OPNsense Workshop: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| Zeile 1: | Zeile 1: | ||
| − | = | + | =Netzwerkplan= |
{{#drawio:OPNsense-schulungs-netz}} | {{#drawio:OPNsense-schulungs-netz}} | ||
| + | |||
=Kapitel= | =Kapitel= | ||
*[[OPNsense site2site IPSEC]] | *[[OPNsense site2site IPSEC]] | ||
Version vom 1. Februar 2024, 13:24 Uhr
Netzwerkplan
![Bearbeiten](javascript:editDrawio("387091848", "OPNsense-schulungs-netz.drawio.png", "png", false, false, false, true, "https://embed.diagrams.net")){kind=link}
Kapitel
- OPNsense site2site IPSEC
- OPNsense NAT
- OPNsense HA
- OPNsense DHCP im Cluster
- OPNsense IPsec VPN
- OPNsense IPsec VPN zu Linux Strongswan
- OPNsense HAProxy
- OPNsense Elastic Search
Beschreibung
IPSEC
Quelle
- Kunde kommt rein - Sie kommen mit einer einzigen IP rein
- Kunde muss S-nat machen
- Alle Kunden kommen aus dem unteren Bereich eines C-Klasse-Netz X (Oktett 4 1 bis 127)
Ziel
- C-Klasse-Netz
- Die Ziel IPs aus diesem C-Klasse-Netz werden auf andere IPs ge-D-natted die teilweise hiner anderen VPNs liegen.
Openvpn
Quelle
- Kunde kommt rein - Sie kommen mit einer einzigen IP rein
- Range gesplittet
- Kunden oben Teil 64 IP aus dem 4 Teil des C-Klasse-Netzes-X (Oktett 4 192 bis 255)
- Eigene Mitarbeiter unten Teil 64 IP aus dem 3 Teil des C-Klasse-Netzes-X (Oktett 4 128 bis 191)
- Die Source IPs werden in einen gleichen Bereich wie die IPSEC Partner ge-S-nattet
Ziel
- C-Klasse-Netz
- Die Ziel IPs aus diesem C-Klasse-Netz werden auf andere IPs genatted die hinter teilweise anderen VPNs liegen.