Einstellungen für Netzwerkverbindungen

Nutzen Sie die Einstellungen unter Netzwerk-Verbindungen, um benutzerdefinierte Netzwerkverbindungen zu konfigurieren.

Unter Netzwerk > Verbindungen > Netzwerk-Verbindungen können Sie eine neue Netzwerkverbindung hinzufügen oder eine vorhandene bearbeiten.

Im Bearbeitungsfenster Netzwerk-Verbindung können Sie die folgenden Informationen einsehen und die folgenden Elemente konfigurieren:

Eingabefeld	Beschreibung
I/0	Ein Schiebeschalter gibt an, ob die Netzwerk-Verbindung derzeit aktiv (I) oder inaktiv (0) ist. Mit einem Klick auf den Schiebeschalter können Sie den Status der Verbindung ändern. Eine neue Verbindung ist standardmäßig aktiviert.
Name	Geben Sie einen Namen für die Verbindung ein. Wichtig: Wenn Sie dieses Eingabefeld frei lassen, wird der Name automatisch auf der Grundlage des ausgewählten Interfaces und des Verbindungstypen erzeugt.
Interface	Wählen Sie aus der Drop-down-Liste aus, welches Interface Sie der Verbindung zuweisen möchten. Sie können zwischen Ethernet-, VLAN- oder Bridge-Interface auswählen.
Typ	Wählen Sie den Verbindungstyp aus der Drop-down-Liste aus. Diese Option ist standardmäßig auf `Static IPv4` gesetzt, Sie können die Einstellungen jedoch bei Bedarf auf einen der anderen Werte setzen: Static IPv4 – In diesem Modus wird eine statische IPv4-Adresse für die Verbindung festgelegt. DHCPv4 – In diesem Modus werden IPv4-Adressen dynamisch zugewiesen. Static IPv6 – In diesem Modus wird eine statische IPv6-Adresse für die Verbindung festgelegt. Anmerkung: Diese Verbindungen können nur in IPsec-Verbindungen verwendet werden. DHCPv6 – In diesem Modus werden IPv6-Adressen dynamisch zugewiesen. Anmerkung: Diese Verbindungen können nur in IPsec-Verbindungen verwendet werden. Wichtig: Sobald Sie auf Erstellen klicken, um die Netzwerkverbindung herzustellen, kann der Verbindungstyp nicht mehr geändert werden. Anmerkung: Die Elemente im Tab Netzwerk hängen vom gewählten Verbindungstyp ab.
Verwendet von	Zeigt an, welche Komponenten die Netzwerkverbindung verwenden.
Status	Zeigt den Status der Netzwerkverbindung an. Der Status kann einer der folgenden sein: `aktiv` – Die Netzwerkverbindung ist aktiv. `abgeschaltet` – Die Netzwerkverbindung ist inaktiv. `unterbrochen` – Die Netzwerkverbindung ist getrennt.

Im Tab Netzwerk :

Eingabefeld	Beschreibung
IP‑Adressen	Weisen Sie der Netzwerkverbindung eine oder mehrere IP-Adressen zu. Geben Sie eine IP-Adresse in CIDR-Schreibweise ein (IP-Adresse gefolgt von einem Schrägstrich "/" und der Anzahl der in der Subnetzmaske festgelegten Bits, beispielsweise `192.168.50.1/24`). Klicken Sie auf Hinzufügen, um die IP-Adresse zur Liste hinzuzufügen. Sie können einzelne Einträge in der Liste bearbeiten oder löschen, indem Sie auf die entsprechende Schaltfläche neben einem Eintrag klicken. Weitere Informationen finden Sie unter Symbole und Schaltflächen. Wichtig: Wenn Sie eine IP-Adresse bearbeiten, erscheint auf der rechten Seite des Eintrags ein Haken. Sie müssen Ihre Änderung zunächst mit diesem Haken bestätigen, bevor Sie die Einstellungen für die IP Addresse speichern können. Klicken Sie auf  / , um die Reihenfolge der IP-Adressen in der Liste zu ändern. Wichtig: Die erste IP-Adresse in der Liste wird standardmäßig als Quell-IP-Adresse für NAT- und IPsec-Verbindungen verwendet. Anmerkung: Falls unter Typ eine IPv6-Option eingestellt wurde, dann können hier nur IPv6-Werte eingegeben werden.
Gateway beziehen	Optional und nur verfügbar, wenn der ausgewählte Typ der Verbindung `DHCP` ist. Setzen Sie den Haken in diesem Kontrollkästchen, wenn Sie möchten, dass Ihre LANCOM R&S^®Unified Firewall ein Gateway für die Verbindung vom DHCP-Server bezieht.
DNS-Server beziehen	Optional und nur verfügbar, wenn der ausgewählte Typ der Verbindung `DHCP` ist. Wählen Sie dieses Kontrollkästchen wenn Sie möchten, dass Ihre LANCOM R&S^®Unified Firewall einen DNS-Server für die Verbindung bezieht.
Domain beziehen	Optional und nur verfügbar, wenn der ausgewählte Typ der Verbindung `DHCP` ist. Aktivieren Sie dieses Kontrollkästchen wenn Sie möchten, dass Ihre LANCOM R&S^®Unified Firewall eine Domäne für die Verbindung vom DHCP-Server bezieht.
Via DHCP bezogen	Optional und nur verfügbar, wenn der ausgewählte Typ der Verbindung `DHCP` ist. Zeigt eine der folgenden Statusmeldungen an: Wenn die Verbindung korrekt funktioniert, wird die IP-Adresse angezeigt. `Verbindung noch nicht gespeichert` – Eine neue Verbindung wird hergestellt. `Failed` – Die DHCP-Verbindung konnte nicht hergestellt werden.

