maxTechCorner - Benutzerbeiträge [de]

Cisco VPN auf IOS-Router mit policy-based routing

2026-09-15T11:48:38Z

Toor:

{{Steckbrief
| gilt_fuer = Cisco IOS-Router (mehrere WAN-Leitungen)
| bereich = IT-Security
| dauer = ca. 30 Minuten
| rechte = Administrator (IOS enable)
| stand = September 2026
}}
Auf einem Cisco-IOS-Router mit mehreren WAN-Leitungen soll die VPN-Einwahl über eine bestimmte Leitung (statische IP) laufen, während das Standardgateway über eine andere, schnellere Leitung (dynamische IP) geht. Mit den üblichen Anleitungen funktioniert zwar die Einwahl, der Rückverkehr des VPN nimmt aber das falsche Interface. Dieser Artikel zeigt die Lösung über '''Policy-Based Routing (PBR)''' und den entscheidenden fehlenden Parameter.

== Herausforderung ==
Es besteht ein Standardgateway über eine schnelle Leitung mit dynamischer IP. Eine zweite Leitung mit statischer IP soll für E-Mail verwendet werden, und zusätzlich soll die VPN-Einwahl über diese statische Leitung möglich sein. Problem: Die Einwahl klappt, der VPN-Traffic wird jedoch nicht durch das korrekte Interface geleitet.

== Ausgangskonfiguration ==
Die typischerweise im Netz zu findende Konfiguration:
<syntaxhighlight lang="text">
aaa authentication login vpn_authentication local
aaa authorization network vpn_authorization local

crypto isakmp policy 1
encr aes
authentication pre-share
group 2
!
crypto isakmp client configuration group vpn
key <KEY>
dns 192.168.1.100
domain vpn.intern
pool vpnpool
acl 165
crypto isakmp profile vpn_ike-profile
match identity group vpn
client authentication list vpn_authentication
isakmp authorization list vpn_authorization
client configuration address respond
virtual-template 1
!
crypto ipsec transform-set aesset esp-aes esp-sha-hmac
mode tunnel
!
crypto ipsec profile vpn_ipsec-profile
set transform-set aesset
set isakmp-profile vpn_ike-profile

interface Virtual-Template1 type tunnel
ip unnumbered Vlan1
tunnel mode ipsec ipv4
tunnel protection ipsec profile vpn_ipsec-profile

interface Vlan1
description LAN
ip address 192.168.1.1 255.255.255.0
ip nat inside
ip virtual-reassembly in
ip tcp adjust-mss 1452
ip policy route-map routing
no autostate
!
interface Vlan2
description SDSL
ip address S.S.S.S 255.255.255.252
ip nat outside
ip virtual-reassembly in
no autostate
!
interface Vlan3
description VDSL
ip address V.V.V.V 255.255.255.0
ip nat outside
ip virtual-reassembly in
no autostate
!
ip local policy route-map routing
ip local pool vpnpool 192.168.1.70 192.168.1.80

ip route 0.0.0.0 0.0.0.0 V.V.V.V

access-list 100 permit ip host S.S.S.S any

access-list 165 permit ip 192.168.1.0 0.0.0.255 any
</syntaxhighlight>

== Ursache und Lösung ==
Mit dieser Konfiguration lässt sich zwar ein VPN über die SDSL-IP (S.S.S.S) aufbauen, die Rückpakete gehen jedoch über die VDSL-Leitung ins Leere. Der entscheidende fehlende Parameter ist:
<syntaxhighlight lang="text">
set reverse-route gateway <SDSL-Gateway>
</syntaxhighlight>
Er wird unter <code>crypto ipsec profile vpn_ipsec-profile</code> gesetzt und sorgt dafür, dass die vom Tunnel erzeugten Routen auf das korrekte (SDSL-)Gateway zeigen – der Rückverkehr nimmt damit die richtige Leitung.

== Unterstützung von m.a.x. it ==
Bei VPN, Multi-WAN-Routing und Firewall-Themen unterstützt Sie m.a.x. it mit [https://www.max-it.de/it-services/managed-firewall/ Managed-Firewall- und Netzwerk-Services].

