https://wiki.intern.agilos.de/api.php?action=feedcontributions&feedformat=atom&user=172.22.0.195 2026-10-23T07:42:46Z Benutzerbeiträge MediaWiki 1.46.2 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4074 2026-08-14T13:34:47Z

<p>172.22.0.195: /* 8.Abschluss */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> <br /> =='''1. Vorbereitung'''==<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> =='''2.Virtuelle Maschine erstellen'''==<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> =='''3.Installation'''==<br /> <br /> 1. Die VM starten und die IPFire-Installation beginnen.<br /> <br /> 2. Als Dateisystem '''Ext4''' auswählen.<br /> <br /> 3. Nach Abschluss der Installation das Installations-ISO entfernen.<br /> <br /> 4. Im vCenter die Netzwerkkarten der VM verbinden.<br /> <br /> 5. Die VM neu starten.<br /> <br /> <br /> <br /> =='''4.Grundeinrichtung'''==<br /> <br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable unsortable&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> | 1. Tastaturlayout<br /> | de<br /> |-<br /> | 2. Zeitzone<br /> | Europe/Berlin<br /> |-<br /> | 3. Hostname<br /> | Kundenname<br /> |-<br /> | 4. Domäne<br /> | agilos-service.de<br /> |-<br /> | 5. Passwort<br /> | Sumsum<br /> |}<br /> <br /> <br /> <br /> =='''5.Netzwerkkonfuguartion'''==<br /> <br /> '''Typ der Netzwerkkonfiguration'''<br /> <br /> • Green + Red<br /> <br /> '''Netzwerkkartenzuordnung'''<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> <br /> • Red: Öffentliche IP-Adresse<br /> <br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> =='''6.DHCP (optional)'''==<br /> <br /> Falls erforderlich:<br /> <br /> • DHCP-Server aktivieren.<br /> <br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> =='''7.Routing und Firewall''' ==<br /> <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> <br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> <br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> =='''8.Abschluss'''==<br /> <br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> <br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> <br /> ::o VPN<br /> <br /> ::o Firewall-Regeln<br /> <br /> ::o Portfreigaben<br /> <br /> ::o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4073 2026-08-14T13:34:07Z

<p>172.22.0.195: /* 8.Abschluss */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> <br /> =='''1. Vorbereitung'''==<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> =='''2.Virtuelle Maschine erstellen'''==<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> =='''3.Installation'''==<br /> <br /> 1. Die VM starten und die IPFire-Installation beginnen.<br /> <br /> 2. Als Dateisystem '''Ext4''' auswählen.<br /> <br /> 3. Nach Abschluss der Installation das Installations-ISO entfernen.<br /> <br /> 4. Im vCenter die Netzwerkkarten der VM verbinden.<br /> <br /> 5. Die VM neu starten.<br /> <br /> <br /> <br /> =='''4.Grundeinrichtung'''==<br /> <br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable unsortable&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> | 1. Tastaturlayout<br /> | de<br /> |-<br /> | 2. Zeitzone<br /> | Europe/Berlin<br /> |-<br /> | 3. Hostname<br /> | Kundenname<br /> |-<br /> | 4. Domäne<br /> | agilos-service.de<br /> |-<br /> | 5. Passwort<br /> | Sumsum<br /> |}<br /> <br /> <br /> <br /> =='''5.Netzwerkkonfuguartion'''==<br /> <br /> '''Typ der Netzwerkkonfiguration'''<br /> <br /> • Green + Red<br /> <br /> '''Netzwerkkartenzuordnung'''<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> <br /> • Red: Öffentliche IP-Adresse<br /> <br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> =='''6.DHCP (optional)'''==<br /> <br /> Falls erforderlich:<br /> <br /> • DHCP-Server aktivieren.<br /> <br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> =='''7.Routing und Firewall''' ==<br /> <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> <br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> <br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> =='''8.Abschluss'''==<br /> <br /> 1. Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> <br /> 2. Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> <br /> ::o VPN<br /> <br /> ::o Firewall-Regeln<br /> <br /> ::o Portfreigaben<br /> <br /> ::o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4072 2026-08-14T13:33:18Z

<p>172.22.0.195: /* 5.Netzwerkkonfuguartion */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> <br /> =='''1. Vorbereitung'''==<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> =='''2.Virtuelle Maschine erstellen'''==<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> =='''3.Installation'''==<br /> <br /> 1. Die VM starten und die IPFire-Installation beginnen.<br /> <br /> 2. Als Dateisystem '''Ext4''' auswählen.<br /> <br /> 3. Nach Abschluss der Installation das Installations-ISO entfernen.<br /> <br /> 4. Im vCenter die Netzwerkkarten der VM verbinden.<br /> <br /> 5. Die VM neu starten.<br /> <br /> <br /> <br /> =='''4.Grundeinrichtung'''==<br /> <br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable unsortable&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> | 1. Tastaturlayout<br /> | de<br /> |-<br /> | 2. Zeitzone<br /> | Europe/Berlin<br /> |-<br /> | 3. Hostname<br /> | Kundenname<br /> |-<br /> | 4. Domäne<br /> | agilos-service.de<br /> |-<br /> | 5. Passwort<br /> | Sumsum<br /> |}<br /> <br /> <br /> <br /> =='''5.Netzwerkkonfuguartion'''==<br /> <br /> '''Typ der Netzwerkkonfiguration'''<br /> <br /> • Green + Red<br /> <br /> '''Netzwerkkartenzuordnung'''<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> <br /> • Red: Öffentliche IP-Adresse<br /> <br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> =='''6.DHCP (optional)'''==<br /> <br /> Falls erforderlich:<br /> <br /> • DHCP-Server aktivieren.<br /> <br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> =='''7.Routing und Firewall''' ==<br /> <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> <br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> <br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> =='''8.Abschluss'''==<br /> <br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> <br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> <br /> ::o VPN<br /> <br /> ::o Firewall-Regeln<br /> <br /> ::o Portfreigaben<br /> <br /> ::o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4071 2026-08-14T13:30:22Z

