https://wiki.intern.agilos.de/api.php?action=feedcontributions&feedformat=atom&user=172.22.0.216 2026-10-23T02:39:01Z Benutzerbeiträge MediaWiki 1.46.2 https://wiki.intern.agilos.de/index.php?title=Cisco&diff=4084 2026-08-20T09:10:50Z

<p>172.22.0.216: </p> <hr /> <div># Cisco MDS 9132T / Device Manager<br /> <br /> [[category:Dokumentationen]]<br /> <br /> == Cisco MDS 9132T einrichten ==<br /> <br /> '''Modell:''' Cisco MDS 9132T / DS-C9132T-K<br /> <br /> '''Management-IP:''' 172.22.200.201/24<br /> <br /> '''Gateway:''' 172.22.200.1<br /> <br /> '''Hostname:''' Agilos-FC-Links<br /> <br /> '''Anmerkung:'''<br /> <br /> Für die Ersteinrichtung wird eine Verbindung über den seriellen '''CONSOLE-Port''' des Switches benötigt.<br /> <br /> Der RJ45-CONSOLE-Port ist '''kein normaler Ethernet-Port'''. Es wird ein entsprechendes USB-auf-RJ45-Console-Kabel benötigt.<br /> <br /> '''Console-Verbindung herstellen'''<br /> <br /> # USB-Console-Kabel mit dem Rechner verbinden und den RJ45-Stecker in den '''CONSOLE-Port''' des Cisco MDS stecken.<br /> <br /> # Im Windows-Geräte-Manager unter '''Anschlüsse (COM &amp; LPT)''' prüfen, welcher COM-Port dem Kabel zugewiesen wurde.<br /> <br /> #:Bspw.:<br /> #:'''USB Serial Port (COM7)'''<br /> <br /> # PuTTY öffnen und unter '''Session''' den Verbindungstyp '''Serial''' auswählen.<br /> <br /> # Folgende Einstellungen verwenden:<br /> <br /> #:'''Serial line:''' COM7<br /> #:'''Speed:''' 9600<br /> <br /> # Unter '''Connection -&gt; Serial''' folgende Einstellungen kontrollieren:<br /> <br /> #:'''Speed:''' 9600<br /> #:'''Data bits:''' 8<br /> #:'''Stop bits:''' 1<br /> #:'''Parity:''' None<br /> #:'''Flow control:''' None<br /> <br /> # Auf '''Open''' klicken.<br /> <br /> '''Initial Setup'''<br /> <br /> Beim ersten Start versucht der Switch unter Umständen eine automatische Provisionierung über POAP.<br /> <br /> Bei:<br /> <br /> :'''Abort Power On Auto Provisioning and continue with normal setup? (yes/no) [n]:'''<br /> <br /> '''yes''' eingeben.<br /> <br /> Anschließend:<br /> <br /> :'''Do you want to enforce secure password standard (yes/no) [y]:'''<br /> <br /> '''yes''' auswählen.<br /> <br /> Nun muss ein Passwort für den Benutzer '''admin''' vergeben werden.<br /> <br /> :Beim Eingeben des Passwortes werden in PuTTY keine Zeichen oder Sternchen angezeigt. Dies ist normal.<br /> <br /> Danach:<br /> <br /> :'''Would you like to enter the basic configuration dialog (yes/no): yes'''<br /> <br /> '''Basic Configuration'''<br /> <br /> Folgende Einstellungen verwenden:<br /> <br /> :'''Create another login account:''' no<br /> <br /> :'''Configure read-only SNMP community string:''' no<br /> <br /> :'''Configure read-write SNMP community string:''' no<br /> <br /> :'''Switch name:''' Agilos-FC-Links<br /> <br /> :'''WICHTIG:''' Im Switchname keine Leerzeichen verwenden.<br /> <br /> '''Management-Konfiguration'''<br /> <br /> Bei:<br /> <br /> :'''Continue with Out-of-band (mgmt0) management configuration?'''<br /> <br /> '''yes''' auswählen.<br /> <br /> Folgende Werte eintragen:<br /> <br /> :'''Management-IP:''' 172.22.200.201<br /> <br /> :'''Subnetzmaske:''' 255.255.255.0<br /> <br /> :'''Default Gateway:''' 172.22.200.1<br /> <br /> :'''Configure advanced IP options:''' no<br /> <br /> '''SSH-Konfiguration'''<br /> <br /> :'''Enable the ssh service:''' yes<br /> <br /> :'''SSH Key Type:''' rsa<br /> <br /> :'''RSA Key Size:''' 2048<br /> <br /> :'''Enable the telnet service:''' no<br /> <br /> '''Weitere Grundeinstellungen'''<br /> <br /> :'''Configure congestion/no_credit drop for fc interfaces:''' yes<br /> <br /> :'''Drop Type:''' congestion<br /> <br /> :'''Congestion Drop Timer:''' Default / 500 ms<br /> <br /> :'''Enable the http-server:''' no<br /> <br /> :'''Configure clock:''' no<br /> <br /> :'''Configure timezone:''' no<br /> <br /> :'''Configure NTP server:''' no<br /> <br /> :'''Anmerkung:''' Uhrzeit, Zeitzone und NTP können später sauber über die CLI konfiguriert werden.<br /> <br /> '''Fibre-Channel-Standardwerte'''<br /> <br /> :'''Default Switchport Interface State:''' shut<br /> <br /> :'''Default Switchport Trunk Mode:''' on<br /> <br /> :'''Default Switchport Port Mode F:''' no<br /> <br /> :'''Default Zone Policy:''' deny<br /> <br /> :'''Full Zoneset Distribution:''' no<br /> <br /> :'''Default Zone Mode:''' basic<br /> <br /> '''Konfiguration übernehmen'''<br /> <br /> Am Ende zeigt der Assistent die geplante Konfiguration an.<br /> <br /> Bei:<br /> <br /> :'''Would you like to edit the configuration?'''<br /> <br /> '''no''' auswählen.<br /> <br /> Bei:<br /> <br /> :'''Use this configuration and save it?'''<br /> <br /> '''yes''' auswählen.<br /> <br /> Sollte anschließend gefragt werden:<br /> <br /> :'''Would you like to save the running-config to startup-config?'''<br /> <br /> ebenfalls '''yes''' auswählen.<br /> <br /> Nach Abschluss mit folgenden Daten anmelden:<br /> <br /> :'''User:''' admin<br /> <br /> :'''Passwort:''' zuvor vergebenes Admin-Passwort<br /> <br /> '''Management-IP prüfen'''<br /> <br /> Folgenden Befehl ausführen:<br /> <br /> :'''show interface mgmt0'''<br /> <br /> Die Ausgabe sollte unter anderem enthalten:<br /> <br /> :'''Internet Address is 172.22.200.201/24'''<br /> <br /> Anschließend ein normales Netzwerkkabel mit '''MGMT ETH0''' verbinden.<br /> <br /> Gateway kontrollieren:<br /> <br /> :'''show running-config | include default-gateway'''<br /> <br /> Erwartete Ausgabe:<br /> <br /> :'''ip default-gateway 172.22.200.1'''<br /> <br /> '''HTTP-Server für den Device Manager aktivieren'''<br /> <br /> Folgende Befehle einzeln ausführen:<br /> <br /> :'''configure terminal'''<br /> <br /> :'''feature http-server'''<br /> <br /> :'''end'''<br /> <br /> :'''copy running-config startup-config'''<br /> <br /> Danach kontrollieren:<br /> <br /> :'''show feature | include http'''<br /> <br /> Erwartete Ausgabe:<br /> <br /> :'''http-server enabled'''<br /> <br /> Die Management-Seite kann anschließend über folgende Adresse aufgerufen werden:<br /> <br /> :'''http://172.22.200.201'''<br /> <br /> :'''WICHTIG:''' Für den Aufruf der Cisco-Device-Manager-Seite '''Mozilla Firefox''' verwenden. Mit anderen Browsern kann es Probleme beim Aufruf bzw. beim Bereitstellen der JNLP-Datei geben.<br /> <br /> '''Konfiguration speichern'''<br /> <br /> Nach Änderungen am Switch immer:<br /> <br /> :'''copy running-config startup-config'''<br /> <br /> ausführen.<br /> <br /> Auf:<br /> <br /> :'''Copy complete.'''<br /> <br /> warten.<br /> <br /> '''Switch ausschalten'''<br /> <br /> Der Cisco MDS 9132T besitzt keinen klassischen CLI-Befehl zum vollständigen Herunterfahren des Chassis.<br /> <br /> Vor dem Ausschalten:<br /> <br /> # '''copy running-config startup-config''' ausführen.<br /> <br /> # Auf '''Copy complete.''' warten.<br /> <br /> # Sicherstellen, dass kein Firmware-/NX-OS-Update läuft.<br /> <br /> # Bei produktiver Verwendung sicherstellen, dass kein benötigter SAN-Traffic mehr über den Switch läuft.<br /> <br /> # Anschließend die Stromversorgung trennen.<br /> <br /> :Bei zwei angeschlossenen Netzteilen müssen beide Stromzuführungen getrennt werden.<br /> <br /> == Cisco Device Manager installieren ==<br /> <br /> '''Anmerkung:'''<br /> <br /> Für die Installation des Cisco Device Managers wird eine ältere Java-Version benötigt, da der Device Manager mit aktuellen Java-Versionen aufgrund der strengeren Sicherheitsprüfung nicht korrekt startet.<br /> <br /> Die benötigten Dateien liegen unter:<br /> <br /> :'''Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation'''<br /> <br /> Dort befinden sich:<br /> <br /> * '''jre-8u91-windows-i586.exe'''<br /> * '''element-manager.jnlp'''<br /> <br /> '''Java 8u91 installieren'''<br /> <br /> # Im Seafile zu folgendem Ordner navigieren:<br /> <br /> #:'''Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation'''<br /> <br /> # Die Datei '''jre-8u91-windows-i586.exe''' starten.<br /> <br /> # Bei der Java-Installation die Option '''&quot;Zielordner ändern&quot;''' aktivieren.<br /> <br /> # Als Installationspfad folgenden Pfad verwenden:<br /> <br /> #:'''C:\Program Files (x86)\Java\jre1.8.0_91'''<br /> <br /> # Installation vollständig durchführen.<br /> <br /> :'''WICHTIG:''' Java 8u91 ist stark veraltet und sollte ausschließlich für den Cisco Device Manager verwendet werden.<br /> <br /> '''Java konfigurieren'''<br /> <br /> # Über die Windows-Suche '''&quot;Configure Java&quot;''' öffnen.<br /> <br /> # Im Java Control Panel auf den Reiter '''&quot;Sicherheit&quot;''' wechseln.<br /> <br /> # '''&quot;Siteliste bearbeiten...&quot;''' auswählen und die HTTPS-Adresse des entsprechenden Cisco MDS eintragen.<br /> <br /> #:Bspw.:<br /> #:'''https://172.22.200.201'''<br /> #:Die Sicherheitsstufe kann auf '''&quot;Hoch&quot;''' stehen bleiben.<br /> <br /> # Anschließend zum Reiter '''&quot;Allgemein&quot;''' wechseln.<br /> <br /> # Unter '''&quot;Temporäre Internetdateien&quot;''' auf '''&quot;Einstellungen...&quot;''' und danach auf '''&quot;Dateien löschen...&quot;''' klicken.<br /> <br /> # Folgende Optionen auswählen:<br /> <br /> #* Trace- und Logdateien<br /> #* Gecachte Anwendungen und Applets<br /> #* Installierte Anwendungen und Applets<br /> <br /> # Mit '''&quot;OK&quot;''' bestätigen.<br /> <br /> '''Device-Manager-Installer starten'''<br /> <br /> # Im Seafile-Ordner die Datei '''element-manager.jnlp''' suchen.<br /> <br /> # Rechtsklick auf die Datei und '''&quot;Als Pfad kopieren&quot;''' auswählen.<br /> <br /> # Eine CMD öffnen und die JNLP-Datei explizit mit Java 8u91 starten.<br /> <br /> :Der Befehl lautet:<br /> <br /> :&quot;C:\Program Files (x86)\Java\jre1.8.0_91\bin\javaws.exe&quot; &quot;&lt;Pfad zur element-manager.jnlp&gt;&quot;<br /> <br /> :Bspw.:<br /> <br /> :&quot;C:\Program Files (x86)\Java\jre1.8.0_91\bin\javaws.exe&quot; &quot;C:\Users\BENUTZER\Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation\element-manager.jnlp&quot;<br /> <br /> Sollte Java melden, dass die verwendete Java-Version veraltet ist:<br /> <br /> :'''Später'''<br /> <br /> auswählen.<br /> <br /> :'''Java NICHT aktualisieren''', da der Cisco Device Manager mit aktuellen Java-Versionen nicht startet.<br /> <br /> Sollte die Meldung:<br /> <br /> :'''Unsupported Environment – Windows 11'''<br /> <br /> erscheinen, diese mit:<br /> <br /> :'''Continue'''<br /> <br /> bestätigen.<br /> <br /> :Der Cisco Device Manager wurde für Windows 11 nicht offiziell getestet, funktioniert jedoch trotzdem.<br /> <br /> '''Cisco Device Manager installieren'''<br /> <br /> # Nachdem der Installer gestartet wurde, den Installationspfad auswählen.<br /> <br /> # Den standardmäßig vorgeschlagenen Pfad:<br /> <br /> #:'''C:\Program Files\Cisco Systems'''<br /> #:'''nicht''' verwenden, da es hier unter Windows 11 zu Berechtigungsproblemen kommen kann.<br /> <br /> # Stattdessen einen Ordner innerhalb des Benutzerprofils verwenden.<br /> <br /> #:Bspw.:<br /> #:'''C:\Users\BENUTZER\Cisco'''<br /> <br /> # Installation durchführen.<br /> <br /> Nach erfolgreicher Installation befindet sich der Device Manager unter:<br /> <br /> :'''C:\Users\BENUTZER\Cisco\dcm\fm'''<br /> <br /> Die Startdatei befindet sich unter:<br /> <br /> :'''C:\Users\BENUTZER\Cisco\dcm\fm\bin\DeviceManager.bat'''<br /> <br /> '''Device Manager starten'''<br /> <br /> Die Datei:<br /> <br /> :'''DeviceManager.bat'''<br /> <br /> per Doppelklick starten.<br /> <br /> Sollte der Device Manager dadurch nicht starten, eine CMD öffnen und in das entsprechende Verzeichnis wechseln:<br /> <br /> :'''cd /d &quot;C:\Users\BENUTZER\Cisco\dcm\fm\bin&quot;'''<br /> <br /> Danach:<br /> <br /> :'''DeviceManager.bat'''<br /> <br /> ausführen.<br /> <br /> '''Verbindung zum Cisco MDS herstellen'''<br /> <br /> Nach dem Start des Device Managers folgende Daten eintragen:<br /> <br /> :'''Device Name:''' Management-IP des Cisco MDS<br /> <br /> :'''User Name:''' admin<br /> <br /> :'''Password:''' EKW-Passwort<br /> <br /> Anschließend auf:<br /> <br /> :'''Open'''<br /> <br /> klicken.<br /> <br /> Der Cisco Device Manager sollte sich nun mit dem MDS verbinden.</div>