== Siehe auch ==
* [[IKEv2: Zentralen ASA-Hub mit mehreren IOS Spokes verbinden]]
* [[VPN Techniken für das Homeoffice]]

== Links und Quellen ==
* [https://www.max-it.de/it-services/managed-firewall/ m.a.x. it – Managed Firewall]

{{Uebermax}}
[[Kategorie:IT-Security]]

NIS2 und Wazuh

2026-09-14T09:09:10Z

Toor:

Die '''NIS2-Richtlinie''' (Richtlinie (EU) 2022/2555) ist die überarbeitete EU-Richtlinie zur Netz- und Informationssicherheit. Sie löst die erste NIS-Richtlinie (2016/1148) ab, erweitert deren Anwendungsbereich deutlich und verschärft die Anforderungen an Risikomanagement, Meldepflichten und Aufsicht. Ziel ist ein einheitlich hohes Cybersicherheitsniveau in der EU. Dieser Artikel erklärt die Grundzüge und zeigt, wie das Open-Source-Tool '''Wazuh''' Organisationen bei der Umsetzung technischer Maßnahmen unterstützen kann.

<div class="max-box max-box-info"><span class="max-box-title">Rechtlicher Stand (Stand: September 2026)</span>
Die NIS2-Richtlinie ist am 16. Januar 2023 EU-weit in Kraft getreten; die Frist zur Umsetzung in nationales Recht endete am 17. Oktober 2024. In '''Deutschland''' ist das Umsetzungsgesetz seit Dezember 2025 in Kraft; die Registrierungspflicht für betroffene Einrichtungen lief im März 2026 an. Betroffene sollten den aktuellen Stand und ihre individuelle Betroffenheit rechtlich prüfen lassen – dieser Artikel ersetzt keine Rechtsberatung.
</div>

== Was NIS2 vorschreibt ==
NIS2 verpflichtet „wesentliche" und „wichtige" Einrichtungen zu einem Bündel grundlegender Sicherheitsmaßnahmen, unter anderem:
* Identifikation und Behandlung von Cyber-Risiken (Risikomanagement)
* Umsetzung angemessener technischer und organisatorischer Sicherheitsmaßnahmen
* Meldung erheblicher Sicherheitsvorfälle an die zuständigen Behörden innerhalb festgelegter Fristen
* Zusammenarbeit mit den nationalen Cybersicherheitsbehörden

== Änderungen gegenüber NIS ==
* '''Erweiterter Anwendungsbereich:''' NIS2 erfasst deutlich mehr Sektoren und Unternehmen als die erste NIS-Richtlinie, darunter weitere kritische Infrastrukturen sowie Bereiche wie Gesundheit, Finanzen und Verwaltung.
* '''Strengere Sicherheitsanforderungen:''' verbindliche Risikomanagement-Praktiken und Meldepflichten, stärker harmonisiert über die EU-Mitgliedstaaten hinweg.
* '''Höhere Sanktionen:''' Bei Verstößen drohen Bußgelder von bis zu 10 Mio. Euro oder 2 % des weltweiten Jahresumsatzes (für wesentliche Einrichtungen).
* '''Mehr Zusammenarbeit:''' stärkerer Informationsaustausch zwischen den Mitgliedstaaten.

Eine ausführliche Gegenüberstellung findet sich bei [https://www.openkritis.de/eu/eu-nis-2-direktive-kritis.html openKRITIS].

== Wazuh als Open-Source-Unterstützung ==
[https://wazuh.com/ Wazuh] ist eine quelloffene Sicherheitsplattform (SIEM/XDR) zur Erkennung, Analyse und Abwehr von Bedrohungen. Mehrere ihrer Kernfunktionen zahlen direkt auf die von NIS2 geforderten technischen Maßnahmen ein:
* '''Konfigurations-Prüfung (Security Configuration Assessment):''' prüft Systeme gegen Härtungs-Richtlinien (z. B. CIS-Benchmarks) und deckt Fehlkonfigurationen auf.
* '''Schwachstellenerkennung:''' gleicht installierte Software gegen bekannte Schwachstellen (CVEs) ab und hilft, Patches zu priorisieren.
* '''Log- und Ereignisanalyse:''' sammelt und korreliert Logs von Endpunkten und Servern, um Anomalien und Sicherheitsvorfälle zu erkennen.
* '''File Integrity Monitoring:''' überwacht Änderungen an kritischen Dateien und Konfigurationen.
* '''Active Response & Incident Response:''' unterstützt eine schnelle, teils automatisierte Reaktion auf erkannte Vorfälle.
* '''Compliance-Reporting:''' bündelt Ereignisse und Prüfergebnisse in Berichten, die die Nachweisführung erleichtern.

{{Tipp|Wazuh liefert die technische Basis für Erkennung, Härtung und Nachweis – die organisatorischen NIS2-Pflichten (Risikoanalyse, Meldeprozesse, Verantwortlichkeiten) müssen zusätzlich definiert und dokumentiert werden.}}

Wie m.a.x. it Wazuh als SIEM einsetzt, ist unter [https://www.max-it.de/news/siem-wazuh-kurz-vorgestellt/ SIEM mit Wazuh – kurz vorgestellt] beschrieben.

