{var | IPSec-EAP berechtigte Gruppe
{{var | IPSec-EAP berechtigte Gruppe
| Gruppe mit Berechtigung IPSec EAP
| Gruppe mit Berechtigung IPSec EAP
| }}
| Group with IPSec EAP authorization }}
{{var | 1=IPSec-EAP berechtigte Gruppe--desc
{{var | 1=IPSec-EAP berechtigte Gruppe--desc
| 2=
| 2=
Zeile 38: Zeile 38:
* ''IPSEC EAP'' aktivieren
* ''IPSEC EAP'' aktivieren
Weitere Konfigurationsmöglichkeiten im Wiki-Artikel zu [[UTM/AUTH/Benutzerverwaltung#Gruppen| Benutzer Gruppen]]
Weitere Konfigurationsmöglichkeiten im Wiki-Artikel zu [[UTM/AUTH/Benutzerverwaltung#Gruppen| Benutzer Gruppen]]
| 3= }}
| 3=* Menu {{Menu|Authentication|User|Group}}
* Button
<div class="Einrücken2">{{Button||w}} <span class=Hover>Edit group</span><br><small>'''or'''</small><br>{{Button|Add group|+}}</div>
* Tab {{Reiter|Permissions}}
* Enable ''IPSEC EAP''
Further configuration options in the wiki article on [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Groups User Groups] }}
{{var | IPSec-EAP aktivieren
{{var | IPSec-EAP aktivieren
| IPSec EAP aktivieren
| IPSec EAP aktivieren
| }}
| Enable IPSec EAP }}
{{var | Aktiv
{{var | Aktiv
| Aktiv
| Aktiv
| }}
| Active }}
{{var | Berechtigung
{{var | Berechtigung
| Berechtigung
| Berechtigung
| }}
| Permissions }}
{{var | IPSec-EAP aktivieren--Bild
{{var | IPSec-EAP aktivieren--Bild
| UTM_v12.2.4_Authentifizierung_Benutzer_Gruppe_hinzufügen.png   
| UTM_v12.2.4_Authentifizierung_Benutzer_Gruppe_hinzufügen.png   
Zeile 53: Zeile 58:
{{var | IPSec-EAP aktivieren--cap
{{var | IPSec-EAP aktivieren--cap
| In dieser neuen Gruppe muss '''IPSec EAP''' noch aktiviert werden.
| In dieser neuen Gruppe muss '''IPSec EAP''' noch aktiviert werden.
| }}
| In this new group, '''IPSec EAP''' still needs to be enabled. }}
{{var | Reiter Berechtigungen
{{var | Reiter Berechtigungen
| Reiter {{Reiter|Berechtigungen}}
| Reiter {{Reiter| Berechtigungen}}
| }}
| Tab {{Reiter| Permissions}} }}
{{var | IPSec-EAP
{{var | IPSec-EAP
| IPSec EAP
| IPSec EAP
Zeile 62: Zeile 67:
{{var | Ein
{{var | Ein
| Ein
| Ein
| }}
| On }}
{{var | IPSec-EAP--desc
{{var | IPSec-EAP--desc
| Aktiviert Microsoft CHAPv2 für IPSec Verbindungen mit IKEv2
| Aktiviert Microsoft CHAPv2 für IPSec Verbindungen mit IKEv2
| }}
| Enables Microsoft CHAPv2 for IPSec connections with IKEv2 }}
{{var | Benutzer anlegen
{{var | Benutzer anlegen
| Benutzer Konfiguration
| Benutzer Konfiguration
| }}
| User configuration }}
{{var | 1=Benutzer anlegen--desc
{{var | 1=Benutzer anlegen--desc
| 2=
| 2=
Zeile 79: Zeile 84:
<div class="Einrücken2">''MSCHAPv2 Passwort'' eintragen</div>
<div class="Einrücken2">''MSCHAPv2 Passwort'' eintragen</div>
Weitere Konfigurationsmöglichkeiten im Wiki-Artikel zur [[UTM/AUTH/Benutzerverwaltung#Benutzer_hinzufügen_/_bearbeiten| Benutzerverwaltung]]
Weitere Konfigurationsmöglichkeiten im Wiki-Artikel zur [[UTM/AUTH/Benutzerverwaltung#Benutzer_hinzufügen_/_bearbeiten| Benutzerverwaltung]]
| 3= }}
| 3=  
* Menu {{Menu|Authentication|User|User}}
* Button
<div class="Einrücken">{{Button||w}} <span class=Hover>Edit user</span><br><small>'''or'''</small><br>{{Button|Add user|+}} </div>
* Tab {{Reiter| General}}