172.22.0.216 https://wiki.intern.agilos.de/index.php?title=Cisco&diff=4083 2026-08-20T09:03:16Z

<p>172.22.0.216: /* Cisco Device Manager installieren */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> = Cisco Device Manager installieren =<br /> <br /> '''Anmerkung:'''<br /> <br /> Für die Installation des Cisco Device Managers wird eine ältere Java-Version benötigt, da der Device Manager mit aktuellen Java-Versionen aufgrund der strengeren Sicherheitsprüfung nicht korrekt startet.<br /> <br /> Die benötigten Dateien liegen unter:<br /> <br /> '''Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation'''<br /> <br /> Dort befinden sich:<br /> <br /> * '''jre-8u91-windows-i586.exe'''<br /> * '''element-manager.jnlp'''<br /> <br /> '''Schritte:'''<br /> <br /> 1. Im Seafile zu folgendem Ordner navigieren:<br /> <br /> :'''Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation'''<br /> <br /> 2. Die Datei '''jre-8u91-windows-i586.exe''' starten.<br /> <br /> 3. Bei der Java-Installation die Option '''&quot;Zielordner ändern&quot;''' aktivieren.<br /> <br /> 4. Als Installationspfad folgenden Pfad verwenden:<br /> <br /> :'''C:\Program Files (x86)\Java\jre1.8.0_91'''<br /> <br /> :Danach die Installation vollständig durchführen.<br /> <br /> :'''WICHTIG:''' Java 8u91 ist stark veraltet und sollte ausschließlich für den Cisco Device Manager verwendet werden.<br /> <br /> 5. Über die Windows-Suche '''&quot;Configure Java&quot;''' öffnen.<br /> <br /> 6. Im Java Control Panel auf den Reiter '''&quot;Sicherheit&quot;''' wechseln.<br /> <br /> 7. Dort '''&quot;Siteliste bearbeiten...&quot;''' auswählen und die HTTPS-Adresse des entsprechenden Cisco MDS eintragen.<br /> <br /> :Bspw.:<br /> <br /> :'''https://172.22.200.201'''<br /> <br /> :Die Sicherheitsstufe kann auf '''&quot;Hoch&quot;''' stehen bleiben.<br /> <br /> 8. Anschließend im Java Control Panel auf den Reiter '''&quot;Allgemein&quot;''' wechseln.<br /> <br /> 9. Unter '''&quot;Temporäre Internetdateien&quot;''' auf '''&quot;Einstellungen...&quot;''' und danach auf '''&quot;Dateien löschen...&quot;''' klicken.<br /> <br /> 10. Dort alle Optionen auswählen:<br /> <br /> * Trace- und Logdateien<br /> * Gecachte Anwendungen und Applets<br /> * Installierte Anwendungen und Applets<br /> <br /> :Danach mit '''&quot;OK&quot;''' bestätigen.<br /> <br /> 11. Nun im Seafile-Ordner die Datei '''element-manager.jnlp''' suchen.<br /> <br /> 12. Auf die Datei mit Rechtsklick klicken und '''&quot;Als Pfad kopieren&quot;''' auswählen.<br /> <br /> 13. Eine CMD öffnen und die JNLP-Datei explizit mit Java 8u91 starten.<br /> <br /> :Der Befehl lautet:<br /> <br /> :&quot;C:\Program Files (x86)\Java\jre1.8.0_91\bin\javaws.exe&quot; &quot;&lt;Pfad zur element-manager.jnlp&gt;&quot;<br /> <br /> :Bspw.:<br /> <br /> :&quot;C:\Program Files (x86)\Java\jre1.8.0_91\bin\javaws.exe&quot; &quot;C:\Users\BENUTZER\Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation\element-manager.jnlp&quot;<br /> <br /> 14. Sollte Java melden, dass die verwendete Java-Version veraltet ist, '''&quot;Später&quot;''' auswählen.<br /> <br /> :'''Java NICHT aktualisieren''', da der Cisco Device Manager mit aktuellen Java-Versionen nicht startet!<br /> <br /> 15. Sollte die Meldung '''&quot;Unsupported Environment – Windows 11&quot;''' erscheinen, diese mit '''&quot;Continue&quot;''' bestätigen.<br /> <br /> :Der Cisco Device Manager wurde für diese Windows-Version nicht offiziell getestet, funktioniert jedoch trotzdem.<br /> <br /> 16. Nun startet der eigentliche '''Cisco Device Manager Installer'''.<br /> <br /> 17. Als Installationspfad '''NICHT''' den Standardpfad unter:<br /> <br /> :'''C:\Program Files\Cisco Systems'''<br /> <br /> :verwenden, da es hier unter Windows 11 zu Berechtigungsproblemen kommen kann.<br /> <br /> 18. Stattdessen einen Ordner innerhalb des Benutzerprofils verwenden.<br /> <br /> :Bspw.:<br /> <br /> :'''C:\Users\BENUTZER\Cisco'''<br /> <br /> 19. Installation durchführen.<br /> <br /> 20. Nach erfolgreicher Installation befindet sich der Device Manager unter:<br /> <br /> :'''C:\Users\BENUTZER\Cisco\dcm\fm'''<br /> <br /> 21. Die Startdatei des Device Managers befindet sich unter:<br /> <br /> :'''C:\Users\BENUTZER\Cisco\dcm\fm\bin\DeviceManager.bat'''<br /> <br /> 22. Die Datei '''DeviceManager.bat''' per Doppelklick starten.<br /> <br /> 23. Sollte der Device Manager dadurch nicht starten, eine CMD öffnen und in das entsprechende Verzeichnis wechseln:<br /> <br /> :'''cd /d &quot;C:\Users\BENUTZER\Cisco\dcm\fm\bin&quot;'''<br /> <br /> :Danach:<br /> <br /> :'''DeviceManager.bat'''<br /> <br /> :ausführen.<br /> <br /> 24. Nun öffnet sich der Cisco Device Manager.<br /> <br /> 25. Folgende Daten eintragen:<br /> <br /> :'''Device Name:''' Management-IP des Cisco MDS<br /> <br /> :'''User Name:''' admin<br /> <br /> :'''Password:''' EKW-Passwort<br /> <br /> 26. Auf '''&quot;Open&quot;''' klicken.<br /> <br /> :Der Cisco Device Manager sollte sich nun mit dem MDS verbinden.</div>

