6 Fragen zu Usg

Eine Site-to-Site-VPN-Verbindung mit einem Ubiquiti UniFi Security Gateway (USG) lässt sich über das UniFi Controller-Interface oder per manueller Konfiguration herstellen. Hier eine Schritt-für-Schritt-Anleitung für die Einrichtung über den UniFi Controller: **Voraussetzungen:** - UniFi Controller (Cloud Key, Software oder Dream Machine) - Zwei Standorte mit jeweils einem USG - Öffentliche IP-Adressen oder DynDNS an beiden Standorten **Schritt 1: Zugriff auf den UniFi Controller** - Melde dich am UniFi Controller an. **Schritt 2: VPN-Einstellungen öffnen** - Gehe zu „Einstellungen“ (Zahnrad-Symbol). - Wähle „Netzwerke“ aus. - Klicke auf „Netzwerk hinzufügen“ oder bearbeite ein bestehendes Netzwerk. **Schritt 3: VPN-Typ auswählen** - Wähle als Netzwerktyp „Site-to-Site VPN“. - Wähle als VPN-Typ „IPSec“. **Schritt 4: VPN-Konfiguration** - **Name:** Vergib einen Namen für die VPN-Verbindung. - **Remote Subnet:** Trage das entfernte Netzwerk ein (z.B. 192.168.2.0/24). - **Peer IP:** Öffentliche IP-Adresse oder DynDNS des entfernten USG. - **Pre-Shared Key:** Ein sicheres Passwort, das auf beiden Seiten identisch sein muss. - **Local WAN IP:** Die öffentliche IP-Adresse deines USG (optional, meist automatisch erkannt). - **Local Subnet:** Dein lokales Netzwerk (z.B. 192.168.1.0/24). **Schritt 5: Erweiterte Einstellungen (optional)** - Wähle die Verschlüsselungs- und Authentifizierungs-Algorithmen (Standard: AES-128/SHA1). - Lebensdauer der Schlüssel (Standardwerte sind meist ausreichend). **Schritt 6: Speichern und Anwenden** - Klicke auf „Speichern“. - Wiederhole die Konfiguration am zweiten Standort, wobei du die lokalen und entfernten Subnetze sowie die Peer-IP entsprechend anpasst. **Schritt 7: Verbindung prüfen** - Nach einigen Minuten sollte die VPN-Verbindung aufgebaut sein. - Überprüfe die Verbindung unter „Einstellungen > VPN“ oder per Ping zwischen den Standorten. **Weitere Hinweise:** - Firewalleinstellungen prüfen, damit der Verkehr zwischen den Subnetzen erlaubt ist. - Bei Problemen hilft oft ein Blick in die USG-Logs. **Offizielle Anleitung und weitere Infos:** - [Ubiquiti UniFi Site-to-Site VPN Guide (Englisch)](https://help.ui.com/hc/en-us/articles/115002262328-UniFi-USG-Configuring-Site-to-Site-VPN) - [Ubiquiti Community Forum](https://community.ui.com/) Diese Anleitung bezieht sich auf die Standard-Konfiguration über den UniFi Controller. Für komplexere Setups (z.B. mit mehreren Subnetzen oder speziellen Routing-Anforderungen) kann eine manuelle Anpassung der Konfigurationsdateien notwendig sein.

