<?xml version="1.0"?>
<feed xmlns="http://www.w3.org/2005/Atom" xml:lang="de">
	<id>https://wiki.intern.agilos.de/api.php?action=feedcontributions&amp;feedformat=atom&amp;user=172.22.0.0%2F24</id>
	<title>Agilos Wiki - Benutzerbeiträge [de]</title>
	<link rel="self" type="application/atom+xml" href="https://wiki.intern.agilos.de/api.php?action=feedcontributions&amp;feedformat=atom&amp;user=172.22.0.0%2F24"/>
	<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php/Spezial:Beitr%C3%A4ge/172.22.0.0/24"/>
	<updated>2026-10-23T05:35:19Z</updated>
	<subtitle>Benutzerbeiträge</subtitle>
	<generator>MediaWiki 1.46.2</generator>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IP_Adresse_AH_Hoffmann_10.2.202.*&amp;diff=4229</id>
		<title>IP Adresse AH Hoffmann 10.2.202.*</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IP_Adresse_AH_Hoffmann_10.2.202.*&amp;diff=4229"/>
		<updated>2026-10-13T06:55:03Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.226: /* 10.2.202.201 - 10.2.202.250 */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:IP Adressen]]&lt;br /&gt;
[[category:Infrastruktur]]&lt;br /&gt;
=10.2.202.1 - 10.2.202.50=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Anmerkung&lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.01&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.02&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.03&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.04&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.05&lt;br /&gt;
|TP-Link&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.06&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.07&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
|&lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.08&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.09&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
|&lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.10&lt;br /&gt;
|ISID03&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.11&lt;br /&gt;
|Dock ISID02&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.12&lt;br /&gt;
|EC-Terminal&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.13&lt;br /&gt;
|Kerio Operator&lt;br /&gt;
|Telefonanlage&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.14&lt;br /&gt;
|belegt&lt;br /&gt;
|angefragt Martin 25.04.2023&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.15&lt;br /&gt;
|belegt&lt;br /&gt;
|angefragt Martin 25.04.2023&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.16&lt;br /&gt;
|belegt&lt;br /&gt;
|angefragt Martin 25.04.2023&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.17&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.18&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.19&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.20&lt;br /&gt;
|Formel1 Evolution&lt;br /&gt;
|C0020&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.21&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.22&lt;br /&gt;
|Formel1&lt;br /&gt;
|&amp;quot;alt&amp;quot;&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.23&lt;br /&gt;
|Bintec&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.24&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.25&lt;br /&gt;
|FSC Server&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.26&lt;br /&gt;
|VM Ware&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.27&lt;br /&gt;
|FSC Server&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.28&lt;br /&gt;
|Formel1 Evolution&lt;br /&gt;
|NEU&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.29&lt;br /&gt;
|PC WIN 7&lt;br /&gt;
|brenner-pc (Schwalbach)&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.30&lt;br /&gt;
|VMWareServer-Neu&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.31&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.32&lt;br /&gt;
|NAS01SYNOLOGY&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.33&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.34&lt;br /&gt;
|ISIDs Dockis&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.35&lt;br /&gt;
|ISIDs Dockis ISID 01&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.36&lt;br /&gt;
|ISIDs Dockis&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.37&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.38&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.39&lt;br /&gt;
|ISPI-HUB&lt;br /&gt;
|reserviert für ISPI Next Werkstattausstattung&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.40&lt;br /&gt;
|ISPA-NAS&lt;br /&gt;
|reserviert für ISPI Next Werkstattausstattung&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.41&lt;br /&gt;
|frei&lt;br /&gt;
|reserviert für ISPI Next Werkstattausstattung&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.42&lt;br /&gt;
|ISID (JAN - rechts Richtung Teilelager)&lt;br /&gt;
|ISID1R2&lt;br /&gt;
|reserviert für ISPI Next Werkstattausstattung&lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.43&lt;br /&gt;
|ISID (Links Richtung Parkplatz hinter Haus)&lt;br /&gt;
|ISID2R2&lt;br /&gt;
|reserviert für ISPI Next Werkstattausstattung&lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.44&lt;br /&gt;
|ISID (Rechts Richtung Parkplatz hinter Haus)&lt;br /&gt;
|ISID3R2&lt;br /&gt;
|ACHTUNG hat die 10.2.202.70 als IP eingetragen&lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.45&lt;br /&gt;
|ISID / IMIBnextHV (steht aktuell im Karosseriebau)&lt;br /&gt;
|ISSS&lt;br /&gt;
|reserviert für ISPI Next Werkstattausstattung&lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.46&lt;br /&gt;
|ICOM3 (Gelb) &lt;br /&gt;
|reserviert für ISPI Next Werkstattausstattung&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.47&lt;br /&gt;
|ICOM2 (Weiß) &lt;br /&gt;
|reserviert für ISPI Next Werkstattausstattung&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.48&lt;br /&gt;
|ICOM4 (Violet)&lt;br /&gt;
|reserviert für ISPI Next Werkstattausstattung&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.49&lt;br /&gt;
|ICOM1 (Blau) &lt;br /&gt;
|reserviert für ISPI Next Werkstattausstattung&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.50&lt;br /&gt;
|APAS-Hub1 &lt;br /&gt;
|Windows Server 2012&lt;br /&gt;
|old | ausgeschaltet&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=10.2.202.51 - 10.2.202.100=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Anmerkung&lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.51&lt;br /&gt;
|APAS-HUB-neu&lt;br /&gt;
|Windows Server 2019&lt;br /&gt;
|akt&lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.52&lt;br /&gt;
|APAS-HUB&lt;br /&gt;
|reserviert für ISPI Next Werkstattausstattung&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.53&lt;br /&gt;
|IMIBR2&lt;br /&gt;
|reserviert für ISPI Next Werkstattausstattung&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.54&lt;br /&gt;
|Frei&lt;br /&gt;
|reserviert für ISPI Next Werkstattausstattung&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.55&lt;br /&gt;
|Frei&lt;br /&gt;
|reserviert für ISPI Next Werkstattausstattung&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.56&lt;br /&gt;
|Drucker Schwalli&lt;br /&gt;
|reserviert für ISPI Next Werkstattausstattung&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.57&lt;br /&gt;
|Panasonic Drucker&lt;br /&gt;
|reserviert für ISPI Next Werkstattausstattung&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.58&lt;br /&gt;
|Frei&lt;br /&gt;
|reserviert für ISPI Next Werkstattausstattung&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.59&lt;br /&gt;
|Datalogger&lt;br /&gt;
|PV Anlage&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.60&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
|&lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.61&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.62&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.63&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.64&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.65&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.66&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.67&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.68&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.69&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.70&lt;br /&gt;
|ISID3R2&lt;br /&gt;
|auch die .44 reserviert&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.71&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.72&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.73&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.74&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.75&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.76&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.77&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.78&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.79&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.80&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.81&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.82&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.83&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.84&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.85&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.86&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.87&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.88&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.89&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.90&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.91&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.92&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.93&lt;br /&gt;
|Kyo-Drucker&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.94&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.95&lt;br /&gt;
|Kassendrucker&lt;br /&gt;
|Formel1&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.96&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.97&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.98&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.99&lt;br /&gt;
|Kyo-Drucker&lt;br /&gt;
|&lt;br /&gt;
|Teilelager Mohring/Jost&lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.100&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=10.2.202.101 - 10.2.202.150=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Anmerkung&lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.101&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.102&lt;br /&gt;
|AH Fileserver&lt;br /&gt;
|Windows 7 Rechner im Serverraum&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.103&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.104&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.105&lt;br /&gt;
|Brother Drucker&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.106&lt;br /&gt;
|PC WIN 7&lt;br /&gt;
|Annahme01&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.107&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.108&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.109&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.110&lt;br /&gt;
|PC WIN 7&lt;br /&gt;
|Annahme02&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.111&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.112&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.113&lt;br /&gt;
|PC WIN 7&lt;br /&gt;
|Service09&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.114&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.115&lt;br /&gt;
|PC WIN 7&lt;br /&gt;
|Teiletheke-PC&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.116&lt;br /&gt;
|PC WIN 7&lt;br /&gt;
|Meister&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.117&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.118&lt;br /&gt;
|PC WIN 7&lt;br /&gt;
|MohringPC&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.119&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.120&lt;br /&gt;
|PC WIN 7&lt;br /&gt;
|C00032&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.121&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.122&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.123&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.124&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.125&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.126&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.127&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.128&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.129&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.130&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.131&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.132&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.133&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.134&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.135&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.136&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.137&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.138&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.139&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.140&lt;br /&gt;
|VM IBASE1&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.141&lt;br /&gt;
|VM IBASE1&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.142&lt;br /&gt;
|VM IBASE1&lt;br /&gt;
|temp&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.143&lt;br /&gt;
|VM IBASE1&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.144&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.145&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.146&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.147&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.148&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.149&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.150&lt;br /&gt;
|Alaramanlage&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=10.2.202.151 - 10.2.202.200=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Anmerkung&lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.151&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.152&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.153&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.154&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.155&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.156&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.157&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.158&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.159&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.160&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.161&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.162&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.163&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.164&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.165&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.166&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.167&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.168&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.169&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.170&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.171&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.172&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.173&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.174&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.175&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.176&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.177&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.178&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.179&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.180&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.181&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.182&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.183&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.184&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.185&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.186&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.187&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.188&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.189&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.190&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.191&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.192&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.193&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.194&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.195&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.196&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.197&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.198&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.199&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.200&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=10.2.202.201 - 10.2.202.250=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Anmerkung&lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.201&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.202&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.203&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.204&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.205&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.206&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.207&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.208&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.209&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.210&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.211&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.212&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.213&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.214&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.215&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.216&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.217&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.218&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.219&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.220&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.221&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.222&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.223&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.224&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.225&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
|&lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.226&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.227&lt;br /&gt;
|Toshiba e-Studio3005&lt;br /&gt;
|Großraumdrucker Empfang&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.228&lt;br /&gt;
|EDL VM&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.229&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.230&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.231&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.232&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.233&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.234&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.235&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.236&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.237&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.238&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.239&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.240&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.241&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.242&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.243&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.244&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.245&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.246&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.247&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.248&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.249&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.250&lt;br /&gt;
|VM IBASE2&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.251&lt;br /&gt;
|VM IBASE2&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.252&lt;br /&gt;
|VM IBASE2&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.253&lt;br /&gt;
|VM IBASE2&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|10.2.202.254&lt;br /&gt;
|Telesec ASS&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|}&lt;/div&gt;</summary>
		<author><name>172.22.0.226</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IP_Adressen_Agilos_172.22.1.*&amp;diff=4142</id>
		<title>IP Adressen Agilos 172.22.1.*</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IP_Adressen_Agilos_172.22.1.*&amp;diff=4142"/>
		<updated>2026-10-01T07:49:59Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.202: Spalte PING hinzugef�gt (Ping-Check)&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:IP Adressen]]&lt;br /&gt;
[[category:Infrastruktur]]&lt;br /&gt;
=172.22.1.1 - 172.22.1.50=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! PING !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Unternehmen !! Control&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.1&lt;br /&gt;
|erreichbar&lt;br /&gt;
|c48-core-1-gi3-101.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.2&lt;br /&gt;
|erreichbar&lt;br /&gt;
|Agilos IPCOP&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.3&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|FWsulzbach&lt;br /&gt;
|Feuerwehr Sulzbach&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.4&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|ag-delta9&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.5&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|svnExtRoot&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.6&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Arcserve&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.7&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Agi-Zero&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.8&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|agi-webhosting&lt;br /&gt;
|AKT 05/22&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.9&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Ag-Webhosting&lt;br /&gt;
|&lt;br /&gt;
|Agilos&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.10&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Belegt&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.11&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AGI-DC2012&lt;br /&gt;
|[[Ag-DC2]]&lt;br /&gt;
|Agilos&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.12&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AG-DNS1&lt;br /&gt;
|[[Ag-DNS]]&lt;br /&gt;
|Agilos&lt;br /&gt;
|[http://172.22.1.12/poweradmin/ PowerAdmin]&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.13&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AG-DNS2&lt;br /&gt;
|[[Ag-DNS]]&lt;br /&gt;
|Agilos&lt;br /&gt;
|[http://172.22.1.13/poweradmin/ PowerAdmin]&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.14&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AG-PROXY (green)&lt;br /&gt;
|IP-COP PROXY&lt;br /&gt;
|Agilos&lt;br /&gt;
|[https://172.22.1.14:8443 IPCOP INTERFACE]&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.15&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AG-ESXI02&lt;br /&gt;
|esxi with backup applince&lt;br /&gt;
|Agilos&lt;br /&gt;
|&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.16&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|OpenVPN&lt;br /&gt;
|&lt;br /&gt;
|Agilos&lt;br /&gt;
|[https://172.22.1.16/admin/ OpenVPN Admin]&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.17&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|VM Klosterfrau&lt;br /&gt;
|&lt;br /&gt;
|Agilos&lt;br /&gt;
|&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.18&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Asterisk SIP&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.19&lt;br /&gt;
|erreichbar&lt;br /&gt;
|Nagios02&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.20&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Kerio Workspace&lt;br /&gt;
|Test Martin&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.21&lt;br /&gt;
|erreichbar&lt;br /&gt;
|TCG-Hermann-VPN-Connector&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.22&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|CLCSAP01&lt;br /&gt;
|Sapsystem&lt;br /&gt;
|CLCXingteg&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.23&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|CLCVPN&lt;br /&gt;
|VPN&lt;br /&gt;
| CLCXingteg&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.24&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|SAProuter CLC&lt;br /&gt;
|&lt;br /&gt;
| CLC Xingteg&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.25&lt;br /&gt;
|erreichbar&lt;br /&gt;
|PVE-Local-Scripts&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.26&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|ursa-pxe TEMP&lt;br /&gt;
|&lt;br /&gt;
| Agilos&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.27&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|WORLD_SAP_ROUTER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.28&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AVA RELEASEWECHSEL VM ALTES SYSTEM&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.29&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AVA-SAPPROD-NEU&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.30&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|polybius_man_rfc&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.31&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Saprouter_neu_KD&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.32&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Shop02_dominik&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.33&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|IPSEC SAPROUTER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.34&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Barcode Test VM&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.35&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Strabag Züblin Django&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.36&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AVA P01 Releasewechsel&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.37&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|FileWave&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.38&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AVA Velsen Release-Wechsel&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.39&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AVA P02 Sandbox&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.40&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
| ipcop&lt;br /&gt;
|&lt;br /&gt;
| JP GLOBAL Markets&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.41&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
| SAP B One system&lt;br /&gt;
|&lt;br /&gt;
| JP GLOBAL Markets&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.42&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|JP TS&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.43&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AVA P02 Sandbox Test 2&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.44&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|ag-ftp01&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.45&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|CLC SAPROUTER NEU&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.46&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Malteser VPN Connector&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.47&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AVA Releasewechsel P02 clone&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.48&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|ewm-clone-von-amotiq&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.49&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AG-TCG-ECC6.0&lt;br /&gt;
|&lt;br /&gt;
| TCG Herrmann&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.50&lt;br /&gt;
|erreichbar&lt;br /&gt;
|Telefonanlage&lt;br /&gt;
| Kerio Operator&lt;br /&gt;
|&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=172.22.1.51 - 172.22.1.100=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! PING !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Unternehmen &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.51&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|IDES&lt;br /&gt;
|&lt;br /&gt;
|PRISM&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.52&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|SOLMAN01&lt;br /&gt;
|&lt;br /&gt;
|PRISM&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.53&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|SOLMAN02&lt;br /&gt;
|&lt;br /&gt;
|PRISM&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.54&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|BSCOUT Server bscout.eu&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.55&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Agilos OPENERP01&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.56&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Vorlage ERP 6.0 EHP 6 T01&lt;br /&gt;
|&lt;br /&gt;
|Agilos GmbH &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.57&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Vorlage ERP 6.0 EHP 6 P01&lt;br /&gt;
|&lt;br /&gt;
|Agilos GmbH &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.58&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Klon RRC SAPSRVT01&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.59&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Ontege Plattform dillinger hütte&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.60&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Laptop Rechenzentrum&lt;br /&gt;
|Agilos&lt;br /&gt;
|&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.61&lt;br /&gt;
|erreichbar&lt;br /&gt;
|AGI-OPENESB&lt;br /&gt;
|vpn.agilos-service.de&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.62&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|NICHT BENUTZEN&lt;br /&gt;
|Fallback IP IPFire KDI&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.63&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Mail Sender ESVA&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.64&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Systemkopie von P10&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.65&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|KI-Terminal&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.66&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|GOL-PAPERLESS&lt;br /&gt;
|&lt;br /&gt;
|&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.67&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|VPN0001&lt;br /&gt;
|vpn.agilos-service.de&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.68&lt;br /&gt;
|erreichbar&lt;br /&gt;
|gryphius&lt;br /&gt;
|SAP HANA System&lt;br /&gt;
|&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.69&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|SAP TCG P01&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.70&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AG-DJANGO&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.71&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|ICINGA (Nagios alternative)&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.72&lt;br /&gt;
|erreichbar&lt;br /&gt;
|checkmk test&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.73&lt;br /&gt;
|erreichbar&lt;br /&gt;
|EFA - Mail sender and reciver&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.74&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AVA Releasewechsel LIVE!&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.75&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AVA Klon von *.43&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.76&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AVA P01 Systemkopie&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.77&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AG-Win2012&lt;br /&gt;
|Act! Pro&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.78&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|ontego rrc saprouter&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.79&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|CLC SBS Test&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.80&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Alarm App Server&lt;br /&gt;
|Agilos&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.81&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|mill01.sap&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.82&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|SAPP01-rrc-rudi&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.83&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|CLC P01 Clone Releasewechsel&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.84&lt;br /&gt;
|erreichbar&lt;br /&gt;
|AG-PXE01-TEST&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.85&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|agi-caller&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.86&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Thoma.sap.agilos.local&lt;br /&gt;
|RVI Test System A01&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.87&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|fiori01.sap&lt;br /&gt;
|Saarbandstahl&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.88&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Kerio Operator&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.89&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|KAFKA&lt;br /&gt;
|Agilos and Friends (Sofis)&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.90&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AG-Sharepoint&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.91&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|goettfert_not&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.92&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Hebbel.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.93&lt;br /&gt;
|erreichbar&lt;br /&gt;
|BECHER&lt;br /&gt;
|RVI&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.94&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Claudius&lt;br /&gt;
|RVI Prod System RP1&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.95&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
| DEV01&lt;br /&gt;
| Entwicklungsmaschine&lt;br /&gt;
| Apache2, PHP5, MySQL5, SVN&lt;br /&gt;
Testsystem für Webentwicklungen und andere Projekte auf unbestimmte Zeit. (Patrick Jun. 2014)&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.96&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AGI-SVN&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.97&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AGI-PORTAL-DEV&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.98&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AGI-PORTAL-PROD&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.99&lt;br /&gt;
|erreichbar&lt;br /&gt;
|Seafile.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.100&lt;br /&gt;
|erreichbar&lt;br /&gt;
|dns1.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=172.22.1.101 - 172.22.1.150=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! PING !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Unternehmen &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.101&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|ov4760.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.102&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|ag-dev&lt;br /&gt;
|Entwicklungs-Server mit SVN, Apache, PHP, MySQL&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.103&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AGI-SWAGGER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.104&lt;br /&gt;
|erreichbar&lt;br /&gt;
|SAProuter &lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.105&lt;br /&gt;
|erreichbar&lt;br /&gt;
|SAProuter - selbe wie 104&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.106&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AGI-GUPTA&lt;br /&gt;
|64bit Win7 System&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.107&lt;br /&gt;
|erreichbar&lt;br /&gt;
|ZERO AUF IPFIRE&lt;br /&gt;
|NEU NEU NEU&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.108&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|RVI-SAPROUTER-VPN&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.109&lt;br /&gt;
|erreichbar&lt;br /&gt;
|elearning.agilos.de&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.110&lt;br /&gt;
|erreichbar&lt;br /&gt;
|aginag.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.111&lt;br /&gt;
|erreichbar&lt;br /&gt;
|agilog.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.112&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AGI-GUPTA32&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.113&lt;br /&gt;
|erreichbar&lt;br /&gt;
|QNNAP - 03 - SAAR1&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.114&lt;br /&gt;
|erreichbar&lt;br /&gt;
|agi-django&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.115&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|agi-kasse&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.116&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AG-KMS&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.117&lt;br /&gt;
|erreichbar&lt;br /&gt;
|ComfiUI&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.118&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|NLS-FILES&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.119&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|MANAG-ISO01&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.120&lt;br /&gt;
|erreichbar&lt;br /&gt;
|agidb.agilos.local&lt;br /&gt;
|Fileserver und Logo Außensteuerung&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.121&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|agistore.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.122&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|FS-SAVE&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.123&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|agsharep01.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.124&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|sharepoint.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.125&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Alcatel Omniswitch 6850-48&lt;br /&gt;
|(Austauschswitch)&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.126&lt;br /&gt;
|erreichbar&lt;br /&gt;
|KOPISCH&lt;br /&gt;
|Content Server&lt;br /&gt;
|CNT &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.127&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|KDI-ODOO&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.128&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|H031CUS&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.129&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|PROMET15AS&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.130&lt;br /&gt;
|erreichbar&lt;br /&gt;
|agidc.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.131&lt;br /&gt;
|erreichbar&lt;br /&gt;
|agsole_neu&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.132&lt;br /&gt;
|erreichbar&lt;br /&gt;
|AGI-Gupta2023&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.133&lt;br /&gt;
|erreichbar&lt;br /&gt;
|AG-PMG&lt;br /&gt;
|Mailscanner&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.134&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|KKV-TSDE&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.135&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|ERP Aura Sun Tec&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.136&lt;br /&gt;
|erreichbar&lt;br /&gt;
|grass&lt;br /&gt;
|grass.sapsystems.agilos-service.de&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.137&lt;br /&gt;
|erreichbar&lt;br /&gt;
|Moerike P40&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.138&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Synology Acronis Backup&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.139&lt;br /&gt;
|erreichbar&lt;br /&gt;
|Ag-svn&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.140&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|BELEGT&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.141&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|DEV02 - ENT Portal&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.142&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AG-Coolify01&lt;br /&gt;
|War vorher SchusterProduktivAsterisk&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.143&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|agi-caller&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.144&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|vmware io analyser&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.145&lt;br /&gt;
|erreichbar&lt;br /&gt;
|ag-wagner-ws&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.146&lt;br /&gt;
|erreichbar&lt;br /&gt;
|OpenWebUI&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.147&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|GOETTFERT HANA TST&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.148&lt;br /&gt;
|erreichbar&lt;br /&gt;
|FONTANE - Q10&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.149&lt;br /&gt;
|erreichbar&lt;br /&gt;
|ag-asp.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.150&lt;br /&gt;
|erreichbar&lt;br /&gt;