<div class="Einrücken2">The user must be a member of the newly configured group with the ''IPSEC EAP'' permission</div>
* Tab {{Reiter|VPN}}/ section {{Kasten|IPSec}} {{Hinweis-neu|{{#var:neu ab}} v12.2.4|12.4}}
<div class="Einrücken2">Enter ''MSCHAPv2 password''</div>
Further configuration options in the wiki article on [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Add_/_edit_user User management] }}
{{var | Reiter Allgemein--desc
{{var | Reiter Allgemein--desc
| Die Benutzerinnen oder Benutzer müssen Mitglied der soeben konfigurierten Gruppe mit der Berechtigung ''IPSEC EAP'' sein
| Die Benutzerinnen oder Benutzer müssen Mitglied der soeben konfigurierten Gruppe mit der Berechtigung ''IPSEC EAP'' sein
| }}
| The user must be a member of the newly configured group with the ''IPSEC EAP'' permission }}
{{var | Benutzer anlegen--Bild
{{var | Benutzer anlegen--Bild
| UTM_v12.2.4_IPSec-EAP-Benutzer.png
| UTM_v12.2.4_IPSec-EAP-Benutzer.png
| UTM_v12.2.4_IPSec-EAP-Benutzer-en.png }}
| UTM_v12.2.4_IPSec-EAP-Benutzer-en.png }}
{{var | Benutzer anlegen--cap
{{var | Benutzer anlegen--cap
| Dem neuen Benutzeraccount wird die IPSec-EAP berechtigte Gruppe '''IPSec-EAP''' hinzugefügt.
| Dem neuen Benutzeraccount wird die IPSec EAP berechtigte Gruppe '''IPSec EAP''' hinzugefügt.
| }}
| The IPSec EAP authorized group '''IPSec EAP''' is added to the new user account. }}
{{var | EAP Passwort
{{var | EAP Passwort
| EAP-MSCHAPv2 Passwort
| EAP MSCHAPv2 Passwort
| }}
| EAP MSCHAPv2 password }}
{{var | EAP Passwort-Hinweis
{{var | EAP Passwort-Hinweis
| Aus Sicherheitsgründen sollte sich das EAP Passwort von dem allgemeinen Passwort des Benutzers unterscheiden.
| Aus Sicherheitsgründen sollte sich das EAP Passwort von dem allgemeinen Passwort des Benutzers unterscheiden.
| }}
| For security reasons, the EAP password should be different from the user's general password. }}
{{var | EAP Passwort--Bild
{{var | EAP Passwort--Bild
| UTM_v12.2.4_IPSec-EAP_Benutzer_Passwort.png
| UTM_v12.2.4_IPSec-EAP_Benutzer_Passwort.png
| UTM_v12.2.4_IPSec-EAP-Benutzer-Passwort-en.png }}
| UTM_v12.2.4_IPSec-EAP_Benutzer_Passwort-en.png }}
{{var | EAP Passwort--cap
{{var | EAP Passwort--cap
|  
|  
Zeile 103: Zeile 116:
{{var | EAP Passwort--desc
{{var | EAP Passwort--desc
| Ein entsprechendes Passwort wird eingetragen.
| Ein entsprechendes Passwort wird eingetragen.
| }}
| An appropriate password is entered. }}
{{var | IPSec Roadwarrior Verbindung erstellen
{{var | IPSec Roadwarrior Verbindung erstellen
| IPSec Roadwarrior Verbindung erstellen
| IPSec Roadwarrior Verbindung erstellen
| }}
| Create IPSec Roadwarrior connection }}
{{var | CA und Zertifikat
{{var | CA und Zertifikat
| CA und Serverzertifikat erstellen
| CA und Serverzertifikat erstellen
| }}
| Create CA and server certificate }}
{{var | CA und Zertifikat--desc
{{var | CA und Zertifikat--desc
| Für eine IPSec Verbindung ist ein entsprechendes CA und Serverzertifikat notwendig. Falls dies noch nicht vorhanden sind, so müssen diese [[:UTM/AUTH/Zertifikate|neu erstellt werden]].  
| Für eine IPSec Verbindung ist ein entsprechendes CA und Serverzertifikat notwendig. Falls dies noch nicht vorhanden sind, so müssen diese [[:UTM/AUTH/Zertifikate|neu erstellt werden]].  