<p>172.22.0.195: /* 5.Netzwerkkonfuguartion */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> <br /> =='''1. Vorbereitung'''==<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> =='''2.Virtuelle Maschine erstellen'''==<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> =='''3.Installation'''==<br /> <br /> 1. Die VM starten und die IPFire-Installation beginnen.<br /> <br /> 2. Als Dateisystem '''Ext4''' auswählen.<br /> <br /> 3. Nach Abschluss der Installation das Installations-ISO entfernen.<br /> <br /> 4. Im vCenter die Netzwerkkarten der VM verbinden.<br /> <br /> 5. Die VM neu starten.<br /> <br /> <br /> <br /> =='''4.Grundeinrichtung'''==<br /> <br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable unsortable&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> | 1. Tastaturlayout<br /> | de<br /> |-<br /> | 2. Zeitzone<br /> | Europe/Berlin<br /> |-<br /> | 3. Hostname<br /> | Kundenname<br /> |-<br /> | 4. Domäne<br /> | agilos-service.de<br /> |-<br /> | 5. Passwort<br /> | Sumsum<br /> |}<br /> <br /> <br /> <br /> =='''5.Netzwerkkonfuguartion'''==<br /> <br /> '''Typ der Netzwerkkonfiguration'''<br /> <br /> • Green + Red<br /> <br /> '''Netzwerkkartenzuordnung'''<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> <br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> =='''6.DHCP (optional)'''==<br /> <br /> Falls erforderlich:<br /> <br /> • DHCP-Server aktivieren.<br /> <br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> =='''7.Routing und Firewall''' ==<br /> <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> <br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> <br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> =='''8.Abschluss'''==<br /> <br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> <br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> <br /> ::o VPN<br /> <br /> ::o Firewall-Regeln<br /> <br /> ::o Portfreigaben<br /> <br /> ::o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4070 2026-08-14T13:29:07Z

<p>172.22.0.195: /* 6.DHCP (optional) */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> <br /> =='''1. Vorbereitung'''==<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> =='''2.Virtuelle Maschine erstellen'''==<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> =='''3.Installation'''==<br /> <br /> 1. Die VM starten und die IPFire-Installation beginnen.<br /> <br /> 2. Als Dateisystem '''Ext4''' auswählen.<br /> <br /> 3. Nach Abschluss der Installation das Installations-ISO entfernen.<br /> <br /> 4. Im vCenter die Netzwerkkarten der VM verbinden.<br /> <br /> 5. Die VM neu starten.<br /> <br /> <br /> <br /> =='''4.Grundeinrichtung'''==<br /> <br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable unsortable&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> | 1. Tastaturlayout<br /> | de<br /> |-<br /> | 2. Zeitzone<br /> | Europe/Berlin<br /> |-<br /> | 3. Hostname<br /> | Kundenname<br /> |-<br /> | 4. Domäne<br /> | agilos-service.de<br /> |-<br /> | 5. Passwort<br /> | Sumsum<br /> |}<br /> <br /> <br /> <br /> =='''5.Netzwerkkonfuguartion'''==<br /> <br /> '''Typ der Netzwerkkonfiguration'''<br /> <br /> • Green + Red<br /> <br /> '''Netzwerkkartenzuordnung'''<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> =='''6.DHCP (optional)'''==<br /> <br /> Falls erforderlich:<br /> <br /> • DHCP-Server aktivieren.<br /> <br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> =='''7.Routing und Firewall''' ==<br /> <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> <br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> <br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> =='''8.Abschluss'''==<br /> <br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> <br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> <br /> ::o VPN<br /> <br /> ::o Firewall-Regeln<br /> <br /> ::o Portfreigaben<br /> <br /> ::o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4069 2026-08-14T13:28:48Z

<p>172.22.0.195: /* 6.DHCP (optional) */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> <br /> =='''1. Vorbereitung'''==<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> =='''2.Virtuelle Maschine erstellen'''==<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> =='''3.Installation'''==<br /> <br /> 1. Die VM starten und die IPFire-Installation beginnen.<br /> <br /> 2. Als Dateisystem '''Ext4''' auswählen.<br /> <br /> 3. Nach Abschluss der Installation das Installations-ISO entfernen.<br /> <br /> 4. Im vCenter die Netzwerkkarten der VM verbinden.<br /> <br /> 5. Die VM neu starten.<br /> <br /> <br /> <br /> =='''4.Grundeinrichtung'''==<br /> <br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable unsortable&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> | 1. Tastaturlayout<br /> | de<br /> |-<br /> | 2. Zeitzone<br /> | Europe/Berlin<br /> |-<br /> | 3. Hostname<br /> | Kundenname<br /> |-<br /> | 4. Domäne<br /> | agilos-service.de<br /> |-<br /> | 5. Passwort<br /> | Sumsum<br /> |}<br /> <br /> <br /> <br /> =='''5.Netzwerkkonfuguartion'''==<br /> <br /> '''Typ der Netzwerkkonfiguration'''<br /> <br /> • Green + Red<br /> <br /> '''Netzwerkkartenzuordnung'''<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> =='''6.DHCP (optional)'''==<br /> <br /> Falls erforderlich:<br /> <br /> ::• DHCP-Server aktivieren.<br /> <br /> ::• DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> =='''7.Routing und Firewall''' ==<br /> <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> <br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> <br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> =='''8.Abschluss'''==<br /> <br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> <br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> <br /> ::o VPN<br /> <br /> ::o Firewall-Regeln<br /> <br /> ::o Portfreigaben<br /> <br /> ::o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4068 2026-08-14T13:28:11Z