172.22.0.216 https://wiki.intern.agilos.de/index.php?title=Cisco&diff=4081 2026-08-19T11:25:09Z

<p>172.22.0.216: /* Cisco Device Manager installieren */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> == Cisco Device Manager installieren ==<br /> <br /> '''Anmerkung:'''<br /> <br /> Für die Installation des Cisco Device Managers wird eine ältere Java-Version benötigt, da der Device Manager mit aktuellen Java-Versionen aufgrund der strengeren Sicherheitsprüfung nicht korrekt startet.<br /> <br /> Die benötigten Dateien liegen unter:<br /> <br /> '''Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation'''<br /> <br /> Dort befinden sich:<br /> <br /> * '''jre-8u91-windows-i586.exe'''<br /> * '''element-manager.jnlp'''<br /> <br /> '''Schritte:'''<br /> <br /> 1. Im Seafile zu folgendem Ordner navigieren:<br /> <br /> :'''Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation'''<br /> <br /> 2. Die Datei '''jre-8u91-windows-i586.exe''' starten.<br /> <br /> 3. Bei der Java-Installation die Option '''&quot;Zielordner ändern&quot;''' aktivieren.<br /> <br /> 4. Als Installationspfad folgenden Pfad verwenden:<br /> <br /> :'''C:\Program Files (x86)\Java\jre1.8.0_91'''<br /> <br /> :Danach die Installation vollständig durchführen.<br /> <br /> :'''WICHTIG:''' Java 8u91 ist stark veraltet und sollte ausschließlich für den Cisco Device Manager verwendet werden.<br /> <br /> 5. Über die Windows-Suche '''&quot;Configure Java&quot;''' öffnen.<br /> <br /> 6. Im Java Control Panel auf den Reiter '''&quot;Sicherheit&quot;''' wechseln.<br /> <br /> 7. Dort '''&quot;Siteliste bearbeiten...&quot;''' auswählen und die HTTPS-Adresse des entsprechenden Cisco MDS eintragen.<br /> <br /> :Bspw.:<br /> <br /> :'''https://172.22.200.201'''<br /> <br /> :Die Sicherheitsstufe kann auf '''&quot;Hoch&quot;''' stehen bleiben.<br /> <br /> 8. Anschließend im Java Control Panel auf den Reiter '''&quot;Allgemein&quot;''' wechseln.<br /> <br /> 9. Unter '''&quot;Temporäre Internetdateien&quot;''' auf '''&quot;Einstellungen...&quot;''' und danach auf '''&quot;Dateien löschen...&quot;''' klicken.<br /> <br /> 10. Dort alle Optionen auswählen:<br /> <br /> * Trace- und Logdateien<br /> * Gecachte Anwendungen und Applets<br /> * Installierte Anwendungen und Applets<br /> <br /> :Danach mit '''&quot;OK&quot;''' bestätigen.<br /> <br /> 11. Nun im Seafile-Ordner die Datei '''element-manager.jnlp''' suchen.<br /> <br /> 12. Auf die Datei mit Rechtsklick klicken und '''&quot;Als Pfad kopieren&quot;''' auswählen.<br /> <br /> 13. Eine CMD öffnen und die JNLP-Datei explizit mit Java 8u91 starten.<br /> <br /> :Der Befehl lautet:<br /> <br /> :&quot;C:\Program Files (x86)\Java\jre1.8.0_91\bin\javaws.exe&quot; &quot;&lt;Pfad zur element-manager.jnlp&gt;&quot;<br /> <br /> :Bspw.:<br /> <br /> :&quot;C:\Program Files (x86)\Java\jre1.8.0_91\bin\javaws.exe&quot; &quot;C:\Users\BENUTZER\Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation\element-manager.jnlp&quot;<br /> <br /> 14. Sollte Java melden, dass die verwendete Java-Version veraltet ist, '''&quot;Später&quot;''' auswählen.<br /> <br /> :'''Java NICHT aktualisieren''', da der Cisco Device Manager mit aktuellen Java-Versionen nicht startet!<br /> <br /> 15. Sollte die Meldung '''&quot;Unsupported Environment – Windows 11&quot;''' erscheinen, diese mit '''&quot;Continue&quot;''' bestätigen.<br /> <br /> :Der Cisco Device Manager wurde für diese Windows-Version nicht offiziell getestet, funktioniert jedoch trotzdem.<br /> <br /> 16. Nun startet der eigentliche '''Cisco Device Manager Installer'''.<br /> <br /> 17. Als Installationspfad '''NICHT''' den Standardpfad unter:<br /> <br /> :'''C:\Program Files\Cisco Systems'''<br /> <br /> :verwenden, da es hier unter Windows 11 zu Berechtigungsproblemen kommen kann.<br /> <br /> 18. Stattdessen einen Ordner innerhalb des Benutzerprofils verwenden.<br /> <br /> :Bspw.:<br /> <br /> :'''C:\Users\BENUTZER\Cisco'''<br /> <br /> 19. Installation durchführen.<br /> <br /> 20. Nach erfolgreicher Installation befindet sich der Device Manager unter:<br /> <br /> :'''C:\Users\BENUTZER\Cisco\dcm\fm'''<br /> <br /> 21. Die Startdatei des Device Managers befindet sich unter:<br /> <br /> :'''C:\Users\BENUTZER\Cisco\dcm\fm\bin\DeviceManager.bat'''<br /> <br /> 22. Die Datei '''DeviceManager.bat''' per Doppelklick starten.<br /> <br /> 23. Sollte der Device Manager dadurch nicht starten, eine CMD öffnen und in das entsprechende Verzeichnis wechseln:<br /> <br /> :'''cd /d &quot;C:\Users\BENUTZER\Cisco\dcm\fm\bin&quot;'''<br /> <br /> :Danach:<br /> <br /> :'''DeviceManager.bat'''<br /> <br /> :ausführen.<br /> <br /> 24. Nun öffnet sich der Cisco Device Manager.<br /> <br /> 25. Folgende Daten eintragen:<br /> <br /> :'''Device Name:''' Management-IP des Cisco MDS<br /> <br /> :'''User Name:''' admin<br /> <br /> :'''Password:''' EKW-Passwort<br /> <br /> 26. Auf '''&quot;Open&quot;''' klicken.<br /> <br /> :Der Cisco Device Manager sollte sich nun mit dem MDS verbinden.</div>

172.22.0.216 https://wiki.intern.agilos.de/index.php?title=Cisco&diff=4080 2026-08-19T11:21:47Z