|  }}
| A corresponding CA and server certificate is required for an IPSec connection. If these do not yet exist, they must be [{{#var:host}}UTM/AUTH/Zertifikate newly created]. }}
{{var | DHCP einrichten
{{var | DHCP einrichten
| DHCP einrichten
| DHCP einrichten
| }}
| Set up DHCP }}
{{var | DHCP einrichten--desc
{{var | DHCP einrichten--desc
| Falls gewünscht, können Clients per DHCP IP-Adressen aus einem lokalen Netz erhalten.<br>Dazu müssen ein paar allgemein Einstellungen vorgenommen werden.
| Falls gewünscht, können Clients per DHCP IP-Adressen aus einem lokalen Netz erhalten.<br>Dazu müssen ein paar allgemein Einstellungen vorgenommen werden.
| }}
| If desired, clients can receive IP addresses from a local network via DHCP.<br>To do this, a few general settings must be made. }}
{{var | IPSec DHCP anzeigen
{{var | IPSec DHCP anzeigen
| Vorbreitungen von IPSec DHCP anzeigen
| Vorbereitungen von IPSec DHCP anzeigen
| }}
| Show IPSec DHCP preparations }}
{{var | IPSec konfigurieren
{{var | IPSec konfigurieren
| IPSec konfigurieren
| IPSec konfigurieren
| }}
| Configure IPSec }}
{{var | IPSec Verbindung erstellen--desc
{{var | IPSec Verbindung erstellen--desc
| Verbindung mit dem Einrichtungs-Assistenten hinzufügen unter: {{Menu|VPN|IPSec|Verbindungen|IPSec Verbindung hinzufügen|+}} <!--
| Verbindung mit dem Einrichtungs-Assistenten hinzufügen unter: {{Menu|VPN|IPSec|Verbindungen|IPSec Verbindung hinzufügen|+}} <!--
eine neue '''Roadwarrior'''-Verbindung erstellt. Der Wiki-Artikel [[:UTM/VPN/IPSec-S2E|IPSec - End to Site / Roadwarrior]] beschreibt die Vorgehensweise.<br>{{Hinweis-neu|!|gelb}} Dabei müssen die folgende Konfigurationen vorgenommen werden:-->
eine neue '''Roadwarrior'''-Verbindung erstellt. Der Wiki-Artikel [[:UTM/VPN/IPSec-S2E|IPSec - End to Site / Roadwarrior]] beschreibt die Vorgehensweise.<br>{{Hinweis-neu|!|gelb}} Dabei müssen die folgende Konfigurationen vorgenommen werden:-->
| }}
| Add connection using the setup wizard at: {{Menu|VPN|IPSec|Connections|Add IPSec connection|+}}
<!-- NICHT ÜBESETZT-->}}
{{var | Schritt
{{var | Schritt
| Schritt
| Schritt
| }}
| Step }}
{{var | Verbindungstyp--Bild
{{var | Verbindungstyp--Bild
| UTMv11.8.8_IPSEC_Assitent1.png
| UTMv11.8.8_IPSEC_Assitent1.png
| }}
| UTMv11.8.8_IPSEC_Assitent1-en.png }}
{{var | Verbindungstyp--cap
{{var | Verbindungstyp--cap
| Auswahl des Verbindungs-Typs  
| Auswahl des Verbindungs-Typs  
| }}
| Selecting the connection type }}
{{var | Verbindungstyp--wählen--desc
{{var | Verbindungstyp--wählen--desc
| Für die Konfiguration einer E2S / End-to-Site-Verbindung mit MSCHAPv2 wird '''Roadwarrior''' ausgewählt.  
| Für die Konfiguration einer E2S / End-to-Site-Verbindung mit MSCHAPv2 wird '''Roadwarrior''' ausgewählt.  