<p>172.22.0.195: /* 8.Abschluss */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> <br /> =='''1. Vorbereitung'''==<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> =='''2.Virtuelle Maschine erstellen'''==<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> =='''3.Installation'''==<br /> <br /> 1. Die VM starten und die IPFire-Installation beginnen.<br /> <br /> 2. Als Dateisystem '''Ext4''' auswählen.<br /> <br /> 3. Nach Abschluss der Installation das Installations-ISO entfernen.<br /> <br /> 4. Im vCenter die Netzwerkkarten der VM verbinden.<br /> <br /> 5. Die VM neu starten.<br /> <br /> <br /> <br /> =='''4.Grundeinrichtung'''==<br /> <br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable unsortable&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> | 1. Tastaturlayout<br /> | de<br /> |-<br /> | 2. Zeitzone<br /> | Europe/Berlin<br /> |-<br /> | 3. Hostname<br /> | Kundenname<br /> |-<br /> | 4. Domäne<br /> | agilos-service.de<br /> |-<br /> | 5. Passwort<br /> | Sumsum<br /> |}<br /> <br /> <br /> <br /> =='''5.Netzwerkkonfuguartion'''==<br /> <br /> '''Typ der Netzwerkkonfiguration'''<br /> <br /> • Green + Red<br /> <br /> '''Netzwerkkartenzuordnung'''<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> =='''6.DHCP (optional)'''==<br /> <br /> Falls erforderlich:<br /> <br /> • DHCP-Server aktivieren.<br /> <br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> =='''7.Routing und Firewall''' ==<br /> <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> <br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> <br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> =='''8.Abschluss'''==<br /> <br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> <br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> <br /> ::o VPN<br /> <br /> ::o Firewall-Regeln<br /> <br /> ::o Portfreigaben<br /> <br /> ::o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4067 2026-08-14T10:47:20Z

<p>172.22.0.195: </p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> <br /> =='''1. Vorbereitung'''==<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> =='''2.Virtuelle Maschine erstellen'''==<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> =='''3.Installation'''==<br /> <br /> 1. Die VM starten und die IPFire-Installation beginnen.<br /> <br /> 2. Als Dateisystem '''Ext4''' auswählen.<br /> <br /> 3. Nach Abschluss der Installation das Installations-ISO entfernen.<br /> <br /> 4. Im vCenter die Netzwerkkarten der VM verbinden.<br /> <br /> 5. Die VM neu starten.<br /> <br /> <br /> <br /> =='''4.Grundeinrichtung'''==<br /> <br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable unsortable&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> | 1. Tastaturlayout<br /> | de<br /> |-<br /> | 2. Zeitzone<br /> | Europe/Berlin<br /> |-<br /> | 3. Hostname<br /> | Kundenname<br /> |-<br /> | 4. Domäne<br /> | agilos-service.de<br /> |-<br /> | 5. Passwort<br /> | Sumsum<br /> |}<br /> <br /> <br /> <br /> =='''5.Netzwerkkonfuguartion'''==<br /> <br /> '''Typ der Netzwerkkonfiguration'''<br /> <br /> • Green + Red<br /> <br /> '''Netzwerkkartenzuordnung'''<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> =='''6.DHCP (optional)'''==<br /> <br /> Falls erforderlich:<br /> <br /> • DHCP-Server aktivieren.<br /> <br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> =='''7.Routing und Firewall''' ==<br /> <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> <br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> <br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> =='''8.Abschluss'''==<br /> <br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> <br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> <br /> o VPN<br /> <br /> o Firewall-Regeln<br /> <br /> o Portfreigaben<br /> <br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4065 2026-08-14T08:31:51Z

<p>172.22.0.195: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> <br /> '''1. Vorbereitung'''<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> '''3.Installation'''<br /> <br /> 1. Die VM starten und die IPFire-Installation beginnen.<br /> <br /> 2. Als Dateisystem '''Ext4''' auswählen.<br /> <br /> 3. Nach Abschluss der Installation das Installations-ISO entfernen.<br /> <br /> 4. Im vCenter die Netzwerkkarten der VM verbinden.<br /> <br /> 5. Die VM neu starten.<br /> <br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> <br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable unsortable&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> |&lt;!--1.--&gt; Tastaturlayout<br /> | de<br /> |-<br /> |&lt;!--2.--&gt; Zeitzone<br /> | Europe/Berlin<br /> |-<br /> |&lt;!--3.--&gt; Hostname<br /> | Kundenname<br /> |-<br /> |&lt;!--4.--&gt; Domäne<br /> | agilos-service.de<br /> |-<br /> |&lt;!--5.--&gt; Passwort<br /> | Sumsum<br /> |}<br /> <br /> <br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> <br /> '''Typ der Netzwerkkonfiguration'''<br /> <br /> • Green + Red<br /> <br /> '''Netzwerkkartenzuordnung'''<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> <br /> Falls erforderlich:<br /> <br /> • DHCP-Server aktivieren.<br /> <br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> <br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> <br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> <br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> <br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> <br /> o VPN<br /> <br /> o Firewall-Regeln<br /> <br /> o Portfreigaben<br /> <br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4062 2026-08-14T08:30:31Z

<p>172.22.0.195: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> <br /> 1. Die VM starten und die IPFire-Installation beginnen.<br /> <br /> 2. Als Dateisystem '''Ext4''' auswählen.<br /> <br /> 3. Nach Abschluss der Installation das Installations-ISO entfernen.<br /> <br /> 4. Im vCenter die Netzwerkkarten der VM verbinden.<br /> <br /> 5. Die VM neu starten.<br /> <br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> <br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable unsortable&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> |1. Tastaturlayout<br /> | de<br /> |-<br /> |2. Zeitzone<br /> | Europe/Berlin<br /> |-<br /> |3. Hostname<br /> | Kundenname<br /> |-<br /> |4. Domäne<br /> | agilos-service.de<br /> |-<br /> |5. Passwort<br /> | Sumsum<br /> |}<br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> <br /> '''Typ der Netzwerkkonfiguration'''<br /> <br /> • Green + Red<br /> <br /> '''Netzwerkkartenzuordnung'''<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> <br /> Falls erforderlich:<br /> <br /> • DHCP-Server aktivieren.<br /> <br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> <br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> <br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> <br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> <br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> <br /> o VPN<br /> <br /> o Firewall-Regeln<br /> <br /> o Portfreigaben<br /> <br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4061 2026-08-14T08:30:18Z

