Wechseln zu:Navigation, Suche
Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
Zeile 9: Zeile 9:
| IPSec Verbindungen Site-to-Site
| IPSec Verbindungen Site-to-Site
| IPSec connections Site-to-Site }}
| IPSec connections Site-to-Site }}
{{var | Verbindungen
| Verbindungen
| Connections }}
{{var | neu--cipher
{{var | neu--cipher
| Cipher, die nicht mehr als sehr sicher gelten wurden entfernt
| Cipher, die nicht mehr als sehr sicher gelten wurden entfernt
Zeile 37: Zeile 40:
| Schritt 1 - Verbindungstyp
| Schritt 1 - Verbindungstyp
| Step 1 - Connection type }}
| Step 1 - Connection type }}
{{var | Verbindungstyp
| Auswahl des Verbindungs-Typs:
|  }}
{{var | Site2Site--val
| Es stehen folgende Verbindungen zur Verfügung.
| The following connections are available. }}
{{var | Site2Site--desc
{{var | Site2Site--desc
| Es stehen folgende Verbindungen zur Verfügung.
| Für die Konfiguration einer '''Site to Site''' Verbindung wird eben diese ausgewählt.  
* Roadwarrior
| For the configuration of a '''Site-to-Site''' connection, this one is selected.  }}
* '''Site to Site'''
Für die Konfiguration einer Site to Site Verbindung wird eben diese ausgewählt.  
| The following connections are available.
* Roadwarrior
* '''Site to Site'''
For the configuration of a Site-to-Site connection, this one is selected.  }}
{{var | Schritt 1 - Verbindungstyp--Bild
{{var | Schritt 1 - Verbindungstyp--Bild
| UTM_v11.8.8_IPSec_S2S_Schritt1.png
| UTM_v11.8.8_IPSec_S2S_Schritt1.png
Zeile 56: Zeile 59:
| Step 2 - General }}
| Step 2 - General }}
{{var | Schritt 2 - Allgemein--Bild
{{var | Schritt 2 - Allgemein--Bild
| UTM v12.2 IPSec S2S Schritt2.png
| UTM_v12.2.4_IPSec_S2S_Schritt2.png
| UTM v12.2 IPSec S2S Schritt2-en.png }}
| UTM_v12.2.4_IPSec_S2S_Schritt2-en.png }}
{{var | Schritt 2 - Allgemein--cap
{{var | Schritt 2 - Allgemein--cap
| Einrichtungsschritt 2
| Einrichtungsschritt 2
Zeile 67: Zeile 70:
| Name für die Verbindung
| Name für die Verbindung
| Name for the connection }}
| Name for the connection }}
{{var | Authentifizierungsmethode
| Authentifizierungsmethode
| Authentication method }}
{{var | Authentifizierungsmethode--desc
| Außerdem möglich:<br>{{Button| X.509 Zertifikat}}<br>{{Button|RSA}}
| Also possible:<br>{{button| X.509 certificate}}<br>{{Button|RSA}} }}
{{var | Bei Authentifizierungsmethode
| Bei Authentifizierungsmethode
| For authentication method }}
{{var | Pre-Shared Key
| Pre-Shared Key
| Pre-Shared Key }}
{{var | Pre-Shared Key--desc
| Ein beliebiger PSK. Mit der Schaltfläche {{Button||r}} wird ein sehr starker Schlüssel erzeugt.
| An arbitrary PSK. The {{Button||r}} button generates a very strong key. }}
{{var | Zertifikat
| Zertifikat
| Certificate }}
{{var | Zertifikat--val
| Server-Zertifikat
| Server certificate }}
{{var | Zertifikat--desc
| Auswahl eines Zertifikates
| Selection of a certificate }}
{{var | RSA--desc
| Hier steht nur ''IKE v1'' zu Verfügung.
| Only ''IKE v1'' is available here. }}
{{var | IKE Version
{{var | IKE Version
| IKE Version:
| IKE Version:
Zeile 118: Zeile 94:
| Local Gateway ID:
| Local Gateway ID:
| Local Gateway ID: }}
| Local Gateway ID: }}
{{var | Local Gateway ID--val
| Beliebiges Interface
|  }}
{{var | Local Gateway ID--desc
{{var | Local Gateway ID--desc
| Beliebige Zeichenfolge<br>Die Gateway ID fließt in die Authentifizierung mit ein. Dies kann eine IP-Adresse, ein Hostname oder eine Schnittstelle sein. Auf der Gegenstelle muss dieser Wert exakt genau so konfiguriert werden.