<p>172.22.0.216: /* Cisco Device Manager installieren */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> == Cisco Device Manager installieren ==<br /> <br /> '''Anmerkung:'''<br /> <br /> Für die Installation des Cisco Device Managers wird eine ältere Java-Version benötigt, da der Device Manager mit aktuellen Java-Versionen aufgrund der strengeren Sicherheitsprüfung nicht korrekt startet.<br /> <br /> Die benötigten Dateien liegen unter:<br /> <br /> '''Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation'''<br /> <br /> Dort befinden sich:<br /> <br /> * '''jre-8u91-windows-i586.exe'''<br /> * '''element-manager.jnlp'''<br /> <br /> '''Schritte:'''<br /> <br /> 1. Im Seafile zu folgendem Ordner navigieren:<br /> <br /> :'''Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation'''<br /> <br /> 2. Die Datei '''jre-8u91-windows-i586.exe''' starten.<br /> <br /> 3. Bei der Java-Installation die Option '''&quot;Zielordner ändern&quot;''' aktivieren.<br /> <br /> 4. Als Installationspfad folgenden Pfad verwenden:<br /> <br /> :'''C:\Program Files (x86)\Java\jre1.8.0_91'''<br /> <br /> :Danach die Installation vollständig durchführen.<br /> <br /> :'''WICHTIG:''' Java 8u91 ist stark veraltet und sollte ausschließlich für den Cisco Device Manager verwendet werden.<br /> <br /> 5. Über die Windows-Suche '''&quot;Configure Java&quot;''' öffnen.<br /> <br /> 6. Im Java Control Panel auf den Reiter '''&quot;Sicherheit&quot;''' wechseln.<br /> <br /> 7. Dort '''&quot;Siteliste bearbeiten...&quot;''' auswählen und die HTTPS-Adresse des entsprechenden Cisco MDS eintragen.<br /> <br /> :Bspw.:<br /> <br /> :'''https://172.22.200.201'''<br /> <br /> :Die Sicherheitsstufe kann auf '''&quot;Hoch&quot;''' stehen bleiben.<br /> <br /> 8. Anschließend im Java Control Panel auf den Reiter '''&quot;Allgemein&quot;''' wechseln.<br /> <br /> 9. Unter '''&quot;Temporäre Internetdateien&quot;''' auf '''&quot;Einstellungen...&quot;''' und danach auf '''&quot;Dateien löschen...&quot;''' klicken.<br /> <br /> 10. Dort alle Optionen auswählen:<br /> <br /> * Trace- und Logdateien<br /> * Gecachte Anwendungen und Applets<br /> * Installierte Anwendungen und Applets<br /> <br /> :Danach mit '''&quot;OK&quot;''' bestätigen.<br /> <br /> 11. Nun im Seafile-Ordner die Datei '''element-manager.jnlp''' suchen.<br /> <br /> 12. Auf die Datei mit Rechtsklick klicken und '''&quot;Als Pfad kopieren&quot;''' auswählen.<br /> <br /> 13. Eine CMD öffnen und die JNLP-Datei explizit mit Java 8u91 starten.<br /> <br /> :Der Befehl lautet:<br /> <br /> :&quot;C:\Program Files (x86)\Java\jre1.8.0_91\bin\javaws.exe&quot; &quot;&lt;Pfad zur element-manager.jnlp&gt;&quot;<br /> <br /> :Bspw.:<br /> <br /> :&quot;C:\Program Files (x86)\Java\jre1.8.0_91\bin\javaws.exe&quot; &quot;C:\Users\BENUTZER\Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation\element-manager.jnlp&quot;<br /> <br /> 14. Sollte Java melden, dass die verwendete Java-Version veraltet ist, '''&quot;Später&quot;''' auswählen.<br /> <br /> :'''Java NICHT aktualisieren''', da der Cisco Device Manager mit aktuellen Java-Versionen unter Umständen nicht startet.<br /> <br /> 15. Sollte die Meldung '''&quot;Unsupported Environment – Windows 11&quot;''' erscheinen, diese mit '''&quot;Continue&quot;''' bestätigen.<br /> <br /> :Der Cisco Device Manager wurde für diese Windows-Version nicht offiziell getestet, funktioniert jedoch trotzdem.<br /> <br /> 16. Nun startet der eigentliche '''Cisco Device Manager Installer'''.<br /> <br /> 17. Als Installationspfad '''NICHT''' den Standardpfad unter:<br /> <br /> :'''C:\Program Files\Cisco Systems'''<br /> <br /> :verwenden, da es hier unter Windows 11 zu Berechtigungsproblemen kommen kann.<br /> <br /> 18. Stattdessen einen Ordner innerhalb des Benutzerprofils verwenden.<br /> <br /> :Bspw.:<br /> <br /> :'''C:\Users\BENUTZER\Cisco'''<br /> <br /> 19. Installation durchführen.<br /> <br /> 20. Nach erfolgreicher Installation befindet sich der Device Manager unter:<br /> <br /> :'''C:\Users\BENUTZER\Cisco\dcm\fm'''<br /> <br /> 21. Die Startdatei des Device Managers befindet sich unter:<br /> <br /> :'''C:\Users\BENUTZER\Cisco\dcm\fm\bin\DeviceManager.bat'''<br /> <br /> 22. Die Datei '''DeviceManager.bat''' per Doppelklick starten.<br /> <br /> 23. Sollte der Device Manager dadurch nicht starten, eine CMD öffnen und in das entsprechende Verzeichnis wechseln:<br /> <br /> :'''cd /d &quot;C:\Users\BENUTZER\Cisco\dcm\fm\bin&quot;'''<br /> <br /> :Danach:<br /> <br /> :'''DeviceManager.bat'''<br /> <br /> :ausführen.<br /> <br /> 24. Nun öffnet sich der Cisco Device Manager.<br /> <br /> 25. Folgende Daten eintragen:<br /> <br /> :'''Device Name:''' Management-IP des Cisco MDS<br /> <br /> :'''User Name:''' admin<br /> <br /> :'''Password:''' EKW-Passwort<br /> <br /> 26. Auf '''&quot;Open&quot;''' klicken.<br /> <br /> :Der Cisco Device Manager sollte sich nun mit dem MDS verbinden.</div>

172.22.0.216 https://wiki.intern.agilos.de/index.php?title=Cisco&diff=4079 2026-08-19T11:19:26Z

<p>172.22.0.216: Die Seite wurde neu angelegt: „category:Dokumentationen == Cisco Device Manager installieren == &#039;&#039;&#039;Anmerkung:&#039;&#039;&#039; Für die Installation des Cisco Device Managers wird eine ältere Java…“</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> == Cisco Device Manager installieren ==<br /> <br /> '''Anmerkung:'''<br /> <br /> Für die Installation des Cisco Device Managers wird eine ältere Java-Version benötigt, da der Device Manager mit aktuellen Java-Versionen aufgrund der strengeren Sicherheitsprüfung nicht korrekt startet.<br /> <br /> Die benötigten Dateien liegen unter:<br /> <br /> '''Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation'''<br /> <br /> Dort befinden sich:<br /> <br /> * '''jre-8u91-windows-i586.exe'''<br /> * '''element-manager.jnlp'''<br /> <br /> '''Schritte:'''<br /> <br /> 1. Im Seafile zu folgendem Ordner navigieren:<br /> <br /> :'''Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation'''<br /> <br /> 2. Die Datei '''jre-8u91-windows-i586.exe''' starten.<br /> <br /> 3. Bei der Java-Installation die Option '''&quot;Zielordner ändern&quot;''' aktivieren.<br /> <br /> 4. Als Installationspfad folgenden Pfad verwenden:<br /> <br /> :'''C:\Program Files (x86)\Java\jre1.8.0_91'''<br /> <br /> :Danach die Installation vollständig durchführen.<br /> <br /> :'''WICHTIG:''' Java 8u91 ist stark veraltet und sollte ausschließlich für den Cisco Device Manager verwendet werden.<br /> <br /> 5. Über die Windows-Suche '''&quot;Configure Java&quot;''' öffnen.<br /> <br /> 6. Im Java Control Panel auf den Reiter '''&quot;Sicherheit&quot;''' wechseln.<br /> <br /> 7. Dort '''&quot;Siteliste bearbeiten...&quot;''' auswählen und die HTTPS-Adresse des entsprechenden Cisco MDS eintragen.<br /> <br /> :Bspw.:<br /> <br /> :'''https://172.22.200.201'''<br /> <br /> :Die Sicherheitsstufe kann auf '''&quot;Hoch&quot;''' stehen bleiben.<br /> <br /> 8. Anschließend im Java Control Panel auf den Reiter '''&quot;Allgemein&quot;''' wechseln.<br /> <br /> 9. Unter '''&quot;Temporäre Internetdateien&quot;''' auf '''&quot;Einstellungen...&quot;''' und danach auf '''&quot;Dateien löschen...&quot;''' klicken.<br /> <br /> 10. Dort alle Optionen auswählen:<br /> <br /> * Trace- und Logdateien<br /> * Gecachte Anwendungen und Applets<br /> * Installierte Anwendungen und Applets<br /> <br /> :Danach mit '''&quot;OK&quot;''' bestätigen.<br /> <br /> 11. Nun im Seafile-Ordner die Datei '''element-manager.jnlp''' suchen.<br /> <br /> 12. Auf die Datei mit Rechtsklick klicken und '''&quot;Als Pfad kopieren&quot;''' auswählen.<br /> <br /> 13. Eine CMD öffnen und die JNLP-Datei explizit mit Java 8u91 starten.<br /> <br /> :Der Befehl lautet:<br /> <br /> :&quot;C:\Program Files (x86)\Java\jre1.8.0_91\bin\javaws.exe&quot; &quot;&lt;Pfad zur element-manager.jnlp&gt;&quot;<br /> <br /> :Bspw.:<br /> <br /> :&quot;C:\Program Files (x86)\Java\jre1.8.0_91\bin\javaws.exe&quot; &quot;C:\Users\BENUTZER\Seafile\IT-Service\Netzwerk\CiscoMDS-Manager-Installation\element-manager.jnlp&quot;<br /> <br /> 14. Sollte Java melden, dass die verwendete Java-Version veraltet ist, '''&quot;Später&quot;''' auswählen.<br /> <br /> :'''Java NICHT aktualisieren''', da der Cisco Device Manager mit aktuellen Java-Versionen unter Umständen nicht startet.<br /> <br /> 15. Sollte die Meldung '''&quot;Unsupported Environment – Windows 11&quot;''' erscheinen, diese mit '''&quot;Continue&quot;''' bestätigen.<br /> <br /> :Der Cisco Device Manager wurde für diese Windows-Version nicht offiziell getestet, funktioniert jedoch trotzdem.<br /> <br /> 16. Nun startet der eigentliche '''Cisco Device Manager Installer'''.<br /> <br /> 17. Als Installationspfad '''NICHT''' den Standardpfad unter:<br /> <br /> :'''C:\Program Files\Cisco Systems'''<br /> <br /> :verwenden, da es hier unter Windows 11 zu Berechtigungsproblemen kommen kann.<br /> <br /> 18. Stattdessen einen Ordner innerhalb des Benutzerprofils verwenden.<br /> <br /> :Bspw.:<br /> <br /> :'''C:\Users\BENUTZER\Cisco'''<br /> <br /> 19. Installation durchführen.<br /> <br /> 20. Nach erfolgreicher Installation befindet sich der Device Manager unter:<br /> <br /> :'''C:\Users\BENUTZER\Cisco\dcm\fm'''<br /> <br /> 21. Die Startdatei des Device Managers befindet sich unter:<br /> <br /> :'''C:\Users\BENUTZER\Cisco\dcm\fm\bin\DeviceManager.bat'''<br /> <br /> 22. Die Datei '''DeviceManager.bat''' per Doppelklick starten.<br /> <br /> 23. Sollte der Device Manager dadurch nicht starten, eine CMD öffnen und in das entsprechende Verzeichnis wechseln:<br /> <br /> :'''cd /d &quot;C:\Users\BENUTZER\Cisco\dcm\fm\bin&quot;'''<br /> <br /> :Danach:<br /> <br /> :'''DeviceManager.bat'''<br /> <br /> :ausführen.<br /> <br /> 24. Nun öffnet sich der Cisco Device Manager.<br /> <br /> 25. Folgende Daten eintragen:<br /> <br /> :'''Device Name:''' Management-IP des Cisco MDS<br /> <br /> :'''User Name:''' admin<br /> <br /> :'''Password:''' Admin-Passwort des Cisco MDS<br /> <br /> 26. Auf '''&quot;Open&quot;''' klicken.<br /> <br /> :Der Cisco Device Manager sollte sich nun mit dem MDS verbinden.</div>