<p>172.22.0.195: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> <br /> 1. Die VM starten und die IPFire-Installation beginnen.<br /> <br /> 2. Als Dateisystem '''Ext4''' auswählen.<br /> <br /> 3. Nach Abschluss der Installation das Installations-ISO entfernen.<br /> <br /> 4. Im vCenter die Netzwerkkarten der VM verbinden.<br /> <br /> 5. Die VM neu starten.<br /> <br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> <br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable unsortable&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> |1. Tastaturlayout<br /> | de<br /> |-<br /> |2. Zeitzone<br /> | Europe/Berlin<br /> |-<br /> |3. Hostname<br /> | Kundenname<br /> |-<br /> |4. Domäne<br /> | agilos-service.de<br /> |-<br /> |5. Passwort<br /> | Sumsum<br /> |}<br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> <br /> '''Typ der Netzwerkkonfiguration'''<br /> <br /> • Green + Red<br /> <br /> '''Netzwerkkartenzuordnung'''<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> <br /> Falls erforderlich:<br /> <br /> • DHCP-Server aktivieren.<br /> <br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> <br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> <br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> <br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> <br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> <br /> o VPN<br /> <br /> o Firewall-Regeln<br /> <br /> o Portfreigaben<br /> <br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4060 2026-08-14T08:29:43Z

<p>172.22.0.195: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> <br /> 1. Die VM starten und die IPFire-Installation beginnen.<br /> <br /> 2. Als Dateisystem '''Ext4''' auswählen.<br /> <br /> 3. Nach Abschluss der Installation das Installations-ISO entfernen.<br /> <br /> 4. Im vCenter die Netzwerkkarten der VM verbinden.<br /> <br /> 5. Die VM neu starten.<br /> <br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> <br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable unsortable&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> |1. Tastaturlayout<br /> | de<br /> |-<br /> |2. Zeitzone<br /> | Europe/Berlin<br /> |-<br /> |3. Hostname<br /> | Kundenname<br /> |-<br /> |4. Domäne<br /> | agilos-service.de<br /> |-<br /> |5. Passwort<br /> | Sumsum<br /> |}<br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> <br /> '''Typ der Netzwerkkonfiguration'''<br /> <br /> • Green + Red<br /> <br /> '''Netzwerkkartenzuordnung'''<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> <br /> Falls erforderlich:<br /> <br /> • DHCP-Server aktivieren.<br /> <br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> <br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> <br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> <br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> <br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> <br /> o VPN<br /> <br /> o Firewall-Regeln<br /> <br /> o Portfreigaben<br /> <br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4058 2026-08-14T08:29:24Z

<p>172.22.0.195: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> <br /> 1. Die VM starten und die IPFire-Installation beginnen.<br /> <br /> 2. Als Dateisystem '''Ext4''' auswählen.<br /> <br /> 3. Nach Abschluss der Installation das Installations-ISO entfernen.<br /> <br /> 4. Im vCenter die Netzwerkkarten der VM verbinden.<br /> <br /> 5. Die VM neu starten.<br /> <br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> <br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable unsortable&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> | Tastaturlayout<br /> | de<br /> |-<br /> | Zeitzone<br /> | Europe/Berlin<br /> |-<br /> | Hostname<br /> | Kundenname<br /> |-<br /> | Domäne<br /> | agilos-service.de<br /> |-<br /> | Passwort<br /> | Sumsum<br /> |}<br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> <br /> '''Typ der Netzwerkkonfiguration'''<br /> <br /> • Green + Red<br /> <br /> '''Netzwerkkartenzuordnung'''<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> <br /> • DHCP-Server aktivieren.<br /> <br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> <br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> <br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> <br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> <br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> <br /> o VPN<br /> <br /> o Firewall-Regeln<br /> <br /> o Portfreigaben<br /> <br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4057 2026-08-14T08:27:29Z

<p>172.22.0.195: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> <br /> 1. Die VM starten und die IPFire-Installation beginnen.<br /> <br /> 2. Als Dateisystem '''Ext4''' auswählen.<br /> <br /> 3. Nach Abschluss der Installation das Installations-ISO entfernen.<br /> <br /> 4. Im vCenter die Netzwerkkarten der VM verbinden.<br /> <br /> 5. Die VM neu starten.<br /> <br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> <br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable unsortable&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> | Tastaturlayout<br /> | de<br /> |-<br /> | Zeitzone<br /> | Europe/Berlin<br /> |-<br /> | Hostname<br /> | Kundenname<br /> |-<br /> | Domäne<br /> | agilos-service.de<br /> |-<br /> | Passwort<br /> | Sumsum<br /> |}<br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> <br /> '''Typ der Netzwerkkonfiguration'''<br /> <br /> • Green + Red<br /> <br /> '''Netzwerkkartenzuordnung'''<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> <br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> <br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> <br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> <br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> <br /> o VPN<br /> <br /> o Firewall-Regeln<br /> <br /> o Portfreigaben<br /> <br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4056 2026-08-14T08:26:58Z

<p>172.22.0.195: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> <br /> 1. Die VM starten und die IPFire-Installation beginnen.<br /> <br /> 2. Als Dateisystem '''Ext4''' auswählen.<br /> <br /> 3. Nach Abschluss der Installation das Installations-ISO entfernen.<br /> <br /> 4. Im vCenter die Netzwerkkarten der VM verbinden.<br /> <br /> 5. Die VM neu starten.<br /> <br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> <br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable unsortable&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> | Tastaturlayout<br /> | de<br /> |-<br /> | Zeitzone<br /> | Europe/Berlin<br /> |-<br /> | Hostname<br /> | Kundenname<br /> |-<br /> | Domäne<br /> | agilos-service.de<br /> |-<br /> | Passwort<br /> | Sumsum<br /> |}<br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> <br /> '''Typ der Netzwerkkonfiguration'''<br /> <br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> <br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> <br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> <br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> <br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> <br /> o VPN<br /> <br /> o Firewall-Regeln<br /> <br /> o Portfreigaben<br /> <br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4055 2026-08-14T08:26:28Z