|AG-ofbiz&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=172.22.1.151 - 172.22.1.200=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! PING !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Unternehmen &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.151&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Odoo Testsystem&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.152&lt;br /&gt;
|erreichbar&lt;br /&gt;
|AGI-EFA&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.153&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|OFBiz Testsystem&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.154&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Dolibarr&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.155&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|xmpp, eJabber Doc Fischer&lt;br /&gt;
|XMPP Messaging Server&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.156&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|public.agilos.de (seafile pro)&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.157&lt;br /&gt;
|erreichbar&lt;br /&gt;
|Ollama&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.158&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|ES - Anl. agilos verb über datacollector 1:1 nat&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.159&lt;br /&gt;
|erreichbar&lt;br /&gt;
|AGI-PASS&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.160&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|KVM Switch&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.161&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|LOGO TST&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.162&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Notfall.Domain.AD&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.163&lt;br /&gt;
|erreichbar&lt;br /&gt;
|GOETTFERT HANA UMZUG WIN2019 SERVER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.164&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|GOETTFERT HANA UMZUG SUSE HANA SERVER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.165&lt;br /&gt;
|erreichbar&lt;br /&gt;
|PXE-BOOT-SERVER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.166&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Workstation-DMZ&lt;br /&gt;
|(Ehem. Ubuntu Drucker)&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.167&lt;br /&gt;
|erreichbar&lt;br /&gt;
|AG-Marcel&lt;br /&gt;
|Marcel Test VM&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.168&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Goettfert-HANA-Test&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.169&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Lucas Workstation VM&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.170&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|mainsaprouter&lt;br /&gt;
|&lt;br /&gt;
|Agilos&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.171&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|bscout&lt;br /&gt;
|&lt;br /&gt;
| Bonner&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.172&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AG-Becker-VM&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.173&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|ag-ifs8&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.174&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|acronis backup heimer&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.175&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Business Integration Server (BIS 5)&lt;br /&gt;
|Seeburger BIS 5&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.176&lt;br /&gt;
|erreichbar&lt;br /&gt;
|exchange2010&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.177&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Christopher Kratz Workstation&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.178&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Workstation Martin&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.179&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|ag-ifs3&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.180&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|SCHILLER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.181&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|marx.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.182&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|ag-shop01.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.183&lt;br /&gt;
|erreichbar&lt;br /&gt;
|Agilos Lessing IDES System ERP 6 EHP 7&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.184&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|marx02.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.185&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|sapides01.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.186&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AGSOLE02&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.187&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|BELEGT&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.188&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|rilke.agilos.local&lt;br /&gt;
|Solution Manager 7.1&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.189&lt;br /&gt;
|erreichbar&lt;br /&gt;
|mozart.agilos.local&lt;br /&gt;
|P10 Systemkopie&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.190&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|goethe.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.191&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|goethe_Clone&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.192&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Solreco EHP 7 TEST&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.193&lt;br /&gt;
|erreichbar&lt;br /&gt;
|AG-WSLutz&lt;br /&gt;
|Win 11 VM&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.194&lt;br /&gt;
|erreichbar&lt;br /&gt;
|benn.sap&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.195&lt;br /&gt;
|erreichbar&lt;br /&gt;
|AG-TS&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.196&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|aspsapp20.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.197&lt;br /&gt;
|erreichbar&lt;br /&gt;
|ZUCKMAYER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.198&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|OTRS ITSM TEST MB&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.199&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Acronis Backup VMware&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.200&lt;br /&gt;
|erreichbar&lt;br /&gt;
|NGIN X PROXY MAANGER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=172.22.1.201 - 172.22.1.250=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! PING !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Unternehmen &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.201&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|BELEGT&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.202&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Vogelweide T10 Kopie&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.203&lt;br /&gt;
|erreichbar&lt;br /&gt;
|agsoleADS&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.204&lt;br /&gt;
|erreichbar&lt;br /&gt;
|AG-Workstation-1&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.205&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AG-Workstation-2&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.206&lt;br /&gt;
|erreichbar&lt;br /&gt;
|AGI-Rustdesk&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.207&lt;br /&gt;
|erreichbar&lt;br /&gt;
|AG-Telefon / IPFIRE für Telefone&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.208&lt;br /&gt;
|erreichbar&lt;br /&gt;
|AG-ODOO-2024-akt&lt;br /&gt;
|Agilos internes Odoo System&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.209&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AG-ODOO (für Lutz)&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
| 172.22.1.210&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
| workspace01&lt;br /&gt;
| Speicherplatz für Betriebssystem-Profilordner&lt;br /&gt;
| Agilos GmbH&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.211&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|vmdr01.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.212&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Sofis AG IPFire&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.213&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Lichtsteuerung Agilos Carport&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.214&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|ag-ifs2&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.215&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|ag-ifs&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.216&lt;br /&gt;
|erreichbar&lt;br /&gt;
|AG-Invoice&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.217&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|schule.agilos.de&lt;br /&gt;
|Seafile für Schulen&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.218&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Proxmox Server&lt;br /&gt;
|pve.222&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.219&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AVA TEST JOACHIM&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.220&lt;br /&gt;
|erreichbar&lt;br /&gt;
|vcenter01.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.221&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|ag-openproject ALT ALT ALT&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.222&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|vCenter02&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.223&lt;br /&gt;
|erreichbar&lt;br /&gt;
|openproject&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.224&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|ES-Middleware- Internetofmycompany&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.225&lt;br /&gt;
|erreichbar&lt;br /&gt;
|wiki TicketSystem&lt;br /&gt;
|&lt;br /&gt;
| Agilos&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.226&lt;br /&gt;
|erreichbar&lt;br /&gt;
|saprfc&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.227&lt;br /&gt;
|erreichbar&lt;br /&gt;
|Grass Recover Lucas 280623&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.228&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|WinServ2019 Test&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.229&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|AITC-ODOO&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.230&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|PBX02&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.231&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Messcomputer Rechenzentrum&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.232&lt;br /&gt;
|erreichbar&lt;br /&gt;
|Agilos DATALOGGER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.233&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Messcomputer Heizungsraum&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.234&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Kerio Telefonanlage&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.235&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|teams.agilos.de&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.236&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Göttfert GP1&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.237&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Göttfert GT1&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.238&lt;br /&gt;
|erreichbar&lt;br /&gt;
|agiex2016.agilos.local&lt;br /&gt;
|agiex2016 -&amp;gt; Exchange 2016&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.239&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|ava-p02-testmig&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.240&lt;br /&gt;
|erreichbar&lt;br /&gt;
|agiex2019.agilos.local &lt;br /&gt;
|agiex2019 -&amp;gt; Exchange 2019&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.241&lt;br /&gt;
|erreichbar&lt;br /&gt;
|Froxlor - hosting webseite.online&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.242&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Demo Ticketsystem&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.243&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Acronis Appliance Agent 10er Host&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.244&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|ag-fhem&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.245&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Acronis Appliance Agent 12er Host&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.246&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Hana TEST Install Joachim&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.247&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|DEMO-AD-NOTFALL-SERVER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.248&lt;br /&gt;
|erreichbar&lt;br /&gt;
|AGI-SAPAPI&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.249&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|Zuckmayer Clone Joachim 23062023&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.250&lt;br /&gt;
|nicht erreichbar&lt;br /&gt;
|agilos openvpn router&lt;br /&gt;
|stellt openvpn Verbindungen zu kunden her.&lt;br /&gt;
| &lt;br /&gt;
|}&lt;/div&gt;</summary>
		<author><name>172.22.0.202</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IP_Adressen_Agilos_KI_172.22.80.*_(VLAN:80)&amp;diff=4141</id>
		<title>IP Adressen Agilos KI 172.22.80.* (VLAN:80)</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IP_Adressen_Agilos_KI_172.22.80.*_(VLAN:80)&amp;diff=4141"/>
		<updated>2026-09-30T14:16:54Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.226: Die Seite wurde neu angelegt: „category:IP Adressen category:Infrastruktur =172.22.80.1 - 172.22.80.50= {| class=&amp;quot;wikitable sortable&amp;quot; ! IP !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibu…“&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:IP Adressen]]&lt;br /&gt;
[[category:Infrastruktur]]&lt;br /&gt;
=172.22.80.1 - 172.22.80.50=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Unternehmen&lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.01&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.02&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.03&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.04&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.05&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.06&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.07&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
|&lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.08&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.09&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
|&lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.10&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.11&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.12&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.13&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.14&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.15&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.16&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.17&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.18&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.19&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.20&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.21&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.22&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.23&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.24&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.25&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.26&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.27&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.28&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.29&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.30&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.31&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.32&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.33&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.34&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.35&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.36&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.37&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.38&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.39&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.40&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.41&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.42&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.43&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.44&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.45&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.46&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.47&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.48&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.49&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.50&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
|&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=172.22.80.51 - 172.22.80.100=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Unternehmen &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.51&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.52&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.53&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.54&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.55&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.56&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.57&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.58&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.59&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.60&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
|&lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.61&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.62&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.63&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.64&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.65&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.66&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.67&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.68&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.69&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.70&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.71&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.72&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.73&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.74&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.75&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.76&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.77&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.78&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.79&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.80&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.81&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.82&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.83&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.84&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.85&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.86&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.87&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.88&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.89&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.90&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.91&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.92&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.93&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.94&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.95&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.96&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.97&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.98&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.99&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.100&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=172.22.80.101 - 172.22.80.150=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Unternehmen &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.101&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.102&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.103&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.104&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.105&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.106&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.107&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.108&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.109&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.110&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.111&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.112&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.113&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.114&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.115&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.116&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.117&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.118&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.119&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.120&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.121&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.122&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.123&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.124&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.125&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.126&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.127&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.128&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.129&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.130&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.131&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.132&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.133&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.134&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.135&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.136&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.137&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.138&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.139&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.140&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.141&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.142&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.143&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.144&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.145&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.146&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.147&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.148&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.149&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.150&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=172.22.80.151 - 172.22.80.200=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Unternehmen &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.151&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.152&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.153&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.154&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.155&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.156&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.157&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.158&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.159&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.160&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.161&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.162&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.163&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.164&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.165&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.166&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.167&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.168&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.169&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.170&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.171&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.172&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.173&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.174&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.175&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.176&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.177&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.178&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.179&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.180&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.181&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.182&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.183&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.184&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.185&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.186&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.187&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.188&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.189&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.190&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.191&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.192&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.193&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.194&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.195&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.196&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.197&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.198&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.199&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.200&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=172.22.80.201 - 172.22.80.250=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Unternehmen &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.201&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.202&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.203&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.204&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.205&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.206&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.207&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.208&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.209&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.210&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.211&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.212&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.213&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.214&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.215&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.216&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.217&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.218&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.219&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.220&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.221&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.222&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.223&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.224&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.225&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
|&lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.226&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.227&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.228&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.229&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.230&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.231&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.232&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.233&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.234&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.235&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.236&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.237&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.238&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.239&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.240&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.241&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.242&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.243&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.244&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.245&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.246&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.247&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.248&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.249&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.80.250&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|}&lt;/div&gt;</summary>
		<author><name>172.22.0.226</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IP_Adressen_Agilos_172.22.1.*&amp;diff=4137</id>
		<title>IP Adressen Agilos 172.22.1.*</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IP_Adressen_Agilos_172.22.1.*&amp;diff=4137"/>
		<updated>2026-09-28T10:54:51Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.202: /* 172.22.1.101 - 172.22.1.150 */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:IP Adressen]]&lt;br /&gt;
[[category:Infrastruktur]]&lt;br /&gt;
=172.22.1.1 - 172.22.1.50=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Unternehmen !! Control&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.1&lt;br /&gt;
|c48-core-1-gi3-101.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.2&lt;br /&gt;
|Agilos IPCOP&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.3&lt;br /&gt;
|FWsulzbach&lt;br /&gt;
|Feuerwehr Sulzbach&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.4&lt;br /&gt;
|ag-delta9&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.5&lt;br /&gt;
|svnExtRoot&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.6&lt;br /&gt;
|Arcserve&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.7&lt;br /&gt;
|Agi-Zero&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.8&lt;br /&gt;
|agi-webhosting&lt;br /&gt;
|AKT 05/22&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.9&lt;br /&gt;
|Ag-Webhosting&lt;br /&gt;
|&lt;br /&gt;
|Agilos&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.10&lt;br /&gt;
|Belegt&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.11&lt;br /&gt;
|AGI-DC2012&lt;br /&gt;
|[[Ag-DC2]]&lt;br /&gt;
|Agilos&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.12&lt;br /&gt;
|AG-DNS1&lt;br /&gt;
|[[Ag-DNS]]&lt;br /&gt;
|Agilos&lt;br /&gt;
|[http://172.22.1.12/poweradmin/ PowerAdmin]&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.13&lt;br /&gt;
|AG-DNS2&lt;br /&gt;
|[[Ag-DNS]]&lt;br /&gt;
|Agilos&lt;br /&gt;
|[http://172.22.1.13/poweradmin/ PowerAdmin]&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.14&lt;br /&gt;
|AG-PROXY (green)&lt;br /&gt;
|IP-COP PROXY&lt;br /&gt;
|Agilos&lt;br /&gt;
|[https://172.22.1.14:8443 IPCOP INTERFACE]&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.15&lt;br /&gt;
|AG-ESXI02&lt;br /&gt;
|esxi with backup applince&lt;br /&gt;
|Agilos&lt;br /&gt;
|&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.16&lt;br /&gt;
|OpenVPN&lt;br /&gt;
|&lt;br /&gt;
|Agilos&lt;br /&gt;
|[https://172.22.1.16/admin/ OpenVPN Admin]&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.17&lt;br /&gt;
|VM Klosterfrau&lt;br /&gt;
|&lt;br /&gt;
|Agilos&lt;br /&gt;
|&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.18&lt;br /&gt;
|Asterisk SIP&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.19&lt;br /&gt;
|Nagios02&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.20&lt;br /&gt;
|Kerio Workspace&lt;br /&gt;
|Test Martin&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.21&lt;br /&gt;
|TCG-Hermann-VPN-Connector&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.22&lt;br /&gt;
|CLCSAP01&lt;br /&gt;
|Sapsystem&lt;br /&gt;
|CLCXingteg&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.23&lt;br /&gt;
|CLCVPN&lt;br /&gt;
|VPN&lt;br /&gt;
| CLCXingteg&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.24&lt;br /&gt;
|SAProuter CLC&lt;br /&gt;
|&lt;br /&gt;
| CLC Xingteg&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.25&lt;br /&gt;
|PVE-Local-Scripts&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.26&lt;br /&gt;
|ursa-pxe TEMP&lt;br /&gt;
|&lt;br /&gt;
| Agilos&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.27&lt;br /&gt;
|WORLD_SAP_ROUTER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.28&lt;br /&gt;
|AVA RELEASEWECHSEL VM ALTES SYSTEM&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.29&lt;br /&gt;
|AVA-SAPPROD-NEU&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.30&lt;br /&gt;
|polybius_man_rfc&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.31&lt;br /&gt;
|Saprouter_neu_KD&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.32&lt;br /&gt;
|Shop02_dominik&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.33&lt;br /&gt;
|IPSEC SAPROUTER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.34&lt;br /&gt;
|Barcode Test VM&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.35&lt;br /&gt;
|Strabag Züblin Django&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.36&lt;br /&gt;
|AVA P01 Releasewechsel&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.37&lt;br /&gt;
|FileWave&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.38&lt;br /&gt;
|AVA Velsen Release-Wechsel&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.39&lt;br /&gt;
|AVA P02 Sandbox&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.40&lt;br /&gt;
| ipcop&lt;br /&gt;
|&lt;br /&gt;
| JP GLOBAL Markets&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.41&lt;br /&gt;
| SAP B One system&lt;br /&gt;
|&lt;br /&gt;
| JP GLOBAL Markets&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.42&lt;br /&gt;
|JP TS&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.43&lt;br /&gt;
|AVA P02 Sandbox Test 2&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.44&lt;br /&gt;
|ag-ftp01&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.45&lt;br /&gt;
|CLC SAPROUTER NEU&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.46&lt;br /&gt;
|Malteser VPN Connector&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.47&lt;br /&gt;
|AVA Releasewechsel P02 clone&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.48&lt;br /&gt;
|ewm-clone-von-amotiq&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.49&lt;br /&gt;
|AG-TCG-ECC6.0&lt;br /&gt;
|&lt;br /&gt;
| TCG Herrmann&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.50&lt;br /&gt;
|Telefonanlage&lt;br /&gt;
| Kerio Operator&lt;br /&gt;
|&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=172.22.1.51 - 172.22.1.100=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Unternehmen &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.51&lt;br /&gt;
|IDES&lt;br /&gt;
|&lt;br /&gt;
|PRISM&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.52&lt;br /&gt;
|SOLMAN01&lt;br /&gt;
|&lt;br /&gt;
|PRISM&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.53&lt;br /&gt;
|SOLMAN02&lt;br /&gt;
|&lt;br /&gt;
|PRISM&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.54&lt;br /&gt;
|BSCOUT Server bscout.eu&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.55&lt;br /&gt;
|Agilos OPENERP01&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.56&lt;br /&gt;
|Vorlage ERP 6.0 EHP 6 T01&lt;br /&gt;
|&lt;br /&gt;
|Agilos GmbH &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.57&lt;br /&gt;
|Vorlage ERP 6.0 EHP 6 P01&lt;br /&gt;
|&lt;br /&gt;
|Agilos GmbH &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.58&lt;br /&gt;
|Klon RRC SAPSRVT01&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.59&lt;br /&gt;
|Ontege Plattform dillinger hütte&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.60&lt;br /&gt;
|Laptop Rechenzentrum&lt;br /&gt;
|Agilos&lt;br /&gt;
|&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.61&lt;br /&gt;
|AGI-OPENESB&lt;br /&gt;
|vpn.agilos-service.de&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.62&lt;br /&gt;
|NICHT BENUTZEN&lt;br /&gt;
|Fallback IP IPFire KDI&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.63&lt;br /&gt;
|Mail Sender ESVA&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.64&lt;br /&gt;
|Systemkopie von P10&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.65&lt;br /&gt;
|CLC TEST&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.66&lt;br /&gt;
|GOL-PAPERLESS&lt;br /&gt;
|&lt;br /&gt;
|&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.67&lt;br /&gt;
|VPN0001&lt;br /&gt;
|vpn.agilos-service.de&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.68&lt;br /&gt;
|gryphius&lt;br /&gt;
|SAP HANA System&lt;br /&gt;
|&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.69&lt;br /&gt;
|SAP TCG P01&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.70&lt;br /&gt;
|AG-DJANGO&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.71&lt;br /&gt;
|ICINGA (Nagios alternative)&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.72&lt;br /&gt;
|checkmk test&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.73&lt;br /&gt;
|EFA - Mail sender and reciver&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.74&lt;br /&gt;
|AVA Releasewechsel LIVE!&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.75&lt;br /&gt;
|AVA Klon von *.43&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.76&lt;br /&gt;
|AVA P01 Systemkopie&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.77&lt;br /&gt;
|AG-Win2012&lt;br /&gt;
|Act! Pro&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.78&lt;br /&gt;
|ontego rrc saprouter&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.79&lt;br /&gt;
|CLC SBS Test&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.80&lt;br /&gt;
|Alarm App Server&lt;br /&gt;
|Agilos&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.81&lt;br /&gt;
|mill01.sap&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.82&lt;br /&gt;
|SAPP01-rrc-rudi&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.83&lt;br /&gt;
|CLC P01 Clone Releasewechsel&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.84&lt;br /&gt;
|AG-PXE01-TEST&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.85&lt;br /&gt;
|agi-caller&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.86&lt;br /&gt;
|Thoma.sap.agilos.local&lt;br /&gt;
|RVI Test System A01&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.87&lt;br /&gt;
|fiori01.sap&lt;br /&gt;
|Saarbandstahl&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.88&lt;br /&gt;
|Kerio Operator&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.89&lt;br /&gt;
|KAFKA&lt;br /&gt;
|Agilos and Friends (Sofis)&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.90&lt;br /&gt;
|AG-Sharepoint&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.91&lt;br /&gt;
|goettfert_not&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.92&lt;br /&gt;
|Hebbel.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.93&lt;br /&gt;
|BECHER&lt;br /&gt;
|RVI&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.94&lt;br /&gt;
|Claudius&lt;br /&gt;
|RVI Prod System RP1&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.95&lt;br /&gt;
| DEV01&lt;br /&gt;
| Entwicklungsmaschine&lt;br /&gt;
| Apache2, PHP5, MySQL5, SVN&lt;br /&gt;
Testsystem für Webentwicklungen und andere Projekte auf unbestimmte Zeit. (Patrick Jun. 2014)&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.96&lt;br /&gt;
|AGI-SVN&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.97&lt;br /&gt;
|AGI-PORTAL-DEV&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.98&lt;br /&gt;
|AGI-PORTAL-PROD&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.99&lt;br /&gt;
|Seafile.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.100&lt;br /&gt;
|dns1.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=172.22.1.101 - 172.22.1.150=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Unternehmen &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.101&lt;br /&gt;
|ov4760.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.102&lt;br /&gt;
|ag-dev&lt;br /&gt;
|Entwicklungs-Server mit SVN, Apache, PHP, MySQL&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.103&lt;br /&gt;
|AGI-SWAGGER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.104&lt;br /&gt;
|SAProuter &lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.105&lt;br /&gt;
|SAProuter - selbe wie 104&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.106&lt;br /&gt;
|AGI-GUPTA&lt;br /&gt;
|64bit Win7 System&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.107&lt;br /&gt;
|ZERO AUF IPFIRE&lt;br /&gt;
|NEU NEU NEU&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.108&lt;br /&gt;
|RVI-SAPROUTER-VPN&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.109&lt;br /&gt;
|elearning.agilos.de&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.110&lt;br /&gt;
|aginag.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.111&lt;br /&gt;