|  }}
| For the configuration of an E2S / End-to-Site connection with MSCHAPv2, '''Roadwarrior''' is selected. }}
{{var | Verbindungstyp--wählen
{{var | Verbindungstyp--wählen
| Auswahl des Verbindungs-Typs  
| Auswahl des Verbindungs-Typs  
| }}
| Selecting the connection type }}
{{var | Allgemein
{{var | Allgemein
| Allgemein
| Allgemein
| }}
| General }}
{{var | Name
{{var | Name
| Name:
| Name:
| }}
| Name: }}
{{var | Name--val
{{var | Name--val
| IPsec Roadwarrior
| IPsec Roadwarrior
| }}
| IPsec Roadwarrior }}
{{var | Name--desc
{{var | Name--desc
| Name der IPSec-Verbindung
| Name der IPSec-Verbindung
| }}
| Name of the IPSec connection }}
{{var | Verbindungstyp
{{var | Verbindungstyp
| Verbindungstyp
| Verbindungstyp
| }}
| Connection type }}
{{var | Verbindungstyp--val
{{var | Verbindungstyp--val
| IKEv2 - Native
| IKEv2 - Native
| }}
| IKEv2 - Native }}
{{var | Verbindungstyp--desc
{{var | Verbindungstyp--desc
| Als Verbindungstyp wird IKEv2 ausgewählt
| Als Verbindungstyp wird IKEv2 ausgewählt
| }}
| IKEv2 is selected as the connection type }}
{{var | Lokal
{{var | Lokal
| Lokal
| Lokal
| }}
| Local }}
{{var | Local Gateway ID
{{var | Local Gateway ID
| Local Gateway ID:
| Local Gateway ID:
| }}
| Local Gateway ID: }}
{{var | Local Gateway ID--desc
{{var | Local Gateway ID--desc
| Die Local Gateway ID wird eingetragen. Bei Auswahl des Zertifikats wird dies automatisch ausgefüllt.
| Die Local Gateway ID wird eingetragen. Bei Auswahl des Zertifikats wird dies automatisch ausgefüllt.
| }}
| The Local Gateway ID is entered. This is filled in automatically when the certificate is selected. }}
{{var | Authentifizierungsmethode
{{var | Authentifizierungsmethode
| Authentifizierungsmethode:
| Authentifizierungsmethode:
| }}
| Authentication method: }}
{{var | Authentifizierungsmethode--val
{{var | Authentifizierungsmethode--val
| Zertifikat
| Zertifikat
| }}
| Certificate }}
{{var | Authentifizierungsmethode--desc
{{var | Authentifizierungsmethode--desc
| Zertifikat wird ausgewählt  
| Zertifikat wird ausgewählt  
|  }}
| Certificate is selected }}
{{var | X.509 Zertifikat
{{var | X.509 Zertifikat
| X.509 Zertifikat:
| X.509 Zertifikat:
| }}
| X.509 certificate: }}
{{var | X.509 Zertifikat--val
{{var | X.509 Zertifikat--val
| IPSec Cert
| IPSec Cert
| }}
| IPSec Cert }}
{{var | X.509 Zertifikat--desc
{{var | X.509 Zertifikat--desc
| Es sollte ein Zertifikat gewählt werden, das ausschließlich für diese IPSec Verbindung zuständig ist
| Es sollte ein Zertifikat gewählt werden, das ausschließlich für diese IPSec Verbindung zuständig ist
| }}
| A certificate should be selected that is exclusively responsible for this IPSec connection }}
{{var | Netzwerk freigeben
{{var | Netzwerk freigeben
| Netzwerk freigeben:
| Netzwerk freigeben:
| }}
| Share network: }}
{{var | Netzwerk freigeben--val
{{var | Netzwerk freigeben--val
| 192.168.250.0/24
| 192.168.222.1/24
| }}
| 192.168.222.1/24 }}
{{var | Netzwerk freigeben--desc
{{var | Netzwerk freigeben--desc
| Das lokale Netzwerk, welches für die IPSec-Verbindung freigegeben werden soll
| Das lokale Netzwerk, welches für die IPSec-Verbindung freigegeben werden soll
| }}
| The local network that is to be shared for the IPSec connection }}
{{var | Gegenstelle
{{var | Gegenstelle
| Gegenstelle
| Gegenstelle
| }}
| Remote terminal }}
{{var | Remote Gateway ID
{{var | Remote Gateway ID
| Remote Gateway ID:
| Remote Gateway ID:
| }}
| Remote Gateway ID: }}
{{var | Remote Gateway ID--val
{{var | Remote Gateway ID--val
| 192.0.2.192/24
| 192.0.2.192/24
| }}
| 192.0.2.192/24 }}
{{var | Remote Gateway ID--desc