<p>172.22.0.195: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> <br /> 1. Die VM starten und die IPFire-Installation beginnen.<br /> <br /> 2. Als Dateisystem '''Ext4''' auswählen.<br /> <br /> 3. Nach Abschluss der Installation das Installations-ISO entfernen.<br /> <br /> 4. Im vCenter die Netzwerkkarten der VM verbinden.<br /> <br /> 5. Die VM neu starten.<br /> <br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> <br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable unsortable&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> | Tastaturlayout<br /> | de<br /> |-<br /> | Zeitzone<br /> | Europe/Berlin<br /> |-<br /> | Hostname<br /> | Kundenname<br /> |-<br /> | Domäne<br /> | agilos-service.de<br /> |-<br /> | Passwort<br /> | Sumsum<br /> |}<br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> <br /> '''Typ der Netzwerkkonfiguration'''<br /> <br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> <br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> <br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> <br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> <br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> <br /> o VPN<br /> <br /> o Firewall-Regeln<br /> <br /> o Portfreigaben<br /> <br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4053 2026-08-14T08:25:00Z

<p>172.22.0.195: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> <br /> 1. Die VM starten und die IPFire-Installation beginnen.<br /> <br /> 2. Als Dateisystem '''Ext4''' auswählen.<br /> <br /> 3. Nach Abschluss der Installation das Installations-ISO entfernen.<br /> <br /> 4. Im vCenter die Netzwerkkarten der VM verbinden.<br /> <br /> 5. Die VM neu starten.<br /> <br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> <br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> | Tastaturlayout<br /> | de<br /> |-<br /> | Zeitzone<br /> | Europe/Berlin<br /> |-<br /> | Hostname<br /> | Kundenname<br /> |-<br /> | Domäne<br /> | agilos-service.de<br /> |-<br /> | Passwort<br /> | Sumsum<br /> |}<br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4052 2026-08-14T08:24:47Z

<p>172.22.0.195: </p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> <br /> 1. Die VM starten und die IPFire-Installation beginnen.<br /> <br /> 2. Als Dateisystem '''Ext4''' auswählen.<br /> <br /> 3. Nach Abschluss der Installation das Installations-ISO entfernen.<br /> <br /> 4. Im vCenter die Netzwerkkarten der VM verbinden.<br /> <br /> 5. Die VM neu starten.<br /> <br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> | Tastaturlayout<br /> | de<br /> |-<br /> | Zeitzone<br /> | Europe/Berlin<br /> |-<br /> | Hostname<br /> | Kundenname<br /> |-<br /> | Domäne<br /> | agilos-service.de<br /> |-<br /> | Passwort<br /> | Sumsum<br /> |}<br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4050 2026-08-14T08:23:47Z

<p>172.22.0.195: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> <br /> 1. Die VM starten und die IPFire-Installation beginnen.<br /> <br /> 2. Als Dateisystem '''Ext4''' auswählen.<br /> <br /> 3. Nach Abschluss der Installation das Installations-ISO entfernen.<br /> <br /> 4. Im vCenter die Netzwerkkarten der VM verbinden.<br /> <br /> 5. Die VM neu starten.<br /> <br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable luca-nosort&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> | Tastaturlayout<br /> | de<br /> |-<br /> | Zeitzone<br /> | Europe/Berlin<br /> |-<br /> | Hostname<br /> | Kundenname<br /> |-<br /> | Domäne<br /> | agilos-service.de<br /> |-<br /> | Passwort<br /> | Sumsum<br /> |}<br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4049 2026-08-14T08:23:31Z

<p>172.22.0.195: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> 1. Die VM starten und die IPFire-Installation beginnen.<br /> <br /> 2. Als Dateisystem '''Ext4''' auswählen.<br /> <br /> 3. Nach Abschluss der Installation das Installations-ISO entfernen.<br /> <br /> 4. Im vCenter die Netzwerkkarten der VM verbinden.<br /> <br /> 5. Die VM neu starten.<br /> <br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable luca-nosort&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> | Tastaturlayout<br /> | de<br /> |-<br /> | Zeitzone<br /> | Europe/Berlin<br /> |-<br /> | Hostname<br /> | Kundenname<br /> |-<br /> | Domäne<br /> | agilos-service.de<br /> |-<br /> | Passwort<br /> | Sumsum<br /> |}<br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4047 2026-08-14T08:23:11Z

<p>172.22.0.195: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> <br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> <br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> <br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> <br /> 5.Die VM neu starten.<br /> <br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable&quot;<br /> ! class=&quot;unsortable&quot; | Einstellungen<br /> ! class=&quot;unsortable&quot; | Wert<br /> |-<br /> | Tastaturlayout<br /> | de<br /> |-<br /> | Zeitzone<br /> | Europe/Berlin<br /> |-<br /> | Hostname<br /> | Kundenname<br /> |-<br /> | Domäne<br /> | agilos-service.de<br /> |-<br /> | Passwort<br /> | Sumsum<br /> |}<br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4046 2026-08-14T08:22:50Z

<p>172.22.0.195: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> <br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> <br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> <br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> <br /> 5.Die VM neu starten.<br /> <br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable&quot;<br /> ! class=&quot;unsortable&quot; | Einstellungen<br /> ! class=&quot;unsortable&quot; | Wert<br /> |-<br /> | Tastaturlayout<br /> | de<br /> |-<br /> | Zeitzone<br /> | Europe/Berlin<br /> |-<br /> | Hostname<br /> | Kundenname<br /> |-<br /> | Domäne<br /> | agilos-service.de<br /> |-<br /> | Passwort<br /> | Sumsum<br /> |}<br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4045 2026-08-14T08:21:44Z

