IPFireWiki

de:configuration:services:ipsec - bsp N2N via Zertifikate angelegt (bitte feedback per IRC oder ...

Limer — Wed, 10 Mar 2010 01:15:39 +0100

1268178634		current
Line 56:		Line 56:

	Nach kurzer Zeit sollten sich die beiden IPFire via IPSec verbunden haben - also Geduld!		Nach kurzer Zeit sollten sich die beiden IPFire via IPSec verbunden haben - also Geduld!
		+
		+
		+	===== Beispiel Net2Net via Zertifikate =====
		+
		+	Für dieses Beispiel müssen zunächst folgende Punkte erledigt werden:
		+
		+	- Auf beiden (/allen) verwendeten IPFires Root-Zertifikate erstellen.
		+	- Die Root-Zertifikate sollte man mit sinnvollen Daten füttern - so lassen sie sich später besser auseinander halten.
		+	- Alle Root- und Host-Zertifikate exportieren.
		+	- Auf jedem IPFire die Root-Zertifikate der jeweils anderen IPFires importieren.
		+
		+	Dann muss für jeden Tunnel zwischen je zwei IPFires mit einer Ausnahme analog zum "Preshared Key" Beispiel vorgegangen werden.
		+
		+	Die Ausnahme ist natürlich das nicht "Verwenden Sie einen Pre-Shared Schlüssel:" sondern "Ein Zertifikat hochladen:" ausgewählt wird und das Host-Zertifikat vom IPFire am anderen Ende des Tunnels mit einem Klick auf "Durchsuchen..." ausgewählt werden muss.
		+

	===== Einstellungen für Benutzer von Watchguard Geräten =====		===== Einstellungen für Benutzer von Watchguard Geräten =====

en:configuration:ipfire:pakfire:start

MichaelTremer — Wed, 03 Mar 2010 10:52:30 +0100

1265816173		current
Line 11:		Line 11:

	* Easy to Use: The installation of the packages is simple, with its own GUI.		* Easy to Use: The installation of the packages is simple, with its own GUI.
		+
		+	==== Additional Note ====
		+
		+	If the [[.:..:..:firewall:outgoingfirewall\|outgoing firewall]] is configured in mode 1, you need to add rules for downloading packages via port 80 (HTTP) and the icmp protocol for the server-is-alive?-check.

	===== Using the GUI =====		===== Using the GUI =====

de:configuration:ipfire:pakfire:start

MichaelTremer — Wed, 03 Mar 2010 10:50:34 +0100

1235388483		current
Line 7:		Line 7:

	Die Installation der Pakete gestaltet sich trotzdem einfach und bequem:		Die Installation der Pakete gestaltet sich trotzdem einfach und bequem:
		+
		+	==== Erweiterte Hinweise ====
		+
		+	Ist die [[.:..:..:firewall:outgoingfirewall\|ausgehende Firewall]] in Modus 1 konfiguriert, so ist es erforderlich für die Installation von Paketen und das Update der Listen den Port TCP/80 (HTTP) und für die Überprüfung der Verfügbarkeit der Server das ICMP-Protokoll freizugeben.
		+

	===== Die grafische Variante =====		===== Die grafische Variante =====

de:configuration:services:openvpn

Stevee — Tue, 02 Mar 2010 12:02:59 +0100

1258050975		current
Line 4:		Line 4:
	Nähere Infos über OpenVPN findet man [[http://de.wikipedia.org/wiki/Openvpn\|hier]]		Nähere Infos über OpenVPN findet man [[http://de.wikipedia.org/wiki/Openvpn\|hier]]

-	Zur Zeit kann man nur eine Roadwarrior Verbindung per OpenVPN auf den IPFire herstellen. Das heißt, ein Client kann von außen oder von <color blue>Blau</color> (WLAN) eine sichere Verbindung auf den IPFire herstellen (Client to Client).	+	Zur Zeit können nur Roadwarrior Verbindungen per OpenVPN hergestellt werden. Das heißt, ein Client kann von außen oder von <color blue>Blau</color> (WLAN) eine sichere Verbindung auf den IPFire herstellen (Client to Client).