|agilog.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.112&lt;br /&gt;
|AGI-GUPTA32&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.113&lt;br /&gt;
|QNNAP - 03 - SAAR1&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.114&lt;br /&gt;
|agi-django&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.115&lt;br /&gt;
|agi-kasse&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.116&lt;br /&gt;
|AG-KMS&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.117&lt;br /&gt;
|ComfiUI&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.118&lt;br /&gt;
|NLS-FILES&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.119&lt;br /&gt;
|MANAG-ISO01&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.120&lt;br /&gt;
|agidb.agilos.local&lt;br /&gt;
|Fileserver und Logo Außensteuerung&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.121&lt;br /&gt;
|agistore.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.122&lt;br /&gt;
|FS-SAVE&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.123&lt;br /&gt;
|agsharep01.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.124&lt;br /&gt;
|sharepoint.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.125&lt;br /&gt;
|Alcatel Omniswitch 6850-48&lt;br /&gt;
|(Austauschswitch)&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.126&lt;br /&gt;
|KOPISCH&lt;br /&gt;
|Content Server&lt;br /&gt;
|CNT &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.127&lt;br /&gt;
|KDI-ODOO&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.128&lt;br /&gt;
|H031CUS&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.129&lt;br /&gt;
|PROMET15AS&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.130&lt;br /&gt;
|agidc.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.131&lt;br /&gt;
|agsole_neu&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.132&lt;br /&gt;
|AGI-Gupta2023&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.133&lt;br /&gt;
|AG-PMG&lt;br /&gt;
|Mailscanner&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.134&lt;br /&gt;
|KKV-TSDE&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.135&lt;br /&gt;
|ERP Aura Sun Tec&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.136&lt;br /&gt;
|grass&lt;br /&gt;
|grass.sapsystems.agilos-service.de&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.137&lt;br /&gt;
|Moerike P40&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.138&lt;br /&gt;
|Synology Acronis Backup&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.139&lt;br /&gt;
|Ag-svn&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.140&lt;br /&gt;
|BELEGT&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.141&lt;br /&gt;
|DEV02 - ENT Portal&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.142&lt;br /&gt;
|AG-Coolify01&lt;br /&gt;
|War vorher SchusterProduktivAsterisk&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.143&lt;br /&gt;
|agi-caller&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.144&lt;br /&gt;
|vmware io analyser&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.145&lt;br /&gt;
|ag-wagner-ws&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.146&lt;br /&gt;
|OpenWebUI&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.147&lt;br /&gt;
|GOETTFERT HANA TST&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.148&lt;br /&gt;
|FONTANE - Q10&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.149&lt;br /&gt;
|ag-asp.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.150&lt;br /&gt;
|AG-ofbiz&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=172.22.1.151 - 172.22.1.200=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Unternehmen &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.151&lt;br /&gt;
|Odoo Testsystem&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.152&lt;br /&gt;
|AGI-EFA&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.153&lt;br /&gt;
|OFBiz Testsystem&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.154&lt;br /&gt;
|Dolibarr&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.155&lt;br /&gt;
|xmpp, eJabber Doc Fischer&lt;br /&gt;
|XMPP Messaging Server&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.156&lt;br /&gt;
|public.agilos.de (seafile pro)&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.157&lt;br /&gt;
|Ollama&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.158&lt;br /&gt;
|ES - Anl. agilos verb über datacollector 1:1 nat&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.159&lt;br /&gt;
|AGI-PASS&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.160&lt;br /&gt;
|KVM Switch&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.161&lt;br /&gt;
|LOGO TST&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.162&lt;br /&gt;
|Notfall.Domain.AD&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.163&lt;br /&gt;
|GOETTFERT HANA UMZUG WIN2019 SERVER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.164&lt;br /&gt;
|GOETTFERT HANA UMZUG SUSE HANA SERVER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.165&lt;br /&gt;
|PXE-BOOT-SERVER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.166&lt;br /&gt;
|Workstation-DMZ&lt;br /&gt;
|(Ehem. Ubuntu Drucker)&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.167&lt;br /&gt;
|AG-Marcel&lt;br /&gt;
|Marcel Test VM&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.168&lt;br /&gt;
|Goettfert-HANA-Test&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.169&lt;br /&gt;
|Lucas Workstation VM&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.170&lt;br /&gt;
|mainsaprouter&lt;br /&gt;
|&lt;br /&gt;
|Agilos&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.171&lt;br /&gt;
|bscout&lt;br /&gt;
|&lt;br /&gt;
| Bonner&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.172&lt;br /&gt;
|AG-Becker-VM&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.173&lt;br /&gt;
|ag-ifs8&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.174&lt;br /&gt;
|acronis backup heimer&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.175&lt;br /&gt;
|Business Integration Server (BIS 5)&lt;br /&gt;
|Seeburger BIS 5&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.176&lt;br /&gt;
|exchange2010&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.177&lt;br /&gt;
|Christopher Kratz Workstation&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.178&lt;br /&gt;
|Workstation Martin&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.179&lt;br /&gt;
|ag-ifs3&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.180&lt;br /&gt;
|SCHILLER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.181&lt;br /&gt;
|marx.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.182&lt;br /&gt;
|ag-shop01.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.183&lt;br /&gt;
|Agilos Lessing IDES System ERP 6 EHP 7&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.184&lt;br /&gt;
|marx02.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.185&lt;br /&gt;
|sapides01.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.186&lt;br /&gt;
|AGSOLE02&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.187&lt;br /&gt;
|BELEGT&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.188&lt;br /&gt;
|rilke.agilos.local&lt;br /&gt;
|Solution Manager 7.1&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.189&lt;br /&gt;
|mozart.agilos.local&lt;br /&gt;
|P10 Systemkopie&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.190&lt;br /&gt;
|goethe.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.191&lt;br /&gt;
|goethe_Clone&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.192&lt;br /&gt;
|Solreco EHP 7 TEST&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.193&lt;br /&gt;
|AG-WSLutz&lt;br /&gt;
|Win 11 VM&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.194&lt;br /&gt;
|benn.sap&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.195&lt;br /&gt;
|AG-TS&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.196&lt;br /&gt;
|aspsapp20.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.197&lt;br /&gt;
|ZUCKMAYER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.198&lt;br /&gt;
|OTRS ITSM TEST MB&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.199&lt;br /&gt;
|Acronis Backup VMware&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.200&lt;br /&gt;
|NGIN X PROXY MAANGER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=172.22.1.201 - 172.22.1.250=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Unternehmen &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.201&lt;br /&gt;
|BELEGT&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.202&lt;br /&gt;
|Vogelweide T10 Kopie&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.203&lt;br /&gt;
|agsoleADS&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.204&lt;br /&gt;
|AG-Workstation-1&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.205&lt;br /&gt;
|AG-Workstation-2&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.206&lt;br /&gt;
|AGI-Rustdesk&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.207&lt;br /&gt;
|AG-Telefon / IPFIRE für Telefone&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.208&lt;br /&gt;
|AG-ODOO-2024-akt&lt;br /&gt;
|Agilos internes Odoo System&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.209&lt;br /&gt;
|AG-ODOO (für Lutz)&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
| 172.22.1.210&lt;br /&gt;
| workspace01&lt;br /&gt;
| Speicherplatz für Betriebssystem-Profilordner&lt;br /&gt;
| Agilos GmbH&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.211&lt;br /&gt;
|vmdr01.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.212&lt;br /&gt;
|Sofis AG IPFire&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.213&lt;br /&gt;
|Lichtsteuerung Agilos Carport&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.214&lt;br /&gt;
|ag-ifs2&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.215&lt;br /&gt;
|ag-ifs&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.216&lt;br /&gt;
|AG-Invoice&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.217&lt;br /&gt;
|schule.agilos.de&lt;br /&gt;
|Seafile für Schulen&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.218&lt;br /&gt;
|Proxmox Server&lt;br /&gt;
|pve.222&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.219&lt;br /&gt;
|AVA TEST JOACHIM&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.220&lt;br /&gt;
|vcenter01.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.221&lt;br /&gt;
|ag-openproject ALT ALT ALT&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.222&lt;br /&gt;
|vCenter02&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.223&lt;br /&gt;
|openproject&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.224&lt;br /&gt;
|ES-Middleware- Internetofmycompany&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.225&lt;br /&gt;
|wiki TicketSystem&lt;br /&gt;
|&lt;br /&gt;
| Agilos&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.226&lt;br /&gt;
|saprfc&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.227&lt;br /&gt;
|Grass Recover Lucas 280623&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.228&lt;br /&gt;
|WinServ2019 Test&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.229&lt;br /&gt;
|AITC-ODOO&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.230&lt;br /&gt;
|PBX02&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.231&lt;br /&gt;
|Messcomputer Rechenzentrum&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.232&lt;br /&gt;
|Agilos DATALOGGER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.233&lt;br /&gt;
|Messcomputer Heizungsraum&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.234&lt;br /&gt;
|Kerio Telefonanlage&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.235&lt;br /&gt;
|teams.agilos.de&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.236&lt;br /&gt;
|Göttfert GP1&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.237&lt;br /&gt;
|Göttfert GT1&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.238&lt;br /&gt;
|agiex2016.agilos.local&lt;br /&gt;
|agiex2016 -&amp;gt; Exchange 2016&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.239&lt;br /&gt;
|ava-p02-testmig&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.240&lt;br /&gt;
|agiex2019.agilos.local &lt;br /&gt;
|agiex2019 -&amp;gt; Exchange 2019&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.241&lt;br /&gt;
|Froxlor - hosting webseite.online&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.242&lt;br /&gt;
|Demo Ticketsystem&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.243&lt;br /&gt;
|Acronis Appliance Agent 10er Host&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.244&lt;br /&gt;
|ag-fhem&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.245&lt;br /&gt;
|Acronis Appliance Agent 12er Host&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.246&lt;br /&gt;
|Hana TEST Install Joachim&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.247&lt;br /&gt;
|DEMO-AD-NOTFALL-SERVER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.248&lt;br /&gt;
|AGI-SAPAPI&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.249&lt;br /&gt;
|Zuckmayer Clone Joachim 23062023&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.250&lt;br /&gt;
|agilos openvpn router&lt;br /&gt;
|stellt openvpn Verbindungen zu kunden her.&lt;br /&gt;
| &lt;br /&gt;
|}&lt;/div&gt;</summary>
		<author><name>172.22.0.202</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IP_Adressen_Agilos_212.18.209.*&amp;diff=4089</id>
		<title>IP Adressen Agilos 212.18.209.*</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IP_Adressen_Agilos_212.18.209.*&amp;diff=4089"/>
		<updated>2026-09-14T11:58:18Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.187: /* Root-Server (212.18.209.100-149) */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:IP Adressen]]&lt;br /&gt;
[[category:Infrastruktur]]&lt;br /&gt;
&lt;br /&gt;
=Core (212.18.209.001-049)=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! Name !! Beschreibung !! Unternehmen&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.001||Gateway VSENET||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.002||Gateway Agilos||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.003||Gateway Agilos Neu (dreammachine)||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.004||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.005||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.006||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.007||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.008||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.009||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.010||Agilos Mailserver||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.011||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.012||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.013||Gol_Ipfire||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.014||Agilos IFS router||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.015||Audoersch IP2||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.016||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.017||openproject nat 107||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.018||FileWave Server||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.019||svn||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.020||AGZERO AUF IPFIRE||NEU NEU NEU||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.021||AGZERO AUF IPFIRE||SWS||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.022||Alternativer VPN Port 80||zero.agilos.de||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.023||Alternativer VPN Port 80||agilos es ipfire||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.024||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.025||Ticketsystem Agilos Support||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.026||diasapt01.sapsystems||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.027||diasapp01.sapsystems||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.028||print.agilos-service.de||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.029||IBS.IPFIRE||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.030||Node.JS Graphen Koehler||172.22.13.16 ueber firewall 172.22.1.107||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.031||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.032||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.033||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.034||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.035||Telefonanlage Kerio Operator||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.036||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.037||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.038||Audoersch public ip 3||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.039||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.040||IPFire C&amp;amp;F||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.041||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.042||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.043||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.044||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.045||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.046||KDI-1m||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.047||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.048||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.049||-/-||-/-||-/-&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=Forwarding (212.18.209.050-099)=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! Name !! Beschreibung !! Unternehmen  !! Ports&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.050||CLC||-/-||-/-||3299,3128&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.051||Sharepoint, saprouter.diakonie.sapsystems, backupleitung.stadco||-/-||-/-||80&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.052||AST||-/-||-/-||80&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.053||Django||-/-||-/-||80,443,2202&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.054||Notfall APP||-/-||-/-||80,443,8080&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.055||SAP Proxy, IPSEC SAProuter, Neues Portal||-/-||-/-||8888,3299,80&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.056||Ticket System||-/-||-/-||80&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.057||Ontego Platform||-/-||-/-||80,443&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.058||Proxy||-/-||-/-||80,8080&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.059||OpenVPN1||-/-||-/-||80,443,946&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.060||Shop Temp Disabled||-/-||-/-||80&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.061||Polybius||-/-||-/-||80&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.062||Service Portal||-/-||-/-||80,443,8080&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.063||DEV01||-/-||-/-||80,443,3690&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.064||Agiefa||-/-||-/-||80&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.065||SEAFILE||-/-||-/-||80,443.10001,12001,8082&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.066||demoticket||-/-||-/-||80,22&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.067||IPZERO||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.068||IPZERO||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.069||IPZERO||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.070||CLC SBS Test||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.071||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.072||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.073||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.074||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.075||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.076||GoL-Testserver||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.077||AVA Velsen VPN Router||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.078||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.079||IPFire Knappschaft||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.080||AG-TELEFON||IPFIRE für Telefone||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.081||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.082||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.083||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.084||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.085||KDI-IPFIRE||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.086||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.087||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.088||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.089||timovmtemp||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.090||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.091||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.092||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.093||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.094||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.095||SWS kassenautomat test||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.096||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.097||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.098||reg auf agzero||gedacht fuer graffiti||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.099||reg auf agzero||SWSKASTST||-/-||-/-&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=Root-Server (212.18.209.100-149)=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! Name !! Beschreibung !! Unternehmen&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.100||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.101||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.102|| Audorsch SERVER ||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.103||Bscout.eu EntwicklungsServer ||Webpräsens||Bscout&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.104||Bscout.eu EntwicklungsServer ||Webpräsens||Bscout&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.105||Bscout.eu Server ||Webpräsens||Bscout&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.106||Kerio Operator ||VOIP Telefonanlage||Agilos&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.107||Agilos-Webhosting||-/-||Agilos&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.108||Open-SMTP-relay||-/-||JP-Global Markets&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.109||JPGM-TS ||-/-||JP-Global Markets&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.110||IPCOP||VPN-PV||Heusweiler&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.111||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.112||IPFIRE||VPN-PV||Heusweiler&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.113||IBS.IPFIRE||IBS||AGILOS&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.114||ISELE ||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.115||MOHR||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.116||Art in the City - VPN - IPFIRE||-/-||Art in the City&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.117||XTREM b2b shop||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.118||Züblin netz||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.119||xtrem-passbold||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.120||svnExtRoot64||Entwicklungsserver (Apache, PHP, MySQL, SVN)||[[Agilos GmbH]]&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.121||svnExtRoot64||Entwicklungsserver (Apache, PHP, MySQL, SVN)||[[Agilos GmbH]]&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.122||svnExtRoot64||Entwicklungsserver (Apache, PHP, MySQL, SVN)||[[Agilos GmbH]]&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.123||svnExtRoot64||Entwicklungsserver (Apache, PHP, MySQL, SVN)||[[Agilos GmbH]]&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.124||svnExtRoot64||Entwicklungsserver (Apache, PHP, MySQL, SVN)||[[Agilos GmbH]]&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.125||svnExtRoot64||Entwicklungsserver (Apache, PHP, MySQL, SVN)||[[Agilos GmbH]]&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.126||svnExtRoot64||Entwicklungsserver (Apache, PHP, MySQL, SVN)||[[Agilos GmbH]]&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.127||svnExtRoot64||Entwicklungsserver (Apache, PHP, MySQL, SVN)||[[Agilos GmbH]]&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.128||GOLIVE||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.129||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.130||zuebdev||Züblin Entwicklung||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.131||AG WEBHOSTING OUT/IN MAIL||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.132||mail.system.agilos-webhosting.de||MAIL IN OUT VM||EFA&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.133||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.134||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.135||AG-Coolify||War vorher Ipfire 107 Solreco SSL IP||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.136||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.137||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.138||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.139||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.140||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.141||GoL IP .60||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.142||Gupta Lead und ext||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.143||KKV IPFire||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.144||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.145||KDI IPFire||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.146||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.147||IPFIRE 107 für SVN||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.148||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.149||-/-||-/-||-/-&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=Router(212.18.209.150-199)=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! Name !! Beschreibung !! Unternehmen&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.150||IPFIRE STADCO||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.151||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.152||GOL-FIT-IPFIRE||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.153||Faun-Ipfire||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.154||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.155||IOMC - NOTFALL - AD -EXCHANGE||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.156||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.157||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.158||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.159||Palbeck-EDI||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.160||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.161||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.162||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.163||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.164||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.165||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.166||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.167||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.168||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.169||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.170||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.171||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.172||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.173||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.174||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.175||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.176||KENIA - Fr URIG ||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.177||KERNIA - FR URIG neu raspi||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.178||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.179||IPFIRE qards||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.180||Ipfire GOL||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.181||IPFIRE WerkPilot||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.182||IPFIRE Infor||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.183||IPFIRE HKBS||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.184||IPFIRE Dimeto||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.185||IPFIRE Teststellung Hydac||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.186||IPFIRE Saarstahl Audörsch||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.187||-/-||OfBIZ Francesco||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.188||Kerio Mailserver AH Hoffmann||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.189||Ipfire Internet Mensanana||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.190||Gateway AGILOS ES||IPFIRE Heizungen||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.191||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.192||Notfall.ibs Ipfire||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.193||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.194||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.195||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.196||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.197||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.198||IP-Ifire-107 - für Froxlor||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.199||-/-||-/-||-/-&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=Unbenutzt (212.18.209.200-249)=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! Name !! Beschreibung !! Unternehmen&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.200||NGINX X PROXY ALLE WEB WEITERLEITUNGEN||||&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.201||ES_MIDDELWARE_TEST||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.202||ES_MIDDELWARE_TEST - collector||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.203||Robin_Test||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.204||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.205||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.206||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.207||XTREM SHOP NEU 2024|-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.208||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.209||Seafile freigabe schueler schule||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.210||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.211||IcAudio-Infor||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.212||sofis.ipfire red/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.213||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.214||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.215||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.216||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.217||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.218||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.219||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.220||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.221||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.222||MartinEFAtest||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.223||Maybach Villa OG1||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.224||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.225||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.226||UrigBakir||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.227||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.228||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.229||testx||-/-||XTREM&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.230||KERIO MAILSERVER||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.231||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.232||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.233||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.234||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.235||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.236||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.237||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.238||Audorsch neuer Backup Server||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.239||Sterbekasse Internet||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.240||GoLive||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.241||LA+ Internet||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.242||RAG-IP1||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.243||RAG-IP2||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.244||Hotspot NICO||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.245||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.246||Firma Mirat||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.247||Agilos Internet Hotspot||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.248||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.249||-/-||-/-||-/-&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=Unbenutzt (212.18.209.250-254)=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! Name !! Beschreibung !! Unternehmen&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.250||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.251||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.252||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.253||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.254||-/-||-/-||-/-&lt;br /&gt;
|}&lt;/div&gt;</summary>
		<author><name>172.22.0.187</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IP_Adressen_Agilos_212.18.209.*&amp;diff=4088</id>
		<title>IP Adressen Agilos 212.18.209.*</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IP_Adressen_Agilos_212.18.209.*&amp;diff=4088"/>
		<updated>2026-09-14T11:57:41Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.187: /* Root-Server (212.18.209.100-149) */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:IP Adressen]]&lt;br /&gt;
[[category:Infrastruktur]]&lt;br /&gt;
&lt;br /&gt;
=Core (212.18.209.001-049)=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! Name !! Beschreibung !! Unternehmen&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.001||Gateway VSENET||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.002||Gateway Agilos||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.003||Gateway Agilos Neu (dreammachine)||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.004||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.005||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.006||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.007||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.008||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.009||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.010||Agilos Mailserver||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.011||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.012||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.013||Gol_Ipfire||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.014||Agilos IFS router||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.015||Audoersch IP2||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.016||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.017||openproject nat 107||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.018||FileWave Server||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.019||svn||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.020||AGZERO AUF IPFIRE||NEU NEU NEU||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.021||AGZERO AUF IPFIRE||SWS||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.022||Alternativer VPN Port 80||zero.agilos.de||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.023||Alternativer VPN Port 80||agilos es ipfire||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.024||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.025||Ticketsystem Agilos Support||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.026||diasapt01.sapsystems||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.027||diasapp01.sapsystems||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.028||print.agilos-service.de||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.029||IBS.IPFIRE||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.030||Node.JS Graphen Koehler||172.22.13.16 ueber firewall 172.22.1.107||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.031||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.032||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.033||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.034||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.035||Telefonanlage Kerio Operator||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.036||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.037||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.038||Audoersch public ip 3||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.039||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.040||IPFire C&amp;amp;F||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.041||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.042||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.043||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.044||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.045||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.046||KDI-1m||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.047||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.048||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.049||-/-||-/-||-/-&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=Forwarding (212.18.209.050-099)=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! Name !! Beschreibung !! Unternehmen  !! Ports&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.050||CLC||-/-||-/-||3299,3128&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.051||Sharepoint, saprouter.diakonie.sapsystems, backupleitung.stadco||-/-||-/-||80&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.052||AST||-/-||-/-||80&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.053||Django||-/-||-/-||80,443,2202&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.054||Notfall APP||-/-||-/-||80,443,8080&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.055||SAP Proxy, IPSEC SAProuter, Neues Portal||-/-||-/-||8888,3299,80&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.056||Ticket System||-/-||-/-||80&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.057||Ontego Platform||-/-||-/-||80,443&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.058||Proxy||-/-||-/-||80,8080&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.059||OpenVPN1||-/-||-/-||80,443,946&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.060||Shop Temp Disabled||-/-||-/-||80&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.061||Polybius||-/-||-/-||80&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.062||Service Portal||-/-||-/-||80,443,8080&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.063||DEV01||-/-||-/-||80,443,3690&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.064||Agiefa||-/-||-/-||80&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.065||SEAFILE||-/-||-/-||80,443.10001,12001,8082&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.066||demoticket||-/-||-/-||80,22&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.067||IPZERO||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.068||IPZERO||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.069||IPZERO||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.070||CLC SBS Test||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.071||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.072||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.073||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.074||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.075||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.076||GoL-Testserver||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.077||AVA Velsen VPN Router||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.078||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.079||IPFire Knappschaft||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.080||AG-TELEFON||IPFIRE für Telefone||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.081||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.082||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.083||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.084||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.085||KDI-IPFIRE||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.086||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.087||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.088||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.089||timovmtemp||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.090||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.091||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.092||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.093||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.094||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.095||SWS kassenautomat test||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.096||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.097||-/-||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.098||reg auf agzero||gedacht fuer graffiti||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.099||reg auf agzero||SWSKASTST||-/-||-/-&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=Root-Server (212.18.209.100-149)=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! Name !! Beschreibung !! Unternehmen&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.100||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.101||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.102|| Audorsch SERVER ||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.103||Bscout.eu EntwicklungsServer ||Webpräsens||Bscout&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.104||Bscout.eu EntwicklungsServer ||Webpräsens||Bscout&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.105||Bscout.eu Server ||Webpräsens||Bscout&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.106||Kerio Operator ||VOIP Telefonanlage||Agilos&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.107||Agilos-Webhosting||-/-||Agilos&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.108||Open-SMTP-relay||-/-||JP-Global Markets&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.109||JPGM-TS ||-/-||JP-Global Markets&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.110||IPCOP||VPN-PV||Heusweiler&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.111||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.112||IPFIRE||VPN-PV||Heusweiler&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.113||IBS.IPFIRE||IBS||AGILOS&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.114||ISELE ||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.115||MOHR||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.116||Art in the City - VPN - IPFIRE||-/-||Art in the City&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.117||XTREM b2b shop||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.118||Züblin netz||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.119||xtrem-passbold||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.120||svnExtRoot64||Entwicklungsserver (Apache, PHP, MySQL, SVN)||[[Agilos GmbH]]&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.121||svnExtRoot64||Entwicklungsserver (Apache, PHP, MySQL, SVN)||[[Agilos GmbH]]&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.122||svnExtRoot64||Entwicklungsserver (Apache, PHP, MySQL, SVN)||[[Agilos GmbH]]&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.123||svnExtRoot64||Entwicklungsserver (Apache, PHP, MySQL, SVN)||[[Agilos GmbH]]&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.124||svnExtRoot64||Entwicklungsserver (Apache, PHP, MySQL, SVN)||[[Agilos GmbH]]&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.125||svnExtRoot64||Entwicklungsserver (Apache, PHP, MySQL, SVN)||[[Agilos GmbH]]&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.126||svnExtRoot64||Entwicklungsserver (Apache, PHP, MySQL, SVN)||[[Agilos GmbH]]&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.127||svnExtRoot64||Entwicklungsserver (Apache, PHP, MySQL, SVN)||[[Agilos GmbH]]&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.128||GOLIVE||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.129||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.130||zuebdev||Züblin Entwicklung||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.131||AG WEBHOSTING OUT/IN MAIL||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.132||mail.system.agilos-webhosting.de||MAIL IN OUT VM||EFA&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.133||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.134||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.135||coolify||War vorher Ipfire 107 Solreco SSL IP||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.136||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.137||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.138||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.139||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.140||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.141||GoL IP .60||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.142||Gupta Lead und ext||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.143||KKV IPFire||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.144||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.145||KDI IPFire||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.146||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.147||IPFIRE 107 für SVN||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.148||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.149||-/-||-/-||-/-&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=Router(212.18.209.150-199)=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! Name !! Beschreibung !! Unternehmen&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.150||IPFIRE STADCO||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.151||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.152||GOL-FIT-IPFIRE||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.153||Faun-Ipfire||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.154||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.155||IOMC - NOTFALL - AD -EXCHANGE||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.156||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.157||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.158||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.159||Palbeck-EDI||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.160||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.161||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.162||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.163||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.164||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.165||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.166||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.167||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.168||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.169||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.170||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.171||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.172||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.173||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.174||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-                  &lt;br /&gt;