172.22.0.216 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4066 2026-08-14T08:33:26Z

<p>172.22.0.216: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> <br /> '''1. Vorbereitung'''<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> '''3.Installation'''<br /> <br /> 1. Die VM starten und die IPFire-Installation beginnen.<br /> <br /> 2. Als Dateisystem '''Ext4''' auswählen.<br /> <br /> 3. Nach Abschluss der Installation das Installations-ISO entfernen.<br /> <br /> 4. Im vCenter die Netzwerkkarten der VM verbinden.<br /> <br /> 5. Die VM neu starten.<br /> <br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> <br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable unsortable&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> | 1. Tastaturlayout<br /> | de<br /> |-<br /> | 2. Zeitzone<br /> | Europe/Berlin<br /> |-<br /> | 3. Hostname<br /> | Kundenname<br /> |-<br /> | 4. Domäne<br /> | agilos-service.de<br /> |-<br /> | 5. Passwort<br /> | Sumsum<br /> |}<br /> <br /> <br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> <br /> '''Typ der Netzwerkkonfiguration'''<br /> <br /> • Green + Red<br /> <br /> '''Netzwerkkartenzuordnung'''<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> <br /> Falls erforderlich:<br /> <br /> • DHCP-Server aktivieren.<br /> <br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> <br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> <br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> <br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> <br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> <br /> o VPN<br /> <br /> o Firewall-Regeln<br /> <br /> o Portfreigaben<br /> <br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.216 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4064 2026-08-14T08:31:42Z

<p>172.22.0.216: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> <br /> 1. Die VM starten und die IPFire-Installation beginnen.<br /> <br /> 2. Als Dateisystem '''Ext4''' auswählen.<br /> <br /> 3. Nach Abschluss der Installation das Installations-ISO entfernen.<br /> <br /> 4. Im vCenter die Netzwerkkarten der VM verbinden.<br /> <br /> 5. Die VM neu starten.<br /> <br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> <br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable unsortable&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> |&lt;!--1.--&gt; Tastaturlayout<br /> | de<br /> |-<br /> |&lt;!--2.--&gt; Zeitzone<br /> | Europe/Berlin<br /> |-<br /> |&lt;!--3.--&gt; Hostname<br /> | Kundenname<br /> |-<br /> |&lt;!--4.--&gt; Domäne<br /> | agilos-service.de<br /> |-<br /> |&lt;!--5.--&gt; Passwort<br /> | Sumsum<br /> |}<br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> <br /> '''Typ der Netzwerkkonfiguration'''<br /> <br /> • Green + Red<br /> <br /> '''Netzwerkkartenzuordnung'''<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> <br /> Falls erforderlich:<br /> <br /> • DHCP-Server aktivieren.<br /> <br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> <br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> <br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> <br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> <br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> <br /> o VPN<br /> <br /> o Firewall-Regeln<br /> <br /> o Portfreigaben<br /> <br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.216 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4063 2026-08-14T08:30:48Z

<p>172.22.0.216: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> <br /> 1. Die VM starten und die IPFire-Installation beginnen.<br /> <br /> 2. Als Dateisystem '''Ext4''' auswählen.<br /> <br /> 3. Nach Abschluss der Installation das Installations-ISO entfernen.<br /> <br /> 4. Im vCenter die Netzwerkkarten der VM verbinden.<br /> <br /> 5. Die VM neu starten.<br /> <br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> <br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable unsortable&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> |&lt;!--1.--&gt; Tastaturlayout<br /> | de<br /> |-<br /> |2. Zeitzone<br /> | Europe/Berlin<br /> |-<br /> |3. Hostname<br /> | Kundenname<br /> |-<br /> |4. Domäne<br /> | agilos-service.de<br /> |-<br /> |5. Passwort<br /> | Sumsum<br /> |}<br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> <br /> '''Typ der Netzwerkkonfiguration'''<br /> <br /> • Green + Red<br /> <br /> '''Netzwerkkartenzuordnung'''<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> <br /> Falls erforderlich:<br /> <br /> • DHCP-Server aktivieren.<br /> <br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> <br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> <br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> <br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> <br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> <br /> o VPN<br /> <br /> o Firewall-Regeln<br /> <br /> o Portfreigaben<br /> <br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.216 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4059 2026-08-14T08:29:43Z

<p>172.22.0.216: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> <br /> 1. Die VM starten und die IPFire-Installation beginnen.<br /> <br /> 2. Als Dateisystem '''Ext4''' auswählen.<br /> <br /> 3. Nach Abschluss der Installation das Installations-ISO entfernen.<br /> <br /> 4. Im vCenter die Netzwerkkarten der VM verbinden.<br /> <br /> 5. Die VM neu starten.<br /> <br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> <br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable unsortable&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> |1. Tastaturlayout<br /> | de<br /> |-<br /> |2. Zeitzone<br /> | Europe/Berlin<br /> |-<br /> |3. Hostname<br /> | Kundenname<br /> |-<br /> |4. Domäne<br /> | agilos-service.de<br /> |-<br /> |5. Passwort<br /> | Sumsum<br /> |}<br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> <br /> '''Typ der Netzwerkkonfiguration'''<br /> <br /> • Green + Red<br /> <br /> '''Netzwerkkartenzuordnung'''<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> <br /> • DHCP-Server aktivieren.<br /> <br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> <br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> <br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> <br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> <br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> <br /> o VPN<br /> <br /> o Firewall-Regeln<br /> <br /> o Portfreigaben<br /> <br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.216 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4054 2026-08-14T08:25:35Z

<p>172.22.0.216: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> <br /> 1. Die VM starten und die IPFire-Installation beginnen.<br /> <br /> 2. Als Dateisystem '''Ext4''' auswählen.<br /> <br /> 3. Nach Abschluss der Installation das Installations-ISO entfernen.<br /> <br /> 4. Im vCenter die Netzwerkkarten der VM verbinden.<br /> <br /> 5. Die VM neu starten.<br /> <br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> <br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable unsortable&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> | Tastaturlayout<br /> | de<br /> |-<br /> | Zeitzone<br /> | Europe/Berlin<br /> |-<br /> | Hostname<br /> | Kundenname<br /> |-<br /> | Domäne<br /> | agilos-service.de<br /> |-<br /> | Passwort<br /> | Sumsum<br /> |}<br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.216 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4051 2026-08-14T08:24:11Z

<p>172.22.0.216: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> <br /> 1. Die VM starten und die IPFire-Installation beginnen.<br /> <br /> 2. Als Dateisystem '''Ext4''' auswählen.<br /> <br /> 3. Nach Abschluss der Installation das Installations-ISO entfernen.<br /> <br /> 4. Im vCenter die Netzwerkkarten der VM verbinden.<br /> <br /> 5. Die VM neu starten.<br /> <br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> | Tastaturlayout<br /> | de<br /> |-<br /> | Zeitzone<br /> | Europe/Berlin<br /> |-<br /> | Hostname<br /> | Kundenname<br /> |-<br /> | Domäne<br /> | agilos-service.de<br /> |-<br /> | Passwort<br /> | Sumsum<br /> |}<br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.216 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4048 2026-08-14T08:23:12Z

<p>172.22.0.216: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> <br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> <br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> <br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> <br /> 5.Die VM neu starten.<br /> <br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable luca-nosort&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> | Tastaturlayout<br /> | de<br /> |-<br /> | Zeitzone<br /> | Europe/Berlin<br /> |-<br /> | Hostname<br /> | Kundenname<br /> |-<br /> | Domäne<br /> | agilos-service.de<br /> |-<br /> | Passwort<br /> | Sumsum<br /> |}<br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.216 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4043 2026-08-14T08:20:34Z