<p>172.22.0.195: </p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable&quot;<br /> ! class=&quot;unsortable&quot; | Einstellungen<br /> ! class=&quot;unsortable&quot; | Wert<br /> |-<br /> | Tastaturlayout<br /> | de<br /> |-<br /> | Zeitzone<br /> | Europe/Berlin<br /> |-<br /> | Hostname<br /> | Kundenname<br /> |-<br /> | Domäne<br /> | agilos-service.de<br /> |-<br /> | Passwort<br /> | Sumsum<br /> |}<br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4044 2026-08-14T08:20:40Z

<p>172.22.0.195: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable&quot;<br /> ! class=&quot;unsortable&quot; | Einstellungen<br /> ! class=&quot;unsortable&quot; | Wert<br /> |-<br /> | Tastaturlayout<br /> | de<br /> |-<br /> | Zeitzone<br /> | Europe/Berlin<br /> |-<br /> | Hostname<br /> | Kundenname<br /> |-<br /> | Domäne<br /> | agilos-service.de<br /> |-<br /> | Passwort<br /> | Sumsum<br /> |}<br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4042 2026-08-14T08:20:30Z

<p>172.22.0.195: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable unsortable&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> | Tastaturlayout<br /> | de<br /> |-<br /> | Zeitzone<br /> | Europe/Berlin<br /> |-<br /> | Hostname<br /> | Kundenname<br /> |-<br /> | Domäne<br /> | agilos-service.de<br /> |-<br /> | Passwort<br /> | Sumsum<br /> |}<br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4041 2026-08-14T08:19:31Z

<p>172.22.0.195: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable unsortable&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> | Tastaturlayout<br /> | de<br /> |-<br /> | Zeitzone<br /> | Europe/Berlin<br /> |-<br /> | Hostname<br /> | Kundenname<br /> |-<br /> | Domäne<br /> | agilos-service.de<br /> |-<br /> | Passwort<br /> | Sumsum<br /> |}<br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4039 2026-08-14T08:19:00Z

<p>172.22.0.195: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable unsortable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |Tastaturlayout<br /> |de <br /> |-<br /> |Zeitzone<br /> |Europe/Berlin <br /> |-<br /> |Hostname<br /> |Kundenname <br /> |-<br /> |Domäne<br /> |agilos-service.de <br /> |-<br /> |Passwort <br /> |Sumsum<br /> |}<br /> <br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4037 2026-08-14T08:18:23Z

<p>172.22.0.195: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben.<br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |Tastaturlayout<br /> |de <br /> |-<br /> |Zeitzone<br /> |Europe/Berlin <br /> |-<br /> |Hostname<br /> |Kundenname <br /> |-<br /> |Domäne<br /> |agilos-service.de <br /> |-<br /> |Passwort <br /> |Sumsum<br /> |}<br /> <br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4036 2026-08-14T08:15:04Z

<p>172.22.0.195: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben.<br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |Tastaturlayout<br /> |de <br /> |-<br /> |Zeitzone<br /> |Europe/Berlin <br /> |-<br /> |Hostname<br /> |Kundenname <br /> |-<br /> |Domäne<br /> |agilos-service.de <br /> |-<br /> |Passwort <br /> |Sumsum<br /> |}<br /> <br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4035 2026-08-14T08:12:14Z

<p>172.22.0.195: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben.<br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |Tastaturlayout<br /> |de <br /> |-<br /> |Zeitzone<br /> |Europe/Berlin <br /> |-<br /> |Hostname<br /> |Kundenname <br /> |-<br /> |Domäne<br /> |agilos-service.de <br /> |-<br /> |Passwort <br /> |Sumsum<br /> |}<br /> <br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> '''Schnittstelle''' '''Netzwerk'''<br /> Red World<br /> Green Kundennetz<br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4034 2026-08-14T08:07:33Z

<p>172.22.0.195: </p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben.<br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> '''Einstellung''' '''Wert'''<br /> Tastaturlayout de<br /> Zeitzone Europe/Berlin<br /> Hostname Kundenname<br /> Domäne agilos-service.de<br /> Passwort Sumsum<br /> <br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> '''Schnittstelle''' '''Netzwerk'''<br /> Red World<br /> Green Kundennetz<br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4033 2026-08-14T08:07:20Z

<p>172.22.0.195: </p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben.<br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB<br /> | <br /> |-<br /> |Festplatte<br /> |30GB <br /> |<br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World<br /> | <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> '''Einstellung''' '''Wert'''<br /> Tastaturlayout de<br /> Zeitzone Europe/Berlin<br /> Hostname Kundenname<br /> Domäne agilos-service.de<br /> Passwort Sumsum<br /> <br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> '''Schnittstelle''' '''Netzwerk'''<br /> Red World<br /> Green Kundennetz<br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4032 2026-08-14T08:07:08Z

<p>172.22.0.195: </p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben.<br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne<br /> | <br /> |-<br /> |Arbeitsspeicher<br /> |8GB<br /> | <br /> |-<br /> |Festplatte<br /> |30GB <br /> |<br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World<br /> | <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> '''Einstellung''' '''Wert'''<br /> Tastaturlayout de<br /> Zeitzone Europe/Berlin<br /> Hostname Kundenname<br /> Domäne agilos-service.de<br /> Passwort Sumsum<br /> <br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> '''Schnittstelle''' '''Netzwerk'''<br /> Red World<br /> Green Kundennetz<br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4031 2026-08-14T08:06:53Z

<p>172.22.0.195: </p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben.<br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne<br /> | <br /> |-<br /> |Arbeitsspeicher<br /> |8GB<br /> |<br /> | <br /> |-<br /> |Festplatte<br /> |30GB<br /> | <br /> |<br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World<br /> |<br /> | <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> '''Einstellung''' '''Wert'''<br /> Tastaturlayout de<br /> Zeitzone Europe/Berlin<br /> Hostname Kundenname<br /> Domäne agilos-service.de<br /> Passwort Sumsum<br /> <br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> '''Schnittstelle''' '''Netzwerk'''<br /> Red World<br /> Green Kundennetz<br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4030 2026-08-14T08:06:38Z