|212.18.209.175||-/-||Patrick Netz-Zuteilung? (212.18.209.160/28)||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.176||KENIA - Fr URIG ||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.177||KERNIA - FR URIG neu raspi||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.178||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.179||IPFIRE qards||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.180||Ipfire GOL||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.181||IPFIRE WerkPilot||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.182||IPFIRE Infor||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.183||IPFIRE HKBS||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.184||IPFIRE Dimeto||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.185||IPFIRE Teststellung Hydac||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.186||IPFIRE Saarstahl Audörsch||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.187||-/-||OfBIZ Francesco||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.188||Kerio Mailserver AH Hoffmann||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.189||Ipfire Internet Mensanana||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.190||Gateway AGILOS ES||IPFIRE Heizungen||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.191||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.192||Notfall.ibs Ipfire||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.193||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.194||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.195||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.196||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.197||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.198||IP-Ifire-107 - für Froxlor||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.199||-/-||-/-||-/-&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=Unbenutzt (212.18.209.200-249)=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! Name !! Beschreibung !! Unternehmen&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.200||NGINX X PROXY ALLE WEB WEITERLEITUNGEN||||&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.201||ES_MIDDELWARE_TEST||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.202||ES_MIDDELWARE_TEST - collector||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.203||Robin_Test||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.204||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.205||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.206||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.207||XTREM SHOP NEU 2024|-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.208||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.209||Seafile freigabe schueler schule||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.210||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.211||IcAudio-Infor||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.212||sofis.ipfire red/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.213||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.214||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.215||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.216||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.217||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.218||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.219||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.220||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.221||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.222||MartinEFAtest||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.223||Maybach Villa OG1||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.224||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.225||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.226||UrigBakir||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.227||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.228||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.229||testx||-/-||XTREM&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.230||KERIO MAILSERVER||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.231||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.232||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.233||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.234||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.235||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.236||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.237||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.238||Audorsch neuer Backup Server||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.239||Sterbekasse Internet||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.240||GoLive||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.241||LA+ Internet||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.242||RAG-IP1||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.243||RAG-IP2||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.244||Hotspot NICO||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.245||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.246||Firma Mirat||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.247||Agilos Internet Hotspot||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.248||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.249||-/-||-/-||-/-&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=Unbenutzt (212.18.209.250-254)=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! Name !! Beschreibung !! Unternehmen&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.250||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.251||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.252||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.253||-/-||-/-||-/-&lt;br /&gt;
|-&lt;br /&gt;
|212.18.209.254||-/-||-/-||-/-&lt;br /&gt;
|}&lt;/div&gt;</summary>
		<author><name>172.22.0.187</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IP_Adressen_Agilos_172.22.1.*&amp;diff=4087</id>
		<title>IP Adressen Agilos 172.22.1.*</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IP_Adressen_Agilos_172.22.1.*&amp;diff=4087"/>
		<updated>2026-09-14T10:48:11Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.187: /* 172.22.1.101 - 172.22.1.150 */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:IP Adressen]]&lt;br /&gt;
[[category:Infrastruktur]]&lt;br /&gt;
=172.22.1.1 - 172.22.1.50=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Unternehmen !! Control&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.1&lt;br /&gt;
|c48-core-1-gi3-101.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.2&lt;br /&gt;
|Agilos IPCOP&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.3&lt;br /&gt;
|FWsulzbach&lt;br /&gt;
|Feuerwehr Sulzbach&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.4&lt;br /&gt;
|ag-delta9&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.5&lt;br /&gt;
|svnExtRoot&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.6&lt;br /&gt;
|Arcserve&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.7&lt;br /&gt;
|Agi-Zero&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.8&lt;br /&gt;
|agi-webhosting&lt;br /&gt;
|AKT 05/22&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.9&lt;br /&gt;
|Ag-Webhosting&lt;br /&gt;
|&lt;br /&gt;
|Agilos&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.10&lt;br /&gt;
|Belegt&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.11&lt;br /&gt;
|AGI-DC2012&lt;br /&gt;
|[[Ag-DC2]]&lt;br /&gt;
|Agilos&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.12&lt;br /&gt;
|AG-DNS1&lt;br /&gt;
|[[Ag-DNS]]&lt;br /&gt;
|Agilos&lt;br /&gt;
|[http://172.22.1.12/poweradmin/ PowerAdmin]&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.13&lt;br /&gt;
|AG-DNS2&lt;br /&gt;
|[[Ag-DNS]]&lt;br /&gt;
|Agilos&lt;br /&gt;
|[http://172.22.1.13/poweradmin/ PowerAdmin]&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.14&lt;br /&gt;
|AG-PROXY (green)&lt;br /&gt;
|IP-COP PROXY&lt;br /&gt;
|Agilos&lt;br /&gt;
|[https://172.22.1.14:8443 IPCOP INTERFACE]&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.15&lt;br /&gt;
|AG-ESXI02&lt;br /&gt;
|esxi with backup applince&lt;br /&gt;
|Agilos&lt;br /&gt;
|&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.16&lt;br /&gt;
|OpenVPN&lt;br /&gt;
|&lt;br /&gt;
|Agilos&lt;br /&gt;
|[https://172.22.1.16/admin/ OpenVPN Admin]&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.17&lt;br /&gt;
|VM Klosterfrau&lt;br /&gt;
|&lt;br /&gt;
|Agilos&lt;br /&gt;
|&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.18&lt;br /&gt;
|Asterisk SIP&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.19&lt;br /&gt;
|Nagios02&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.20&lt;br /&gt;
|Kerio Workspace&lt;br /&gt;
|Test Martin&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.21&lt;br /&gt;
|TCG-Hermann-VPN-Connector&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.22&lt;br /&gt;
|CLCSAP01&lt;br /&gt;
|Sapsystem&lt;br /&gt;
|CLCXingteg&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.23&lt;br /&gt;
|CLCVPN&lt;br /&gt;
|VPN&lt;br /&gt;
| CLCXingteg&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.24&lt;br /&gt;
|SAProuter CLC&lt;br /&gt;
|&lt;br /&gt;
| CLC Xingteg&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.25&lt;br /&gt;
|PVE-Local-Scripts&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.26&lt;br /&gt;
|ursa-pxe TEMP&lt;br /&gt;
|&lt;br /&gt;
| Agilos&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.27&lt;br /&gt;
|WORLD_SAP_ROUTER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.28&lt;br /&gt;
|AVA RELEASEWECHSEL VM ALTES SYSTEM&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.29&lt;br /&gt;
|AVA-SAPPROD-NEU&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.30&lt;br /&gt;
|polybius_man_rfc&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.31&lt;br /&gt;
|Saprouter_neu_KD&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.32&lt;br /&gt;
|Shop02_dominik&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.33&lt;br /&gt;
|IPSEC SAPROUTER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.34&lt;br /&gt;
|Barcode Test VM&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.35&lt;br /&gt;
|Strabag Züblin Django&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.36&lt;br /&gt;
|AVA P01 Releasewechsel&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.37&lt;br /&gt;
|FileWave&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.38&lt;br /&gt;
|AVA Velsen Release-Wechsel&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.39&lt;br /&gt;
|AVA P02 Sandbox&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.40&lt;br /&gt;
| ipcop&lt;br /&gt;
|&lt;br /&gt;
| JP GLOBAL Markets&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.41&lt;br /&gt;
| SAP B One system&lt;br /&gt;
|&lt;br /&gt;
| JP GLOBAL Markets&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.42&lt;br /&gt;
|JP TS&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.43&lt;br /&gt;
|AVA P02 Sandbox Test 2&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.44&lt;br /&gt;
|ag-ftp01&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.45&lt;br /&gt;
|CLC SAPROUTER NEU&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.46&lt;br /&gt;
|Malteser VPN Connector&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.47&lt;br /&gt;
|AVA Releasewechsel P02 clone&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.48&lt;br /&gt;
|ewm-clone-von-amotiq&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.49&lt;br /&gt;
|AG-TCG-ECC6.0&lt;br /&gt;
|&lt;br /&gt;
| TCG Herrmann&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.50&lt;br /&gt;
|Telefonanlage&lt;br /&gt;
| Kerio Operator&lt;br /&gt;
|&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=172.22.1.51 - 172.22.1.100=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Unternehmen &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.51&lt;br /&gt;
|IDES&lt;br /&gt;
|&lt;br /&gt;
|PRISM&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.52&lt;br /&gt;
|SOLMAN01&lt;br /&gt;
|&lt;br /&gt;
|PRISM&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.53&lt;br /&gt;
|SOLMAN02&lt;br /&gt;
|&lt;br /&gt;
|PRISM&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.54&lt;br /&gt;
|BSCOUT Server bscout.eu&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.55&lt;br /&gt;
|Agilos OPENERP01&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.56&lt;br /&gt;
|Vorlage ERP 6.0 EHP 6 T01&lt;br /&gt;
|&lt;br /&gt;
|Agilos GmbH &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.57&lt;br /&gt;
|Vorlage ERP 6.0 EHP 6 P01&lt;br /&gt;
|&lt;br /&gt;
|Agilos GmbH &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.58&lt;br /&gt;
|Klon RRC SAPSRVT01&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.59&lt;br /&gt;
|Ontege Plattform dillinger hütte&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.60&lt;br /&gt;
|Laptop Rechenzentrum&lt;br /&gt;
|Agilos&lt;br /&gt;
|&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.61&lt;br /&gt;
|AGI-OPENESB&lt;br /&gt;
|vpn.agilos-service.de&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.62&lt;br /&gt;
|NICHT BENUTZEN&lt;br /&gt;
|Fallback IP IPFire KDI&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.63&lt;br /&gt;
|Mail Sender ESVA&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.64&lt;br /&gt;
|Systemkopie von P10&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.65&lt;br /&gt;
|CLC TEST&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.66&lt;br /&gt;
|GOL-PAPERLESS&lt;br /&gt;
|&lt;br /&gt;
|&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.67&lt;br /&gt;
|VPN0001&lt;br /&gt;
|vpn.agilos-service.de&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.68&lt;br /&gt;
|gryphius&lt;br /&gt;
|SAP HANA System&lt;br /&gt;
|&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.69&lt;br /&gt;
|SAP TCG P01&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.70&lt;br /&gt;
|AG-DJANGO&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.71&lt;br /&gt;
|ICINGA (Nagios alternative)&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.72&lt;br /&gt;
|checkmk test&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.73&lt;br /&gt;
|EFA - Mail sender and reciver&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.74&lt;br /&gt;
|AVA Releasewechsel LIVE!&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.75&lt;br /&gt;
|AVA Klon von *.43&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.76&lt;br /&gt;
|AVA P01 Systemkopie&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.77&lt;br /&gt;
|AG-Win2012&lt;br /&gt;
|Act! Pro&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.78&lt;br /&gt;
|ontego rrc saprouter&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.79&lt;br /&gt;
|CLC SBS Test&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.80&lt;br /&gt;
|Alarm App Server&lt;br /&gt;
|Agilos&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.81&lt;br /&gt;
|mill01.sap&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.82&lt;br /&gt;
|SAPP01-rrc-rudi&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.83&lt;br /&gt;
|CLC P01 Clone Releasewechsel&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.84&lt;br /&gt;
|AG-PXE01-TEST&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.85&lt;br /&gt;
|agi-caller&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.86&lt;br /&gt;
|Thoma.sap.agilos.local&lt;br /&gt;
|RVI Test System A01&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.87&lt;br /&gt;
|fiori01.sap&lt;br /&gt;
|Saarbandstahl&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.88&lt;br /&gt;
|Kerio Operator&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.89&lt;br /&gt;
|KAFKA&lt;br /&gt;
|Agilos and Friends (Sofis)&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.90&lt;br /&gt;
|AG-Sharepoint&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.91&lt;br /&gt;
|goettfert_not&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.92&lt;br /&gt;
|Hebbel.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.93&lt;br /&gt;
|BECHER&lt;br /&gt;
|RVI&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.94&lt;br /&gt;
|Claudius&lt;br /&gt;
|RVI Prod System RP1&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.95&lt;br /&gt;
| DEV01&lt;br /&gt;
| Entwicklungsmaschine&lt;br /&gt;
| Apache2, PHP5, MySQL5, SVN&lt;br /&gt;
Testsystem für Webentwicklungen und andere Projekte auf unbestimmte Zeit. (Patrick Jun. 2014)&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.96&lt;br /&gt;
|AGI-SVN&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.97&lt;br /&gt;
|AGI-PORTAL-DEV&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.98&lt;br /&gt;
|AGI-PORTAL-PROD&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.99&lt;br /&gt;
|Seafile.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.100&lt;br /&gt;
|dns1.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=172.22.1.101 - 172.22.1.150=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Unternehmen &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.101&lt;br /&gt;
|ov4760.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.102&lt;br /&gt;
|ag-dev&lt;br /&gt;
|Entwicklungs-Server mit SVN, Apache, PHP, MySQL&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.103&lt;br /&gt;
|AGI-SWAGGER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.104&lt;br /&gt;
|SAProuter &lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.105&lt;br /&gt;
|SAProuter - selbe wie 104&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.106&lt;br /&gt;
|AGI-GUPTA&lt;br /&gt;
|64bit Win7 System&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.107&lt;br /&gt;
|ZERO AUF IPFIRE&lt;br /&gt;
|NEU NEU NEU&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.108&lt;br /&gt;
|RVI-SAPROUTER-VPN&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.109&lt;br /&gt;
|elearning.agilos.de&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.110&lt;br /&gt;
|aginag.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.111&lt;br /&gt;
|agilog.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.112&lt;br /&gt;
|AGI-GUPTA32&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.113&lt;br /&gt;
|QNNAP - 03 - SAAR1&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.114&lt;br /&gt;
|agi-django&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.115&lt;br /&gt;
|agi-kasse&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.116&lt;br /&gt;
|AG-KMS&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.117&lt;br /&gt;
|AG-Jaspersoft&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.118&lt;br /&gt;
|NLS-FILES&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.119&lt;br /&gt;
|MANAG-ISO01&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.120&lt;br /&gt;
|agidb.agilos.local&lt;br /&gt;
|Fileserver und Logo Außensteuerung&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.121&lt;br /&gt;
|agistore.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.122&lt;br /&gt;
|FS-SAVE&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.123&lt;br /&gt;
|agsharep01.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.124&lt;br /&gt;
|sharepoint.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.125&lt;br /&gt;
|Alcatel Omniswitch 6850-48&lt;br /&gt;
|(Austauschswitch)&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.126&lt;br /&gt;
|KOPISCH&lt;br /&gt;
|Content Server&lt;br /&gt;
|CNT &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.127&lt;br /&gt;
|KDI-ODOO&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.128&lt;br /&gt;
|H031CUS&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.129&lt;br /&gt;
|PROMET15AS&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.130&lt;br /&gt;
|agidc.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.131&lt;br /&gt;
|agsole_neu&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.132&lt;br /&gt;
|AGI-Gupta2023&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.133&lt;br /&gt;
|AG-PMG&lt;br /&gt;
|Mailscanner&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.134&lt;br /&gt;
|KKV-TSDE&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.135&lt;br /&gt;
|ERP Aura Sun Tec&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.136&lt;br /&gt;
|grass&lt;br /&gt;
|grass.sapsystems.agilos-service.de&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.137&lt;br /&gt;
|Moerike P40&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.138&lt;br /&gt;
|Synology Acronis Backup&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.139&lt;br /&gt;
|Ag-svn&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.140&lt;br /&gt;
|BELEGT&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.141&lt;br /&gt;
|DEV02 - ENT Portal&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.142&lt;br /&gt;
|AG-Coolify01&lt;br /&gt;
|War vorher SchusterProduktivAsterisk&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.143&lt;br /&gt;
|agi-caller&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.144&lt;br /&gt;
|vmware io analyser&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.145&lt;br /&gt;
|ag-wagner-ws&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.146&lt;br /&gt;
|ag-shop01.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.147&lt;br /&gt;
|GOETTFERT HANA TST&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.148&lt;br /&gt;
|FONTANE - Q10&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.149&lt;br /&gt;
|ag-asp.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.150&lt;br /&gt;
|AG-ofbiz&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=172.22.1.151 - 172.22.1.200=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Unternehmen &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.151&lt;br /&gt;
|Odoo Testsystem&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.152&lt;br /&gt;
|AGI-EFA&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.153&lt;br /&gt;
|OFBiz Testsystem&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.154&lt;br /&gt;
|Dolibarr&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.155&lt;br /&gt;
|xmpp, eJabber Doc Fischer&lt;br /&gt;
|XMPP Messaging Server&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.156&lt;br /&gt;
|public.agilos.de (seafile pro)&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.157&lt;br /&gt;
|MB-PH-TST - akt&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.158&lt;br /&gt;
|ES - Anl. agilos verb über datacollector 1:1 nat&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.159&lt;br /&gt;
|AGI-PASS&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.160&lt;br /&gt;
|KVM Switch&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.161&lt;br /&gt;
|LOGO TST&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.162&lt;br /&gt;
|Notfall.Domain.AD&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.163&lt;br /&gt;
|GOETTFERT HANA UMZUG WIN2019 SERVER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.164&lt;br /&gt;
|GOETTFERT HANA UMZUG SUSE HANA SERVER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.165&lt;br /&gt;
|PXE-BOOT-SERVER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.166&lt;br /&gt;
|Workstation-DMZ&lt;br /&gt;
|(Ehem. Ubuntu Drucker)&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.167&lt;br /&gt;
|AG-Marcel&lt;br /&gt;
|Marcel Test VM&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.168&lt;br /&gt;
|Goettfert-HANA-Test&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.169&lt;br /&gt;
|Lucas Workstation VM&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.170&lt;br /&gt;
|mainsaprouter&lt;br /&gt;
|&lt;br /&gt;
|Agilos&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.171&lt;br /&gt;
|bscout&lt;br /&gt;
|&lt;br /&gt;
| Bonner&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.172&lt;br /&gt;
|AG-Becker-VM&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.173&lt;br /&gt;
|ag-ifs8&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.174&lt;br /&gt;
|acronis backup heimer&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.175&lt;br /&gt;
|Business Integration Server (BIS 5)&lt;br /&gt;
|Seeburger BIS 5&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.176&lt;br /&gt;
|exchange2010&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.177&lt;br /&gt;
|Christopher Kratz Workstation&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.178&lt;br /&gt;
|Workstation Martin&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.179&lt;br /&gt;
|ag-ifs3&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.180&lt;br /&gt;
|SCHILLER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.181&lt;br /&gt;
|marx.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.182&lt;br /&gt;
|ag-shop01.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.183&lt;br /&gt;
|Agilos Lessing IDES System ERP 6 EHP 7&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.184&lt;br /&gt;
|marx02.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.185&lt;br /&gt;
|sapides01.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.186&lt;br /&gt;
|AGSOLE02&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.187&lt;br /&gt;
|BELEGT&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.188&lt;br /&gt;
|rilke.agilos.local&lt;br /&gt;
|Solution Manager 7.1&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.189&lt;br /&gt;
|mozart.agilos.local&lt;br /&gt;
|P10 Systemkopie&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.190&lt;br /&gt;
|goethe.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.191&lt;br /&gt;
|goethe_Clone&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.192&lt;br /&gt;
|Solreco EHP 7 TEST&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.193&lt;br /&gt;
|AG-WSLutz&lt;br /&gt;
|Win 11 VM&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.194&lt;br /&gt;
|benn.sap&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.195&lt;br /&gt;
|AG-TS&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.196&lt;br /&gt;
|aspsapp20.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.197&lt;br /&gt;
|ZUCKMAYER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.198&lt;br /&gt;
|OTRS ITSM TEST MB&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.199&lt;br /&gt;
|Acronis Backup VMware&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.200&lt;br /&gt;
|NGIN X PROXY MAANGER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=172.22.1.201 - 172.22.1.250=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Unternehmen &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.201&lt;br /&gt;
|BELEGT&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.202&lt;br /&gt;
|Vogelweide T10 Kopie&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.203&lt;br /&gt;
|agsoleADS&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.204&lt;br /&gt;
|AG-Workstation-1&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.205&lt;br /&gt;
|AG-Workstation-2&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.206&lt;br /&gt;
|AGI-Rustdesk&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.207&lt;br /&gt;
|AG-Telefon / IPFIRE für Telefone&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.208&lt;br /&gt;
|AG-ODOO-2024-akt&lt;br /&gt;
|Agilos internes Odoo System&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.209&lt;br /&gt;
|AG-ODOO (für Lutz)&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
| 172.22.1.210&lt;br /&gt;
| workspace01&lt;br /&gt;
| Speicherplatz für Betriebssystem-Profilordner&lt;br /&gt;
| Agilos GmbH&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.211&lt;br /&gt;
|vmdr01.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.212&lt;br /&gt;
|Sofis AG IPFire&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.213&lt;br /&gt;
|Lichtsteuerung Agilos Carport&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.214&lt;br /&gt;
|ag-ifs2&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.215&lt;br /&gt;
|ag-ifs&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.216&lt;br /&gt;
|AG-Invoice&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.217&lt;br /&gt;
|schule.agilos.de&lt;br /&gt;
|Seafile für Schulen&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.218&lt;br /&gt;
|Proxmox Server&lt;br /&gt;
|pve.222&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.219&lt;br /&gt;
|AVA TEST JOACHIM&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.220&lt;br /&gt;
|vcenter01.agilos.local&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.221&lt;br /&gt;
|ag-openproject ALT ALT ALT&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.222&lt;br /&gt;
|vCenter02&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.223&lt;br /&gt;
|openproject&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.224&lt;br /&gt;
|ES-Middleware- Internetofmycompany&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.225&lt;br /&gt;
|wiki TicketSystem&lt;br /&gt;
|&lt;br /&gt;
| Agilos&lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.226&lt;br /&gt;
|saprfc&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.227&lt;br /&gt;
|Grass Recover Lucas 280623&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.228&lt;br /&gt;
|WinServ2019 Test&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.229&lt;br /&gt;
|AITC-ODOO&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.230&lt;br /&gt;
|PBX02&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.231&lt;br /&gt;
|Messcomputer Rechenzentrum&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.232&lt;br /&gt;
|Agilos DATALOGGER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.233&lt;br /&gt;
|Messcomputer Heizungsraum&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.234&lt;br /&gt;
|Kerio Telefonanlage&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.235&lt;br /&gt;
|teams.agilos.de&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.236&lt;br /&gt;
|Göttfert GP1&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.237&lt;br /&gt;
|Göttfert GT1&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.238&lt;br /&gt;
|agiex2016.agilos.local&lt;br /&gt;
|agiex2016 -&amp;gt; Exchange 2016&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.239&lt;br /&gt;
|ava-p02-testmig&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.240&lt;br /&gt;
|agiex2019.agilos.local &lt;br /&gt;
|agiex2019 -&amp;gt; Exchange 2019&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.241&lt;br /&gt;
|Froxlor - hosting webseite.online&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.242&lt;br /&gt;
|Demo Ticketsystem&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.243&lt;br /&gt;
|Acronis Appliance Agent 10er Host&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.244&lt;br /&gt;
|ag-fhem&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.245&lt;br /&gt;
|Acronis Appliance Agent 12er Host&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.246&lt;br /&gt;
|Hana TEST Install Joachim&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.247&lt;br /&gt;
|DEMO-AD-NOTFALL-SERVER&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.248&lt;br /&gt;
|AGI-SAPAPI&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.249&lt;br /&gt;
|Zuckmayer Clone Joachim 23062023&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.1.250&lt;br /&gt;
|agilos openvpn router&lt;br /&gt;
|stellt openvpn Verbindungen zu kunden her.&lt;br /&gt;
| &lt;br /&gt;
|}&lt;/div&gt;</summary>
		<author><name>172.22.0.187</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=T%C3%A4gliche_Checks&amp;diff=4086</id>
		<title>Tägliche Checks</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=T%C3%A4gliche_Checks&amp;diff=4086"/>
		<updated>2026-09-01T10:06:30Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.187: /* Fehlerbehebung */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen‏‎]]&lt;br /&gt;
&lt;br /&gt;
=Tägliche Checks=&lt;br /&gt;
Eine Auflistung der Aufgaben, die während des Täglichen Checks gemacht werden müssen.&lt;br /&gt;
&lt;br /&gt;
==Start der Täglichen Checks==&lt;br /&gt;
Mit dem Test des IBS-Alarmsystem werden die &amp;quot;Täglichen Checks&amp;quot; begonnen.&lt;br /&gt;
&lt;br /&gt;
Es wird eine E-Mail an &amp;quot;ibs.alarm@agilos.de&amp;quot; geschrieben, mit dem Betreff &amp;quot;Checks&amp;quot; und in den Text kommt &amp;quot;Nametest&amp;quot; (Name wird durch den Namen des Mitarbeiters ausgetauscht).&lt;br /&gt;
&lt;br /&gt;
: Dadurch wird die Alarmkette ausgelöst, bedeutet es wird eine E-Mail und eine SMS gesendet, der Tester wird auf seinem Handy angerufen und es wird ein Ticket im OTRS angelegt.&lt;br /&gt;
&lt;br /&gt;
: (Wichtig: Die Kontaktdaten des Mitarbeiters müssen auch in dem Aalarmsystem hinterlegt sein)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
[[Datei:IBS_E-Mail.png]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Im OTRS wird dann das Ticket geöffnet und mit der Vorlage &amp;quot;Daily Checks&amp;quot; beantwortet. In dieser Vorlage sind nun alle Punkte hinterlegt, die Kontrolliert werden müssen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
[[Datei:Auflistung_Checks.png]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Auf der linken Seite sieht man den Namen des Service.&lt;br /&gt;
&lt;br /&gt;
In der Mitte steht eine Verbindung zu dem Service.&lt;br /&gt;
&lt;br /&gt;
Rechts steht alles erstmal auf &amp;quot;Ok&amp;quot;, dort schreibt man hin, wenn es irgendwelche Probleme gibt. Zum Beispiel Updates, Speicher voll oder Backups nicht erstellt.&lt;br /&gt;
&lt;br /&gt;
=Auflistung der Aufgaben mit Benutzername und Beschreibung=&lt;br /&gt;
&lt;br /&gt;
==Ursavcenter - 192.168.4.207==&lt;br /&gt;
Benutzername: company\mbittner&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Kontrolle des Hosts (Rechner Symbol) mit dem Reiter &amp;quot;Übersicht&amp;quot; auf evtl. Fehler und Kontrolle des verbleibenden Speichers über den Reiter &amp;quot;Datenspeicher&amp;quot; (Zylinder Symbol).&lt;br /&gt;
&lt;br /&gt;
==Ursa-SAN01 - 192.168.4.203==&lt;br /&gt;
Benutzername: superuser&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Kontrolle der einzelnen Festplatten und Anschlüsse, sowie Überprüfung der Fehlermeldungen.&lt;br /&gt;
&lt;br /&gt;
Bemerkung: Auch die Rückseite kontrollieren.&lt;br /&gt;
&lt;br /&gt;
==Agilos Lenovo Storage - 172.22.5.21==&lt;br /&gt;
Benutzername: superuser&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Systemzustand auf Fehler prüfen und Warnungen Kontrollieren. Über &amp;quot;Monitoring&amp;quot; -&amp;gt; &amp;quot;System&amp;quot; Kontrolle der Erweiterungen.&lt;br /&gt;
&lt;br /&gt;
==Qnap Backup Acronis - 172.22.1.113/cgi-bi==&lt;br /&gt;
Nutzername: Agilos&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Kontrollcenter auf Fehler überprüfen (Speicher dabei auf &amp;quot;Backupacronis&amp;quot; stellen) und Stand der letzten Backups checken.&lt;br /&gt;
&lt;br /&gt;
==Agilos Acronis - 172.22.1.150:9877==&lt;br /&gt;
Nutzername: root&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Überprüfung der Fehlermeldungen und über den Menüpunkt &amp;quot;Geräte&amp;quot;-&amp;gt;&amp;quot;Alle Geräte&amp;quot; kontrollieren ob die Backups auch erstellt wurden.&lt;br /&gt;
&lt;br /&gt;
==Agilos VCenter - 172.22.1.220==&lt;br /&gt;
Benutzername: Eigener Domain-Benutzer&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Kontrolle der Hosts (Rechner Symbol) mit dem Reiter &amp;quot;Übersicht&amp;quot; auf evtl. Fehler und Auslastungen der Ressourcen. Sowie Kontrolle des verbleibenden Speichers über den Reiter &amp;quot;Datenspeicher&amp;quot; (Zylinder Symbol).&lt;br /&gt;
&lt;br /&gt;
==SAPFILES - 172.22.13.10:8080==&lt;br /&gt;
