UTM/VPN/SSL VPN-S2S v11.8.7

notempty

Dieser Artikel bezieht sich auf eine nicht mehr aktuelle Version!

notempty

Der Artikel für die neueste Version steht hier

notempty

Zu diesem Artikel gibt es bereits eine neuere Version, die sich allerdings auf eine Reseller-Preview bezieht

{{var | 1=DNS/WINS übermitteln--desc | 2=Der DNS und der WINS können automatisch übermittelt werden. Diese Einstellung kann in den Einstellungen der VPN Verbindung im Reiter Erweitert unter:

• DNS übermitteln: Ein
• WINS übermitteln: Ein

aktiviert werden.

Die IP-Adressen vom DNS und WINS werden im Menü → VPN →Globale VPN-Einstellungen

Domain Name System } gesetzt.

Eine Anleitung zum Einrichten des DNS-Relay findet sich hier.

11.8.7

• Defaultwert für Verschlüsselungs-Algorithmus geändert
• Defaultwert für Hashverfahren geändert

11.7.3 11.7 11.6.12

→ VPN →SSL-VPN

---

Site-to-Site Server

Site-to-Site Server

S2S Server

Site-to-Site Client

Site-to-Site Client

S2S Client

---

Schritt 1 S2S Server

[[Datei: |hochkant=2|mini| ]]

S2S Server

[[Datei: |hochkant=2|mini| ]]

S2S Server

			[[Datei: ]]
Name:	S2S-server
|| UDP ||
|| ||
|| » ✕ 192.168.175.0/24 ||

S2S Server

			[[Datei: ]]
|| 192.168.190.0/24 ||
||        /32 || rowspan="2" |
||        /24

S2S Server

			[[Datei: ]]
Name:	S2S-client
|| style="width: 220px;" | CC-S2S-Client-Network1 ||
|| » ✕192.168.174.0/24 ||

---

S2S Server

[[Datei: |hochkant=2|mini| ]] [[Datei: |hochkant=1.25|mini| ]]

---

S2S Server

[[Datei: |hochkant=2|mini| ]]

S2S Server

[[Datei: |hochkant=2|mini| ]]

Name:	sslvpn-S2S-client-network
|| ||
|| 192.168.174.0/24 ||
|| vpn-ssl-S2S-Server ||
||     ||

S2S Server

[[Datei: |hochkant=2.5|mini| ]]

1.
|| sslvpn-S2S-client-network ||
|| internal-network ||
2.
|| internal-network ||
|| sslvpn-S2S-client-network ||
||     ||

Routen

Routen

S2S Server

[[Datei: |hochkant=2|mini| ]]

|| tun0 ||
|| 192.168.174.0/24 || (S2S Client)

---

S2S Client

[[Datei: |hochkant=2|mini| ]]

S2S Client

[[Datei: |hochkant=2|mini| ]]

S2S Client

			[[Datei: ]]
Name:	S2S-client
|| UDP ||
|| ||

S2S Client

S2S Client

[[Datei: |hochkant=2|mini| ]]

			[[Datei: ]]
Name:	sslvpn-S2S-server-network
|| ||
|| 192.168.175.0/24 ||
|| vpn-ssl-S2S-client ||
||     ||

S2S Client

[[Datei: |hochkant=2.5|mini| S2S Client]]

1. (#7)
	internal-network
	sslvpn-S2S-server-network
2.
	sslvpn-S2S-server-network
	internal-network

Routen

Routen

S2S Client

[[Datei: |hochkant=2|mini| S2S Client S2S Server]]

Routing 		   

|| tun0 ||
|| 192.168.175.0/24 || (S2S Server)

---

Multipath

Multipath

S2S Client

openvpn get

openvpn set id $ID_DES_TUNNELS local_addr $IP_DES_INTERFACES

Search Domain

Search Domain

S2S Server

S2S Server

|| HTTP
|| Exclude
|| internal-network
||