<p>172.22.0.216: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> <br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> <br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> <br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable&quot;<br /> ! class=&quot;unsortable&quot; | Einstellungen<br /> ! class=&quot;unsortable&quot; | Wert<br /> |-<br /> | Tastaturlayout<br /> | de<br /> |-<br /> | Zeitzone<br /> | Europe/Berlin<br /> |-<br /> | Hostname<br /> | Kundenname<br /> |-<br /> | Domäne<br /> | agilos-service.de<br /> |-<br /> | Passwort<br /> | Sumsum<br /> |}<br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.216 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4040 2026-08-14T08:19:26Z

<p>172.22.0.216: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben. <br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable unsortable&quot;<br /> ! Einstellungen !! Wert<br /> |-<br /> | Tastaturlayout<br /> | de<br /> |-<br /> | Zeitzone<br /> | Europe/Berlin<br /> |-<br /> | Hostname<br /> | Kundenname<br /> |-<br /> | Domäne<br /> | agilos-service.de<br /> |-<br /> | Passwort<br /> | Sumsum<br /> |}<br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.216 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=4038 2026-08-14T08:18:40Z

<p>172.22.0.216: /* Setup */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Setup=<br /> <br /> <br /> '''1. Vorbereitung'''<br /> 1. Im '''IP-Verzeichnis''' des Agilos-Wikis nach einer freien und sinnvollen IP-Adresse suchen.<br /> 2. Auf der '''Agilos-UDM''' ein neues Kundennetz anlegen und eine '''VLAN-ID''' vergeben.<br /> 3. Das neue Netzwerk anschließend auf allen Hosts im '''vCenter''' bereitstellen.<br /> 4. Das VLAN ebenfalls auf allen Hosts im '''Proxmox VE (PVE)''' eintragen.<br /> <br /> <br /> '''2.Virtuelle Maschine erstellen'''<br /> Beim Anlegen der IPFire-VM folgende Konfiguration verwenden:<br /> {| class=&quot;wikitable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |CPU<br /> |2 Kerne <br /> |-<br /> |Arbeitsspeicher<br /> |8GB <br /> |-<br /> |Festplatte<br /> |30GB <br /> |-<br /> |Netzwerkkarte 1<br /> |Agi-World <br /> |-<br /> |Netzwerkkarte 2 <br /> |Kundennetz<br /> |}<br /> <br /> <br /> <br /> <br /> '''3.Installation'''<br /> 1.Die VM starten und die IPFire-Installation beginnen.<br /> 2.Als Dateisystem '''Ext4''' auswählen.<br /> 3.Nach Abschluss der Installation das Installations-ISO entfernen.<br /> 4.Im vCenter die Netzwerkkarten der VM verbinden.<br /> 5.Die VM neu starten.<br /> <br /> <br /> '''4.Grundeinrichtung'''<br /> Während des Setups folgende Einstellungen vornehmen:<br /> {| class=&quot;wikitable unsortable&quot;<br /> ! Einstellungen !! Wert <br /> |-<br /> |Tastaturlayout<br /> |de <br /> |-<br /> |Zeitzone<br /> |Europe/Berlin <br /> |-<br /> |Hostname<br /> |Kundenname <br /> |-<br /> |Domäne<br /> |agilos-service.de <br /> |-<br /> |Passwort <br /> |Sumsum<br /> |}<br /> <br /> <br /> '''5.Netzwerkkonfuguartion'''<br /> '''Typ der Netzwerkkonfiguration'''<br /> • Green + Red<br /> '''Netzwerkkartenzuordnung'''<br /> {| class=&quot;wikitable&quot;<br /> ! Schnittstelle !! Netzwerk <br /> |-<br /> |Red<br /> |World <br /> |-<br /> |Green<br /> |Kundennetz <br /> |}<br /> <br /> Adressierung<br /> • Red: Öffentliche IP-Adresse<br /> • Green: Festgelegte Kunden-IP-Range<br /> <br /> <br /> <br /> <br /> '''6.DHCP (optional)'''<br /> Falls erforderlich:<br /> • DHCP-Server aktivieren.<br /> • DHCP-Bereich entsprechend der Kunden-IP-Range konfigurieren.<br /> <br /> <br /> <br /> '''7.Routing und Firewall''' <br /> 1.Das Routing in der '''Agilos-UDM''' sowie auf dem '''Juniper-Router''' eintragen, damit das '''Agilos-Netz auf die erforderlichen Ressourcen im Kundennetz zugreifen kann.'''<br /> 2.Auf der .'''107-Firewall''' die Firewallregel für den Zugriff auf das '''Kundennetz''' einrichten.<br /> 3.Anschließend auf der '''Kunden-IPFire''' eine Blockregel in Richtung '''Agilos-Netz''' hinzufügen.<br /> <br /> <br /> <br /> '''8.Abschluss'''<br /> 1.Die neu verwendeten IP-Adressen im Agilos-Wiki dokumentieren und pflegen.<br /> 2.Anschließend kann die weitere Konfiguration der IPFire erfolgen, z. B.:<br /> o VPN<br /> o Firewall-Regeln<br /> o Portfreigaben<br /> o weitere kundenspezifische Einstellungen<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.216 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=3989 2026-08-14T06:30:59Z

<p>172.22.0.216: </p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.216 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=3988 2026-08-14T06:30:29Z

<p>172.22.0.216: </p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> '''Test 123'''<br /> <br /> <br /> =Test123=<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.216 https://wiki.intern.agilos.de/index.php?title=IPFIRE&diff=3987 2026-08-14T06:29:38Z

<p>172.22.0.216: /* Vorwort */</p> <hr /> <div>[[category:Dokumentationen]]<br /> <br /> =Vorwort=<br /> Dokumentation von diversen wichtigen Punkten in ipfire<br /> <br /> '''Test 123'''<br /> <br /> =Hosts pflegen=<br /> <br /> <br /> Um einen Host zu definieren, welcher über den ipfire bekannt gemacht werden soll, navigiert man im Menü zu: '''Hosts bearbeiten'''<br /> <br /> <br /> Hier trägt man entsprechend<br /> <br /> IP-Adresse<br /> <br /> Hostname<br /> <br /> Domainname<br /> <br /> ein.<br /> <br /> =Neue Verbindung anlegen=<br /> <br /> Um eine neue Verbindung anzulegen, wird eine Host-zu-Netz Verbindung erstellt.<br /> <br /> Dort gibt man als Name den Nutzer an, für den die Verbindung gedacht ist.<br /> <br /> Unter &quot;Erzeuge ein Zertifikat&quot; dann den Namen mit Gerät hinterlegen.<br /> <br /> Und bei DNS1 gibt man die IP-Adresse des Servers an, mit der die Verbindung hergestellt werden soll.<br /> <br /> =Alias-IP definieren=<br /> <br /> Um eine Port-Weiterleitung von außen (Internet) zu einer IP im Agilos Netz einzurichten, geht man wie folgt vor.<br /> Als Beispiel möchten wir eine eingehende Verbindung über eine Alias-IP-Adresse auf die IP 172.22.1.123:80 weiterleiten.<br /> <br /> <br /> <br /> Zuerst muss eine öffentliche IP definiert sein, welche zur Port-Weiterleitung angesprochen wird.<br /> <br /> Sofern noch keine IP besteht, sucht man sich aus der IP-Range der Öffentlichen IPs der Agilos eine IP heraus.<br /> Die IP-Range ist zu finden unter: [[IP_Adressen_Agilos_212.18.209.*]]<br /> <br /> Die IP wird durch das Anlegen eines Aliases auf einem Router (Bsp. IPFire 1.107) aktiviert.<br /> <br /> In &quot;Name&quot; wird lediglich ein &quot;Beschreibungstext&quot; angegeben, welcher zur Wiedererkennung im IPFire gilt.<br /> <br /> Im Feld &quot;Alias-IP-Adresse&quot; wird die zuvor ausgewählte öffentliche IP eingetragen. (212.18.209:xxx)<br /> <br /> [[Datei:Ipfire-Aliase.PNG]] &lt;br /&gt;<br /> [[Datei:Ipfire-AliasPage.PNG]]<br /> <br /> <br /> ----<br /> <br /> =Statische Route über AGI-Zero einrichten=<br /> <br /> Wenn ein bestimmtes Netz bspw. 172.22.5.0/24 nicht über die bestehende VPN Verbindung zugänglich ist, fehlt dem IPFire das Routing für dieses Netz.<br /> <br /> Dieser versucht dabei sich als Gateway zu nutzen, woraus ein &quot;nicht erreichen&quot; dieses Netzes resultiert.<br /> <br /> Um dieses Routing entsprechend einzurichten, navigiert man im IPFire zu: Netzwerk -&gt; Statische Routen<br /> <br /> [[Datei:staticroutes.PNG]]<br /> <br /> <br /> Beispiel:<br /> <br /> Host IP-Adresse / Netzwerk: 172.22.5.0/24<br /> <br /> Gateway: 172.22.1.1<br /> <br /> <br /> Über diese statische Route weiß der IPFire, dass er Anfragen auf dieses Netz über das Gateway 172.22.1.1 leiten soll.<br /> <br /> =Port-Weiterleitung=<br /> <br /> <br /> # Definieren der Portweiterleitung<br /> <br /> Navigieren zu &quot;Firewall -&gt; Firewallregeln&quot;<br /> <br /> [[Datei:Ipfire-Firewallregeln.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Hier legt man eine neue Regel an:<br /> <br /> [[Datei:Ipfire-AddRegel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für eingehende Verbindungen aus dem Internet (ROT) wählt man als Standard Netzwerk &quot;ROT&quot; aus.<br /> <br /> [[Datei:Ipfire-AddRegelQuelle.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Für die Port-Weiterleitung wird ein Destination-NAT angewandt, welches als Firewall-Interface die Alias-IP-Adresse des zuvor angelegten Alias besitzt.<br /> <br /> [[Datei:Ipfire-AddRegelNAT.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Als Ziel &quot;Zieladresse&quot; bietet die Möglichkeit, einzelne IP-Adressen oder Netzbereiche durch Angabe der Netzmaske zu definieren. Bsp: 172.22.1.123 oder 172.22.1.0/24<br /> <br /> [[Datei:Ipfire-AddRegelZiel.PNG]]<br /> <br /> <br /> ----<br /> <br /> <br /> Um die Weiterleitung auf den Zielport 80 zu definieren (Bsp: 172.22.1.123:80)<br /> <br /> [[Datei:Ipfire-AddRegelPort.PNG]]<br /> <br /> <br /> Außerdem kann hier auch Port zu Port Weiterleitung, durch Angabe des Quell Ports, eingerichtet werden (172.22.1.234:80 zu 172.22.1.123:80)<br /> <br /> <br /> Durch &quot;Hinzufügen&quot; abschließen.<br /> <br /> =OpenSSL Fehler=<br /> <br /> Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: &quot;OpenSSL hat einen Fehler verursacht: 256&quot;<br /> <br /> <br /> Dieser Fehler kann mehrere Ursachen haben.<br /> <br /> Nachfolgend die am häufigsten auftretenden Ursachen:<br /> <br /> <br /> - Doppelter Benutzernamen<br /> <br /> Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.<br /> <br /> - &quot;Gueltig bis&quot; - Feld muss ausgefüllt sein<br /> <br /> Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein<br /> <br /> - Interne ID (Serial Number) zählt nicht richtig hoch<br /> <br /> Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich &quot;serial&quot; und ist unter /var/ipfire/ovpn/certs zu finden.<br /> <br /> Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.<br /> <br /> Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.<br /> <br /> Mit dem Befehl &quot;tail serial&quot; lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.</div>