Nutzername: admin&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Kontrollcenter auf Fehler kontrollieren.&lt;br /&gt;
&lt;br /&gt;
==IBM Storage Agilos==&lt;br /&gt;
Nutzername: /&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Kontrolle der einzelnen Festplatten und Anschlüsse, sowie Überprüfung der Fehlermeldungen.&lt;br /&gt;
&lt;br /&gt;
Bemerkung: Folgende Fehler können ignoriert werden:&lt;br /&gt;
&lt;br /&gt;
- Missing Hot Spare Drive&lt;br /&gt;
&lt;br /&gt;
==QNAP XTREM - 10.0.128.2:8080==&lt;br /&gt;
Nutzername: admin&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Kontrollcenter auf Fehler kontrollieren.&lt;br /&gt;
&lt;br /&gt;
==XTREM Backup NAS - 10.0.128.3:8080 ==&lt;br /&gt;
Nutzername: admin&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Kontrollcenter kontrollieren und überprüfen, ob das Backup erfolgreich erstellt wurden.&lt;br /&gt;
&lt;br /&gt;
==NAS02Synologic - 172.22.252.104:5000==&lt;br /&gt;
Nutzername: admin&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Kontrollieren ob Probleme bestehen in Bezug auf Speicher, CPU und RAM-Auslastung.&lt;br /&gt;
&lt;br /&gt;
==Lenovo Host Palumbo - 10.2.100.254==&lt;br /&gt;
Nutzername: USERID&lt;br /&gt;
&lt;br /&gt;
Passwort: PASSW0RD&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Kontrolle ob alle Hardware Teile funktionieren und angeschlossen sind.&lt;br /&gt;
&lt;br /&gt;
==Agilos HP==&lt;br /&gt;
Nutzername: /&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Ist die Seite erreichbar und funktioniert sie.&lt;br /&gt;
&lt;br /&gt;
Bemerkung: Auf einen Link der Seite gehen, um eine evtl gespeicherte Version aus dem Cache zu verhindern.&lt;br /&gt;
&lt;br /&gt;
==Bscout HP==&lt;br /&gt;
Nutzername: /&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Ist die Seite erreichbar und funktioniert sie&lt;br /&gt;
&lt;br /&gt;
Bemerkung: Auf einen Link der Seite gehen, um eine evtl gespeicherte Version aus dem Cache zu verhindern.&lt;br /&gt;
&lt;br /&gt;
==Ursa QNAP==&lt;br /&gt;
Nutzername: Bereits abgespeichert.&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Überprüfung des Kontrolcenter und Kontrolle der letzten erstellten Backup-Sicherungen.&lt;br /&gt;
&lt;br /&gt;
Bemerkung: Über Remotedesktop Verbindung auf die &amp;quot;192.168.4.204&amp;quot; schalten&lt;br /&gt;
&lt;br /&gt;
==Ursa Acronis==&lt;br /&gt;
Nutzername: Bereits abgespeichert.&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Überprüfung der Fehlermeldungen und über den Menüpunkt &amp;quot;Geräte&amp;quot;-&amp;gt;&amp;quot;Alle Geräte&amp;quot; kontrollieren ob die Backups auch erstellt wurden.&lt;br /&gt;
&lt;br /&gt;
Bemerkung: Über Remotedesktop Verbindung auf die &amp;quot;192.168.4.204&amp;quot; schalten&lt;br /&gt;
&lt;br /&gt;
==ipfire .107==&lt;br /&gt;
Nutzername: agilos&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Überprüfen ob die VPN und IPsec Verbindungen noch bestehen.&lt;br /&gt;
&lt;br /&gt;
==ipfire .212==&lt;br /&gt;
Nutzername: admin&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Überprüfen ob der OpenVPN-Server noch läuft.&lt;br /&gt;
&lt;br /&gt;
==MXToolbox BL Check==&lt;br /&gt;
Aufgabe: Über die Seite &amp;quot;[https://mxtoolbox.com/ MX Lookup Tool]&amp;quot; die Blacklist Einstellung aufrufen und nacheinander folgende DNS suchen:&lt;br /&gt;
&lt;br /&gt;
:-mail.my-qh.de&lt;br /&gt;
:-mail.autohaus-hoffmann-zw.de &lt;br /&gt;
:-mail.agilos.de &lt;br /&gt;
&lt;br /&gt;
Kontrollieren ob die Seiten auf irgendeiner Blacklist stehen.&lt;br /&gt;
&lt;br /&gt;
==RDNS Check nslookup==&lt;br /&gt;
Aufgabe: Über die Kommandozeile den Befehl &amp;quot;nslookup&amp;quot; starten und folgende IP-Adressen suchen und überprüfen, ob diese Erreichbar sind.&lt;br /&gt;
&lt;br /&gt;
:-212.18.209.188&lt;br /&gt;
:-212.18.209.230&lt;br /&gt;
&lt;br /&gt;
==Synologic AH Hoffmann - 10.2.202.32:5000==&lt;br /&gt;
Nutzername: admin&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Kontrolle des Speichers, sowie der PC-Auslastung. Mit &amp;quot;File Station&amp;quot; überprüfen, wann die Backups das letzte Mal gesichert wurden.&lt;br /&gt;
&lt;br /&gt;
==Acronis AH Hoffmann - 10.2.202.33:9877==&lt;br /&gt;
Nutzername: root&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Überprüfung der Fehlermeldungen und über den Menüpunkt &amp;quot;Geräte&amp;quot;-&amp;gt;&amp;quot;Alle Geräte&amp;quot; kontrollieren ob die Backups auch erstellt wurden.&lt;br /&gt;
&lt;br /&gt;
==Ticketsystem IMAP Check==&lt;br /&gt;
Aufgabe: Über den Reiter &amp;quot;Admin&amp;quot; auf den Punkt &amp;quot;Postmaster-E-Mail-Konten&amp;quot; gehen und von &amp;quot;172.22.1.176/ticket&amp;quot; die E-Mails abholen.&lt;br /&gt;
&lt;br /&gt;
Bemerkung: Dieser Punkt wird normalerweise am Anfagn nach dem Auslösen der Alarmkette getan.&lt;br /&gt;
&lt;br /&gt;
==Diakonie SAP Anmeldung==&lt;br /&gt;
Nutzername: wagner&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Ist die Anmeldung auf den Programmen möglich.&lt;br /&gt;
&lt;br /&gt;
Bemerkung: Bei P01 und T01 müssen die Mandanten beide auf &amp;quot;000&amp;quot; gestellt werden.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Sollte es irgendwelche Probleme geben (eine Seite ist nicht erreichbar, ein Backup wurde nicht erstellt, etc.pp.) dann wird das in die Rechte Spalte geschrieben und entweder wird sich selbst darum gekümmert, oder man sagt es einem anderen Mitarbeiter.&lt;br /&gt;
&lt;br /&gt;
Wenn die Checks dann erledigt sind, wird das Ticket als &amp;quot;erfolgreich geschlossen&amp;quot; markiert und&lt;br /&gt;
abgesendet.&lt;br /&gt;
&lt;br /&gt;
=Besonderes=&lt;br /&gt;
Hier stehen Punkte, die bei manchen Checks besonders zu beachten sind.&lt;br /&gt;
==Installation des IBM Storage Manager==&lt;br /&gt;
Um den IBM Storage zu kontrollieren, muss man den IBM Storage Manager installieren, dies funktioniert folgender Maßen:&lt;br /&gt;
&lt;br /&gt;
1. Zuerst wir Java auf dem Computer benötigt.&lt;br /&gt;
&lt;br /&gt;
2. Dann lädt man den Ordner &amp;quot;WS03WS08WS12_10p86_X64&amp;quot; von &amp;quot;\\172.22.1.120\agilos\Dominik\ibm_sw_ds3-5k_10.86.x5.43_windows_x64\&amp;quot; herunter.&lt;br /&gt;
&lt;br /&gt;
3. In dem Ordner findet man unter &amp;quot;Windows&amp;quot; die Datei &amp;quot;SMIA-WinX64-10.86.0305.0043.exe&amp;quot;, diese öffnen wir und starten die Installation.&lt;br /&gt;
&lt;br /&gt;
4. Wenn die Installation abgeschlossen ist, öffnet man den &amp;quot;DS Storage Manager Client&amp;quot;.&lt;br /&gt;
&lt;br /&gt;
5. Die Frage nach einer Automatischen Suchen von Storages wird abgelehnt und unter &amp;quot;Edit&amp;quot; öffnet man &amp;quot;Add Storage Subsystem&amp;quot; auf.&lt;br /&gt;
&lt;br /&gt;
6. Mit der Methode &amp;quot;Out-of-band management&amp;quot; gibt man die IP-Adresse des Storage an und fügt diesen hinzu.&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse: 172.22.5.12&lt;br /&gt;
 IP-Adresse: 172.22.5.14&lt;br /&gt;
&lt;br /&gt;
7. Nun sollte &amp;quot;Storage Subsystem DS3524&amp;quot; links in der Liste auftauchen.&lt;br /&gt;
&lt;br /&gt;
===Probleme bei der Installation===&lt;br /&gt;
&lt;br /&gt;
Sollte die Installation Spontan abgebrochen werden, dann kann man unter dem Pfad &amp;quot;C:\Users\&#039;Benutzername&#039;\AppData\Local\Temp&amp;quot; die Dateien, die von der Installation entstanden sind, entfernen und die Installation neu starten.&lt;br /&gt;
(Um zu wissen, welche Dateien das sind, kann man auf das Datum und die Zeit achten)&lt;br /&gt;
&lt;br /&gt;
=Fehlerbehebung=&lt;br /&gt;
Hier eine Auflistung der Möglichen Fehler und Behebung gleichiger. Sollten neue Fehler bekannt werden und wie sie zu lösen sind, bitte Liste erweitern.&lt;br /&gt;
&lt;br /&gt;
==Fehler bei IBS-Alamierung==&lt;br /&gt;
===SMS kommt nicht an===&lt;br /&gt;
Sollte beim Start der Checks keine SMS ankommen, dann eine Info an Dominik rausgeben.&lt;br /&gt;
&lt;br /&gt;
Dieser überprüft die Bilanz, wenn diese Vorhanden ist, eine Meldung an Martin geben.&lt;br /&gt;
&lt;br /&gt;
Sollte Dominik nicht im Haus sein, direkt eine Meldung an Martin geben.&lt;br /&gt;
&lt;br /&gt;
==Fehler bei Agilos Acronis==&lt;br /&gt;
===Backup Nutzer Falsche Daten===&lt;br /&gt;
Ein möglicher Fehler, der bei Acronis auftauchen kann, ist dass die &amp;quot;Anmeldedaten für 10.10.100.220 nicht korrekt sind&amp;quot;. Das passiert, wenn das Passwort des &amp;quot;Backup&amp;quot;-Nutzers, der im vcenter hinterlegt ist, nicht mehr aktuell ist. Dadurch kann Acronis die Backups nicht mehr erstellen. Um das Problem zu beheben, geht man folgendermaßen vor:&lt;br /&gt;
&lt;br /&gt;
# Anmeldung im vcenter mit den eigenen Daten.&lt;br /&gt;
# Im Menü den Punkt &amp;quot;Verwaltung&amp;quot; und dann &amp;quot;Benutzer und Gruppen&amp;quot; auswählen.&lt;br /&gt;
# Die Domän auf &amp;quot;vcenter.local&amp;quot; umändern und den Nutzer &amp;quot;Backup&amp;quot; suchen.&lt;br /&gt;
# &amp;quot;Einstellungen&amp;quot; von &amp;quot;Backup&amp;quot; öffnen und Passwort neu hinterlegen.&lt;br /&gt;
# Änderungen speichern und vom vcenter abmelden.&lt;br /&gt;
# Testanmeldung mit den Daten von &amp;quot;Backup&amp;quot; durchführen.&lt;br /&gt;
# Danach Anmeldung auf Agilos Acronis.&lt;br /&gt;
# Im Menü den Punkt &amp;quot;Geräte&amp;quot; auswählen und dann auf &amp;quot;VMware&amp;quot;.&lt;br /&gt;
# &amp;quot;Host und Cluster&amp;quot; öffnen und ein Häkchen bei &amp;quot;10.10.100.220&amp;quot; setzen.&lt;br /&gt;
# Rechts im Fenster dann auf &amp;quot;Details&amp;quot; gehen und den Punkt &amp;quot;backup@vcenter.local&amp;quot; auswählen.&lt;br /&gt;
# Im sich öffnenden Fenster dann das Passwort neu eingeben und die Änderungen abspeichern.&lt;br /&gt;
&lt;br /&gt;
Damit sind die Anmeldedaten für &amp;quot;Backup&amp;quot; wieder neu gespeichert. Dabei noch die Fehlermeldungen aus quittieren.&lt;br /&gt;
Am nächsten Tag dann erneut überprüfen, ob die Änderungen auch erfolgreich waren.&lt;br /&gt;
&lt;br /&gt;
===Acronis hat sich abgeschaltet===&lt;br /&gt;
Sollte es dazu kommen, dass man bei den Checks Acronis nicht erreichen kann, kann das daran liegen, dass sich Acronis abgeschaltet hat. Um es wieder hochzufahren, geht man wie folgt vor:&lt;br /&gt;
&lt;br /&gt;
# Anmeldung im vcenter mit den eigenen Daten.&lt;br /&gt;
# Unter &amp;quot;Bestandsliste&amp;quot; nach &amp;quot;Acronis&amp;quot; suchen und die VM &amp;quot;AcronisBackupAppliance 2023 - akt&amp;quot; auswählen.&amp;lt;br /&amp;gt;(Hier sieht man nun, dass die VM abgeschaltet ist)&lt;br /&gt;
# Danach &amp;quot;Rechtsklick auf Acronis&amp;quot; und &amp;quot;Einstellungen bearbeiten&amp;quot; auswählen.&lt;br /&gt;
# Bei den Festplatten nach den Festplatten suchen, die sich &amp;quot;festgefahren&amp;quot; haben. Erkennbar daran, dass die Festplattendatei den Namen der VM hat.&lt;br /&gt;
# Festplatte auswählen und bei den &amp;quot;Drei Punkten&amp;quot; &amp;quot;Festplatte auswerfen&amp;quot; auswählen. Wichtig: Nur die Festplatte auswerfen, NICHT die Daten dabei löschen.&lt;br /&gt;
# Dies tut man nun bei allen Platten, die festgefahren sind.&lt;br /&gt;
# Danach Acronis wieder einschalten, dieser Vorgang kann etwas länger dauern.&lt;br /&gt;
# Sobald Acronis erreichbar ist, draufschalten und unter &amp;quot;Aktivitäten&amp;quot; evtl. laufende Backups abbrechen.&lt;br /&gt;
# Sicherheitshalber kann man im vcenter dann nochmal ein reboot der Acronis VM starten.&lt;br /&gt;
&lt;br /&gt;
Somit ist Acronis wieder gestartet und erreichbar. Am nächsten Tag dann kontrollieren, ob die Backups wieder normal laufen.&lt;/div&gt;</summary>
		<author><name>172.22.0.187</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=T%C3%A4gliche_Checks&amp;diff=4085</id>
		<title>Tägliche Checks</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=T%C3%A4gliche_Checks&amp;diff=4085"/>
		<updated>2026-08-31T08:07:10Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.187: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen‏‎]]&lt;br /&gt;
&lt;br /&gt;
=Tägliche Checks=&lt;br /&gt;
Eine Auflistung der Aufgaben, die während des Täglichen Checks gemacht werden müssen.&lt;br /&gt;
&lt;br /&gt;
==Start der Täglichen Checks==&lt;br /&gt;
Mit dem Test des IBS-Alarmsystem werden die &amp;quot;Täglichen Checks&amp;quot; begonnen.&lt;br /&gt;
&lt;br /&gt;
Es wird eine E-Mail an &amp;quot;ibs.alarm@agilos.de&amp;quot; geschrieben, mit dem Betreff &amp;quot;Checks&amp;quot; und in den Text kommt &amp;quot;Nametest&amp;quot; (Name wird durch den Namen des Mitarbeiters ausgetauscht).&lt;br /&gt;
&lt;br /&gt;
: Dadurch wird die Alarmkette ausgelöst, bedeutet es wird eine E-Mail und eine SMS gesendet, der Tester wird auf seinem Handy angerufen und es wird ein Ticket im OTRS angelegt.&lt;br /&gt;
&lt;br /&gt;
: (Wichtig: Die Kontaktdaten des Mitarbeiters müssen auch in dem Aalarmsystem hinterlegt sein)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
[[Datei:IBS_E-Mail.png]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Im OTRS wird dann das Ticket geöffnet und mit der Vorlage &amp;quot;Daily Checks&amp;quot; beantwortet. In dieser Vorlage sind nun alle Punkte hinterlegt, die Kontrolliert werden müssen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
[[Datei:Auflistung_Checks.png]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Auf der linken Seite sieht man den Namen des Service.&lt;br /&gt;
&lt;br /&gt;
In der Mitte steht eine Verbindung zu dem Service.&lt;br /&gt;
&lt;br /&gt;
Rechts steht alles erstmal auf &amp;quot;Ok&amp;quot;, dort schreibt man hin, wenn es irgendwelche Probleme gibt. Zum Beispiel Updates, Speicher voll oder Backups nicht erstellt.&lt;br /&gt;
&lt;br /&gt;
=Auflistung der Aufgaben mit Benutzername und Beschreibung=&lt;br /&gt;
&lt;br /&gt;
==Ursavcenter - 192.168.4.207==&lt;br /&gt;
Benutzername: company\mbittner&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Kontrolle des Hosts (Rechner Symbol) mit dem Reiter &amp;quot;Übersicht&amp;quot; auf evtl. Fehler und Kontrolle des verbleibenden Speichers über den Reiter &amp;quot;Datenspeicher&amp;quot; (Zylinder Symbol).&lt;br /&gt;
&lt;br /&gt;
==Ursa-SAN01 - 192.168.4.203==&lt;br /&gt;
Benutzername: superuser&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Kontrolle der einzelnen Festplatten und Anschlüsse, sowie Überprüfung der Fehlermeldungen.&lt;br /&gt;
&lt;br /&gt;
Bemerkung: Auch die Rückseite kontrollieren.&lt;br /&gt;
&lt;br /&gt;
==Agilos Lenovo Storage - 172.22.5.21==&lt;br /&gt;
Benutzername: superuser&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Systemzustand auf Fehler prüfen und Warnungen Kontrollieren. Über &amp;quot;Monitoring&amp;quot; -&amp;gt; &amp;quot;System&amp;quot; Kontrolle der Erweiterungen.&lt;br /&gt;
&lt;br /&gt;
==Qnap Backup Acronis - 172.22.1.113/cgi-bi==&lt;br /&gt;
Nutzername: Agilos&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Kontrollcenter auf Fehler überprüfen (Speicher dabei auf &amp;quot;Backupacronis&amp;quot; stellen) und Stand der letzten Backups checken.&lt;br /&gt;
&lt;br /&gt;
==Agilos Acronis - 172.22.1.150:9877==&lt;br /&gt;
Nutzername: root&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Überprüfung der Fehlermeldungen und über den Menüpunkt &amp;quot;Geräte&amp;quot;-&amp;gt;&amp;quot;Alle Geräte&amp;quot; kontrollieren ob die Backups auch erstellt wurden.&lt;br /&gt;
&lt;br /&gt;
==Agilos VCenter - 172.22.1.220==&lt;br /&gt;
Benutzername: Eigener Domain-Benutzer&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Kontrolle der Hosts (Rechner Symbol) mit dem Reiter &amp;quot;Übersicht&amp;quot; auf evtl. Fehler und Auslastungen der Ressourcen. Sowie Kontrolle des verbleibenden Speichers über den Reiter &amp;quot;Datenspeicher&amp;quot; (Zylinder Symbol).&lt;br /&gt;
&lt;br /&gt;
==SAPFILES - 172.22.13.10:8080==&lt;br /&gt;
Nutzername: admin&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Kontrollcenter auf Fehler kontrollieren.&lt;br /&gt;
&lt;br /&gt;
==IBM Storage Agilos==&lt;br /&gt;
Nutzername: /&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Kontrolle der einzelnen Festplatten und Anschlüsse, sowie Überprüfung der Fehlermeldungen.&lt;br /&gt;
&lt;br /&gt;
Bemerkung: Folgende Fehler können ignoriert werden:&lt;br /&gt;
&lt;br /&gt;
- Missing Hot Spare Drive&lt;br /&gt;
&lt;br /&gt;
==QNAP XTREM - 10.0.128.2:8080==&lt;br /&gt;
Nutzername: admin&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Kontrollcenter auf Fehler kontrollieren.&lt;br /&gt;
&lt;br /&gt;
==XTREM Backup NAS - 10.0.128.3:8080 ==&lt;br /&gt;
Nutzername: admin&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Kontrollcenter kontrollieren und überprüfen, ob das Backup erfolgreich erstellt wurden.&lt;br /&gt;
&lt;br /&gt;
==NAS02Synologic - 172.22.252.104:5000==&lt;br /&gt;
Nutzername: admin&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Kontrollieren ob Probleme bestehen in Bezug auf Speicher, CPU und RAM-Auslastung.&lt;br /&gt;
&lt;br /&gt;
==Lenovo Host Palumbo - 10.2.100.254==&lt;br /&gt;
Nutzername: USERID&lt;br /&gt;
&lt;br /&gt;
Passwort: PASSW0RD&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Kontrolle ob alle Hardware Teile funktionieren und angeschlossen sind.&lt;br /&gt;
&lt;br /&gt;
==Agilos HP==&lt;br /&gt;
Nutzername: /&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Ist die Seite erreichbar und funktioniert sie.&lt;br /&gt;
&lt;br /&gt;
Bemerkung: Auf einen Link der Seite gehen, um eine evtl gespeicherte Version aus dem Cache zu verhindern.&lt;br /&gt;
&lt;br /&gt;
==Bscout HP==&lt;br /&gt;
Nutzername: /&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Ist die Seite erreichbar und funktioniert sie&lt;br /&gt;
&lt;br /&gt;
Bemerkung: Auf einen Link der Seite gehen, um eine evtl gespeicherte Version aus dem Cache zu verhindern.&lt;br /&gt;
&lt;br /&gt;
==Ursa QNAP==&lt;br /&gt;
Nutzername: Bereits abgespeichert.&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Überprüfung des Kontrolcenter und Kontrolle der letzten erstellten Backup-Sicherungen.&lt;br /&gt;
&lt;br /&gt;
Bemerkung: Über Remotedesktop Verbindung auf die &amp;quot;192.168.4.204&amp;quot; schalten&lt;br /&gt;
&lt;br /&gt;
==Ursa Acronis==&lt;br /&gt;
Nutzername: Bereits abgespeichert.&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Überprüfung der Fehlermeldungen und über den Menüpunkt &amp;quot;Geräte&amp;quot;-&amp;gt;&amp;quot;Alle Geräte&amp;quot; kontrollieren ob die Backups auch erstellt wurden.&lt;br /&gt;
&lt;br /&gt;
Bemerkung: Über Remotedesktop Verbindung auf die &amp;quot;192.168.4.204&amp;quot; schalten&lt;br /&gt;
&lt;br /&gt;
==ipfire .107==&lt;br /&gt;
Nutzername: agilos&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Überprüfen ob die VPN und IPsec Verbindungen noch bestehen.&lt;br /&gt;
&lt;br /&gt;
==ipfire .212==&lt;br /&gt;
Nutzername: admin&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Überprüfen ob der OpenVPN-Server noch läuft.&lt;br /&gt;
&lt;br /&gt;
==MXToolbox BL Check==&lt;br /&gt;
Aufgabe: Über die Seite &amp;quot;[https://mxtoolbox.com/ MX Lookup Tool]&amp;quot; die Blacklist Einstellung aufrufen und nacheinander folgende DNS suchen:&lt;br /&gt;
&lt;br /&gt;
:-mail.my-qh.de&lt;br /&gt;
:-mail.autohaus-hoffmann-zw.de &lt;br /&gt;
:-mail.agilos.de &lt;br /&gt;
&lt;br /&gt;
Kontrollieren ob die Seiten auf irgendeiner Blacklist stehen.&lt;br /&gt;
&lt;br /&gt;
==RDNS Check nslookup==&lt;br /&gt;
Aufgabe: Über die Kommandozeile den Befehl &amp;quot;nslookup&amp;quot; starten und folgende IP-Adressen suchen und überprüfen, ob diese Erreichbar sind.&lt;br /&gt;
&lt;br /&gt;
:-212.18.209.188&lt;br /&gt;
:-212.18.209.230&lt;br /&gt;
&lt;br /&gt;
==Synologic AH Hoffmann - 10.2.202.32:5000==&lt;br /&gt;
Nutzername: admin&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Kontrolle des Speichers, sowie der PC-Auslastung. Mit &amp;quot;File Station&amp;quot; überprüfen, wann die Backups das letzte Mal gesichert wurden.&lt;br /&gt;
&lt;br /&gt;
==Acronis AH Hoffmann - 10.2.202.33:9877==&lt;br /&gt;
Nutzername: root&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Überprüfung der Fehlermeldungen und über den Menüpunkt &amp;quot;Geräte&amp;quot;-&amp;gt;&amp;quot;Alle Geräte&amp;quot; kontrollieren ob die Backups auch erstellt wurden.&lt;br /&gt;
&lt;br /&gt;
==Ticketsystem IMAP Check==&lt;br /&gt;
Aufgabe: Über den Reiter &amp;quot;Admin&amp;quot; auf den Punkt &amp;quot;Postmaster-E-Mail-Konten&amp;quot; gehen und von &amp;quot;172.22.1.176/ticket&amp;quot; die E-Mails abholen.&lt;br /&gt;
&lt;br /&gt;
Bemerkung: Dieser Punkt wird normalerweise am Anfagn nach dem Auslösen der Alarmkette getan.&lt;br /&gt;
&lt;br /&gt;
==Diakonie SAP Anmeldung==&lt;br /&gt;
Nutzername: wagner&lt;br /&gt;
&lt;br /&gt;
Aufgabe: Ist die Anmeldung auf den Programmen möglich.&lt;br /&gt;
&lt;br /&gt;
Bemerkung: Bei P01 und T01 müssen die Mandanten beide auf &amp;quot;000&amp;quot; gestellt werden.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Sollte es irgendwelche Probleme geben (eine Seite ist nicht erreichbar, ein Backup wurde nicht erstellt, etc.pp.) dann wird das in die Rechte Spalte geschrieben und entweder wird sich selbst darum gekümmert, oder man sagt es einem anderen Mitarbeiter.&lt;br /&gt;
&lt;br /&gt;
Wenn die Checks dann erledigt sind, wird das Ticket als &amp;quot;erfolgreich geschlossen&amp;quot; markiert und&lt;br /&gt;
abgesendet.&lt;br /&gt;
&lt;br /&gt;
=Besonderes=&lt;br /&gt;
Hier stehen Punkte, die bei manchen Checks besonders zu beachten sind.&lt;br /&gt;
==Installation des IBM Storage Manager==&lt;br /&gt;
Um den IBM Storage zu kontrollieren, muss man den IBM Storage Manager installieren, dies funktioniert folgender Maßen:&lt;br /&gt;
&lt;br /&gt;
1. Zuerst wir Java auf dem Computer benötigt.&lt;br /&gt;
&lt;br /&gt;
2. Dann lädt man den Ordner &amp;quot;WS03WS08WS12_10p86_X64&amp;quot; von &amp;quot;\\172.22.1.120\agilos\Dominik\ibm_sw_ds3-5k_10.86.x5.43_windows_x64\&amp;quot; herunter.&lt;br /&gt;
&lt;br /&gt;
3. In dem Ordner findet man unter &amp;quot;Windows&amp;quot; die Datei &amp;quot;SMIA-WinX64-10.86.0305.0043.exe&amp;quot;, diese öffnen wir und starten die Installation.&lt;br /&gt;
&lt;br /&gt;
4. Wenn die Installation abgeschlossen ist, öffnet man den &amp;quot;DS Storage Manager Client&amp;quot;.&lt;br /&gt;
&lt;br /&gt;
5. Die Frage nach einer Automatischen Suchen von Storages wird abgelehnt und unter &amp;quot;Edit&amp;quot; öffnet man &amp;quot;Add Storage Subsystem&amp;quot; auf.&lt;br /&gt;
&lt;br /&gt;
6. Mit der Methode &amp;quot;Out-of-band management&amp;quot; gibt man die IP-Adresse des Storage an und fügt diesen hinzu.&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse: 172.22.5.12&lt;br /&gt;
 IP-Adresse: 172.22.5.14&lt;br /&gt;
&lt;br /&gt;
7. Nun sollte &amp;quot;Storage Subsystem DS3524&amp;quot; links in der Liste auftauchen.&lt;br /&gt;
&lt;br /&gt;
===Probleme bei der Installation===&lt;br /&gt;
&lt;br /&gt;
Sollte die Installation Spontan abgebrochen werden, dann kann man unter dem Pfad &amp;quot;C:\Users\&#039;Benutzername&#039;\AppData\Local\Temp&amp;quot; die Dateien, die von der Installation entstanden sind, entfernen und die Installation neu starten.&lt;br /&gt;
(Um zu wissen, welche Dateien das sind, kann man auf das Datum und die Zeit achten)&lt;br /&gt;
&lt;br /&gt;
=Fehlerbehebung=&lt;br /&gt;
&lt;br /&gt;
==Fehler bei Agilos Acronis==&lt;br /&gt;
===Backup Nutzer Falsche Daten===&lt;br /&gt;
Ein möglicher Fehler, der bei Acronis auftauchen kann, ist dass die &amp;quot;Anmeldedaten für 10.10.100.220 nicht korrekt sind&amp;quot;. Das passiert, wenn das Passwort des &amp;quot;Backup&amp;quot;-Nutzers, der im vcenter hinterlegt ist, nicht mehr aktuell ist. Dadurch kann Acronis die Backups nicht mehr erstellen. Um das Problem zu beheben, geht man folgendermaßen vor:&lt;br /&gt;
&lt;br /&gt;
# Anmeldung im vcenter mit den eigenen Daten.&lt;br /&gt;
# Im Menü den Punkt &amp;quot;Verwaltung&amp;quot; und dann &amp;quot;Benutzer und Gruppen&amp;quot; auswählen.&lt;br /&gt;
# Die Domän auf &amp;quot;vcenter.local&amp;quot; umändern und den Nutzer &amp;quot;Backup&amp;quot; suchen.&lt;br /&gt;
# &amp;quot;Einstellungen&amp;quot; von &amp;quot;Backup&amp;quot; öffnen und Passwort neu hinterlegen.&lt;br /&gt;
# Änderungen speichern und vom vcenter abmelden.&lt;br /&gt;
# Testanmeldung mit den Daten von &amp;quot;Backup&amp;quot; durchführen.&lt;br /&gt;
# Danach Anmeldung auf Agilos Acronis.&lt;br /&gt;
# Im Menü den Punkt &amp;quot;Geräte&amp;quot; auswählen und dann auf &amp;quot;VMware&amp;quot;.&lt;br /&gt;
# &amp;quot;Host und Cluster&amp;quot; öffnen und ein Häkchen bei &amp;quot;10.10.100.220&amp;quot; setzen.&lt;br /&gt;
# Rechts im Fenster dann auf &amp;quot;Details&amp;quot; gehen und den Punkt &amp;quot;backup@vcenter.local&amp;quot; auswählen.&lt;br /&gt;
# Im sich öffnenden Fenster dann das Passwort neu eingeben und die Änderungen abspeichern.&lt;br /&gt;
&lt;br /&gt;
Damit sind die Anmeldedaten für &amp;quot;Backup&amp;quot; wieder neu gespeichert. Dabei noch die Fehlermeldungen aus quittieren.&lt;br /&gt;
Am nächsten Tag dann erneut überprüfen, ob die Änderungen auch erfolgreich waren.&lt;br /&gt;
&lt;br /&gt;
===Acronis hat sich abgeschaltet===&lt;br /&gt;
Sollte es dazu kommen, dass man bei den Checks Acronis nicht erreichen kann, kann das daran liegen, dass sich Acronis abgeschaltet hat. Um es wieder hochzufahren, geht man wie folgt vor:&lt;br /&gt;
&lt;br /&gt;
# Anmeldung im vcenter mit den eigenen Daten.&lt;br /&gt;
# Unter &amp;quot;Bestandsliste&amp;quot; nach &amp;quot;Acronis&amp;quot; suchen und die VM &amp;quot;AcronisBackupAppliance 2023 - akt&amp;quot; auswählen.&amp;lt;br /&amp;gt;(Hier sieht man nun, dass die VM abgeschaltet ist)&lt;br /&gt;
# Danach &amp;quot;Rechtsklick auf Acronis&amp;quot; und &amp;quot;Einstellungen bearbeiten&amp;quot; auswählen.&lt;br /&gt;
# Bei den Festplatten nach den Festplatten suchen, die sich &amp;quot;festgefahren&amp;quot; haben. Erkennbar daran, dass die Festplattendatei den Namen der VM hat.&lt;br /&gt;
# Festplatte auswählen und bei den &amp;quot;Drei Punkten&amp;quot; &amp;quot;Festplatte auswerfen&amp;quot; auswählen. Wichtig: Nur die Festplatte auswerfen, NICHT die Daten dabei löschen.&lt;br /&gt;
# Dies tut man nun bei allen Platten, die festgefahren sind.&lt;br /&gt;
# Danach Acronis wieder einschalten, dieser Vorgang kann etwas länger dauern.&lt;br /&gt;
# Sobald Acronis erreichbar ist, draufschalten und unter &amp;quot;Aktivitäten&amp;quot; evtl. laufende Backups abbrechen.&lt;br /&gt;
# Sicherheitshalber kann man im vcenter dann nochmal ein reboot der Acronis VM starten.&lt;br /&gt;
&lt;br /&gt;
Somit ist Acronis wieder gestartet und erreichbar. Am nächsten Tag dann kontrollieren, ob die Backups wieder normal laufen.&lt;/div&gt;</summary>
		<author><name>172.22.0.187</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=Cisco&amp;diff=4084</id>
		<title>Cisco</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=Cisco&amp;diff=4084"/>
		<updated>2026-08-20T09:10:50Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.216: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;# Cisco MDS 9132T / Device Manager&lt;br /&gt;
&lt;br /&gt;
[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
== Cisco MDS 9132T einrichten ==&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Modell:&#039;&#039;&#039; Cisco MDS 9132T / DS-C9132T-K&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Management-IP:&#039;&#039;&#039; 172.22.200.201/24&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Gateway:&#039;&#039;&#039; 172.22.200.1&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Hostname:&#039;&#039;&#039; Agilos-FC-Links&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Anmerkung:&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Für die Ersteinrichtung wird eine Verbindung über den seriellen &#039;&#039;&#039;CONSOLE-Port&#039;&#039;&#039; des Switches benötigt.&lt;br /&gt;
&lt;br /&gt;
Der RJ45-CONSOLE-Port ist &#039;&#039;&#039;kein normaler Ethernet-Port&#039;&#039;&#039;. Es wird ein entsprechendes USB-auf-RJ45-Console-Kabel benötigt.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Console-Verbindung herstellen&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
# USB-Console-Kabel mit dem Rechner verbinden und den RJ45-Stecker in den &#039;&#039;&#039;CONSOLE-Port&#039;&#039;&#039; des Cisco MDS stecken.&lt;br /&gt;
&lt;br /&gt;
# Im Windows-Geräte-Manager unter &#039;&#039;&#039;Anschlüsse (COM &amp;amp; LPT)&#039;&#039;&#039; prüfen, welcher COM-Port dem Kabel zugewiesen wurde.&lt;br /&gt;
&lt;br /&gt;
#:Bspw.:&lt;br /&gt;
#:&#039;&#039;&#039;USB Serial Port (COM7)&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
# PuTTY öffnen und unter &#039;&#039;&#039;Session&#039;&#039;&#039; den Verbindungstyp &#039;&#039;&#039;Serial&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
# Folgende Einstellungen verwenden:&lt;br /&gt;
&lt;br /&gt;
#:&#039;&#039;&#039;Serial line:&#039;&#039;&#039; COM7&lt;br /&gt;
#:&#039;&#039;&#039;Speed:&#039;&#039;&#039; 9600&lt;br /&gt;
&lt;br /&gt;
# Unter &#039;&#039;&#039;Connection -&amp;gt; Serial&#039;&#039;&#039; folgende Einstellungen kontrollieren:&lt;br /&gt;
&lt;br /&gt;
#:&#039;&#039;&#039;Speed:&#039;&#039;&#039; 9600&lt;br /&gt;
#:&#039;&#039;&#039;Data bits:&#039;&#039;&#039; 8&lt;br /&gt;
#:&#039;&#039;&#039;Stop bits:&#039;&#039;&#039; 1&lt;br /&gt;
#:&#039;&#039;&#039;Parity:&#039;&#039;&#039; None&lt;br /&gt;
#:&#039;&#039;&#039;Flow control:&#039;&#039;&#039; None&lt;br /&gt;
&lt;br /&gt;
# Auf &#039;&#039;&#039;Open&#039;&#039;&#039; klicken.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Initial Setup&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Beim ersten Start versucht der Switch unter Umständen eine automatische Provisionierung über POAP.&lt;br /&gt;
&lt;br /&gt;
Bei:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Abort Power On Auto Provisioning and continue with normal setup? (yes/no) [n]:&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;yes&#039;&#039;&#039; eingeben.&lt;br /&gt;
&lt;br /&gt;
Anschließend:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Do you want to enforce secure password standard (yes/no) [y]:&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;yes&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
Nun muss ein Passwort für den Benutzer &#039;&#039;&#039;admin&#039;&#039;&#039; vergeben werden.&lt;br /&gt;
&lt;br /&gt;
:Beim Eingeben des Passwortes werden in PuTTY keine Zeichen oder Sternchen angezeigt. Dies ist normal.&lt;br /&gt;
&lt;br /&gt;
Danach:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Would you like to enter the basic configuration dialog (yes/no): yes&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Basic Configuration&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Folgende Einstellungen verwenden:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Create another login account:&#039;&#039;&#039; no&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Configure read-only SNMP community string:&#039;&#039;&#039; no&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Configure read-write SNMP community string:&#039;&#039;&#039; no&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Switch name:&#039;&#039;&#039; Agilos-FC-Links&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;WICHTIG:&#039;&#039;&#039; Im Switchname keine Leerzeichen verwenden.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Management-Konfiguration&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Bei:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Continue with Out-of-band (mgmt0) management configuration?&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;yes&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
Folgende Werte eintragen:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Management-IP:&#039;&#039;&#039; 172.22.200.201&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Subnetzmaske:&#039;&#039;&#039; 255.255.255.0&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Default Gateway:&#039;&#039;&#039; 172.22.200.1&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Configure advanced IP options:&#039;&#039;&#039; no&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;SSH-Konfiguration&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Enable the ssh service:&#039;&#039;&#039; yes&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;SSH Key Type:&#039;&#039;&#039; rsa&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;RSA Key Size:&#039;&#039;&#039; 2048&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Enable the telnet service:&#039;&#039;&#039; no&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Weitere Grundeinstellungen&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Configure congestion/no_credit drop for fc interfaces:&#039;&#039;&#039; yes&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Drop Type:&#039;&#039;&#039; congestion&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Congestion Drop Timer:&#039;&#039;&#039; Default / 500 ms&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Enable the http-server:&#039;&#039;&#039; no&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Configure clock:&#039;&#039;&#039; no&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Configure timezone:&#039;&#039;&#039; no&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Configure NTP server:&#039;&#039;&#039; no&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Anmerkung:&#039;&#039;&#039; Uhrzeit, Zeitzone und NTP können später sauber über die CLI konfiguriert werden.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Fibre-Channel-Standardwerte&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Default Switchport Interface State:&#039;&#039;&#039; shut&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Default Switchport Trunk Mode:&#039;&#039;&#039; on&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Default Switchport Port Mode F:&#039;&#039;&#039; no&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Default Zone Policy:&#039;&#039;&#039; deny&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Full Zoneset Distribution:&#039;&#039;&#039; no&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Default Zone Mode:&#039;&#039;&#039; basic&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Konfiguration übernehmen&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Am Ende zeigt der Assistent die geplante Konfiguration an.&lt;br /&gt;
&lt;br /&gt;
Bei:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Would you like to edit the configuration?&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;no&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
Bei:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Use this configuration and save it?&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;yes&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
Sollte anschließend gefragt werden:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Would you like to save the running-config to startup-config?&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
ebenfalls &#039;&#039;&#039;yes&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
Nach Abschluss mit folgenden Daten anmelden:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;User:&#039;&#039;&#039; admin&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Passwort:&#039;&#039;&#039; zuvor vergebenes Admin-Passwort&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Management-IP prüfen&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Folgenden Befehl ausführen:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;show interface mgmt0&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Die Ausgabe sollte unter anderem enthalten:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Internet Address is 172.22.200.201/24&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Anschließend ein normales Netzwerkkabel mit &#039;&#039;&#039;MGMT ETH0&#039;&#039;&#039; verbinden.&lt;br /&gt;
&lt;br /&gt;
Gateway kontrollieren:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;show running-config | include default-gateway&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Erwartete Ausgabe:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;ip default-gateway 172.22.200.1&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;HTTP-Server für den Device Manager aktivieren&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Folgende Befehle einzeln ausführen:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;configure terminal&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;feature http-server&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;end&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;copy running-config startup-config&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Danach kontrollieren:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;show feature | include http&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Erwartete Ausgabe:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;http-server enabled&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Die Management-Seite kann anschließend über folgende Adresse aufgerufen werden:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;http://172.22.200.201&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;WICHTIG:&#039;&#039;&#039; Für den Aufruf der Cisco-Device-Manager-Seite &#039;&#039;&#039;Mozilla Firefox&#039;&#039;&#039; verwenden. Mit anderen Browsern kann es Probleme beim Aufruf bzw. beim Bereitstellen der JNLP-Datei geben.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Konfiguration speichern&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Nach Änderungen am Switch immer:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;copy running-config startup-config&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
ausführen.&lt;br /&gt;
&lt;br /&gt;
Auf:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Copy complete.&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
warten.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Switch ausschalten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Der Cisco MDS 9132T besitzt keinen klassischen CLI-Befehl zum vollständigen Herunterfahren des Chassis.&lt;br /&gt;
&lt;br /&gt;
Vor dem Ausschalten:&lt;br /&gt;
&lt;br /&gt;
# &#039;&#039;&#039;copy running-config startup-config&#039;&#039;&#039; ausführen.&lt;br /&gt;
&lt;br /&gt;
# Auf &#039;&#039;&#039;Copy complete.&#039;&#039;&#039; warten.&lt;br /&gt;
&lt;br /&gt;
# Sicherstellen, dass kein Firmware-/NX-OS-Update läuft.&lt;br /&gt;
&lt;br /&gt;
# Bei produktiver Verwendung sicherstellen, dass kein benötigter SAN-Traffic mehr über den Switch läuft.&lt;br /&gt;
&lt;br /&gt;
# Anschließend die Stromversorgung trennen.&lt;br /&gt;
&lt;br /&gt;
:Bei zwei angeschlossenen Netzteilen müssen beide Stromzuführungen getrennt werden.&lt;br /&gt;
&lt;br /&gt;
== Cisco Device Manager installieren ==&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Anmerkung:&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Für die Installation des Cisco Device Managers wird eine ältere Java-Version benötigt, da der Device Manager mit aktuellen Java-Versionen aufgrund der strengeren Sicherheitsprüfung nicht korrekt startet.&lt;br /&gt;
&lt;br /&gt;
Die benötigten Dateien liegen unter:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Dort befinden sich:&lt;br /&gt;
&lt;br /&gt;
* &#039;&#039;&#039;jre-8u91-windows-i586.exe&#039;&#039;&#039;&lt;br /&gt;
* &#039;&#039;&#039;element-manager.jnlp&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Java 8u91 installieren&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
# Im Seafile zu folgendem Ordner navigieren:&lt;br /&gt;
&lt;br /&gt;
#:&#039;&#039;&#039;Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
# Die Datei &#039;&#039;&#039;jre-8u91-windows-i586.exe&#039;&#039;&#039; starten.&lt;br /&gt;
&lt;br /&gt;
# Bei der Java-Installation die Option &#039;&#039;&#039;&amp;quot;Zielordner ändern&amp;quot;&#039;&#039;&#039; aktivieren.&lt;br /&gt;
&lt;br /&gt;
# Als Installationspfad folgenden Pfad verwenden:&lt;br /&gt;
&lt;br /&gt;
#:&#039;&#039;&#039;C:\Program Files (x86)\Java\jre1.8.0_91&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
# Installation vollständig durchführen.&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;WICHTIG:&#039;&#039;&#039; Java 8u91 ist stark veraltet und sollte ausschließlich für den Cisco Device Manager verwendet werden.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Java konfigurieren&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
# Über die Windows-Suche &#039;&#039;&#039;&amp;quot;Configure Java&amp;quot;&#039;&#039;&#039; öffnen.&lt;br /&gt;
&lt;br /&gt;
# Im Java Control Panel auf den Reiter &#039;&#039;&#039;&amp;quot;Sicherheit&amp;quot;&#039;&#039;&#039; wechseln.&lt;br /&gt;
&lt;br /&gt;
# &#039;&#039;&#039;&amp;quot;Siteliste bearbeiten...&amp;quot;&#039;&#039;&#039; auswählen und die HTTPS-Adresse des entsprechenden Cisco MDS eintragen.&lt;br /&gt;
&lt;br /&gt;
#:Bspw.:&lt;br /&gt;
#:&#039;&#039;&#039;https://172.22.200.201&#039;&#039;&#039;&lt;br /&gt;
#:Die Sicherheitsstufe kann auf &#039;&#039;&#039;&amp;quot;Hoch&amp;quot;&#039;&#039;&#039; stehen bleiben.&lt;br /&gt;
&lt;br /&gt;
# Anschließend zum Reiter &#039;&#039;&#039;&amp;quot;Allgemein&amp;quot;&#039;&#039;&#039; wechseln.&lt;br /&gt;
&lt;br /&gt;
# Unter &#039;&#039;&#039;&amp;quot;Temporäre Internetdateien&amp;quot;&#039;&#039;&#039; auf &#039;&#039;&#039;&amp;quot;Einstellungen...&amp;quot;&#039;&#039;&#039; und danach auf &#039;&#039;&#039;&amp;quot;Dateien löschen...&amp;quot;&#039;&#039;&#039; klicken.&lt;br /&gt;
&lt;br /&gt;
# Folgende Optionen auswählen:&lt;br /&gt;
&lt;br /&gt;
#* Trace- und Logdateien&lt;br /&gt;