| Beliebige Zeichenfolge<br>Die Gateway ID fließt in die Authentifizierung mit ein. Dies kann eine IP-Adresse, ein Hostname oder eine Schnittstelle sein. Auf der Gegenstelle muss dieser Wert exakt genau so konfiguriert werden.
| Any string<br>The gateway ID flows into the authentication. This can be an IP address, a host name or an interface. On the remote gateway, this value must be configured exactly the same way. }}
| Any string<br>The gateway ID flows into the authentication. This can be an IP address, a host name or an interface. On the remote gateway, this value must be configured exactly the same way. }}
{{var | Schritt 3 - Lokal--Bild
{{var | Schritt 3 - Lokal--Bild
| UTM v12.2 IPSec S2S Schritt3.png
| UTM_v12.2.4_IPSec_S2S_Schritt3.png
| UTM v12.2 IPSec S2S Schritt3-en.png }}
| UTM_v12.2.4_IPSec_S2S_Schritt3-en.png }}
{{var | Schritt 3 - Lokal--cap
{{var | Schritt 3 - Lokal--cap
| Einrichtungsschritt 3
| Einrichtungsschritt 3
| Setup step 3 }}
| Setup step 3 }}
{{var | Authentifizierungsmethode
| Authentifizierungsmethode
| Authentication method }}
{{var | Authentifizierungsmethode--desc
| Außerdem möglich:<br>{{Button| X.509 Zertifikat}}<br>{{Button|RSA}}
| Also possible:<br>{{button| X.509 certificate}}<br>{{Button|RSA}} }}
{{var | Bei Authentifizierungsmethode
| Bei Authentifizierungsmethode
| For authentication method }}
{{var | Automatisch ausgefüllt
| Wird bei Authentifizierungsmethode Zertifikat nach Zertifikatsauswahl automatisch ausgefüllt.
|  }}
{{var | Pre-Shared Key
| Pre-Shared Key:
| Pre-Shared Key: }}
{{var | AM PSK--desc
| Ein Pre-Shared Key wird verwendet
|  }}
{{var | Pre-Shared Key--desc
| Ein beliebiger PSK. Mit der Schaltfläche {{Button||r}} wird ein sehr starker Schlüssel erzeugt
| An arbitrary PSK. The {{Button||r}} button generates a very strong key }}
{{var | Pre-Shared Key Hinweis
| Bei Authentifizierungsmethode Pre-Shared Key.
|  }}
{{var | X.509 Zertifikat
| X.509 Zertifikat:
|  }}
{{var | Zertifikat
| Zertifikat
| Certificate }}
{{var | Zertifikat--val
| Server-Zertifikat
| Server certificate }}
{{var | AM Zertifikat--desc
| Ein Zertifikat wird verwendet
|  }}
{{var | X.509 Zertifikat Hinweis
| Bei Authentifizierungsmethode Zertifikat.
|  }}
{{var | RSA
| RSA
| RSA }}
{{var | RSA--val
| RSA
| RSA }}
{{var | AM RSA--desc
| Ein RSA wird verwendet
|  }}
{{var | Nur bei IKEv1
| Nur bei IKEv1.
|  }}
{{var | Zertifikat--desc
| Auswahl eines Zertifikates
| Selection of a certificate }}
{{var | Zertifikat--Hinweis
| Dieses Zertifikat muss zuvor unter [[:UTM/AUTH/Zertifikate|{{Menu|Authentifizierung|Zertifikate}}]] erstellt werden.
| This certificate must be created beforehand under [[:UTM/AUTH/Zertifikate|{{Menu|Authentication|Certificates}}]]. }}
{{var | RSA--desc
| Hier steht nur ''IKE v1'' zu Verfügung.
| Only ''IKE v1'' is available here. }}
{{var | Privater RSA-Schlüssel
{{var | Privater RSA-Schlüssel
| Privater RSA-Schlüssel
| Privater RSA-Schlüssel:
| Private RSA key }}
| Private RSA key }}
{{var | Privater RSA-Schlüssel--desc
{{var | Privater RSA-Schlüssel--desc
| Privater RSA-Schlüssel zur Identifizierung
| Privater RSA-Schlüssel zur Identifizierung
| Private RSA key for identification }}
| Private RSA key for identification }}
{{var | Privater RSA-Schlüssel Hinweis
| Bei Authentifizierungsmethode RSA.