Im Tab WAN :

Eingabefeld	Beschreibung
Standard Gateway setzen	Optional und nur verfügbar, wenn der ausgewählte Typ der Verbindung `Static` ist: Setzen Sie den Haken in diesem Kontrollkästchen, um ein Standard-Gateway für die Netzwerkverbindung festzulegen. Wichtig: Wenn Sie `DHCP` als Verbindungstyp auswählen, ist standardmäßig ein Haken gesetzt und das Kästchen ausgegraut, da das Gateway vom DHCP-Server bezogen wird.
Standard-Gateway	Optional und nur verfügbar, wenn der ausgewählte Typ der Verbindung `Static` ist: Geben Sie das Standard-Gateway für diese Verbindung ein. Wichtig: Wenn Sie `DHCP` als Verbindungstyp auswählen, ist das Eingabefeld ausgegraut und zeigt das Gateway an, das vom DHCP-Server bezogen wird. Anmerkung: Falls unter Typ eine IPv6-Option eingestellt wurde, dann können hier nur IPv6-Werte eingegeben werden.
Zeitbeschränkungen	Optional: Setzen Sie den Haken in diesem Kontrollkästchen, um eine Zeitgrenze festzulegen, bis zu der die Verbindung aktiv bleibt. Klicken Sie auf Bearbeiten, um das Bearbeitungsfenster Zeitbeschränkung zu öffnen, das die folgenden Optionen zur Verfügung stellt: Mit den Schiebereglern können Sie bestimmte Zeiten und Wochentage einstellen. Immer an – die Verbindung ist immer aktiv. Immer aus – die Verbindung ist immer inaktiv. Mit den Schaltflächen unten rechts im Bearbeitungsfenster können Sie Ihre Änderungen an den Zeiteinschränkungen speichern (OK) oder verwerfen (Abbrechen). Das Bearbeitungsfenster schließt sich und die gewählte Option wird links von der Schaltfläche Bearbeiten angezeigt: `Eingeschränkt`, `Immer an` oder `Immer aus`.
Multi-WAN-Gewichtung	Legen Sie fest, welcher Anteil des Internet-Datenverkehrs über diese Verbindung geroutet wird, indem Sie einen Wert von `1` bis `253` eingeben. Je höher der eingegebene Wert, desto höher der Prozentanteil des über diese Verbindung gerouteten Datenverkehrs. Wird für alle Verbindungen der gleiche Wert eingestellt, wird der Datenverkehr gleichmäßig auf alle Verbindungen verteilt.
Desktop-Objekt	Wählen Sie aus der Drop-down-Liste ein Internetobjekt aus, das in Firewall-Regeln für diese WAN-Verbindung verwendet wird. Weitere Informationen finden Sie unter Internetobjekte.