#* Gecachte Anwendungen und Applets&lt;br /&gt;
#* Installierte Anwendungen und Applets&lt;br /&gt;
&lt;br /&gt;
# Mit &#039;&#039;&#039;&amp;quot;OK&amp;quot;&#039;&#039;&#039; bestätigen.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Device-Manager-Installer starten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
# Im Seafile-Ordner die Datei &#039;&#039;&#039;element-manager.jnlp&#039;&#039;&#039; suchen.&lt;br /&gt;
&lt;br /&gt;
# Rechtsklick auf die Datei und &#039;&#039;&#039;&amp;quot;Als Pfad kopieren&amp;quot;&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
# Eine CMD öffnen und die JNLP-Datei explizit mit Java 8u91 starten.&lt;br /&gt;
&lt;br /&gt;
:Der Befehl lautet:&lt;br /&gt;
&lt;br /&gt;
:&amp;quot;C:\Program Files (x86)\Java\jre1.8.0_91\bin\javaws.exe&amp;quot; &amp;quot;&amp;lt;Pfad zur element-manager.jnlp&amp;gt;&amp;quot;&lt;br /&gt;
&lt;br /&gt;
:Bspw.:&lt;br /&gt;
&lt;br /&gt;
:&amp;quot;C:\Program Files (x86)\Java\jre1.8.0_91\bin\javaws.exe&amp;quot; &amp;quot;C:\Users\BENUTZER\Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation\element-manager.jnlp&amp;quot;&lt;br /&gt;
&lt;br /&gt;
Sollte Java melden, dass die verwendete Java-Version veraltet ist:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Später&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
auswählen.&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Java NICHT aktualisieren&#039;&#039;&#039;, da der Cisco Device Manager mit aktuellen Java-Versionen nicht startet.&lt;br /&gt;
&lt;br /&gt;
Sollte die Meldung:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Unsupported Environment – Windows 11&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
erscheinen, diese mit:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Continue&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
bestätigen.&lt;br /&gt;
&lt;br /&gt;
:Der Cisco Device Manager wurde für Windows 11 nicht offiziell getestet, funktioniert jedoch trotzdem.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Cisco Device Manager installieren&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
# Nachdem der Installer gestartet wurde, den Installationspfad auswählen.&lt;br /&gt;
&lt;br /&gt;
# Den standardmäßig vorgeschlagenen Pfad:&lt;br /&gt;
&lt;br /&gt;
#:&#039;&#039;&#039;C:\Program Files\Cisco Systems&#039;&#039;&#039;&lt;br /&gt;
#:&#039;&#039;&#039;nicht&#039;&#039;&#039; verwenden, da es hier unter Windows 11 zu Berechtigungsproblemen kommen kann.&lt;br /&gt;
&lt;br /&gt;
# Stattdessen einen Ordner innerhalb des Benutzerprofils verwenden.&lt;br /&gt;
&lt;br /&gt;
#:Bspw.:&lt;br /&gt;
#:&#039;&#039;&#039;C:\Users\BENUTZER\Cisco&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
# Installation durchführen.&lt;br /&gt;
&lt;br /&gt;
Nach erfolgreicher Installation befindet sich der Device Manager unter:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;C:\Users\BENUTZER\Cisco\dcm\fm&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Die Startdatei befindet sich unter:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;C:\Users\BENUTZER\Cisco\dcm\fm\bin\DeviceManager.bat&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Device Manager starten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Die Datei:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;DeviceManager.bat&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
per Doppelklick starten.&lt;br /&gt;
&lt;br /&gt;
Sollte der Device Manager dadurch nicht starten, eine CMD öffnen und in das entsprechende Verzeichnis wechseln:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;cd /d &amp;quot;C:\Users\BENUTZER\Cisco\dcm\fm\bin&amp;quot;&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Danach:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;DeviceManager.bat&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
ausführen.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Verbindung zum Cisco MDS herstellen&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Nach dem Start des Device Managers folgende Daten eintragen:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Device Name:&#039;&#039;&#039; Management-IP des Cisco MDS&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;User Name:&#039;&#039;&#039; admin&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Password:&#039;&#039;&#039; EKW-Passwort&lt;br /&gt;
&lt;br /&gt;
Anschließend auf:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Open&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
klicken.&lt;br /&gt;
&lt;br /&gt;
Der Cisco Device Manager sollte sich nun mit dem MDS verbinden.&lt;/div&gt;</summary>
		<author><name>172.22.0.216</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=Cisco&amp;diff=4083</id>
		<title>Cisco</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=Cisco&amp;diff=4083"/>
		<updated>2026-08-20T09:03:16Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.216: /* Cisco Device Manager installieren */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
= Cisco Device Manager installieren =&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Anmerkung:&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Für die Installation des Cisco Device Managers wird eine ältere Java-Version benötigt, da der Device Manager mit aktuellen Java-Versionen aufgrund der strengeren Sicherheitsprüfung nicht korrekt startet.&lt;br /&gt;
&lt;br /&gt;
Die benötigten Dateien liegen unter:&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Dort befinden sich:&lt;br /&gt;
&lt;br /&gt;
* &#039;&#039;&#039;jre-8u91-windows-i586.exe&#039;&#039;&#039;&lt;br /&gt;
* &#039;&#039;&#039;element-manager.jnlp&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Schritte:&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Im Seafile zu folgendem Ordner navigieren:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
2. Die Datei &#039;&#039;&#039;jre-8u91-windows-i586.exe&#039;&#039;&#039; starten.&lt;br /&gt;
&lt;br /&gt;
3. Bei der Java-Installation die Option &#039;&#039;&#039;&amp;quot;Zielordner ändern&amp;quot;&#039;&#039;&#039; aktivieren.&lt;br /&gt;
&lt;br /&gt;
4. Als Installationspfad folgenden Pfad verwenden:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;C:\Program Files (x86)\Java\jre1.8.0_91&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
:Danach die Installation vollständig durchführen.&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;WICHTIG:&#039;&#039;&#039; Java 8u91 ist stark veraltet und sollte ausschließlich für den Cisco Device Manager verwendet werden.&lt;br /&gt;
&lt;br /&gt;
5. Über die Windows-Suche &#039;&#039;&#039;&amp;quot;Configure Java&amp;quot;&#039;&#039;&#039; öffnen.&lt;br /&gt;
&lt;br /&gt;
6. Im Java Control Panel auf den Reiter &#039;&#039;&#039;&amp;quot;Sicherheit&amp;quot;&#039;&#039;&#039; wechseln.&lt;br /&gt;
&lt;br /&gt;
7. Dort &#039;&#039;&#039;&amp;quot;Siteliste bearbeiten...&amp;quot;&#039;&#039;&#039; auswählen und die HTTPS-Adresse des entsprechenden Cisco MDS eintragen.&lt;br /&gt;
&lt;br /&gt;
:Bspw.:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;https://172.22.200.201&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
:Die Sicherheitsstufe kann auf &#039;&#039;&#039;&amp;quot;Hoch&amp;quot;&#039;&#039;&#039; stehen bleiben.&lt;br /&gt;
&lt;br /&gt;
8. Anschließend im Java Control Panel auf den Reiter &#039;&#039;&#039;&amp;quot;Allgemein&amp;quot;&#039;&#039;&#039; wechseln.&lt;br /&gt;
&lt;br /&gt;
9. Unter &#039;&#039;&#039;&amp;quot;Temporäre Internetdateien&amp;quot;&#039;&#039;&#039; auf &#039;&#039;&#039;&amp;quot;Einstellungen...&amp;quot;&#039;&#039;&#039; und danach auf &#039;&#039;&#039;&amp;quot;Dateien löschen...&amp;quot;&#039;&#039;&#039; klicken.&lt;br /&gt;
&lt;br /&gt;
10. Dort alle Optionen auswählen:&lt;br /&gt;
&lt;br /&gt;
* Trace- und Logdateien&lt;br /&gt;
* Gecachte Anwendungen und Applets&lt;br /&gt;
* Installierte Anwendungen und Applets&lt;br /&gt;
&lt;br /&gt;
:Danach mit &#039;&#039;&#039;&amp;quot;OK&amp;quot;&#039;&#039;&#039; bestätigen.&lt;br /&gt;
&lt;br /&gt;
11. Nun im Seafile-Ordner die Datei &#039;&#039;&#039;element-manager.jnlp&#039;&#039;&#039; suchen.&lt;br /&gt;
&lt;br /&gt;
12. Auf die Datei mit Rechtsklick klicken und &#039;&#039;&#039;&amp;quot;Als Pfad kopieren&amp;quot;&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
13. Eine CMD öffnen und die JNLP-Datei explizit mit Java 8u91 starten.&lt;br /&gt;
&lt;br /&gt;
:Der Befehl lautet:&lt;br /&gt;
&lt;br /&gt;
:&amp;quot;C:\Program Files (x86)\Java\jre1.8.0_91\bin\javaws.exe&amp;quot; &amp;quot;&amp;lt;Pfad zur element-manager.jnlp&amp;gt;&amp;quot;&lt;br /&gt;
&lt;br /&gt;
:Bspw.:&lt;br /&gt;
&lt;br /&gt;
:&amp;quot;C:\Program Files (x86)\Java\jre1.8.0_91\bin\javaws.exe&amp;quot; &amp;quot;C:\Users\BENUTZER\Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation\element-manager.jnlp&amp;quot;&lt;br /&gt;
&lt;br /&gt;
14. Sollte Java melden, dass die verwendete Java-Version veraltet ist, &#039;&#039;&#039;&amp;quot;Später&amp;quot;&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Java NICHT aktualisieren&#039;&#039;&#039;, da der Cisco Device Manager mit aktuellen Java-Versionen nicht startet!&lt;br /&gt;
&lt;br /&gt;
15. Sollte die Meldung &#039;&#039;&#039;&amp;quot;Unsupported Environment – Windows 11&amp;quot;&#039;&#039;&#039; erscheinen, diese mit &#039;&#039;&#039;&amp;quot;Continue&amp;quot;&#039;&#039;&#039; bestätigen.&lt;br /&gt;
&lt;br /&gt;
:Der Cisco Device Manager wurde für diese Windows-Version nicht offiziell getestet, funktioniert jedoch trotzdem.&lt;br /&gt;
&lt;br /&gt;
16. Nun startet der eigentliche &#039;&#039;&#039;Cisco Device Manager Installer&#039;&#039;&#039;.&lt;br /&gt;
&lt;br /&gt;
17. Als Installationspfad &#039;&#039;&#039;NICHT&#039;&#039;&#039; den Standardpfad unter:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;C:\Program Files\Cisco Systems&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
:verwenden, da es hier unter Windows 11 zu Berechtigungsproblemen kommen kann.&lt;br /&gt;
&lt;br /&gt;
18. Stattdessen einen Ordner innerhalb des Benutzerprofils verwenden.&lt;br /&gt;
&lt;br /&gt;
:Bspw.:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;C:\Users\BENUTZER\Cisco&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
19. Installation durchführen.&lt;br /&gt;
&lt;br /&gt;
20. Nach erfolgreicher Installation befindet sich der Device Manager unter:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;C:\Users\BENUTZER\Cisco\dcm\fm&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
21. Die Startdatei des Device Managers befindet sich unter:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;C:\Users\BENUTZER\Cisco\dcm\fm\bin\DeviceManager.bat&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
22. Die Datei &#039;&#039;&#039;DeviceManager.bat&#039;&#039;&#039; per Doppelklick starten.&lt;br /&gt;
&lt;br /&gt;
23. Sollte der Device Manager dadurch nicht starten, eine CMD öffnen und in das entsprechende Verzeichnis wechseln:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;cd /d &amp;quot;C:\Users\BENUTZER\Cisco\dcm\fm\bin&amp;quot;&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
:Danach:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;DeviceManager.bat&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
:ausführen.&lt;br /&gt;
&lt;br /&gt;
24. Nun öffnet sich der Cisco Device Manager.&lt;br /&gt;
&lt;br /&gt;
25. Folgende Daten eintragen:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Device Name:&#039;&#039;&#039; Management-IP des Cisco MDS&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;User Name:&#039;&#039;&#039; admin&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Password:&#039;&#039;&#039; EKW-Passwort&lt;br /&gt;
&lt;br /&gt;
26. Auf &#039;&#039;&#039;&amp;quot;Open&amp;quot;&#039;&#039;&#039; klicken.&lt;br /&gt;
&lt;br /&gt;
:Der Cisco Device Manager sollte sich nun mit dem MDS verbinden.&lt;/div&gt;</summary>
		<author><name>172.22.0.216</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=Cisco&amp;diff=4081</id>
		<title>Cisco</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=Cisco&amp;diff=4081"/>
		<updated>2026-08-19T11:25:09Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.216: /* Cisco Device Manager installieren */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
== Cisco Device Manager installieren ==&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Anmerkung:&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Für die Installation des Cisco Device Managers wird eine ältere Java-Version benötigt, da der Device Manager mit aktuellen Java-Versionen aufgrund der strengeren Sicherheitsprüfung nicht korrekt startet.&lt;br /&gt;
&lt;br /&gt;
Die benötigten Dateien liegen unter:&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Dort befinden sich:&lt;br /&gt;
&lt;br /&gt;
* &#039;&#039;&#039;jre-8u91-windows-i586.exe&#039;&#039;&#039;&lt;br /&gt;
* &#039;&#039;&#039;element-manager.jnlp&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Schritte:&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Im Seafile zu folgendem Ordner navigieren:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
2. Die Datei &#039;&#039;&#039;jre-8u91-windows-i586.exe&#039;&#039;&#039; starten.&lt;br /&gt;
&lt;br /&gt;
3. Bei der Java-Installation die Option &#039;&#039;&#039;&amp;quot;Zielordner ändern&amp;quot;&#039;&#039;&#039; aktivieren.&lt;br /&gt;
&lt;br /&gt;
4. Als Installationspfad folgenden Pfad verwenden:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;C:\Program Files (x86)\Java\jre1.8.0_91&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
:Danach die Installation vollständig durchführen.&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;WICHTIG:&#039;&#039;&#039; Java 8u91 ist stark veraltet und sollte ausschließlich für den Cisco Device Manager verwendet werden.&lt;br /&gt;
&lt;br /&gt;
5. Über die Windows-Suche &#039;&#039;&#039;&amp;quot;Configure Java&amp;quot;&#039;&#039;&#039; öffnen.&lt;br /&gt;
&lt;br /&gt;
6. Im Java Control Panel auf den Reiter &#039;&#039;&#039;&amp;quot;Sicherheit&amp;quot;&#039;&#039;&#039; wechseln.&lt;br /&gt;
&lt;br /&gt;
7. Dort &#039;&#039;&#039;&amp;quot;Siteliste bearbeiten...&amp;quot;&#039;&#039;&#039; auswählen und die HTTPS-Adresse des entsprechenden Cisco MDS eintragen.&lt;br /&gt;
&lt;br /&gt;
:Bspw.:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;https://172.22.200.201&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
:Die Sicherheitsstufe kann auf &#039;&#039;&#039;&amp;quot;Hoch&amp;quot;&#039;&#039;&#039; stehen bleiben.&lt;br /&gt;
&lt;br /&gt;
8. Anschließend im Java Control Panel auf den Reiter &#039;&#039;&#039;&amp;quot;Allgemein&amp;quot;&#039;&#039;&#039; wechseln.&lt;br /&gt;
&lt;br /&gt;
9. Unter &#039;&#039;&#039;&amp;quot;Temporäre Internetdateien&amp;quot;&#039;&#039;&#039; auf &#039;&#039;&#039;&amp;quot;Einstellungen...&amp;quot;&#039;&#039;&#039; und danach auf &#039;&#039;&#039;&amp;quot;Dateien löschen...&amp;quot;&#039;&#039;&#039; klicken.&lt;br /&gt;
&lt;br /&gt;
10. Dort alle Optionen auswählen:&lt;br /&gt;
&lt;br /&gt;
* Trace- und Logdateien&lt;br /&gt;
* Gecachte Anwendungen und Applets&lt;br /&gt;
* Installierte Anwendungen und Applets&lt;br /&gt;
&lt;br /&gt;
:Danach mit &#039;&#039;&#039;&amp;quot;OK&amp;quot;&#039;&#039;&#039; bestätigen.&lt;br /&gt;
&lt;br /&gt;
11. Nun im Seafile-Ordner die Datei &#039;&#039;&#039;element-manager.jnlp&#039;&#039;&#039; suchen.&lt;br /&gt;
&lt;br /&gt;
12. Auf die Datei mit Rechtsklick klicken und &#039;&#039;&#039;&amp;quot;Als Pfad kopieren&amp;quot;&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
13. Eine CMD öffnen und die JNLP-Datei explizit mit Java 8u91 starten.&lt;br /&gt;
&lt;br /&gt;
:Der Befehl lautet:&lt;br /&gt;
&lt;br /&gt;
:&amp;quot;C:\Program Files (x86)\Java\jre1.8.0_91\bin\javaws.exe&amp;quot; &amp;quot;&amp;lt;Pfad zur element-manager.jnlp&amp;gt;&amp;quot;&lt;br /&gt;
&lt;br /&gt;
:Bspw.:&lt;br /&gt;
&lt;br /&gt;
:&amp;quot;C:\Program Files (x86)\Java\jre1.8.0_91\bin\javaws.exe&amp;quot; &amp;quot;C:\Users\BENUTZER\Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation\element-manager.jnlp&amp;quot;&lt;br /&gt;
&lt;br /&gt;
14. Sollte Java melden, dass die verwendete Java-Version veraltet ist, &#039;&#039;&#039;&amp;quot;Später&amp;quot;&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Java NICHT aktualisieren&#039;&#039;&#039;, da der Cisco Device Manager mit aktuellen Java-Versionen nicht startet!&lt;br /&gt;
&lt;br /&gt;
15. Sollte die Meldung &#039;&#039;&#039;&amp;quot;Unsupported Environment – Windows 11&amp;quot;&#039;&#039;&#039; erscheinen, diese mit &#039;&#039;&#039;&amp;quot;Continue&amp;quot;&#039;&#039;&#039; bestätigen.&lt;br /&gt;
&lt;br /&gt;
:Der Cisco Device Manager wurde für diese Windows-Version nicht offiziell getestet, funktioniert jedoch trotzdem.&lt;br /&gt;
&lt;br /&gt;
16. Nun startet der eigentliche &#039;&#039;&#039;Cisco Device Manager Installer&#039;&#039;&#039;.&lt;br /&gt;
&lt;br /&gt;
17. Als Installationspfad &#039;&#039;&#039;NICHT&#039;&#039;&#039; den Standardpfad unter:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;C:\Program Files\Cisco Systems&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
:verwenden, da es hier unter Windows 11 zu Berechtigungsproblemen kommen kann.&lt;br /&gt;
&lt;br /&gt;
18. Stattdessen einen Ordner innerhalb des Benutzerprofils verwenden.&lt;br /&gt;
&lt;br /&gt;
:Bspw.:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;C:\Users\BENUTZER\Cisco&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
19. Installation durchführen.&lt;br /&gt;
&lt;br /&gt;
20. Nach erfolgreicher Installation befindet sich der Device Manager unter:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;C:\Users\BENUTZER\Cisco\dcm\fm&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
21. Die Startdatei des Device Managers befindet sich unter:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;C:\Users\BENUTZER\Cisco\dcm\fm\bin\DeviceManager.bat&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
22. Die Datei &#039;&#039;&#039;DeviceManager.bat&#039;&#039;&#039; per Doppelklick starten.&lt;br /&gt;
&lt;br /&gt;
23. Sollte der Device Manager dadurch nicht starten, eine CMD öffnen und in das entsprechende Verzeichnis wechseln:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;cd /d &amp;quot;C:\Users\BENUTZER\Cisco\dcm\fm\bin&amp;quot;&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
:Danach:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;DeviceManager.bat&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
:ausführen.&lt;br /&gt;
&lt;br /&gt;
24. Nun öffnet sich der Cisco Device Manager.&lt;br /&gt;
&lt;br /&gt;
25. Folgende Daten eintragen:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Device Name:&#039;&#039;&#039; Management-IP des Cisco MDS&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;User Name:&#039;&#039;&#039; admin&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Password:&#039;&#039;&#039; EKW-Passwort&lt;br /&gt;
&lt;br /&gt;
26. Auf &#039;&#039;&#039;&amp;quot;Open&amp;quot;&#039;&#039;&#039; klicken.&lt;br /&gt;
&lt;br /&gt;
:Der Cisco Device Manager sollte sich nun mit dem MDS verbinden.&lt;/div&gt;</summary>
		<author><name>172.22.0.216</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=Cisco&amp;diff=4080</id>
		<title>Cisco</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=Cisco&amp;diff=4080"/>
		<updated>2026-08-19T11:21:47Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.216: /* Cisco Device Manager installieren */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
== Cisco Device Manager installieren ==&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Anmerkung:&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Für die Installation des Cisco Device Managers wird eine ältere Java-Version benötigt, da der Device Manager mit aktuellen Java-Versionen aufgrund der strengeren Sicherheitsprüfung nicht korrekt startet.&lt;br /&gt;
&lt;br /&gt;
Die benötigten Dateien liegen unter:&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Dort befinden sich:&lt;br /&gt;
&lt;br /&gt;
* &#039;&#039;&#039;jre-8u91-windows-i586.exe&#039;&#039;&#039;&lt;br /&gt;
* &#039;&#039;&#039;element-manager.jnlp&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Schritte:&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Im Seafile zu folgendem Ordner navigieren:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
2. Die Datei &#039;&#039;&#039;jre-8u91-windows-i586.exe&#039;&#039;&#039; starten.&lt;br /&gt;
&lt;br /&gt;
3. Bei der Java-Installation die Option &#039;&#039;&#039;&amp;quot;Zielordner ändern&amp;quot;&#039;&#039;&#039; aktivieren.&lt;br /&gt;
&lt;br /&gt;
4. Als Installationspfad folgenden Pfad verwenden:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;C:\Program Files (x86)\Java\jre1.8.0_91&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
:Danach die Installation vollständig durchführen.&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;WICHTIG:&#039;&#039;&#039; Java 8u91 ist stark veraltet und sollte ausschließlich für den Cisco Device Manager verwendet werden.&lt;br /&gt;
&lt;br /&gt;
5. Über die Windows-Suche &#039;&#039;&#039;&amp;quot;Configure Java&amp;quot;&#039;&#039;&#039; öffnen.&lt;br /&gt;
&lt;br /&gt;
6. Im Java Control Panel auf den Reiter &#039;&#039;&#039;&amp;quot;Sicherheit&amp;quot;&#039;&#039;&#039; wechseln.&lt;br /&gt;
&lt;br /&gt;
7. Dort &#039;&#039;&#039;&amp;quot;Siteliste bearbeiten...&amp;quot;&#039;&#039;&#039; auswählen und die HTTPS-Adresse des entsprechenden Cisco MDS eintragen.&lt;br /&gt;
&lt;br /&gt;
:Bspw.:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;https://172.22.200.201&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
:Die Sicherheitsstufe kann auf &#039;&#039;&#039;&amp;quot;Hoch&amp;quot;&#039;&#039;&#039; stehen bleiben.&lt;br /&gt;
&lt;br /&gt;
8. Anschließend im Java Control Panel auf den Reiter &#039;&#039;&#039;&amp;quot;Allgemein&amp;quot;&#039;&#039;&#039; wechseln.&lt;br /&gt;
&lt;br /&gt;
9. Unter &#039;&#039;&#039;&amp;quot;Temporäre Internetdateien&amp;quot;&#039;&#039;&#039; auf &#039;&#039;&#039;&amp;quot;Einstellungen...&amp;quot;&#039;&#039;&#039; und danach auf &#039;&#039;&#039;&amp;quot;Dateien löschen...&amp;quot;&#039;&#039;&#039; klicken.&lt;br /&gt;
&lt;br /&gt;
10. Dort alle Optionen auswählen:&lt;br /&gt;
&lt;br /&gt;
* Trace- und Logdateien&lt;br /&gt;
* Gecachte Anwendungen und Applets&lt;br /&gt;
* Installierte Anwendungen und Applets&lt;br /&gt;
&lt;br /&gt;
:Danach mit &#039;&#039;&#039;&amp;quot;OK&amp;quot;&#039;&#039;&#039; bestätigen.&lt;br /&gt;
&lt;br /&gt;
11. Nun im Seafile-Ordner die Datei &#039;&#039;&#039;element-manager.jnlp&#039;&#039;&#039; suchen.&lt;br /&gt;
&lt;br /&gt;
12. Auf die Datei mit Rechtsklick klicken und &#039;&#039;&#039;&amp;quot;Als Pfad kopieren&amp;quot;&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
13. Eine CMD öffnen und die JNLP-Datei explizit mit Java 8u91 starten.&lt;br /&gt;
&lt;br /&gt;
:Der Befehl lautet:&lt;br /&gt;
&lt;br /&gt;
:&amp;quot;C:\Program Files (x86)\Java\jre1.8.0_91\bin\javaws.exe&amp;quot; &amp;quot;&amp;lt;Pfad zur element-manager.jnlp&amp;gt;&amp;quot;&lt;br /&gt;
&lt;br /&gt;
:Bspw.:&lt;br /&gt;
&lt;br /&gt;
:&amp;quot;C:\Program Files (x86)\Java\jre1.8.0_91\bin\javaws.exe&amp;quot; &amp;quot;C:\Users\BENUTZER\Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation\element-manager.jnlp&amp;quot;&lt;br /&gt;
&lt;br /&gt;
14. Sollte Java melden, dass die verwendete Java-Version veraltet ist, &#039;&#039;&#039;&amp;quot;Später&amp;quot;&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Java NICHT aktualisieren&#039;&#039;&#039;, da der Cisco Device Manager mit aktuellen Java-Versionen unter Umständen nicht startet.&lt;br /&gt;
&lt;br /&gt;
15. Sollte die Meldung &#039;&#039;&#039;&amp;quot;Unsupported Environment – Windows 11&amp;quot;&#039;&#039;&#039; erscheinen, diese mit &#039;&#039;&#039;&amp;quot;Continue&amp;quot;&#039;&#039;&#039; bestätigen.&lt;br /&gt;
&lt;br /&gt;
:Der Cisco Device Manager wurde für diese Windows-Version nicht offiziell getestet, funktioniert jedoch trotzdem.&lt;br /&gt;
&lt;br /&gt;
16. Nun startet der eigentliche &#039;&#039;&#039;Cisco Device Manager Installer&#039;&#039;&#039;.&lt;br /&gt;
&lt;br /&gt;
17. Als Installationspfad &#039;&#039;&#039;NICHT&#039;&#039;&#039; den Standardpfad unter:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;C:\Program Files\Cisco Systems&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
:verwenden, da es hier unter Windows 11 zu Berechtigungsproblemen kommen kann.&lt;br /&gt;
&lt;br /&gt;
18. Stattdessen einen Ordner innerhalb des Benutzerprofils verwenden.&lt;br /&gt;
&lt;br /&gt;
:Bspw.:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;C:\Users\BENUTZER\Cisco&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
19. Installation durchführen.&lt;br /&gt;
&lt;br /&gt;
20. Nach erfolgreicher Installation befindet sich der Device Manager unter:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;C:\Users\BENUTZER\Cisco\dcm\fm&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
21. Die Startdatei des Device Managers befindet sich unter:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;C:\Users\BENUTZER\Cisco\dcm\fm\bin\DeviceManager.bat&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
22. Die Datei &#039;&#039;&#039;DeviceManager.bat&#039;&#039;&#039; per Doppelklick starten.&lt;br /&gt;
&lt;br /&gt;
23. Sollte der Device Manager dadurch nicht starten, eine CMD öffnen und in das entsprechende Verzeichnis wechseln:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;cd /d &amp;quot;C:\Users\BENUTZER\Cisco\dcm\fm\bin&amp;quot;&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
:Danach:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;DeviceManager.bat&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
:ausführen.&lt;br /&gt;
&lt;br /&gt;
24. Nun öffnet sich der Cisco Device Manager.&lt;br /&gt;
&lt;br /&gt;
25. Folgende Daten eintragen:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Device Name:&#039;&#039;&#039; Management-IP des Cisco MDS&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;User Name:&#039;&#039;&#039; admin&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Password:&#039;&#039;&#039; EKW-Passwort&lt;br /&gt;
&lt;br /&gt;
26. Auf &#039;&#039;&#039;&amp;quot;Open&amp;quot;&#039;&#039;&#039; klicken.&lt;br /&gt;
&lt;br /&gt;
:Der Cisco Device Manager sollte sich nun mit dem MDS verbinden.&lt;/div&gt;</summary>
		<author><name>172.22.0.216</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=Cisco&amp;diff=4079</id>
		<title>Cisco</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=Cisco&amp;diff=4079"/>
		<updated>2026-08-19T11:19:26Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.216: Die Seite wurde neu angelegt: „category:Dokumentationen  == Cisco Device Manager installieren ==  &amp;#039;&amp;#039;&amp;#039;Anmerkung:&amp;#039;&amp;#039;&amp;#039;  Für die Installation des Cisco Device Managers wird eine ältere Java…“&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
== Cisco Device Manager installieren ==&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Anmerkung:&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Für die Installation des Cisco Device Managers wird eine ältere Java-Version benötigt, da der Device Manager mit aktuellen Java-Versionen aufgrund der strengeren Sicherheitsprüfung nicht korrekt startet.&lt;br /&gt;
&lt;br /&gt;
Die benötigten Dateien liegen unter:&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Dort befinden sich:&lt;br /&gt;
&lt;br /&gt;
* &#039;&#039;&#039;jre-8u91-windows-i586.exe&#039;&#039;&#039;&lt;br /&gt;
* &#039;&#039;&#039;element-manager.jnlp&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Schritte:&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Im Seafile zu folgendem Ordner navigieren:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
2. Die Datei &#039;&#039;&#039;jre-8u91-windows-i586.exe&#039;&#039;&#039; starten.&lt;br /&gt;
&lt;br /&gt;
3. Bei der Java-Installation die Option &#039;&#039;&#039;&amp;quot;Zielordner ändern&amp;quot;&#039;&#039;&#039; aktivieren.&lt;br /&gt;
&lt;br /&gt;
4. Als Installationspfad folgenden Pfad verwenden:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;C:\Program Files (x86)\Java\jre1.8.0_91&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
:Danach die Installation vollständig durchführen.&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;WICHTIG:&#039;&#039;&#039; Java 8u91 ist stark veraltet und sollte ausschließlich für den Cisco Device Manager verwendet werden.&lt;br /&gt;
&lt;br /&gt;
5. Über die Windows-Suche &#039;&#039;&#039;&amp;quot;Configure Java&amp;quot;&#039;&#039;&#039; öffnen.&lt;br /&gt;
&lt;br /&gt;
6. Im Java Control Panel auf den Reiter &#039;&#039;&#039;&amp;quot;Sicherheit&amp;quot;&#039;&#039;&#039; wechseln.&lt;br /&gt;
&lt;br /&gt;
7. Dort &#039;&#039;&#039;&amp;quot;Siteliste bearbeiten...&amp;quot;&#039;&#039;&#039; auswählen und die HTTPS-Adresse des entsprechenden Cisco MDS eintragen.&lt;br /&gt;
&lt;br /&gt;
:Bspw.:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;https://172.22.200.201&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
:Die Sicherheitsstufe kann auf &#039;&#039;&#039;&amp;quot;Hoch&amp;quot;&#039;&#039;&#039; stehen bleiben.&lt;br /&gt;
&lt;br /&gt;
8. Anschließend im Java Control Panel auf den Reiter &#039;&#039;&#039;&amp;quot;Allgemein&amp;quot;&#039;&#039;&#039; wechseln.&lt;br /&gt;
&lt;br /&gt;
9. Unter &#039;&#039;&#039;&amp;quot;Temporäre Internetdateien&amp;quot;&#039;&#039;&#039; auf &#039;&#039;&#039;&amp;quot;Einstellungen...&amp;quot;&#039;&#039;&#039; und danach auf &#039;&#039;&#039;&amp;quot;Dateien löschen...&amp;quot;&#039;&#039;&#039; klicken.&lt;br /&gt;
&lt;br /&gt;
10. Dort alle Optionen auswählen:&lt;br /&gt;
&lt;br /&gt;
* Trace- und Logdateien&lt;br /&gt;
* Gecachte Anwendungen und Applets&lt;br /&gt;
* Installierte Anwendungen und Applets&lt;br /&gt;
&lt;br /&gt;
:Danach mit &#039;&#039;&#039;&amp;quot;OK&amp;quot;&#039;&#039;&#039; bestätigen.&lt;br /&gt;
&lt;br /&gt;
11. Nun im Seafile-Ordner die Datei &#039;&#039;&#039;element-manager.jnlp&#039;&#039;&#039; suchen.&lt;br /&gt;
&lt;br /&gt;
12. Auf die Datei mit Rechtsklick klicken und &#039;&#039;&#039;&amp;quot;Als Pfad kopieren&amp;quot;&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
13. Eine CMD öffnen und die JNLP-Datei explizit mit Java 8u91 starten.&lt;br /&gt;
&lt;br /&gt;
:Der Befehl lautet:&lt;br /&gt;
&lt;br /&gt;
:&amp;quot;C:\Program Files (x86)\Java\jre1.8.0_91\bin\javaws.exe&amp;quot; &amp;quot;&amp;lt;Pfad zur element-manager.jnlp&amp;gt;&amp;quot;&lt;br /&gt;
&lt;br /&gt;
:Bspw.:&lt;br /&gt;
&lt;br /&gt;
:&amp;quot;C:\Program Files (x86)\Java\jre1.8.0_91\bin\javaws.exe&amp;quot; &amp;quot;C:\Users\BENUTZER\Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation\element-manager.jnlp&amp;quot;&lt;br /&gt;
&lt;br /&gt;
14. Sollte Java melden, dass die verwendete Java-Version veraltet ist, &#039;&#039;&#039;&amp;quot;Später&amp;quot;&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Java NICHT aktualisieren&#039;&#039;&#039;, da der Cisco Device Manager mit aktuellen Java-Versionen unter Umständen nicht startet.&lt;br /&gt;
&lt;br /&gt;
15. Sollte die Meldung &#039;&#039;&#039;&amp;quot;Unsupported Environment – Windows 11&amp;quot;&#039;&#039;&#039; erscheinen, diese mit &#039;&#039;&#039;&amp;quot;Continue&amp;quot;&#039;&#039;&#039; bestätigen.&lt;br /&gt;
&lt;br /&gt;
:Der Cisco Device Manager wurde für diese Windows-Version nicht offiziell getestet, funktioniert jedoch trotzdem.&lt;br /&gt;
&lt;br /&gt;
16. Nun startet der eigentliche &#039;&#039;&#039;Cisco Device Manager Installer&#039;&#039;&#039;.&lt;br /&gt;
&lt;br /&gt;
17. Als Installationspfad &#039;&#039;&#039;NICHT&#039;&#039;&#039; den Standardpfad unter:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;C:\Program Files\Cisco Systems&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
:verwenden, da es hier unter Windows 11 zu Berechtigungsproblemen kommen kann.&lt;br /&gt;
&lt;br /&gt;
18. Stattdessen einen Ordner innerhalb des Benutzerprofils verwenden.&lt;br /&gt;
&lt;br /&gt;
:Bspw.:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;C:\Users\BENUTZER\Cisco&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
19. Installation durchführen.&lt;br /&gt;
&lt;br /&gt;
20. Nach erfolgreicher Installation befindet sich der Device Manager unter:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;C:\Users\BENUTZER\Cisco\dcm\fm&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
21. Die Startdatei des Device Managers befindet sich unter:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;C:\Users\BENUTZER\Cisco\dcm\fm\bin\DeviceManager.bat&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
22. Die Datei &#039;&#039;&#039;DeviceManager.bat&#039;&#039;&#039; per Doppelklick starten.&lt;br /&gt;
&lt;br /&gt;
23. Sollte der Device Manager dadurch nicht starten, eine CMD öffnen und in das entsprechende Verzeichnis wechseln:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;cd /d &amp;quot;C:\Users\BENUTZER\Cisco\dcm\fm\bin&amp;quot;&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
:Danach:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;DeviceManager.bat&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
:ausführen.&lt;br /&gt;
&lt;br /&gt;
24. Nun öffnet sich der Cisco Device Manager.&lt;br /&gt;
&lt;br /&gt;
25. Folgende Daten eintragen:&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Device Name:&#039;&#039;&#039; Management-IP des Cisco MDS&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;User Name:&#039;&#039;&#039; admin&lt;br /&gt;
&lt;br /&gt;
:&#039;&#039;&#039;Password:&#039;&#039;&#039; Admin-Passwort des Cisco MDS&lt;br /&gt;
&lt;br /&gt;
26. Auf &#039;&#039;&#039;&amp;quot;Open&amp;quot;&#039;&#039;&#039; klicken.&lt;br /&gt;
&lt;br /&gt;
:Der Cisco Device Manager sollte sich nun mit dem MDS verbinden.&lt;/div&gt;</summary>
		<author><name>172.22.0.216</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IP_Adressen_Agilos_172.22.200.*&amp;diff=4078</id>
		<title>IP Adressen Agilos 172.22.200.*</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IP_Adressen_Agilos_172.22.200.*&amp;diff=4078"/>
		<updated>2026-08-19T07:58:37Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.226: /* 172.22.200.201 - 172.22.200.255 */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:IP Adressen]]&lt;br /&gt;
[[category:Infrastruktur]]&lt;br /&gt;
=172.22.200.1 - 172.22.200.50=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Unternehmen &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.01&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.02&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.03&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.04&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.05&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.06&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.07&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
|&lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.08&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.09&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
|&lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.10&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.11&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.12&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.13&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.14&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.15&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.16&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.17&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.18&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.19&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.20&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.21&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.22&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.23&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.24&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.25&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.26&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.27&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.28&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.29&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.30&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.31&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.32&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.33&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.34&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.35&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.36&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.37&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.38&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.39&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.40&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.41&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.42&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.43&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.44&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.45&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.46&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.47&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.48&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.49&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.50&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
|&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=172.22.200.51 - 172.22.200.100=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Unternehmen &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.51&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.52&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.53&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.54&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.55&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.56&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.57&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.58&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.59&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.60&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