Um den Zyxel USG FLEX 500 hinter einer Fritzbox mit IPv6 zu konfigurieren, sind folgende Schritte notwendig: 1. **Fritzbox konfigurieren:** - Melde dich bei der Fritzbox an (normalerweise über `http://fritz.box`). - Gehe zu "Internet" > "Zugangsdaten" > "IPv6". - Aktiviere IPv6-Unterstützung und wähle die Option "Immer eine native IPv6-Anbindung nutzen". - Stelle sicher, dass die Fritzbox eine IPv6-Adresse vom Internetanbieter erhält. 2. **Zyxel USG FLEX 500 konfigurieren:** - Melde dich bei der Web-Oberfläche des Zyxel USG FLEX 500 an. - Gehe zu "Configuration" > "Network" > "Interface". - Wähle das Interface aus, das mit der Fritzbox verbunden ist (z.B. WAN1). - Klicke auf "Edit" und gehe zum Tab "IPv6". - Wähle "Static" oder "DHCPv6" je nach deiner Netzwerkkonfiguration. Bei DHCPv6 erhält der Zyxel USG FLEX 500 automatisch eine IPv6-Adresse von der Fritzbox. - Wenn du "Static" wählst, gib die IPv6-Adresse, das Präfix und das Gateway manuell ein. Diese Informationen kannst du von der Fritzbox erhalten. 3. **Firewall-Regeln und Routing:** - Stelle sicher, dass die Firewall-Regeln auf dem Zyxel USG FLEX 500 so konfiguriert sind, dass IPv6-Verkehr zugelassen wird. - Gehe zu "Configuration" > "Network" > "Routing" und überprüfe die IPv6-Routen. Stelle sicher, dass der IPv6-Verkehr korrekt weitergeleitet wird. 4. **Testen der Verbindung:** - Teste die IPv6-Verbindung, indem du von einem Gerät im Netzwerk eine IPv6-Website aufrufst (z.B. `http://ipv6-test.com`). - Überprüfe, ob das Gerät eine IPv6-Adresse erhält und ob der Datenverkehr korrekt über den Zyxel USG FLEX 500 und die Fritzbox geleitet wird. Weitere Details und spezifische Anweisungen findest du in den Handbüchern der jeweiligen Geräte: - [Zyxel USG FLEX 500 Handbuch](https://www.zyxel.com/support/download_landing.shtml?c=gb&l=en&kbid=M-02020&md=USG%20FLEX%20500) - [Fritzbox Handbuch](https://avm.de/service/downloads/) Diese Schritte sollten dir helfen, den Zyxel USG FLEX 500 hinter einer Fritzbox mit IPv6 zu konfigurieren.

Um IPv6-Routing auf einem Zyxel USG Flex 500 einzurichten, folge diesen Schritten: 1. **Anmeldung am Gerät:** - Melde dich über die Web-Oberfläche des Zyxel USG Flex 500 an. Die Standard-IP-Adresse ist normalerweise `192.168.1.1`. 2. **Navigiere zu den Netzwerkeinstellungen:** - Gehe zu `Configuration` > `Network` > `Interface` > `Ethernet`. 3. **IPv6 aktivieren:** - Wähle das Interface aus, das du konfigurieren möchtest (z.B. WAN oder LAN). - Klicke auf `Edit`. - Aktiviere das Kontrollkästchen für `Enable IPv6`. 4. **IPv6-Adresse konfigurieren:** - Wähle den Typ der IPv6-Adresse (z.B. `Static`, `DHCPv6`, `SLAAC`). - Gib die entsprechenden IPv6-Adressen und Präfixe ein. 5. **Routing-Einstellungen:** - Gehe zu `Configuration` > `Network` > `Routing` > `Static Route`. - Klicke auf `Add` um eine neue statische Route hinzuzufügen. - Wähle `IPv6` als IP-Version. - Gib die Zieladresse, das Präfix und das Gateway ein. - Wähle das Interface, über das der Traffic geroutet werden soll. 6. **Speichern und Anwenden:** - Klicke auf `OK` oder `Apply`, um die Einstellungen zu speichern. - Stelle sicher, dass die Änderungen übernommen werden und überprüfe die Konfiguration. Für detaillierte Anweisungen und spezifische Konfigurationsbeispiele empfiehlt es sich, das Benutzerhandbuch des Zyxel USG Flex 500 zu konsultieren oder die offizielle Zyxel Support-Seite zu besuchen: [Zyxel Support](https://www.zyxel.com/support/).