<p>172.22.0.195: </p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben.<br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne<br /> |<br /> | <br /> |-<br /> |Arbeitsspeicher<br /> |8GB<br /> |<br /> | <br /> |-<br /> |Festplatte<br /> |30GB<br /> | <br /> |<br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World<br /> |<br /> | <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> '''Einstellung''' '''Wert'''<br /> Tastaturlayout de<br /> Zeitzone Europe/Berlin<br /> Hostname Kundenname<br /> Domäne agilos-service.de<br /> Passwort Sumsum<br /> <br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> '''Schnittstelle''' '''Netzwerk'''<br /> Red World<br /> Green Kundennetz<br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4029 2026-08-14T08:06:16Z

<p>172.22.0.195: </p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben.<br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne<br /> |<br /> | <br /> |-<br /> |Arbeitsspeicher<br /> |8GB<br /> |<br /> | <br /> |-<br /> |Festplatte<br /> |30GB<br /> | <br /> |<br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World<br /> |<br /> | <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> '''Einstellung''' '''Wert'''<br /> Tastaturlayout de<br /> Zeitzone Europe/Berlin<br /> Hostname Kundenname<br /> Domäne agilos-service.de<br /> Passwort Sumsum<br /> <br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> '''Schnittstelle''' '''Netzwerk'''<br /> Red World<br /> Green Kundennetz<br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4028 2026-08-14T08:06:03Z

<p>172.22.0.195: </p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben.<br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert ! <br /> |-<br /> |CPU<br /> |2 Kerne<br /> |<br /> | <br /> |-<br /> |Arbeitsspeicher<br /> |8GB<br /> |<br /> | <br /> |-<br /> |Festplatte<br /> |30GB<br /> | <br /> |<br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World<br /> |<br /> | <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> '''Einstellung''' '''Wert'''<br /> Tastaturlayout de<br /> Zeitzone Europe/Berlin<br /> Hostname Kundenname<br /> Domäne agilos-service.de<br /> Passwort Sumsum<br /> <br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> '''Schnittstelle''' '''Netzwerk'''<br /> Red World<br /> Green Kundennetz<br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4027 2026-08-14T08:05:28Z

<p>172.22.0.195: </p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben.<br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert !! <br /> |-<br /> |CPU<br /> |2 Kerne<br /> |<br /> | <br /> |-<br /> |Arbeitsspeicher<br /> |8GB<br /> |<br /> | <br /> |-<br /> |Festplatte<br /> |30GB<br /> | <br /> |<br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World<br /> |<br /> | <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> '''Einstellung''' '''Wert'''<br /> Tastaturlayout de<br /> Zeitzone Europe/Berlin<br /> Hostname Kundenname<br /> Domäne agilos-service.de<br /> Passwort Sumsum<br /> <br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> '''Schnittstelle''' '''Netzwerk'''<br /> Red World<br /> Green Kundennetz<br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4026 2026-08-14T07:55:45Z

<p>172.22.0.195: </p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben.<br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> <br /> '''Einstellung''' '''Wert'''<br /> CPU 2 Kerne<br /> Arbeitsspeicher 8 GB<br /> Festplatte 30 GB<br /> Netzwerkkarte 1 Agi-World<br /> Netzwerkkarte 2 Kundennetz<br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> '''Einstellung''' '''Wert'''<br /> Tastaturlayout de<br /> Zeitzone Europe/Berlin<br /> Hostname Kundenname<br /> Domäne agilos-service.de<br /> Passwort Sumsum<br /> <br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> '''Schnittstelle''' '''Netzwerk'''<br /> Red World<br /> Green Kundennetz<br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4025 2026-08-14T07:52:16Z

<p>172.22.0.195: </p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben.<br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> '''Einstellung''' '''Wert'''<br /> CPU 2 Kerne<br /> Arbeitsspeicher 8 GB<br /> Festplatte 30 GB<br /> Netzwerkkarte 1 Agi-World<br /> Netzwerkkarte 2 Kundennetz<br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> '''Einstellung''' '''Wert'''<br /> Tastaturlayout de<br /> Zeitzone Europe/Berlin<br /> Hostname Kundenname<br /> Domäne agilos-service.de<br /> Passwort Sumsum<br /> <br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> '''Schnittstelle''' '''Netzwerk'''<br /> Red World<br /> Green Kundennetz<br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4024 2026-08-14T07:50:44Z

<p>172.22.0.195: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben.<br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> '''Einstellung''' '''Wert'''<br /> {| class=&quot;wikitable&quot;<br /> CPU 2 Kerne<br /> Arbeitsspeicher 8 GB<br /> Festplatte 30 GB<br /> Netzwerkkarte 1 Agi-World<br /> Netzwerkkarte 2 Kundennetz<br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> '''Einstellung''' '''Wert'''<br /> Tastaturlayout de<br /> Zeitzone Europe/Berlin<br /> Hostname Kundenname<br /> Domäne agilos-service.de<br /> Passwort Sumsum<br /> <br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> '''Schnittstelle''' '''Netzwerk'''<br /> Red World<br /> Green Kundennetz<br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4023 2026-08-14T07:44:43Z

<p>172.22.0.195: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben.<br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> '''Einstellung''' '''Wert'''<br /> CPU 2 Kerne<br /> Arbeitsspeicher 8 GB<br /> Festplatte 30 GB<br /> Netzwerkkarte 1 Agi-World<br /> Netzwerkkarte 2 Kundennetz<br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> '''Einstellung''' '''Wert'''<br /> Tastaturlayout de<br /> Zeitzone Europe/Berlin<br /> Hostname Kundenname<br /> Domäne agilos-service.de<br /> Passwort Sumsum<br /> <br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> '''Schnittstelle''' '''Netzwerk'''<br /> Red World<br /> Green Kundennetz<br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4022 2026-08-14T07:43:52Z