Im Tab Failover :

Eingabefeld	Beschreibung
Heartbeats	Legen Sie fest, wie der Status der Verbindung getestet wird, indem Sie Tests hinzufügen. Die Standardeinstellungen enthalten einen Ping-Test des Google-Servers (8.8.8.8). Klicken Sie auf Hinzufügen, um einen weiteren Test zur Liste hinzufügen. Weitere Informationen zur Konfiguration des Erreichbarkeitstests finden Sie unter Heartbeat-Einstellungen. Sie können einzelne Einträge in der Liste bearbeiten oder löschen, indem Sie auf die entsprechende Schaltfläche neben einem Eintrag klicken. Weitere Informationen finden Sie unter Symbole und Schaltflächen. Anmerkung: Falls unter Typ eine IPv6-Option eingestellt wurde, dann können hier nur IPv6-Werte eingegeben werden.
Als Backup-Verbindung verwenden	Optional: Setzen Sie den Haken in diesem Kontrollkästchen, um die Verbindung als Backup-Internetverbindung zu konfigurieren.
Backup-Verbindungen	Wählen Sie eine beliebige Backup-Verbindung, die Sie der Verbindung zuweisen möchten und geben Sie ihre Priorität an. Falls die aktuelle Verbindung versagt, wechselt Ihre LANCOM R&S^®Unified Firewall zur verfügbaren Backup-Verbindung mit der höchsten Priorität. Klicken Sie auf Hinzufügen, um die Backup-Verbindung zur Liste hinzuzufügen. Sie können einzelne Einträge in der Liste bearbeiten oder löschen, indem Sie auf die entsprechende Schaltfläche neben einem Eintrag klicken. Weitere Informationen finden Sie unter Symbole und Schaltflächen. Wichtig: Wenn Sie eine Backup-Verbindung bearbeiten, erscheint auf der rechten Seite des Eintrags ein Haken. Sie müssen Ihre Änderung zunächst mit diesem Haken bestätigen, bevor Sie die Einstellungen zur Backup-Verbindung speichern können.

Die Schaltflächen rechts unten im Bearbeitungsfeld hängen davon ab, ob Sie eine neue Netzwerkverbindung hinzufügen oder eine bestehende Verbindung bearbeiten. Klicken Sie für eine neu konfigurierte Netzwerkverbindung auf Erstellen, um die Verbindung zur Liste der verfügbaren Netzwerkverbindungen hinzuzufügen, oder auf Abbrechen, um die Erstellung einer neuen Netzwerkverbindung abzubrechen. Zum Bearbeiten einer vorhandenen Netzwerkverbindung klicken Sie auf Speichern, um die neu konfigurierte Verbindung zu speichern, oder auf Zurücksetzen, um Ihre Änderungen zu verwerfen. Sie können auf Schließen klicken, um das Bearbeitungsfenster zu schließen, solange keine Änderungen darin vorgenommen wurden.

Klicken Sie auf Aktivieren in der Symbolleiste oben im Desktop, um Ihre Konfigurationsänderungen zu übernehmen.

Heartbeat-Einstellungen

Im Bearbeitungsfenster Heartbeat können sie automatische Heartbeat-Tests einrichten, mit denen der Status der Verbindung überprüft wird. Sie können in diesem Bearbeitungsfenster die folgenden Elemente konfigurieren:

Eingabefeld	Beschreibung
Typ	Wählen Sie aus der Drop-Down-Liste den Typ des Erreichbarkeitstest ein, den Sie durchführen möchten: `curl` – Dieser Modus erlaubt die HTTP-Request-Methoden GET und POST. Mit POST können an den angegebenen Endpunkt zu sendende Daten im JSON-Format übergeben werden. `ping` – Dieser Modus sendet Ping-Signale an das Ziel. `tcp_probe` – Dieser Modus testet die Kapazität einer TCP-Verbindung.
Timeout	Geben Sie die Zeitüberschreitung für den Test in Sekunden ein.
Anzahl Versuche	Legen Sie die Gesamtanzahl der durchzuführenden Versuche fest.
Anzahl erfolgreicher Versuche	Legen Sie die Zahl der für einen erfolgreichen Heartbeat erforderlichen erfolgreichen Versuche fest.
Argumente	Legen Sie die im Test zu verwendenden Argumente, z. B. IP-Adressen, die gepingt werden, fest.

Wichtig:

Wenn Sie im Tab Failover eine Backup-Internetverbindung festgelegt haben und der automatische Heartbeat-Test den Status der Verbindung als disconnectedanzeigt, wechselt LANCOM R&S^®Unified Firewall automatisch zur verfügbaren Backup-Verbindung mit der höchsten Priorität.

Mit den Schaltflächen unten im Bearbeitungsfenster rechts können Sie Ihre Änderungen am automatischen Heartbeattest speichern (OK) oder den Verbindungstest manuell ausführen (Testen). Außerdem können Sie Ihre Änderungen am Test verwerfen (Abbrechen), das Bearbeitungsfenster schließen und zum Bearbeitungsfenster Netzwerk-Verbindung zurückkehren. Der festgelegte Test wird als Eintrag in der Liste unter Heartbeats im Tab Failover angezeigt.