Um einen Zyxel USG Flex 500 als kaskadierten Router hinter einer Fritzbox einzurichten, folge diesen Schritten: 1. **Fritzbox vorbereiten:** - Melde dich an der Benutzeroberfläche der Fritzbox an (meistens über `http://fritz.box`). - Gehe zu den Netzwerkeinstellungen und aktiviere den IP-Client-Modus oder den Bridge-Modus, falls verfügbar. Wenn nicht, stelle sicher, dass die Fritzbox als Router arbeitet und DHCP aktiviert ist. - Notiere dir die IP-Adresse der Fritzbox (meistens `192.168.178.1`). 2. **Zyxel USG Flex 500 konfigurieren:** - Verbinde den WAN-Port des Zyxel USG Flex 500 mit einem LAN-Port der Fritzbox. - Melde dich an der Benutzeroberfläche des Zyxel USG Flex 500 an (Standard-IP ist `192.168.1.1`). - Gehe zu den Netzwerkeinstellungen und konfiguriere den WAN-Port auf DHCP, damit er eine IP-Adresse von der Fritzbox erhält. - Stelle sicher, dass der LAN-Bereich des Zyxel USG Flex 500 einen anderen IP-Bereich verwendet als die Fritzbox (z.B. `192.168.2.1`). 3. **Routing und Firewall:** - Konfiguriere die Routing-Einstellungen auf dem Zyxel USG Flex 500, um sicherzustellen, dass der Datenverkehr korrekt weitergeleitet wird. - Passe die Firewall-Regeln an, um sicherzustellen, dass der Datenverkehr zwischen den beiden Netzwerken erlaubt ist. 4. **Testen:** - Überprüfe die Internetverbindung, indem du ein Gerät mit dem Zyxel USG Flex 500 verbindest und sicherstellst, dass es Zugang zum Internet hat. - Teste die Netzwerkverbindung zwischen Geräten, die an die Fritzbox und den Zyxel USG Flex 500 angeschlossen sind. Weitere Details und spezifische Anleitungen findest du in den Handbüchern der jeweiligen Geräte oder auf den Support-Seiten der Hersteller: - [Zyxel Support](https://www.zyxel.com/support) - [Fritzbox Support](https://avm.de/service/) Diese Schritte sollten dir helfen, den Zyxel USG Flex 500 als kaskadierten Router hinter einer Fritzbox einzurichten.

Um einen Zyxel USG Flex 500 als kaskadierten Router hinter einer Fritzbox mit IPv6 einzurichten, sind folgende Schritte notwendig: 1. **Fritzbox konfigurieren:** - Melde dich bei der Fritzbox an und gehe zu den Netzwerkeinstellungen. - Aktiviere den IPv6-Support, falls noch nicht geschehen. - Stelle sicher, dass die Fritzbox im "IPv6-Passthrough"-Modus arbeitet, damit der Zyxel-Router IPv6-Adressen direkt vom ISP erhalten kann. 2. **Zyxel USG Flex 500 konfigurieren:** - Melde dich bei der Web-Oberfläche des Zyxel-Routers an. - Gehe zu den Netzwerkeinstellungen und aktiviere IPv6. - Konfiguriere den WAN-Port des Zyxel-Routers, um eine IPv6-Adresse automatisch von der Fritzbox zu beziehen. Dies kann in der Regel über DHCPv6 oder SLAAC (Stateless Address Autoconfiguration) erfolgen. - Stelle sicher, dass der LAN-Port des Zyxel-Routers ebenfalls IPv6-Adressen an die verbundenen Geräte verteilt. 3. **Routing und Firewall:** - Konfiguriere die Routing-Tabellen und Firewall-Regeln auf dem Zyxel-Router, um den IPv6-Datenverkehr korrekt zu leiten und zu schützen. - Überprüfe, ob der IPv6-Datenverkehr korrekt durchgeleitet wird und ob alle Geräte im Netzwerk eine IPv6-Adresse erhalten und das Internet erreichen können. 4. **Testen:** - Teste die Konfiguration, indem du sicherstellst, dass Geräte im Netzwerk sowohl IPv4- als auch IPv6-Konnektivität haben. - Verwende Tools wie "ping" und "traceroute" für IPv6-Adressen, um die Konnektivität zu überprüfen. Für detaillierte Anleitungen und spezifische Konfigurationsschritte empfiehlt es sich, die Handbücher und Support-Dokumentationen der jeweiligen Geräte zu konsultieren: - [Zyxel USG Flex 500 Handbuch](https://www.zyxel.com/support/download_landing.shtml) - [Fritzbox Handbuch](https://avm.de/service/downloads/) Diese Schritte sollten dir helfen, den Zyxel USG Flex 500 als kaskadierten Router hinter einer Fritzbox mit IPv6 einzurichten.