{{var | Remote Gateway ID--desc
| Das IP-Adresse, bzw. die ID der Gateways der Gegenstelle
| Die IP-Adresse, bzw. die Gateway ID der Gegenstelle
| }}
| The IP address or the gateway ID of the remote terminal }}
{{var | Authentifizierungsmethode4
{{var | Authentifizierungsmethode4
| Authentifizierungsmethode:
| Authentifizierungsmethode:
| }}
| Authentication method: }}
{{var | Authentifizierungsmethode4--val
{{var | Authentifizierungsmethode4--val
| EAP-MSCHAPv2
| EAP MSCHAPv2
| }}
| EAP MSCHAPv2 }}
{{var | Authentifizierungsmethode4--desc
{{var | Authentifizierungsmethode4--desc
| Als Authentifizierungsmethode für die Gegenstelle wird EAP-MSCHAPv2 ausgewählt
| Als Authentifizierungsmethode für die Gegenstelle wird EAP-MSCHAPv2 ausgewählt
| }}
| EAP-MSCHAPv2 is selected as the authentication method for the remote terminal }}
{{var | Benutzergrupppe
{{var | Benutzergruppe
| Benutzergrupppe:
| Benutzergruppe:
| }}
| User group: }}
{{var | Benutzergrupppe--val
{{var | Benutzergruppe--val
| IPSec-Benutzergruppe
| IPSec-Benutzergruppe
| }}
| IPSec user group }}
{{var | Benutzergrupppe--desc
{{var | Benutzergruppe--desc
| Die zuvor erstellte Benutzergruppe wird ausgewählt
| Die zuvor erstellte Benutzergruppe wird ausgewählt
| }}
| The previously created user group is selected }}
{{var | IP-Adresse/Pool
{{var | IP-Adresse/Pool
| IP-Adresse/Pool:
| IP-Adresse/Pool:
| }}
| IP-Adresse/Pool: }}
{{var | IP-Adresse/Pool--val
{{var | IP-Adresse/Pool--val
| 192.168.22.35/24
| 192.168.22.35/32
| }}
| 192.168.22.35/32 }}
{{var | IP-Adresse/Pool--desc
{{var | IP-Adresse/Pool--desc
| IP-Adresse, bzw. Pool für den Aufbau der IPSec-Verbindungen
| Die IP-Adresse (z.B.: 192.168.22.35/32), oder Pool in Form eines Subnetzes (z.B.: 192.168.22.35/26 für den Pool von 192.168.22.0 -192.168.22.63) welche unter IPSec genutzt wird.
| }}
| The IP address (e.g.: 192.168.22.35/32), or pool in the form of a subnet (e.g.: 192.168.22.35/26 for the pool of 192.168.22.0 -192.168.22.63) which is used under IPSec. }}
{{var | IPSec Verbindung erstellen--Schritt2--Bild
{{var | IPSec Verbindung erstellen--Schritt2--Bild
| UTMv12.2.4_IPSEC_S2E_ikev2_Assitent2.png
| UTMv12.2.4_IPSEC_S2E_ikev2_Assitent2.png
Zeile 251: Zeile 265:
{{var | Phase 2--desc
{{var | Phase 2--desc
| Falls die Clients IP-Adressen aus einem internen Netzwerk erhalten sollen, kann dies nun <br>in den Einstellungen zu {{Button|Phase 2|w}} Reiter {{Reiter|Allgemein}} mit {{b|DHCP}} {{ButtonAn|{{#var:ein}} }} aktiviert werden.
| Falls die Clients IP-Adressen aus einem internen Netzwerk erhalten sollen, kann dies nun <br>in den Einstellungen zu {{Button|Phase 2|w}} Reiter {{Reiter|Allgemein}} mit {{b|DHCP}} {{ButtonAn|{{#var:ein}} }} aktiviert werden.
| }}
| If the clients should receive IP addresses from an internal network, this can now be done <br>in the settings for {{Button|Phase 2|w}} in the {{Reiter|General}} tab with {{b|DHCP}} {{ButtonAn|{{#var:ein}} }}. }}
{{var | Phase 2--Bild
{{var | Phase 2--Bild
| UTM_v12.2.4_IPSec-EAP-Phase2.png
| UTM_v12.2.4_IPSec-EAP-Phase2.png
Zeile 257: Zeile 271:
{{var | Phase 2--cap
{{var | Phase 2--cap
| Das aktivierte DHCP
| Das aktivierte DHCP
| }}
| The enabled DHCP }}
{{var | Fertig
{{var | Fertig
| Fertig
| Fertig
| }}
| Done }}
{{var | Fertig--desc
{{var | Fertig--desc
| Speichert die Eingaben und schließt den Assistenten
| Speichert die Eingaben und schließt den Assistenten
| }}
| Saves the entries and closes the wizard }}
{{var |
|
|  }}
{{var |
|
|  }}
{{var |
|
|  }}
{{var |
|
}}
{{var |  
{{var |  
|  
|  
|  }}
|  }}


----
----

Version vom 20. Januar 2023, 13:35 Uhr