|  }}
{{var | Netzwerke freigeben
{{var | Netzwerke freigeben
| Netzwerke freigeben
| Netzwerke freigeben:
| Share networks}}
| Share networks}}
{{var | Netzwerke freigeben--desc
{{var | Netzwerke freigeben--desc
Zeile 143: Zeile 185:
| Step 4 - Remote Gateway }}
| Step 4 - Remote Gateway }}
{{var | Schritt 4 - Gegenstelle--Bild
{{var | Schritt 4 - Gegenstelle--Bild
| UTM v12.2 IPSec S2S Schritt4.png
| UTM_v12.2.4_IPSec_S2S_Schritt4.png
| UTM v12.2 IPSec S2S Schritt4-en.png }}
| UTM_v12.2.4_IPSec_S2S_Schritt4-en.png }}
{{var | Schritt 4 - Gegenstelle--cap
{{var | Schritt 4 - Gegenstelle--cap
| Einrichtungsschritt 4  
| Einrichtungsschritt 4  
| Setup step 4 }}
| Setup step 4 }}
{{var | Remote Gateway
{{var | Remote Gateway
| Remote Gateway
| Remote Gateway:
| Remote Gateway }}
| Remote Gateway }}
{{var | Remote Gateway--desc
{{var | Remote Gateway--desc
Zeile 155: Zeile 197:
| Public IP address (or hostname that can be resolved via DNS) of the remote gateway. }}
| Public IP address (or hostname that can be resolved via DNS) of the remote gateway. }}
{{var | Remote Gateway ID
{{var | Remote Gateway ID
| Remote Gateway ID
| Remote Gateway ID:
| Remote Gateway ID }}
| Remote Gateway ID }}
{{var | Remote Gateway ID--desc
{{var | Remote Gateway ID--desc
Zeile 161: Zeile 203:
| ID configured as ''local ID'' on the remote gateway (any character string).}}
| ID configured as ''local ID'' on the remote gateway (any character string).}}
{{var | Öffentlicher RSA-Schlüssel
{{var | Öffentlicher RSA-Schlüssel
| Öffentlicher RSA-Schlüssel
| Öffentlicher RSA-Schlüssel:
| Public RSA key }}
| Public RSA key }}
{{var | Öffentlicher RSA-Schlüssel--desc
{{var | Öffentlicher RSA-Schlüssel--desc
Zeile 167: Zeile 209:
| RSA key, the public part of which the remote gateway must use to authenticate itself. }}
| RSA key, the public part of which the remote gateway must use to authenticate itself. }}
{{var | Netzwerke freigeben
{{var | Netzwerke freigeben
| Netzwerke freigeben
| Netzwerke freigeben:
| Share networks }}
| Share networks }}
{{var | Netzwerke freigeben--desc
{{var | Netzwerke freigeben--desc
Zeile 440: Zeile 482:
| [[#DPD | DPD Timeout und DPD Intervall]] lassen sich konfigurieren
| [[#DPD | DPD Timeout und DPD Intervall]] lassen sich konfigurieren
| [[#DPD | DPD Timeout and DPD Interval]] can be configured }}
| [[#DPD | DPD Timeout and DPD Interval]] can be configured }}
{{var |  
 
|  
{{var | Weitere Einstellungen
| Weitere Einstellungen
|  }}
{{var | Weitere Einstellungen--desc
| Neben den Einstellungen, die auch schon im Assistenten festgelegt wurden, lassen sich weitere Parameter konfigurieren:
|  }}
|  }}
{{var |  
{{var | Einstellungen IKEv1
|  
| Weitere Einstellungen für IKEv1 einblenden
|  }}
|  }}
{{var |  
{{var | Einstellungen IKEv1 ausblenden
|  
| Weitere Einstellungen für IKEv1 ausblenden
|  }}
|  }}
{{var |  
{{var | Einstellungen IKEv2
|  
| Weitere Einstellungen für IKEv2 einblenden
|  }}
|  }}
{{var |  
{{var | Einstellungen IKEv2 ausblenden
|  
| Weitere Einstellungen für IKEv2 ausblenden
|  }}
|  }}



Version vom 24. November 2022, 14:53 Uhr