|&lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.61&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.62&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.63&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.64&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.65&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.66&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.67&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.68&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.69&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.70&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.71&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.72&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.73&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.74&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.75&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.76&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.77&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.78&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.79&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.80&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.81&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.82&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.83&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.84&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.85&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.86&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.87&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.88&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.89&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.90&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.91&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.92&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.93&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.94&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.95&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.96&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.97&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.98&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.99&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.100&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=172.22.200.101 - 172.22.200.150=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Unternehmen &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.101&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.102&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.103&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.104&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.105&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.106&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.107&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.108&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.109&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.110&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.111&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.112&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.113&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.114&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.115&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.116&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.117&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.118&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.119&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.120&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.121&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.122&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.123&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.124&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.125&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.126&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.127&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.128&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.129&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.130&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.131&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.132&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.133&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.134&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.135&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.136&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.137&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.138&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.139&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.140&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.141&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.142&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.143&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.144&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.145&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.146&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.147&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.148&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.149&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.150&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=172.22.200.151 - 172.22.200.200=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Unternehmen &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.151&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.152&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.153&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.154&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.155&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.156&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.157&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.158&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.159&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.160&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.161&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.162&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.163&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.164&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.165&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.166&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.167&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.168&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.169&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.170&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.171&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.172&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.173&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.174&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.175&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.176&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.177&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.178&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.179&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.180&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.181&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.182&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.183&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.184&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.185&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.186&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.187&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.188&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.189&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.190&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.191&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.192&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.193&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.194&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.195&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.196&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.197&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.198&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.199&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.200&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=172.22.200.201 - 172.22.200.255=&lt;br /&gt;
{| class=&amp;quot;wikitable sortable&amp;quot;&lt;br /&gt;
! IP !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Unternehmen &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.201&lt;br /&gt;
|Agilos FC Links&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.202&lt;br /&gt;
|Agilos FC Rechts&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.203&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.204&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.205&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.206&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.207&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.208&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.209&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.210&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.211&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.212&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.213&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.214&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.215&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.216&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.217&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.218&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.219&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.220&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.221&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.222&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.223&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.224&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.225&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
|&lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.226&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.227&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.228&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.229&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.230&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.231&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.232&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.233&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.234&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.235&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.236&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.237&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.238&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.239&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.240&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.241&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.242&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.243&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.244&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.245&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.246&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.247&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.248&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.249&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.250&lt;br /&gt;
|Juniper-SRX380_1&lt;br /&gt;
|&lt;br /&gt;
|&lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.251&lt;br /&gt;
|Juniper-SRX380_2&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.252&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.253&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|- &lt;br /&gt;
|172.22.200.254&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|172.22.200.255&lt;br /&gt;
|Frei&lt;br /&gt;
|&lt;br /&gt;
| &lt;br /&gt;
|-&lt;br /&gt;
|}&lt;/div&gt;</summary>
		<author><name>172.22.0.226</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IP_Adressen_Agilos_172.22.0.*&amp;diff=4076</id>
		<title>IP Adressen Agilos 172.22.0.*</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IP_Adressen_Agilos_172.22.0.*&amp;diff=4076"/>
		<updated>2026-08-17T13:15:39Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.226: /* Vergebene, feste IP-Adressen */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Infrastruktur]]&lt;br /&gt;
[[category:IP Adressen]]&lt;br /&gt;
===DHCP-Adressen===&lt;br /&gt;
Die IP-Adressen im Bereich von 172.22.0.200 bis 172.22.0.254 werden von unserem [[DHCP-Server Vergeben]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
===Vergebene, feste IP-Adressen===&lt;br /&gt;
{| class=&amp;quot;wikitable unsortable&amp;quot;&lt;br /&gt;
! IP !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Unternehmen &lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.1&lt;br /&gt;
|&lt;br /&gt;
|Gateway&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.2&lt;br /&gt;
|&lt;br /&gt;
|&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.3&lt;br /&gt;
|&lt;br /&gt;
|Alcatel Switch RZ 6400&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.4&lt;br /&gt;
|&lt;br /&gt;
|Alcatel Switch Dach 6400&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.10&lt;br /&gt;
|&lt;br /&gt;
|Drucker&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.11&lt;br /&gt;
|&lt;br /&gt;
|Drucker&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.12&lt;br /&gt;
|&lt;br /&gt;
|Drucker&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.13&lt;br /&gt;
|&lt;br /&gt;
|Drucker&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.14&lt;br /&gt;
|&lt;br /&gt;
|Drucker&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.15&lt;br /&gt;
|&lt;br /&gt;
|Drucker Lutz / c3660dn&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.18&lt;br /&gt;
|&lt;br /&gt;
|Asterisk SIP IBS&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.20&lt;br /&gt;
|&lt;br /&gt;
|Cisco-Linksys&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.21&lt;br /&gt;
|&lt;br /&gt;
|Drucker Besprechungsraum&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.24&lt;br /&gt;
|&lt;br /&gt;
|Drucker Büro Lutz&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.26&lt;br /&gt;
|&lt;br /&gt;
|&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.55&lt;br /&gt;
|DHCP WIN 2008 + DC2&lt;br /&gt;
|&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.120&lt;br /&gt;
|Notebook Lutz&lt;br /&gt;
|&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.140&lt;br /&gt;
|BMC Lenovo-14&lt;br /&gt;
|Host 5&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.123&lt;br /&gt;
|amok&lt;br /&gt;
|Raspberry Pi Amok&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.150&lt;br /&gt;
|&lt;br /&gt;
|Arbeitsplatz PC: Lutz ( ehem.)&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.181&lt;br /&gt;
|&lt;br /&gt;
|Arbeitsplatz PC: Hussong&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.190&lt;br /&gt;
|&lt;br /&gt;
|Arbeitsplatz PC: patrick&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.195&lt;br /&gt;
|&lt;br /&gt;
|&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.211&lt;br /&gt;
|&lt;br /&gt;
|Arbeitsplatz PC: Kratz&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|}&lt;/div&gt;</summary>
		<author><name>172.22.0.226</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IP_Adressen_Agilos_172.22.0.*&amp;diff=4075</id>
		<title>IP Adressen Agilos 172.22.0.*</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IP_Adressen_Agilos_172.22.0.*&amp;diff=4075"/>
		<updated>2026-08-17T13:15:22Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.226: /* Vergebene, feste IP-Adressen */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Infrastruktur]]&lt;br /&gt;
[[category:IP Adressen]]&lt;br /&gt;
===DHCP-Adressen===&lt;br /&gt;
Die IP-Adressen im Bereich von 172.22.0.200 bis 172.22.0.254 werden von unserem [[DHCP-Server Vergeben]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
===Vergebene, feste IP-Adressen===&lt;br /&gt;
{| class=&amp;quot;wikitable unsortable&amp;quot;&lt;br /&gt;
! IP !! NAME !! class=&amp;quot;unsortable&amp;quot; |  Beschreibung !! Unternehmen &lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.1&lt;br /&gt;
|&lt;br /&gt;
|Gateway&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.2&lt;br /&gt;
|&lt;br /&gt;
|&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.3&lt;br /&gt;
|&lt;br /&gt;
|Alcatel Switch RZ 6400&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.4&lt;br /&gt;
|&lt;br /&gt;
|Alcatel Switch Dach 6400&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.10&lt;br /&gt;
|&lt;br /&gt;
|Drucker&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.11&lt;br /&gt;
|&lt;br /&gt;
|Drucker&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.12&lt;br /&gt;
|&lt;br /&gt;
|Drucker&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.13&lt;br /&gt;
|&lt;br /&gt;
|Drucker&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.14&lt;br /&gt;
|&lt;br /&gt;
|Drucker&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.15&lt;br /&gt;
|&lt;br /&gt;
|Drucker Lutz / c3660dn&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.18&lt;br /&gt;
|&lt;br /&gt;
|Asterisk SIP IBS&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.20&lt;br /&gt;
|&lt;br /&gt;
|Cisco-Linksys&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.21&lt;br /&gt;
|&lt;br /&gt;
|Drucker Besprechungsraum&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.24&lt;br /&gt;
|&lt;br /&gt;
|Drucker Büro Lutz&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.26&lt;br /&gt;
|&lt;br /&gt;
|&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.55&lt;br /&gt;
|DHCP WIN 2008 + DC2&lt;br /&gt;
|&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.120&lt;br /&gt;
|Notebook Lutz&lt;br /&gt;
|&lt;br /&gt;
|&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.140&lt;br /&gt;
|BMC Lenovo-14&lt;br /&gt;
|Host 5&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.123&lt;br /&gt;
|amok&lt;br /&gt;
|Raspberry Pi Amok&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.150&lt;br /&gt;
|&lt;br /&gt;
|Arbeitsplatz PC: Lutz ( ehem.)&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.181&lt;br /&gt;
|&lt;br /&gt;
|Arbeitsplatz PC: Hussong&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.190&lt;br /&gt;
|&lt;br /&gt;
|Arbeitsplatz PC: patrick&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.195&lt;br /&gt;
|&lt;br /&gt;
|&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|-&lt;br /&gt;
|172.22.0.211&lt;br /&gt;
|&lt;br /&gt;
|Arbeitsplatz PC: Kratz&lt;br /&gt;
|Agilos&lt;br /&gt;
&lt;br /&gt;
|}&lt;/div&gt;</summary>
		<author><name>172.22.0.226</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4074</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4074"/>
		<updated>2026-08-14T13:34:47Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.195: /* 8.Abschluss */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
==&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;==&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;3.Installation&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
1. Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
&lt;br /&gt;
2. Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
3. Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
&lt;br /&gt;
4. Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
&lt;br /&gt;
5. Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable unsortable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert&lt;br /&gt;
|-&lt;br /&gt;
| 1. Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
| 2. Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
| 3. Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
| 4. Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
| 5. Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
• Green + Red&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
Adressierung&lt;br /&gt;
&lt;br /&gt;
• Red: Öffentliche IP-Adresse&lt;br /&gt;
&lt;br /&gt;
• Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
Falls erforderlich:&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Server aktivieren.&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; ==&lt;br /&gt;
&lt;br /&gt;
1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
&lt;br /&gt;
3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
&lt;br /&gt;
2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
&lt;br /&gt;
::o VPN&lt;br /&gt;
&lt;br /&gt;
::o Firewall-Regeln&lt;br /&gt;
&lt;br /&gt;
::o Portfreigaben&lt;br /&gt;
&lt;br /&gt;
::o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.195</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4073</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4073"/>
		<updated>2026-08-14T13:34:07Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.195: /* 8.Abschluss */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
==&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;==&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;3.Installation&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
1. Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
&lt;br /&gt;
2. Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
3. Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
&lt;br /&gt;
4. Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
&lt;br /&gt;
5. Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable unsortable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert&lt;br /&gt;
|-&lt;br /&gt;
| 1. Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
| 2. Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
| 3. Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
| 4. Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
| 5. Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
• Green + Red&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
Adressierung&lt;br /&gt;
&lt;br /&gt;
• Red: Öffentliche IP-Adresse&lt;br /&gt;
&lt;br /&gt;
• Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
Falls erforderlich:&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Server aktivieren.&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; ==&lt;br /&gt;
&lt;br /&gt;
1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
&lt;br /&gt;
3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
1. Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
&lt;br /&gt;
2. Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
&lt;br /&gt;
::o VPN&lt;br /&gt;
&lt;br /&gt;
::o Firewall-Regeln&lt;br /&gt;
&lt;br /&gt;
::o Portfreigaben&lt;br /&gt;
&lt;br /&gt;
::o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.195</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4072</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4072"/>
		<updated>2026-08-14T13:33:18Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.195: /* 5.Netzwerkkonfuguartion */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
==&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;==&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;3.Installation&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
1. Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
&lt;br /&gt;
2. Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
3. Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
&lt;br /&gt;
4. Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
&lt;br /&gt;
5. Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable unsortable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert&lt;br /&gt;
|-&lt;br /&gt;
| 1. Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
| 2. Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
| 3. Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
| 4. Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
| 5. Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
• Green + Red&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
Adressierung&lt;br /&gt;
&lt;br /&gt;
• Red: Öffentliche IP-Adresse&lt;br /&gt;
&lt;br /&gt;
• Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
Falls erforderlich:&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Server aktivieren.&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; ==&lt;br /&gt;
&lt;br /&gt;
1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
&lt;br /&gt;
3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
&lt;br /&gt;
2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
&lt;br /&gt;
::o VPN&lt;br /&gt;
&lt;br /&gt;
::o Firewall-Regeln&lt;br /&gt;
&lt;br /&gt;
::o Portfreigaben&lt;br /&gt;
&lt;br /&gt;
::o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.195</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4071</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4071"/>
		<updated>2026-08-14T13:30:22Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.195: /* 5.Netzwerkkonfuguartion */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
==&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;==&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;3.Installation&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
1. Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
&lt;br /&gt;
2. Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
3. Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
&lt;br /&gt;
4. Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
&lt;br /&gt;
5. Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable unsortable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert&lt;br /&gt;
|-&lt;br /&gt;
| 1. Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
| 2. Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
| 3. Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
| 4. Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
| 5. Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
• Green + Red&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
Adressierung&lt;br /&gt;
&lt;br /&gt;
• Red: Öffentliche IP-Adresse&lt;br /&gt;
• Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
Falls erforderlich:&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Server aktivieren.&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; ==&lt;br /&gt;
&lt;br /&gt;
1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
&lt;br /&gt;
3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
&lt;br /&gt;
2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
&lt;br /&gt;
::o VPN&lt;br /&gt;
&lt;br /&gt;
::o Firewall-Regeln&lt;br /&gt;
&lt;br /&gt;
::o Portfreigaben&lt;br /&gt;
&lt;br /&gt;
::o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.195</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4070</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4070"/>
		<updated>2026-08-14T13:29:07Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.195: /* 6.DHCP (optional) */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
==&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;==&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;3.Installation&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
1. Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
&lt;br /&gt;
2. Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
3. Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
&lt;br /&gt;
4. Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
&lt;br /&gt;
5. Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable unsortable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert&lt;br /&gt;
|-&lt;br /&gt;
| 1. Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
| 2. Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
| 3. Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
| 4. Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
| 5. Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
• Green + Red&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
Adressierung&lt;br /&gt;
• Red: Öffentliche IP-Adresse&lt;br /&gt;
• Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
Falls erforderlich:&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Server aktivieren.&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; ==&lt;br /&gt;
&lt;br /&gt;
1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
&lt;br /&gt;
3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
&lt;br /&gt;
2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
&lt;br /&gt;
::o VPN&lt;br /&gt;
&lt;br /&gt;
::o Firewall-Regeln&lt;br /&gt;
&lt;br /&gt;
::o Portfreigaben&lt;br /&gt;
&lt;br /&gt;
::o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.195</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4069</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4069"/>
		<updated>2026-08-14T13:28:48Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.195: /* 6.DHCP (optional) */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
==&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;==&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;3.Installation&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
1. Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
&lt;br /&gt;
2. Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
3. Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
&lt;br /&gt;
4. Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
&lt;br /&gt;
5. Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable unsortable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert&lt;br /&gt;
|-&lt;br /&gt;
| 1. Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
| 2. Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
| 3. Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
| 4. Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
| 5. Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
• Green + Red&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
Adressierung&lt;br /&gt;
• Red: Öffentliche IP-Adresse&lt;br /&gt;
• Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
Falls erforderlich:&lt;br /&gt;
&lt;br /&gt;
::•	DHCP-Server aktivieren.&lt;br /&gt;
&lt;br /&gt;
::•	DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; ==&lt;br /&gt;
&lt;br /&gt;
1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
&lt;br /&gt;
3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
&lt;br /&gt;
2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
&lt;br /&gt;
::o VPN&lt;br /&gt;
&lt;br /&gt;
::o Firewall-Regeln&lt;br /&gt;
&lt;br /&gt;
::o Portfreigaben&lt;br /&gt;
&lt;br /&gt;
::o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.195</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4068</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4068"/>
		<updated>2026-08-14T13:28:11Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.195: /* 8.Abschluss */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
==&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;==&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;3.Installation&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
1. Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
&lt;br /&gt;
2. Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
3. Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
&lt;br /&gt;
4. Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
&lt;br /&gt;
5. Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable unsortable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert&lt;br /&gt;
|-&lt;br /&gt;
| 1. Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
| 2. Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
| 3. Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
| 4. Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
| 5. Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
• Green + Red&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
Adressierung&lt;br /&gt;
• Red: Öffentliche IP-Adresse&lt;br /&gt;
• Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
Falls erforderlich:&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Server aktivieren.&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; ==&lt;br /&gt;
&lt;br /&gt;
1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
&lt;br /&gt;
3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
&lt;br /&gt;
2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
&lt;br /&gt;
::o VPN&lt;br /&gt;
&lt;br /&gt;
::o Firewall-Regeln&lt;br /&gt;
&lt;br /&gt;
::o Portfreigaben&lt;br /&gt;
&lt;br /&gt;
::o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.195</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4067</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4067"/>
		<updated>2026-08-14T10:47:20Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.195: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
==&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;==&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;3.Installation&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
1. Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
&lt;br /&gt;
2. Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
3. Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
&lt;br /&gt;
4. Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
&lt;br /&gt;
5. Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable unsortable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert&lt;br /&gt;
|-&lt;br /&gt;
| 1. Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
| 2. Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
| 3. Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
| 4. Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
| 5. Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
• Green + Red&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
Adressierung&lt;br /&gt;
• Red: Öffentliche IP-Adresse&lt;br /&gt;
• Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
Falls erforderlich:&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Server aktivieren.&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; ==&lt;br /&gt;
&lt;br /&gt;
1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
&lt;br /&gt;
3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
==&#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;==&lt;br /&gt;
&lt;br /&gt;
1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
&lt;br /&gt;
2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
&lt;br /&gt;
o VPN&lt;br /&gt;
&lt;br /&gt;
o Firewall-Regeln&lt;br /&gt;
&lt;br /&gt;
o Portfreigaben&lt;br /&gt;
&lt;br /&gt;
o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.195</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4066</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4066"/>
		<updated>2026-08-14T08:33:26Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.216: /* Setup */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;3.Installation&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
&lt;br /&gt;
2. Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
3. Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
&lt;br /&gt;
4. Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
&lt;br /&gt;
5. Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable unsortable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert&lt;br /&gt;
|-&lt;br /&gt;
| 1. Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
| 2. Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
| 3. Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
| 4. Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
| 5. Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
• Green + Red&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
Adressierung&lt;br /&gt;
• Red: Öffentliche IP-Adresse&lt;br /&gt;
• Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Falls erforderlich:&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Server aktivieren.&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; &lt;br /&gt;
&lt;br /&gt;
1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
&lt;br /&gt;
3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
&lt;br /&gt;
2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
&lt;br /&gt;
o VPN&lt;br /&gt;
&lt;br /&gt;
o Firewall-Regeln&lt;br /&gt;
&lt;br /&gt;
o Portfreigaben&lt;br /&gt;
&lt;br /&gt;
o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.216</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4065</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4065"/>
		<updated>2026-08-14T08:31:51Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.195: /* Setup */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;3.Installation&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
&lt;br /&gt;
2. Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
3. Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
&lt;br /&gt;
4. Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
&lt;br /&gt;
5. Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable unsortable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert&lt;br /&gt;
|-&lt;br /&gt;
|&amp;lt;!--1.--&amp;gt; Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
|&amp;lt;!--2.--&amp;gt; Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
|&amp;lt;!--3.--&amp;gt; Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
|&amp;lt;!--4.--&amp;gt; Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
|&amp;lt;!--5.--&amp;gt; Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
• Green + Red&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
Adressierung&lt;br /&gt;
• Red: Öffentliche IP-Adresse&lt;br /&gt;
• Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Falls erforderlich:&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Server aktivieren.&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; &lt;br /&gt;
&lt;br /&gt;
1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
&lt;br /&gt;
3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
&lt;br /&gt;
2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
&lt;br /&gt;
o VPN&lt;br /&gt;
&lt;br /&gt;
o Firewall-Regeln&lt;br /&gt;
&lt;br /&gt;
o Portfreigaben&lt;br /&gt;
&lt;br /&gt;
o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.195</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4064</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4064"/>
		<updated>2026-08-14T08:31:42Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.216: /* Setup */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;3.Installation&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
&lt;br /&gt;
2. Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
3. Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
&lt;br /&gt;
4. Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
&lt;br /&gt;
5. Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable unsortable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert&lt;br /&gt;
|-&lt;br /&gt;
|&amp;lt;!--1.--&amp;gt; Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
|&amp;lt;!--2.--&amp;gt; Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
|&amp;lt;!--3.--&amp;gt; Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
|&amp;lt;!--4.--&amp;gt; Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
|&amp;lt;!--5.--&amp;gt; Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
• Green + Red&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
Adressierung&lt;br /&gt;
• Red: Öffentliche IP-Adresse&lt;br /&gt;
• Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Falls erforderlich:&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Server aktivieren.&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; &lt;br /&gt;
&lt;br /&gt;
1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
&lt;br /&gt;
3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
&lt;br /&gt;
2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
&lt;br /&gt;
o VPN&lt;br /&gt;
&lt;br /&gt;
o Firewall-Regeln&lt;br /&gt;
&lt;br /&gt;
o Portfreigaben&lt;br /&gt;
&lt;br /&gt;
o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.216</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4063</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4063"/>
		<updated>2026-08-14T08:30:48Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.216: /* Setup */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;3.Installation&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
&lt;br /&gt;
2. Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
3. Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
&lt;br /&gt;
4. Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
&lt;br /&gt;
5. Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable unsortable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert&lt;br /&gt;
|-&lt;br /&gt;
|&amp;lt;!--1.--&amp;gt; Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
|2. Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
|3. Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
|4. Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
|5. Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
• Green + Red&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
Adressierung&lt;br /&gt;
• Red: Öffentliche IP-Adresse&lt;br /&gt;
• Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Falls erforderlich:&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Server aktivieren.&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; &lt;br /&gt;
&lt;br /&gt;
1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
&lt;br /&gt;
3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
&lt;br /&gt;
2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
&lt;br /&gt;
o VPN&lt;br /&gt;
&lt;br /&gt;
o Firewall-Regeln&lt;br /&gt;
&lt;br /&gt;
o Portfreigaben&lt;br /&gt;
&lt;br /&gt;
o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.216</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4062</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4062"/>
		<updated>2026-08-14T08:30:31Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.195: /* Setup */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;3.Installation&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
&lt;br /&gt;
2. Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
3. Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
&lt;br /&gt;
4. Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
&lt;br /&gt;
5. Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable unsortable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert&lt;br /&gt;
|-&lt;br /&gt;
|1. Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
|2. Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
|3. Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
|4. Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
|5. Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
• Green + Red&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
Adressierung&lt;br /&gt;
• Red: Öffentliche IP-Adresse&lt;br /&gt;
• Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Falls erforderlich:&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Server aktivieren.&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; &lt;br /&gt;
&lt;br /&gt;
1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
&lt;br /&gt;
3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
&lt;br /&gt;
2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
&lt;br /&gt;
o VPN&lt;br /&gt;
&lt;br /&gt;
o Firewall-Regeln&lt;br /&gt;
&lt;br /&gt;
o Portfreigaben&lt;br /&gt;
&lt;br /&gt;
o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.195</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4061</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4061"/>
		<updated>2026-08-14T08:30:18Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.195: /* Setup */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;3.Installation&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
&lt;br /&gt;
2. Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
3. Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
&lt;br /&gt;
4. Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
&lt;br /&gt;
5. Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable unsortable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert&lt;br /&gt;
|-&lt;br /&gt;
|1. Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
|2. Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
|3. Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
|4. Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
|5. Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
• Green + Red&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
Adressierung&lt;br /&gt;
• Red: Öffentliche IP-Adresse&lt;br /&gt;
• Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Falls erforderlich:&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Server aktivieren.&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; &lt;br /&gt;
&lt;br /&gt;
1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
&lt;br /&gt;
3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
&lt;br /&gt;
2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
&lt;br /&gt;
 o VPN&lt;br /&gt;
&lt;br /&gt;