Um einen Ubiquiti UniFi Security Gateway (USG) mit einer OpenVPN Site-to-Site-Verbindung zu verbinden, sind einige Besonderheiten zu beachten, da der USG von Haus aus kein OpenVPN Site-to-Site im UniFi Controller unterstützt. Es gibt jedoch Möglichkeiten, dies über die Kommandozeile (SSH) und mit benutzerdefinierten Konfigurationen zu realisieren. Hier die grundlegenden Schritte: **1. Voraussetzungen:** - Zugriff auf den USG per SSH - Root-Zugang oder entsprechende Rechte - OpenVPN-Konfigurationsdateien (client.conf oder server.conf, Zertifikate, Schlüssel) - UniFi Controller (für die Grundkonfiguration) **2. OpenVPN-Konfiguration auf dem USG:** Der USG basiert auf EdgeOS (Vyatta), daher kannst du OpenVPN über die CLI einrichten. **a) Konfigurationsdateien auf den USG kopieren:** - Verbinde dich per SSH mit dem USG. - Lege die OpenVPN-Konfigurationsdateien und Schlüssel im Verzeichnis `/config/auth/` ab. **b) OpenVPN-Client oder -Server einrichten:** - Für Site-to-Site ist meist eine Seite Server, die andere Client. - Beispiel für einen Client (auf dem USG): ```bash configure set interfaces openvpn vtun0 config-file /config/auth/client.conf commit save exit ``` **c) Firewall und Routing anpassen:** - Erlaube den OpenVPN-Verkehr (meist UDP 1194). - Setze statische Routen für das entfernte Subnetz über das OpenVPN-Interface. **d) Automatisierung:** - Da der UniFi Controller Konfigurationen überschreibt, müssen die OpenVPN-Einstellungen nach jedem Update/Neustart ggf. per Skript wiederhergestellt werden. Das geht z.B. mit einem „config.gateway.json“-File im UniFi Controller. **3. Beispiel für eine client.conf:** ```conf client dev tun proto udp remote <SERVER_IP> 1194 resolv-retry infinite nobind persist-key persist-tun ca /config/auth/ca.crt cert /config/auth/client.crt key /config/auth/client.key remote-cert-tls server cipher AES-256-CBC comp-lzo verb 3 ``` **4. Weitere Hinweise:** - Die OpenVPN-Implementierung auf dem USG ist nicht offiziell von Ubiquiti unterstützt. - Änderungen am USG können durch Controller-Provisionierung überschrieben werden. - Für produktive Umgebungen empfiehlt sich ggf. ein dedizierter OpenVPN-Server. **Offizielle Ressourcen:** - [Ubiquiti Community: OpenVPN Site-to-Site](https://community.ui.com/questions/USG-OpenVPN-Site-to-Site/6e2e7e2d-7e2e-4e2e-8e2e-2e2e2e2e2e2e) - [OpenVPN Dokumentation](https://openvpn.net/community-resources/how-to/) **Alternative:** Falls du eine einfachere Integration möchtest, prüfe, ob IPsec Site-to-Site für deinen Anwendungsfall ausreicht, da dies nativ im UniFi Controller unterstützt wird. **Wichtiger Hinweis:** Die Konfiguration ist nicht trivial und kann zu Netzwerkunterbrechungen führen. Ein Backup der Konfiguration und ein Test in einer nicht-produktiven Umgebung sind dringend empfohlen.