172.22.0.216 https://wiki.intern.agilos.de/index.php?title=Energetische_Systeme&diff=2545 2021-09-23T06:34:08Z

<p>172.22.0.216: /* Buchungshistorie: */</p> <hr /> <div>[[category:Dokumentationen‏‎]]<br /> <br /> =Kunde=<br /> <br /> ==HTW Saar==<br /> <br /> HTW Saar<br /> <br /> Frau Prof. Dr.-Ing. Gudrun Djouahra<br /> <br /> Goebenstraße 40<br /> <br /> 66117 Saarbrücken<br /> <br /> <br /> ===Kontakt am Projektort===<br /> <br /> '''Telefonische Vorankündigung anstehender Arbeiten immer notwendig!!!'''<br /> <br /> Arbeiten, welche über die unkritischen Arbeitszeiten hinaus durchgeführt werden müssten, müssen mit einem der Ansprechpartner vor Ort abgestimmt sein!<br /> <br /> <br /> Ab 7:00 Uhr ist das anliegende Kreisständehaus (Museum für Früh- und Vorgeschichte) besetzt. (Eingang: Rechts von der Kirche gelegen)<br /> <br /> Diese können Einlass gewähren, sollte der Haupteingang der Kirche noch verschlossen sein.<br /> <br /> <br /> Mögliche Arbeitszeiten (unkritisch):<br /> <br /> Montag: geschlossen<br /> <br /> Dienstag - Freitag: 7:00 - 10:00 Uhr<br /> <br /> <br /> <br /> Kontaktdaten:<br /> <br /> Herr Jäger (Hausmeister): 0177/8650-297<br /> <br /> Herr Kneip (Vertretung): 0177/8650-299<br /> <br /> Herr Theobald (Vertretung): 0177/8650-300<br /> <br /> Direkte Durchwahl in die Kirche: 0681/9540518<br /> <br /> ===Technik===<br /> <br /> ====Zugangsdaten====<br /> <br /> '''Raspberry:'''<br /> <br /> Per VPN über .107 <br /> <br /> IP: 10.222.24.2<br /> <br /> User: root<br /> <br /> <br /> '''DB:'''<br /> <br /> https://www.stadtwerke-sulzbach.de/phpmyadmin/<br /> <br /> User: marco<br /> <br /> PW: Marco01%<br /> <br /> <br /> '''Django:'''<br /> <br /> http://data.agilos-service.de:8001/admin/<br /> <br /> User: michael.auchtor@agilos.de<br /> <br /> PW: Sulzbach!66280<br /> <br /> <br /> '''Messwert Portal:'''<br /> <br /> http://messwertportal.agilos-service.de/auth/login<br /> <br /> User: michael.auchtor@agilos.de<br /> <br /> PW: Sulzbach!66280<br /> <br /> <br /> '''Fritzbox Schlosskirche:'''<br /> <br /> https://es01.agilos.golive.systems/<br /> <br /> User: agilos<br /> <br /> PW: 66280!HTW2019<br /> <br /> <br /> Das verbaute Raspberri Pi baut eine VPN Verbindung auf den IPFIRE 172.22.1.107 auf<br /> <br /> <br /> '''SQL Abfrage auf der SWS DB (stadtwerke-sulzbach.de/phpmyadmin/) zum Auslesen aller Lufttemperatur Werte bei Messgerät XYZ.'''<br /> <br /> <br /> SELECT * FROM `sensor_measure` WHERE `device_id` = 15 AND `register_address` = 6 AND <br /> limit 500<br /> <br /> ===FritzBox remote neustarten===<br /> <br /> Um die FritzBox remote neustarten zu können, muss man auf folgende Seite gehen.<br /> <br /> FritzBox es01 (HTW Schlosskirche SB): https://es01.agilos.golive.systems<br /> <br /> Benutzer: agilos<br /> Passwort: 66280!HTW2019<br /> <br /> ===Datenblatt===<br /> <br /> ==== HTW Schlosskirche Saarbrücken ====<br /> <br /> Letztes Update: 06.09.2019<br /> <br /> '''Standort:<br /> '''<br /> Am Schlossberg 6<br /> <br /> 66119 Saarbrücken<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> ! Gerät !! IP !! Bemerkungen<br /> |-<br /> | '''Fritzbox''' || ./. || '''SSID:''' Agilos GmbH; '''Fritzbox User:''' agilos; '''Fritzbox Passwort:''' 66280!HTW2019; '''WLAN Key:''' 66280!Humboldt<br /> |- <br /> | '''SIM Karte''' || ./. || '''Kartennummer:''' 8-94902-00001-57852099-4; '''PIN:''' 3678; '''PUK:''' 89803096; '''Telefonnummer:''' 0151/11182747<br /> |-<br /> | '''dyndns''' || ./. || https://es01.agilos.golive.systems<br /> |-<br /> | '''Telekom''' || ./. || '''Kundennummer:''' 54765231<br /> |}<br /> <br /> === Datenpass buchen ===<br /> <br /> Jeder gebuchte Datenpass hat eine Laufzeit von '''einem''' Monat.<br /> <br /> Kurz vor Ablauf der jeweiligen Laufzeit muss ein neuer Pass gebucht werden.<br /> <br /> Dies kann über die Telekom Hotline durchgeführt werden.<br /> <br /> '''Rufnummer Hotline:''' 2828 vom Firmenhandy<br /> 0800 33 02828 vom Festnetz<br /> <br /> <br /> Unter Angabe der Kartennummer sowie der Mobilfunk-Rufnummer (siehe Tabelle) kann mit dem jeweiligen Supportmitarbeiter ein neuer Pass gekauft werden.<br /> <br /> <br /> '''Bitte Buchungshistorie pflegen!'''<br /> <br /> <br /> ===='''Buchungshistorie:'''====<br /> <br /> - 19.08.2019: Datenpass 1GB gebucht; Preis: 7,95€<br /> - 06.09.2019: Datenpass 1GB gebucht;<br /> - 08.10.2019: Datenpass 1GB gebucht;<br /> - 24.10.2019: Datenpass 1GB gebucht;<br /> - 05.11.2019: Datenpass 1GB gebucht;<br /> - 20.11.2019: Datenpass 1GB gebucht;<br /> - 21.11.2019: Datenpass 2GB gebucht; Preis: 14,95€<br /> - 19.12.2019: Datenpass 2GB gebucht;<br /> - 16.01.2020: Datenpass 2GB gebucht;<br /> - 04.03.2020: Datenpass 2GB gebucht;<br /> - 31.03.2020: Datenpass 10GB gebucht; Kostenlos wegen Corinna<br /> - 01.04.2020: Datenpass 10GB gebucht; Kostenlos wegen Corinna<br /> - 04.05.2020: Datenpass 10GB gebucht; Kostenlos wegen Corinna<br /> - 02.06.2020: Datenpass 2GB gebucht;<br /> - 29.06.2020: Datenpass 2GB gebucht;<br /> - 03.08.2020: Datenpass 2GB gebucht;<br /> - 04.09.2020: Datenpass 2GB gebucht;<br /> - 05.10.2020: Datenpass 2GB gebucht;<br /> - 02.11.2020: Datenpass 2GB gebucht;<br /> - 30.11.2020: Datenpass 2GB gebucht;<br /> - 04.01.2021: Datenpass 2GB gebucht;<br /> - 26.01.2021: Datenpass 2GB gebucht;<br /> - 01.03.2021: Datenpass 2GB gebucht;<br /> - 06.04.2021: Datenpass 2GB gebucht;<br /> - 07.05.2021: Datenpass 2GB gebucht;<br /> - 08.06.2021: Datenpass 2GB gebucht;<br /> - 12.07.2021: Datenpass 2GB gebucht;<br /> - 23.08.2021: Datenpass 2GB gebucht;<br /> - 23.09.2021: Unlimited geschenkt;<br /> <br /> ===Fehlerbehebungen===<br /> <br /> <br /> ===Fritzbox kann nicht erreicht werden===<br /> <br /> Wenn die Fritzbox nicht erreicht werden kann, gibt es zwei mögliche Fehlerquellen.<br /> <br /> Zum einen kann die Fritzbox ausgefallen sein (vom Strom getrennt) und zum anderen kann es sein, dass der Datenpass ausgelaufen ist und somit keine Netzwerkverbindung aufgebaut werden kann.<br /> <br /> <br /> <br /> Primär gilt zu prüfen, ob folgende Seite erreichbar ist: https://es01.agilos.golive.systems<br /> <br /> <br /> == ab Apparatebau Berghaus GmbH ==<br /> <br /> ===Kontakt===<br /> <br /> ===Technik===</div>