o Firewall-Regeln&lt;br /&gt;
&lt;br /&gt;
o Portfreigaben&lt;br /&gt;
&lt;br /&gt;
o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.195</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4060</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4060"/>
		<updated>2026-08-14T08:29:43Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.195: /* Setup */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;3.Installation&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
&lt;br /&gt;
2. Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
3. Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
&lt;br /&gt;
4. Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
&lt;br /&gt;
5. Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable unsortable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert&lt;br /&gt;
|-&lt;br /&gt;
|1. Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
|2. Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
|3. Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
|4. Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
|5. Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
• Green + Red&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
Adressierung&lt;br /&gt;
• Red: Öffentliche IP-Adresse&lt;br /&gt;
• Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Falls erforderlich:&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Server aktivieren.&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; &lt;br /&gt;
&lt;br /&gt;
1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
&lt;br /&gt;
3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
&lt;br /&gt;
2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
&lt;br /&gt;
o VPN&lt;br /&gt;
&lt;br /&gt;
o Firewall-Regeln&lt;br /&gt;
&lt;br /&gt;
o Portfreigaben&lt;br /&gt;
&lt;br /&gt;
o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.195</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4059</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4059"/>
		<updated>2026-08-14T08:29:43Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.216: /* Setup */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;3.Installation&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
&lt;br /&gt;
2. Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
3. Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
&lt;br /&gt;
4. Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
&lt;br /&gt;
5. Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable unsortable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert&lt;br /&gt;
|-&lt;br /&gt;
|1. Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
|2. Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
|3. Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
|4. Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
|5. Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
• Green + Red&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
Adressierung&lt;br /&gt;
• Red: Öffentliche IP-Adresse&lt;br /&gt;
• Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;&lt;br /&gt;
Falls erforderlich:&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Server aktivieren.&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; &lt;br /&gt;
&lt;br /&gt;
1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
&lt;br /&gt;
3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
&lt;br /&gt;
2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
&lt;br /&gt;
o VPN&lt;br /&gt;
&lt;br /&gt;
o Firewall-Regeln&lt;br /&gt;
&lt;br /&gt;
o Portfreigaben&lt;br /&gt;
&lt;br /&gt;
o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.216</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4058</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4058"/>
		<updated>2026-08-14T08:29:24Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.195: /* Setup */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;3.Installation&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
&lt;br /&gt;
2. Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
3. Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
&lt;br /&gt;
4. Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
&lt;br /&gt;
5. Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable unsortable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert&lt;br /&gt;
|-&lt;br /&gt;
| Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
| Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
| Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
| Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
| Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
• Green + Red&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
Adressierung&lt;br /&gt;
• Red: Öffentliche IP-Adresse&lt;br /&gt;
• Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;&lt;br /&gt;
Falls erforderlich:&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Server aktivieren.&lt;br /&gt;
&lt;br /&gt;
•	DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; &lt;br /&gt;
&lt;br /&gt;
1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
&lt;br /&gt;
3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
&lt;br /&gt;
2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
&lt;br /&gt;
o VPN&lt;br /&gt;
&lt;br /&gt;
o Firewall-Regeln&lt;br /&gt;
&lt;br /&gt;
o Portfreigaben&lt;br /&gt;
&lt;br /&gt;
o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.195</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4057</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4057"/>
		<updated>2026-08-14T08:27:29Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.195: /* Setup */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;3.Installation&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
&lt;br /&gt;
2. Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
3. Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
&lt;br /&gt;
4. Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
&lt;br /&gt;
5. Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable unsortable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert&lt;br /&gt;
|-&lt;br /&gt;
| Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
| Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
| Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
| Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
| Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
• Green + Red&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
Adressierung&lt;br /&gt;
• Red: Öffentliche IP-Adresse&lt;br /&gt;
• Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;&lt;br /&gt;
Falls erforderlich:&lt;br /&gt;
•	DHCP-Server aktivieren.&lt;br /&gt;
•	DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; &lt;br /&gt;
&lt;br /&gt;
1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
&lt;br /&gt;
3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
&lt;br /&gt;
2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
&lt;br /&gt;
o VPN&lt;br /&gt;
&lt;br /&gt;
o Firewall-Regeln&lt;br /&gt;
&lt;br /&gt;
o Portfreigaben&lt;br /&gt;
&lt;br /&gt;
o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.195</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4056</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4056"/>
		<updated>2026-08-14T08:26:58Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.195: /* Setup */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;3.Installation&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
&lt;br /&gt;
2. Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
3. Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
&lt;br /&gt;
4. Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
&lt;br /&gt;
5. Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable unsortable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert&lt;br /&gt;
|-&lt;br /&gt;
| Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
| Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
| Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
| Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
| Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
• Green + Red&lt;br /&gt;
&#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
Adressierung&lt;br /&gt;
• Red: Öffentliche IP-Adresse&lt;br /&gt;
• Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;&lt;br /&gt;
Falls erforderlich:&lt;br /&gt;
•	DHCP-Server aktivieren.&lt;br /&gt;
•	DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; &lt;br /&gt;
&lt;br /&gt;
1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
&lt;br /&gt;
3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
&lt;br /&gt;
2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
&lt;br /&gt;
o VPN&lt;br /&gt;
&lt;br /&gt;
o Firewall-Regeln&lt;br /&gt;
&lt;br /&gt;
o Portfreigaben&lt;br /&gt;
&lt;br /&gt;
o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.195</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4055</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4055"/>
		<updated>2026-08-14T08:26:28Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.195: /* Setup */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;3.Installation&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
&lt;br /&gt;
2. Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
3. Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
&lt;br /&gt;
4. Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
&lt;br /&gt;
5. Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable unsortable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert&lt;br /&gt;
|-&lt;br /&gt;
| Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
| Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
| Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
| Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
| Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
 • Green + Red&lt;br /&gt;
 &#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
Adressierung&lt;br /&gt;
• Red: Öffentliche IP-Adresse&lt;br /&gt;
• Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;&lt;br /&gt;
Falls erforderlich:&lt;br /&gt;
•	DHCP-Server aktivieren.&lt;br /&gt;
•	DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; &lt;br /&gt;
&lt;br /&gt;
1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
&lt;br /&gt;
3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
&lt;br /&gt;
2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
&lt;br /&gt;
o VPN&lt;br /&gt;
&lt;br /&gt;
o Firewall-Regeln&lt;br /&gt;
&lt;br /&gt;
o Portfreigaben&lt;br /&gt;
&lt;br /&gt;
o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.195</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4054</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4054"/>
		<updated>2026-08-14T08:25:35Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.216: /* Setup */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;3.Installation&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
&lt;br /&gt;
2. Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
3. Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
&lt;br /&gt;
4. Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
&lt;br /&gt;
5. Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable unsortable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert&lt;br /&gt;
|-&lt;br /&gt;
| Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
| Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
| Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
| Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
| Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;&lt;br /&gt;
 &#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
 • Green + Red&lt;br /&gt;
 &#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
 Adressierung&lt;br /&gt;
 • Red: Öffentliche IP-Adresse&lt;br /&gt;
 • Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;&lt;br /&gt;
 Falls erforderlich:&lt;br /&gt;
 • DHCP-Server aktivieren.&lt;br /&gt;
 • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; &lt;br /&gt;
 1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
 2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
 3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;&lt;br /&gt;
 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
 o VPN&lt;br /&gt;
 o Firewall-Regeln&lt;br /&gt;
 o Portfreigaben&lt;br /&gt;
 o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.216</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4053</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4053"/>
		<updated>2026-08-14T08:25:00Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.195: /* Setup */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;3.Installation&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
&lt;br /&gt;
2. Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
3. Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
&lt;br /&gt;
4. Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
&lt;br /&gt;
5. Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert&lt;br /&gt;
|-&lt;br /&gt;
| Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
| Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
| Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
| Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
| Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;&lt;br /&gt;
 &#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
 • Green + Red&lt;br /&gt;
 &#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
 Adressierung&lt;br /&gt;
 • Red: Öffentliche IP-Adresse&lt;br /&gt;
 • Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;&lt;br /&gt;
 Falls erforderlich:&lt;br /&gt;
 • DHCP-Server aktivieren.&lt;br /&gt;
 • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; &lt;br /&gt;
 1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
 2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
 3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;&lt;br /&gt;
 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
 o VPN&lt;br /&gt;
 o Firewall-Regeln&lt;br /&gt;
 o Portfreigaben&lt;br /&gt;
 o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.195</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4052</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4052"/>
		<updated>2026-08-14T08:24:47Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.195: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;3.Installation&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
&lt;br /&gt;
2. Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
3. Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
&lt;br /&gt;
4. Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
&lt;br /&gt;
5. Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;&lt;br /&gt;
Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert&lt;br /&gt;
|-&lt;br /&gt;
| Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
| Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
| Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
| Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
| Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;&lt;br /&gt;
 &#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
 • Green + Red&lt;br /&gt;
 &#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
 Adressierung&lt;br /&gt;
 • Red: Öffentliche IP-Adresse&lt;br /&gt;
 • Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;&lt;br /&gt;
 Falls erforderlich:&lt;br /&gt;
 • DHCP-Server aktivieren.&lt;br /&gt;
 • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; &lt;br /&gt;
 1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
 2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
 3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;&lt;br /&gt;
 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
 o VPN&lt;br /&gt;
 o Firewall-Regeln&lt;br /&gt;
 o Portfreigaben&lt;br /&gt;
 o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.195</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4051</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4051"/>
		<updated>2026-08-14T08:24:11Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.216: /* Setup */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;3.Installation&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
&lt;br /&gt;
2. Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
3. Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
&lt;br /&gt;
4. Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
&lt;br /&gt;
5. Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;&lt;br /&gt;
 Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert&lt;br /&gt;
|-&lt;br /&gt;
| Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
| Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
| Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
| Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
| Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;&lt;br /&gt;
 &#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
 • Green + Red&lt;br /&gt;
 &#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
 Adressierung&lt;br /&gt;
 • Red: Öffentliche IP-Adresse&lt;br /&gt;
 • Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;&lt;br /&gt;
 Falls erforderlich:&lt;br /&gt;
 • DHCP-Server aktivieren.&lt;br /&gt;
 • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; &lt;br /&gt;
 1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
 2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
 3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;&lt;br /&gt;
 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
 o VPN&lt;br /&gt;
 o Firewall-Regeln&lt;br /&gt;
 o Portfreigaben&lt;br /&gt;
 o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.216</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4050</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4050"/>
		<updated>2026-08-14T08:23:47Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.195: /* Setup */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;3.Installation&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
&lt;br /&gt;
2. Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
3. Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
&lt;br /&gt;
4. Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
&lt;br /&gt;
5. Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;&lt;br /&gt;
 Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable luca-nosort&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert&lt;br /&gt;
|-&lt;br /&gt;
| Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
| Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
| Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
| Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
| Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;&lt;br /&gt;
 &#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
 • Green + Red&lt;br /&gt;
 &#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
 Adressierung&lt;br /&gt;
 • Red: Öffentliche IP-Adresse&lt;br /&gt;
 • Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;&lt;br /&gt;
 Falls erforderlich:&lt;br /&gt;
 • DHCP-Server aktivieren.&lt;br /&gt;
 • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; &lt;br /&gt;
 1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
 2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
 3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;&lt;br /&gt;
 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
 o VPN&lt;br /&gt;
 o Firewall-Regeln&lt;br /&gt;
 o Portfreigaben&lt;br /&gt;
 o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.195</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4049</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4049"/>
		<updated>2026-08-14T08:23:31Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.195: /* Setup */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;3.Installation&#039;&#039;&#039;&lt;br /&gt;
1. Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
&lt;br /&gt;
2. Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
3. Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
&lt;br /&gt;
4. Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
&lt;br /&gt;
5. Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;&lt;br /&gt;
 Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable luca-nosort&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert&lt;br /&gt;
|-&lt;br /&gt;
| Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
| Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
| Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
| Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
| Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;&lt;br /&gt;
 &#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
 • Green + Red&lt;br /&gt;
 &#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
 Adressierung&lt;br /&gt;
 • Red: Öffentliche IP-Adresse&lt;br /&gt;
 • Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;&lt;br /&gt;
 Falls erforderlich:&lt;br /&gt;
 • DHCP-Server aktivieren.&lt;br /&gt;
 • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; &lt;br /&gt;
 1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
 2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
 3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;&lt;br /&gt;
 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
 o VPN&lt;br /&gt;
 o Firewall-Regeln&lt;br /&gt;
 o Portfreigaben&lt;br /&gt;
 o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.195</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4048</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4048"/>
		<updated>2026-08-14T08:23:12Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.216: /* Setup */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;3.Installation&#039;&#039;&#039;&lt;br /&gt;
1.Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
&lt;br /&gt;
2.Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
3.Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
&lt;br /&gt;
4.Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
&lt;br /&gt;
5.Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;&lt;br /&gt;
 Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable luca-nosort&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert&lt;br /&gt;
|-&lt;br /&gt;
| Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
| Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
| Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
| Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
| Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;&lt;br /&gt;
 &#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
 • Green + Red&lt;br /&gt;
 &#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
 Adressierung&lt;br /&gt;
 • Red: Öffentliche IP-Adresse&lt;br /&gt;
 • Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;&lt;br /&gt;
 Falls erforderlich:&lt;br /&gt;
 • DHCP-Server aktivieren.&lt;br /&gt;
 • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; &lt;br /&gt;
 1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
 2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
 3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;&lt;br /&gt;
 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
 o VPN&lt;br /&gt;
 o Firewall-Regeln&lt;br /&gt;
 o Portfreigaben&lt;br /&gt;
 o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.216</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4047</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4047"/>
		<updated>2026-08-14T08:23:11Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.195: /* Setup */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;3.Installation&#039;&#039;&#039;&lt;br /&gt;
1.Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
&lt;br /&gt;
2.Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
3.Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
&lt;br /&gt;
4.Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
&lt;br /&gt;
5.Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;&lt;br /&gt;
 Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! class=&amp;quot;unsortable&amp;quot; | Einstellungen&lt;br /&gt;
! class=&amp;quot;unsortable&amp;quot; | Wert&lt;br /&gt;
|-&lt;br /&gt;
| Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
| Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
| Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
| Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
| Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;&lt;br /&gt;
 &#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
 • Green + Red&lt;br /&gt;
 &#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
 Adressierung&lt;br /&gt;
 • Red: Öffentliche IP-Adresse&lt;br /&gt;
 • Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;&lt;br /&gt;
 Falls erforderlich:&lt;br /&gt;
 • DHCP-Server aktivieren.&lt;br /&gt;
 • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; &lt;br /&gt;
 1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
 2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
 3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;&lt;br /&gt;
 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
 o VPN&lt;br /&gt;
 o Firewall-Regeln&lt;br /&gt;
 o Portfreigaben&lt;br /&gt;
 o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.195</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4046</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4046"/>
		<updated>2026-08-14T08:22:50Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.195: /* Setup */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;3.Installation&#039;&#039;&#039;&lt;br /&gt;
 1.Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
&lt;br /&gt;
 2.Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
&lt;br /&gt;
 3.Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
&lt;br /&gt;
 4.Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
&lt;br /&gt;
 5.Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;&lt;br /&gt;
 Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! class=&amp;quot;unsortable&amp;quot; | Einstellungen&lt;br /&gt;
! class=&amp;quot;unsortable&amp;quot; | Wert&lt;br /&gt;
|-&lt;br /&gt;
| Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
| Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
| Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
| Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
| Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;&lt;br /&gt;
 &#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
 • Green + Red&lt;br /&gt;
 &#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
 Adressierung&lt;br /&gt;
 • Red: Öffentliche IP-Adresse&lt;br /&gt;
 • Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;&lt;br /&gt;
 Falls erforderlich:&lt;br /&gt;
 • DHCP-Server aktivieren.&lt;br /&gt;
 • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; &lt;br /&gt;
 1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
 2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
 3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;&lt;br /&gt;
 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
 o VPN&lt;br /&gt;
 o Firewall-Regeln&lt;br /&gt;
 o Portfreigaben&lt;br /&gt;
 o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.195</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4045</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4045"/>
		<updated>2026-08-14T08:21:44Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.195: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;3.Installation&#039;&#039;&#039;&lt;br /&gt;
 1.Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
 2.Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
 3.Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
 4.Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
 5.Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;&lt;br /&gt;
 Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! class=&amp;quot;unsortable&amp;quot; | Einstellungen&lt;br /&gt;
! class=&amp;quot;unsortable&amp;quot; | Wert&lt;br /&gt;
|-&lt;br /&gt;
| Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
| Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
| Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
| Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
| Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;&lt;br /&gt;
 &#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
 • Green + Red&lt;br /&gt;
 &#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
 Adressierung&lt;br /&gt;
 • Red: Öffentliche IP-Adresse&lt;br /&gt;
 • Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;&lt;br /&gt;
 Falls erforderlich:&lt;br /&gt;
 • DHCP-Server aktivieren.&lt;br /&gt;
 • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; &lt;br /&gt;
 1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
 2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
 3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;&lt;br /&gt;
 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
 o VPN&lt;br /&gt;
 o Firewall-Regeln&lt;br /&gt;
 o Portfreigaben&lt;br /&gt;
 o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.195</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4044</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4044"/>
		<updated>2026-08-14T08:20:40Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.195: /* Setup */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;3.Installation&#039;&#039;&#039;&lt;br /&gt;
 1.Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
 2.Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
 3.Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
 4.Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
 5.Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;&lt;br /&gt;
 Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! class=&amp;quot;unsortable&amp;quot; | Einstellungen&lt;br /&gt;
! class=&amp;quot;unsortable&amp;quot; | Wert&lt;br /&gt;
|-&lt;br /&gt;
| Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
| Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
| Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
| Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
| Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;&lt;br /&gt;
 &#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
 • Green + Red&lt;br /&gt;
 &#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
 Adressierung&lt;br /&gt;
 • Red: Öffentliche IP-Adresse&lt;br /&gt;
 • Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;&lt;br /&gt;
 Falls erforderlich:&lt;br /&gt;
 • DHCP-Server aktivieren.&lt;br /&gt;
 • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; &lt;br /&gt;
 1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
 2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
 3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;&lt;br /&gt;
 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
 o VPN&lt;br /&gt;
 o Firewall-Regeln&lt;br /&gt;
 o Portfreigaben&lt;br /&gt;
 o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.195</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4043</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4043"/>
		<updated>2026-08-14T08:20:34Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.216: /* Setup */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;3.Installation&#039;&#039;&#039;&lt;br /&gt;
 1.Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
 2.Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
 3.Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
 4.Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
 5.Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;&lt;br /&gt;
 Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! class=&amp;quot;unsortable&amp;quot; | Einstellungen&lt;br /&gt;
! class=&amp;quot;unsortable&amp;quot; | Wert&lt;br /&gt;
|-&lt;br /&gt;
| Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
| Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
| Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
| Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
| Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;&lt;br /&gt;
 &#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
 • Green + Red&lt;br /&gt;
 &#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
 Adressierung&lt;br /&gt;
 • Red: Öffentliche IP-Adresse&lt;br /&gt;
 • Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;&lt;br /&gt;
 Falls erforderlich:&lt;br /&gt;
 • DHCP-Server aktivieren.&lt;br /&gt;
 • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; &lt;br /&gt;
 1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
 2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
 3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;&lt;br /&gt;
 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
 o VPN&lt;br /&gt;
 o Firewall-Regeln&lt;br /&gt;
 o Portfreigaben&lt;br /&gt;
 o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.216</name></author>
	</entry>
	<entry>
		<id>https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4042</id>
		<title>IPFIRE</title>
		<link rel="alternate" type="text/html" href="https://wiki.intern.agilos.de/index.php?title=IPFIRE&amp;diff=4042"/>
		<updated>2026-08-14T08:20:30Z</updated>

		<summary type="html">&lt;p&gt;172.22.0.195: /* Setup */&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;[[category:Dokumentationen]]&lt;br /&gt;
&lt;br /&gt;
=Vorwort=&lt;br /&gt;
Dokumentation von diversen wichtigen Punkten in ipfire&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=Setup=&lt;br /&gt;
&lt;br /&gt;
 &lt;br /&gt;
&#039;&#039;&#039;1. Vorbereitung&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
1. Im &#039;&#039;&#039;IP-Verzeichnis&#039;&#039;&#039; des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.&lt;br /&gt;
&lt;br /&gt;
2. Auf der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; ein neues Kundennetz anlegen und eine &#039;&#039;&#039;VLAN-ID&#039;&#039;&#039; vergeben. &lt;br /&gt;
&lt;br /&gt;
3. Das neue Netzwerk anschließend auf allen Hosts im &#039;&#039;&#039;vCenter&#039;&#039;&#039; bereitstellen.&lt;br /&gt;
&lt;br /&gt;
4. Das VLAN ebenfalls auf allen Hosts im &#039;&#039;&#039;Proxmox VE (PVE)&#039;&#039;&#039; eintragen.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;2.Virtuelle Maschine erstellen&#039;&#039;&#039;&lt;br /&gt;
Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert   &lt;br /&gt;
|-&lt;br /&gt;
|CPU&lt;br /&gt;
|2 Kerne &lt;br /&gt;
|-&lt;br /&gt;
|Arbeitsspeicher&lt;br /&gt;
|8GB &lt;br /&gt;
|-&lt;br /&gt;
|Festplatte&lt;br /&gt;
|30GB &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 1&lt;br /&gt;
|Agi-World &lt;br /&gt;
|-&lt;br /&gt;
|Netzwerkkarte 2 &lt;br /&gt;
|Kundennetz&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;3.Installation&#039;&#039;&#039;&lt;br /&gt;
 1.Die VM starten und die IPFire-Installation beginnen.&lt;br /&gt;
 2.Als Dateisystem &#039;&#039;&#039;Ext4&#039;&#039;&#039; auswählen.&lt;br /&gt;
 3.Nach Abschluss der Installation das Installations-ISO entfernen.&lt;br /&gt;
 4.Im vCenter die Netzwerkkarten der VM verbinden.&lt;br /&gt;
 5.Die VM neu starten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;4.Grundeinrichtung&#039;&#039;&#039;&lt;br /&gt;
 Während des Setups folgende Einstellungen vornehmen:&lt;br /&gt;
{| class=&amp;quot;wikitable unsortable&amp;quot;&lt;br /&gt;
! Einstellungen !! Wert&lt;br /&gt;
|-&lt;br /&gt;
| Tastaturlayout&lt;br /&gt;
| de&lt;br /&gt;
|-&lt;br /&gt;
| Zeitzone&lt;br /&gt;
| Europe/Berlin&lt;br /&gt;
|-&lt;br /&gt;
| Hostname&lt;br /&gt;
| Kundenname&lt;br /&gt;
|-&lt;br /&gt;
| Domäne&lt;br /&gt;
| agilos-service.de&lt;br /&gt;
|-&lt;br /&gt;
| Passwort&lt;br /&gt;
| Sumsum&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;5.Netzwerkkonfuguartion&#039;&#039;&#039;&lt;br /&gt;
 &#039;&#039;&#039;Typ der Netzwerkkonfiguration&#039;&#039;&#039;&lt;br /&gt;
 • Green + Red&lt;br /&gt;
 &#039;&#039;&#039;Netzwerkkartenzuordnung&#039;&#039;&#039;&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
! Schnittstelle !! Netzwerk   &lt;br /&gt;
|-&lt;br /&gt;
|Red&lt;br /&gt;
|World &lt;br /&gt;
|-&lt;br /&gt;
|Green&lt;br /&gt;
|Kundennetz &lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
 Adressierung&lt;br /&gt;
 • Red: Öffentliche IP-Adresse&lt;br /&gt;
 • Green: Festgelegte Kunden-IP-Range&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;6.DHCP (optional)&#039;&#039;&#039;&lt;br /&gt;
 Falls erforderlich:&lt;br /&gt;
 • DHCP-Server aktivieren.&lt;br /&gt;
 • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;7.Routing und Firewall&#039;&#039;&#039; &lt;br /&gt;
 1.Das Routing in der &#039;&#039;&#039;Agilos-UDM&#039;&#039;&#039; sowie auf dem &#039;&#039;&#039;Juniper-Router&#039;&#039;&#039; eintragen, damit das &#039;&#039;&#039;Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.&#039;&#039;&#039;&lt;br /&gt;
 2.Auf der .&#039;&#039;&#039;107-Firewall&#039;&#039;&#039; die Firewallregel für den Zugriff auf das &#039;&#039;&#039;Kundennetz&#039;&#039;&#039; einrichten.&lt;br /&gt;
 3.Anschließend auf der &#039;&#039;&#039;Kunden-IPFire&#039;&#039;&#039; eine Blockregel in Richtung &#039;&#039;&#039;Agilos-Netz&#039;&#039;&#039; hinzufügen.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
 &#039;&#039;&#039;8.Abschluss&#039;&#039;&#039;&lt;br /&gt;
 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.&lt;br /&gt;
 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:&lt;br /&gt;
 o VPN&lt;br /&gt;
 o Firewall-Regeln&lt;br /&gt;
 o Portfreigaben&lt;br /&gt;
 o weitere kundenspezifische Einstellungen&lt;br /&gt;
&lt;br /&gt;
=Hosts pflegen=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: &#039;&#039;&#039;Hosts bearbeiten&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier trägt man entsprechend&lt;br /&gt;
&lt;br /&gt;
 IP-Adresse&lt;br /&gt;
&lt;br /&gt;
 Hostname&lt;br /&gt;
&lt;br /&gt;
 Domainname&lt;br /&gt;
&lt;br /&gt;
ein.&lt;br /&gt;
&lt;br /&gt;
=Neue Verbindung anlegen=&lt;br /&gt;
&lt;br /&gt;
Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.&lt;br /&gt;
&lt;br /&gt;
Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.&lt;br /&gt;
&lt;br /&gt;
Unter &amp;quot;Erzeuge ein Zertifikat&amp;quot; dann den Namen mit Gerät hinterlegen.&lt;br /&gt;
&lt;br /&gt;
Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.&lt;br /&gt;
&lt;br /&gt;
=Alias-IP definieren=&lt;br /&gt;
&lt;br /&gt;
Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.&lt;br /&gt;
Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.&lt;br /&gt;
&lt;br /&gt;
Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.&lt;br /&gt;
Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]&lt;br /&gt;
&lt;br /&gt;
Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.&lt;br /&gt;
&lt;br /&gt;
In &amp;quot;Name&amp;quot; wird lediglich ein &amp;quot;Beschreibungstext&amp;quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.&lt;br /&gt;
&lt;br /&gt;
Im Feld &amp;quot;Alias-IP-Adresse&amp;quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Aliase.PNG]] &amp;lt;br /&amp;gt;&lt;br /&gt;
[[Datei:Ipfire-AliasPage.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
=Statische Route über AGI-Zero einrichten=&lt;br /&gt;
&lt;br /&gt;
Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.&lt;br /&gt;
&lt;br /&gt;
Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &amp;quot;nicht erreichen&amp;quot; dieses Netzes resultiert.&lt;br /&gt;
&lt;br /&gt;
Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&amp;gt; Statische Routen&lt;br /&gt;
&lt;br /&gt;
[[Datei:staticroutes.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Beispiel:&lt;br /&gt;
&lt;br /&gt;
 Host IP-Adresse / Netzwerk: 172.22.5.0/24&lt;br /&gt;
&lt;br /&gt;
 Gateway: 172.22.1.1&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.&lt;br /&gt;
&lt;br /&gt;
=Port-Weiterleitung=&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
# Definieren der Portweiterleitung&lt;br /&gt;
&lt;br /&gt;
Navigieren zu &amp;quot;Firewall -&amp;gt; Firewallregeln&amp;quot;&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-Firewallregeln.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Hier legt man eine neue Regel an:&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &amp;quot;ROT&amp;quot; aus.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelQuelle.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelNAT.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Als Ziel &amp;quot;Zieladresse&amp;quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelZiel.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
[[Datei:Ipfire-AddRegelPort.PNG]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Durch &amp;quot;Hinzufügen&amp;quot; abschließen.&lt;br /&gt;
&lt;br /&gt;
=OpenSSL Fehler=&lt;br /&gt;
&lt;br /&gt;
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &amp;quot;OpenSSL hat einen Fehler verursacht: 256&amp;quot;&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
Dieser Fehler kann mehrere Ursachen haben.&lt;br /&gt;
&lt;br /&gt;
Nachfolgend die am häufigsten auftretenden Ursachen:&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
- Doppelter Benutzernamen&lt;br /&gt;
&lt;br /&gt;
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.&lt;br /&gt;
&lt;br /&gt;
- &amp;quot;Gueltig bis&amp;quot; - Feld muss ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein&lt;br /&gt;
&lt;br /&gt;
- Interne ID (Serial Number) zählt nicht richtig hoch&lt;br /&gt;
&lt;br /&gt;
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &amp;quot;serial&amp;quot; und ist unter /var/ipfire/ovpn/certs zu finden.&lt;br /&gt;
&lt;br /&gt;
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.&lt;br /&gt;
&lt;br /&gt;
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.&lt;br /&gt;
&lt;br /&gt;
Mit dem Befehl &amp;quot;tail serial&amp;quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.&lt;/div&gt;</summary>
		<author><name>172.22.0.195</name></author>
	</entry>
</feed>