	Um den OpenVPN Server zu starten und eine Client Verbindung zu erstellen sind 5 Minuten Zeit nötig!!		Um den OpenVPN Server zu starten und eine Client Verbindung zu erstellen sind 5 Minuten Zeit nötig!!

en:configuration:services:ipsec - Go on translation

Stevee — Tue, 02 Mar 2010 09:16:32 +0100

1266965578		current
Line 19:		Line 19:
	{{ :de:configuration:services:services_ipsec_add_host-to-net.png }}		{{ :de:configuration:services:services_ipsec_add_host-to-net.png }}

-	FIXME	+	===== Net-to-Net Connection =====

-	===== Netz-zu-Netz Verbindung =====	+	A Net-to-Net connection, connects 2 server //(as example 2 IPFire)// over the internet.
-		+
-	Eine Netz-zu-Netz Verbindung verbindet 2 Server //(z.B. 2 IPFire)// über das Internet.	+

	{{ :de:configuration:services:services_ipsec_add_net-to-net.png }}		{{ :de:configuration:services:services_ipsec_add_net-to-net.png }}

-	Bei beiden Verbindungsarten hat man die Wahl, ob man es mit einem Preshared Key oder mit einem Zertifikat erstellen will. Die einfache Variante ist per Preshared Key.	+	For both connection types a preshared key or a certificate can be created. The easy way is the preshared key.

-		+	===== Example Net2Net with Preshared Key =====
-	===== Beispiel Net2Net via Preshared Key =====	+

	{{ :de:configuration:services:services_ipsec_net2net_preshared.png?500 }}		{{ :de:configuration:services:services_ipsec_net2net_preshared.png?500 }}

-	Diese Art der Verbindung, zwischen zwei IPFire, ist in einer Minute eingerichtet!!	+	This type of connection, between to IPFire, is configured in just a minute!!

		+	==== Settings on IPFire 1 ====

-	==== Einstellungen an IPFire 1 ====	+	* Chose the name of the connection
		+	* Fill in the IP of the IPFire 2 or its hostname at "Remote Host/IP"
		+	* Type in the subnetmask of the IPFire 2 at "Remote subnet"
		+	* Chose "Using a pre-shared key:" and set it ( the same one also on IPFire 2!!)
		+	* Save the settings and finished

-	* Man wählt einen Namen für die Verbindung	+	==== Settings on IPFire 2 ====
-	* Setzt bei "Remote Host/IP:" Die IP des IPFire 2 oder den Hostnamen ein	+
-	* Bei "Remote Subnetz:" trägt man die Subnetmaske des IPFires 2 ein	+
-	* Wählt "Verwenden Sie einen Pre-Shared Schlüssel:" aus und setzt einen Pre-Shared Key ein (den selben auch an IPFire 2!!)	+
-	* zum Schluss speichert man die Einstellungen	+

-	==== Einstellungen an IPFire 2 ====	+	* Chose the name of the connection
		+	* Fill in the IP of the IPFire 1 or its hostname at "Remote Host/IP"
		+	* Type in the subnetmask of the IPFire 1 at "Remote subnet"
		+	* Chose "Using a pre-shared key:" and set it ( has to be the same one from IPFire 1!!)
		+	* Save the settings and finished

-	* Man wählt einen Namen für die Verbindung	+	FIXME
-	* Setzt bei "Remote Host/IP:" Die IP des IPFire 1 oder den Hostnamen ein	+
-	* Bei "Remote Subnetz:" trägt man die Subnetmaske des IPFires 1 ein	+
-	* Wählt "Verwenden Sie einen Pre-Shared Schlüssel:" aus und setzt einen Pre-Shared Key ein (den selben auch an IPFire 1!!)	+
-	* zum Schluß speichert man die Einstellungen	+

		+	At the end, the VPN-server can be started by

	Zum Schluss kann man den VPN-Server starten in dem man den Hacken neben "Öffentliche IP oder FQDN für das rote Interface oder <%defaultroute>: "Aktiviert:" setzt.		Zum Schluss kann man den VPN-Server starten in dem man den Hacken neben "Öffentliche IP oder FQDN für das rote Interface oder <%defaultroute>: "Aktiviert:" setzt.

-	Nach kurzer Zeit sollten sich die beiden IPFire via IPSec verbunden haben - also Geduld!	+	FIXME
		+
		+	After a short time, both IPFire should be connected over IPSec - so patience!
		+
		+	FIXME

	==== Einstellungen für Benutzer von Watchguard Geräten ====		==== Einstellungen für Benutzer von Watchguard Geräten ====

en:development:software:prio_list

Stevee — Sun, 28 Feb 2010 12:23:22 +0100

1267225918		current
Line 123:		Line 123:
	* <del>libpcap</del>		* <del>libpcap</del>
	* <del>libpng</del>		* <del>libpng</del>
-	* librpcsecgss	+	* <del>librpcsecgss</del>
	* <del>libtiff</del>		* <del>libtiff</del>
	* <del>libuser</del>		* <del>libuser</del>