Hallo zusammen!
Folgendes Problem:
Ich möchte eine bestehende vpn-Server Config (bisher ohne Unterstützung von OpenVPN) auf Securepoint 10 updaten.
Wenn ich die alte Config in eine jungfräuliche Securepoint 10 importiere, existieren keine voreingestellten OpenVPN Standard Objekte mehr.
Als erstes und wichtigstes: auch kein tun0 Interface!
Wie erzeuge ich ein tun0 Interface?
Im Securitymanager gibt es zwar die entsprechende Option, aber ich muß zwingend
eine Zone angeben.
In der Auswahl existiert aber keine Zone vpn-openvpn.
Welche Zone gebe ich an?
OpenVPN tun interface neu erzeugen
Moderator: Securepoint
Hallo,
Sie müssen die Zone manuell anlegen, dies können sie im Webinterface machen oder per Putty. Verbinden Sie sich mit "Putty" und dem Benutzer "admin" auf die FW.
add zone vpn-openvpn
Nach einem Reload im Manager ist die Zone verfügbar!
Sie müssen die Zone manuell anlegen, dies können sie im Webinterface machen oder per Putty. Verbinden Sie sich mit "Putty" und dem Benutzer "admin" auf die FW.
add zone vpn-openvpn
Nach einem Reload im Manager ist die Zone verfügbar!
There are 10 types of people in the world... those who understand binary and those who don\'t.
- KuehleisIT
- Beiträge: 86
- Registriert: Mi 21.03.2007, 22:47
- Wohnort: Weißenburg i. Bay.
- Kontaktdaten:
Hallo,
die Zone anlegen ist ja kein Problem aber was tue ich, wenn die Option tun0 im WebInterface nicht zur Verfügung steht? Dort gibt's nur Ethernet, VLAN, PPTP etc. aber kein tun0 oder OpenVPN …
die Zone anlegen ist ja kein Problem aber was tue ich, wenn die Option tun0 im WebInterface nicht zur Verfügung steht? Dort gibt's nur Ethernet, VLAN, PPTP etc. aber kein tun0 oder OpenVPN …
Mit freundlichen Grüßen aus altmühlfranken
Christian Kühleis | IT-Systemberatung
URL: https://www.kuehleis.de
Christian Kühleis | IT-Systemberatung
URL: https://www.kuehleis.de
Code: Alles auswählen
# spcli add interface
USAGE: <name> <addr/net> <dhcp> <mtu> <ping(1/0)> <zone> <auto_ng> \\
<10MBIT_HALF_DUPLEX | 10MBIT_FULL_DUPLEX | \\
100MBIT_HALF_DUPLEX | 100MBIT_FULL_DUPLEX>
Code: Alles auswählen
# spcli add interface tun0 192.168.250.1/24 0 1500 0 vpn-openvpn 1 10MBIT_HALF_DUPLEX
Zuletzt geändert von Erik am Do 31.05.2012, 17:56, insgesamt 1-mal geändert.
- KuehleisIT
- Beiträge: 86
- Registriert: Mi 21.03.2007, 22:47
- Wohnort: Weißenburg i. Bay.
- Kontaktdaten:
Danke. Hatte es schon selbst herausgefunden unter http://tinyurl.com/d8oul2k
Mit freundlichen Grüßen aus altmühlfranken
Christian Kühleis | IT-Systemberatung
URL: https://www.kuehleis.de
Christian Kühleis | IT-Systemberatung
URL: https://www.kuehleis.de