172.22.0.216 https://wiki.intern.agilos.de/index.php?title=Energetische_Systeme&diff=2539 2021-07-12T06:57:37Z

<p>172.22.0.216: /* Buchungshistorie: */</p> <hr /> <div>[[category:Dokumentationen‏‎]]<br /> <br /> =Kunde=<br /> <br /> ==HTW Saar==<br /> <br /> HTW Saar<br /> <br /> Frau Prof. Dr.-Ing. Gudrun Djouahra<br /> <br /> Goebenstraße 40<br /> <br /> 66117 Saarbrücken<br /> <br /> <br /> ===Kontakt am Projektort===<br /> <br /> '''Telefonische Vorankündigung anstehender Arbeiten immer notwendig!!!'''<br /> <br /> Arbeiten, welche über die unkritischen Arbeitszeiten hinaus durchgeführt werden müssten, müssen mit einem der Ansprechpartner vor Ort abgestimmt sein!<br /> <br /> <br /> Ab 7:00 Uhr ist das anliegende Kreisständehaus (Museum für Früh- und Vorgeschichte) besetzt. (Eingang: Rechts von der Kirche gelegen)<br /> <br /> Diese können Einlass gewähren, sollte der Haupteingang der Kirche noch verschlossen sein.<br /> <br /> <br /> Mögliche Arbeitszeiten (unkritisch):<br /> <br /> Montag: geschlossen<br /> <br /> Dienstag - Freitag: 7:00 - 10:00 Uhr<br /> <br /> <br /> <br /> Kontaktdaten:<br /> <br /> Herr Jäger (Hausmeister): 0177/8650-297<br /> <br /> Herr Kneip (Vertretung): 0177/8650-299<br /> <br /> Herr Theobald (Vertretung): 0177/8650-300<br /> <br /> Direkte Durchwahl in die Kirche: 0681/9540518<br /> <br /> ===Technik===<br /> <br /> ====Zugangsdaten====<br /> <br /> '''Raspberry:'''<br /> <br /> Per VPN über .107 <br /> <br /> IP: 10.222.24.2<br /> <br /> User: root<br /> <br /> <br /> '''DB:'''<br /> <br /> https://www.stadtwerke-sulzbach.de/phpmyadmin/<br /> <br /> User: marco<br /> <br /> PW: Marco01%<br /> <br /> <br /> '''Django:'''<br /> <br /> http://data.agilos-service.de:8001/admin/<br /> <br /> User: michael.auchtor@agilos.de<br /> <br /> PW: Sulzbach!66280<br /> <br /> <br /> '''Messwert Portal:'''<br /> <br /> http://messwertportal.agilos-service.de/auth/login<br /> <br /> User: michael.auchtor@agilos.de<br /> <br /> PW: Sulzbach!66280<br /> <br /> <br /> '''Fritzbox Schlosskirche:'''<br /> <br /> https://es01.agilos.golive.systems/<br /> <br /> User: agilos<br /> <br /> PW: 66280!HTW2019<br /> <br /> <br /> Das verbaute Raspberri Pi baut eine VPN Verbindung auf den IPFIRE 172.22.1.107 auf<br /> <br /> <br /> '''SQL Abfrage auf der SWS DB (stadtwerke-sulzbach.de/phpmyadmin/) zum Auslesen aller Lufttemperatur Werte bei Messgerät XYZ.'''<br /> <br /> <br /> SELECT * FROM `sensor_measure` WHERE `device_id` = 15 AND `register_address` = 6 AND <br /> limit 500<br /> <br /> ===FritzBox remote neustarten===<br /> <br /> Um die FritzBox remote neustarten zu können, muss man auf folgende Seite gehen.<br /> <br /> FritzBox es01 (HTW Schlosskirche SB): https://es01.agilos.golive.systems<br /> <br /> Benutzer: agilos<br /> Passwort: 66280!HTW2019<br /> <br /> ===Datenblatt===<br /> <br /> ==== HTW Schlosskirche Saarbrücken ====<br /> <br /> Letztes Update: 06.09.2019<br /> <br /> '''Standort:<br /> '''<br /> Am Schlossberg 6<br /> <br /> 66119 Saarbrücken<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> ! Gerät !! IP !! Bemerkungen<br /> |-<br /> | '''Fritzbox''' || ./. || '''SSID:''' Agilos GmbH; '''Fritzbox User:''' agilos; '''Fritzbox Passwort:''' 66280!HTW2019; '''WLAN Key:''' 66280!Humboldt<br /> |- <br /> | '''SIM Karte''' || ./. || '''Kartennummer:''' 8-94902-00001-57852099-4; '''PIN:''' 3678; '''PUK:''' 89803096; '''Telefonnummer:''' 0151/11182747<br /> |-<br /> | '''dyndns''' || ./. || https://es01.agilos.golive.systems<br /> |-<br /> | '''Telekom''' || ./. || '''Kundennummer:''' 54765231<br /> |}<br /> <br /> === Datenpass buchen ===<br /> <br /> Jeder gebuchte Datenpass hat eine Laufzeit von '''einem''' Monat.<br /> <br /> Kurz vor Ablauf der jeweiligen Laufzeit muss ein neuer Pass gebucht werden.<br /> <br /> Dies kann über die Telekom Hotline durchgeführt werden.<br /> <br /> '''Rufnummer Hotline:''' 2828 vom Firmenhandy<br /> 0800 33 02828 vom Festnetz<br /> <br /> <br /> Unter Angabe der Kartennummer sowie der Mobilfunk-Rufnummer (siehe Tabelle) kann mit dem jeweiligen Supportmitarbeiter ein neuer Pass gekauft werden.<br /> <br /> <br /> '''Bitte Buchungshistorie pflegen!'''<br /> <br /> <br /> ===='''Buchungshistorie:'''====<br /> <br /> - 19.08.2019: Datenpass 1GB gebucht; Preis: 7,95€<br /> - 06.09.2019: Datenpass 1GB gebucht;<br /> - 08.10.2019: Datenpass 1GB gebucht;<br /> - 24.10.2019: Datenpass 1GB gebucht;<br /> - 05.11.2019: Datenpass 1GB gebucht;<br /> - 20.11.2019: Datenpass 1GB gebucht;<br /> - 21.11.2019: Datenpass 2GB gebucht; Preis: 14,95€<br /> - 19.12.2019: Datenpass 2GB gebucht;<br /> - 16.01.2020: Datenpass 2GB gebucht;<br /> - 04.03.2020: Datenpass 2GB gebucht;<br /> - 31.03.2020: Datenpass 10GB gebucht; Kostenlos wegen Corinna<br /> - 01.04.2020: Datenpass 10GB gebucht; Kostenlos wegen Corinna<br /> - 04.05.2020: Datenpass 10GB gebucht; Kostenlos wegen Corinna<br /> - 02.06.2020: Datenpass 2GB gebucht;<br /> - 29.06.2020: Datenpass 2GB gebucht;<br /> - 03.08.2020: Datenpass 2GB gebucht;<br /> - 04.09.2020: Datenpass 2GB gebucht;<br /> - 05.10.2020: Datenpass 2GB gebucht;<br /> - 02.11.2020: Datenpass 2GB gebucht;<br /> - 30.11.2020: Datenpass 2GB gebucht;<br /> - 04.01.2021: Datenpass 2GB gebucht;<br /> - 26.01.2021: Datenpass 2GB gebucht;<br /> - 01.03.2021: Datenpass 2GB gebucht;<br /> - 06.04.2021: Datenpass 2GB gebucht;<br /> - 07.05.2021: Datenpass 2GB gebucht;<br /> - 08.06.2021: Datenpass 2GB gebucht;<br /> - 12.07.2021: Datenpass 2GB gebucht;<br /> <br /> ===Fehlerbehebungen===<br /> <br /> <br /> ===Fritzbox kann nicht erreicht werden===<br /> <br /> Wenn die Fritzbox nicht erreicht werden kann, gibt es zwei mögliche Fehlerquellen.<br /> <br /> Zum einen kann die Fritzbox ausgefallen sein (vom Strom getrennt) und zum anderen kann es sein, dass der Datenpass ausgelaufen ist und somit keine Netzwerkverbindung aufgebaut werden kann.<br /> <br /> <br /> <br /> Primär gilt zu prüfen, ob folgende Seite erreichbar ist: https://es01.agilos.golive.systems<br /> <br /> <br /> == ab Apparatebau Berghaus GmbH ==<br /> <br /> ===Kontakt===<br /> <br /> ===Technik===</div>

172.22.0.216