<p>172.22.0.195: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben.<br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> '''Einstellung''' '''Wert'''<br /> CPU 2 Kerne<br /> Arbeitsspeicher 8 GB<br /> Festplatte 30 GB<br /> Netzwerkkarte 1 Agi-World<br /> Netzwerkkarte 2 Kundennetz<br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> '''Einstellung''' '''Wert'''<br /> Tastaturlayout de<br /> Zeitzone Europe/Berlin<br /> Hostname Kundenname<br /> Domäne agilos-service.de<br /> Passwort Sumsum<br /> <br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> '''Schnittstelle''' '''Netzwerk'''<br /> Red World<br /> Green Kundennetz<br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4021 2026-08-14T07:43:37Z

<p>172.22.0.195: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben.<br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> '''Einstellung''' '''Wert'''<br /> {CPU 2 Kerne}<br /> Arbeitsspeicher 8 GB<br /> Festplatte 30 GB<br /> Netzwerkkarte 1 Agi-World<br /> Netzwerkkarte 2 Kundennetz<br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> '''Einstellung''' '''Wert'''<br /> Tastaturlayout de<br /> Zeitzone Europe/Berlin<br /> Hostname Kundenname<br /> Domäne agilos-service.de<br /> Passwort Sumsum<br /> <br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> '''Schnittstelle''' '''Netzwerk'''<br /> Red World<br /> Green Kundennetz<br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4020 2026-08-14T07:40:08Z

<p>172.22.0.195: </p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben.<br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> '''Einstellung''' '''Wert'''<br /> CPU 2 Kerne<br /> Arbeitsspeicher 8 GB<br /> Festplatte 30 GB<br /> Netzwerkkarte 1 Agi-World<br /> Netzwerkkarte 2 Kundennetz<br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> '''Einstellung''' '''Wert'''<br /> Tastaturlayout de<br /> Zeitzone Europe/Berlin<br /> Hostname Kundenname<br /> Domäne agilos-service.de<br /> Passwort Sumsum<br /> <br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> '''Schnittstelle''' '''Netzwerk'''<br /> Red World<br /> Green Kundennetz<br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4019 2026-08-14T07:37:32Z

<p>172.22.0.195: </p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben.<br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> '''Einstellung''' '''Wert'''<br /> {| class=&quot;wikitable&quot;CPU 2 Kerne<br /> |Arbeitsspeicher 8 GB<br /> |Festplatte 30 GB<br /> |Netzwerkkarte 1 Agi-World<br /> |Netzwerkkarte 2 Kundennetz<br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> '''Einstellung''' '''Wert'''<br /> Tastaturlayout de<br /> Zeitzone Europe/Berlin<br /> Hostname Kundenname<br /> Domäne agilos-service.de<br /> Passwort Sumsum<br /> <br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> '''Schnittstelle''' '''Netzwerk'''<br /> Red World<br /> Green Kundennetz<br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4018 2026-08-14T07:35:18Z

<p>172.22.0.195: </p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben.<br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> '''Einstellung''' '''Wert'''<br /> !CPU !! 2 Kerne!<br /> |Arbeitsspeicher 8 GB<br /> |Festplatte 30 GB<br /> |Netzwerkkarte 1 Agi-World<br /> |Netzwerkkarte 2 Kundennetz<br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> '''Einstellung''' '''Wert'''<br /> Tastaturlayout de<br /> Zeitzone Europe/Berlin<br /> Hostname Kundenname<br /> Domäne agilos-service.de<br /> Passwort Sumsum<br /> <br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> '''Schnittstelle''' '''Netzwerk'''<br /> Red World<br /> Green Kundennetz<br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4017 2026-08-14T07:34:11Z

<p>172.22.0.195: </p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben.<br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> '''Einstellung''' '''Wert'''<br /> !!CPU 2 Kerne!!<br /> |Arbeitsspeicher 8 GB<br /> |Festplatte 30 GB<br /> |Netzwerkkarte 1 Agi-World<br /> |Netzwerkkarte 2 Kundennetz<br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> '''Einstellung''' '''Wert'''<br /> Tastaturlayout de<br /> Zeitzone Europe/Berlin<br /> Hostname Kundenname<br /> Domäne agilos-service.de<br /> Passwort Sumsum<br /> <br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> '''Schnittstelle''' '''Netzwerk'''<br /> Red World<br /> Green Kundennetz<br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4014 2026-08-14T07:24:14Z

<p>172.22.0.195: </p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben.<br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> '''Einstellung''' '''Wert'''<br /> CPU 2 Kerne<br /> Arbeitsspeicher 8 GB<br /> Festplatte 30 GB<br /> Netzwerkkarte 1 Agi-World<br /> Netzwerkkarte 2 Kundennetz<br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> '''Einstellung''' '''Wert'''<br /> Tastaturlayout de<br /> Zeitzone Europe/Berlin<br /> Hostname Kundenname<br /> Domäne agilos-service.de<br /> Passwort Sumsum<br /> <br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> '''Schnittstelle''' '''Netzwerk'''<br /> Red World<br /> Green Kundennetz<br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4013 2026-08-14T07:23:57Z

<p>172.22.0.195: </p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben.<br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> '''Einstellung''' '''Wert'''<br /> CPU 2 Kerne<br /> Arbeitsspeicher 8 GB<br /> Festplatte 30 GB<br /> Netzwerkkarte 1 Agi-World<br /> Netzwerkkarte 2 Kundennetz<br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> '''Einstellung''' '''Wert'''<br /> Tastaturlayout de<br /> Zeitzone Europe/Berlin<br /> Hostname Kundenname<br /> Domäne agilos-service.de<br /> Passwort Sumsum<br /> <br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> '''Schnittstelle''' '''Netzwerk'''<br /> Red World<br /> Green Kundennetz<br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.195