== Siehe auch ==
* [[Wazuh-O365]]
* [[Wazuh-O365-monitoring-mehrerer-tenants]]

== Links und Quellen ==
* [https://wazuh.com/ wazuh.com] – offizielle Projektseite
* [https://www.openkritis.de/eu/eu-nis-2-direktive-kritis.html openKRITIS: EU-NIS-2-Direktive]
* [https://eur-lex.europa.eu/eli/dir/2022/2555 Richtlinie (EU) 2022/2555 (EUR-Lex)]

{{Uebermax}}
[[Kategorie:IT-Security]]

Herzlich Willkommen

2026-09-14T08:53:29Z

Toor:

__NOTOC__ __NOEDITSECTION__


<div class="max-hero">
<h2>Wertvolles IT-Wissen auf einen Klick</h2>
<p>Schon immer waren wir der Meinung, dass geteiltes Wissen doppeltes Wissen ist. Know-how an unsere Kunden und Partner weiterzugeben, ist für uns seit Jahren ein wichtiger Teil der vertrauensvollen Zusammenarbeit. In der maxTechCorner finden Sie schnell und einfach Antworten auf viele IT-Fragen – von technischen Erläuterungen bis zu konkreten Lösungswegen unserer Experten.</p>
<span class="max-button">[https://www.max-it.de/unternehmen/ Lernen Sie unsere Experten kennen]</span>
</div>

== Themen ==

<div class="max-grid">
<div class="max-card"><span class="max-card-title">[[:Kategorie:IT-Lexikon|IT-Lexikon]]</span><p>{{PAGESINCATEGORY:IT-Lexikon}} Begriffe aus der IT-Welt kurz und verständlich erklärt.</p></div>
<div class="max-card"><span class="max-card-title">[[:Kategorie:Kurz erklärt|Kurz erklärt]]</span><p>{{PAGESINCATEGORY:Kurz erklärt}} Artikel: Zusammenhänge und Technologien auf den Punkt gebracht.</p></div>
<div class="max-card"><span class="max-card-title">[[:Kategorie:IT-Security|IT-Security]]</span><p>{{PAGESINCATEGORY:IT-Security}} Artikel zu Schutzmaßnahmen, Bedrohungen und sicherem Arbeiten.</p></div>
<div class="max-card"><span class="max-card-title">[[:Kategorie:Softwareentwicklung|Softwareentwicklung]]</span><p>{{PAGESINCATEGORY:Softwareentwicklung}} Artikel aus der Praxis unserer Entwickler.</p></div>
<div class="max-card"><span class="max-card-title">[[:Kategorie:Client-Software|Client-Software]]</span><p>{{PAGESINCATEGORY:Client-Software}} Anleitungen und Tipps zu Anwendungen am Arbeitsplatz.</p></div>
<div class="max-card"><span class="max-card-title">[[:Kategorie:Server-Software|Server-Software]]</span><p>{{PAGESINCATEGORY:Server-Software}} Artikel zu Betriebssystemen, Diensten und Administration.</p></div>
<div class="max-card"><span class="max-card-title">[[:Kategorie:Server & Storage|Server & Storage]]</span><p>{{PAGESINCATEGORY:Server & Storage}} Artikel zu Hardware, Speicher und Virtualisierung.</p></div>
<div class="max-card"><span class="max-card-title">[[:Kategorie:Netzwerk-Hardware|Netzwerk-Hardware]]</span><p>{{PAGESINCATEGORY:Netzwerk-Hardware}} Artikel zu Switches, Routern, Firewalls & Co.</p></div>
<div class="max-card"><span class="max-card-title">[[:Kategorie:Netzwerk-Software|Netzwerk-Software]]</span><p>{{PAGESINCATEGORY:Netzwerk-Software}} Artikel zu Protokollen, Diensten und Konfiguration.</p></div>
<div class="max-card"><span class="max-card-title">[[:Kategorie:Internet|Internet]]</span><p>{{PAGESINCATEGORY:Internet}} Artikel rund um Web, Browser und Online-Dienste.</p></div>
<div class="max-card"><span class="max-card-title">[[:Kategorie:Photoshop|Photoshop]]</span><p>{{PAGESINCATEGORY:Photoshop}} Tipps und Tricks für die Bildbearbeitung.</p></div>
<div class="max-card"><span class="max-card-title">[[:Kategorie:Sonstiges|Sonstiges]]</span><p>{{PAGESINCATEGORY:Sonstiges}} Artikel, die in keine andere Schublade passen.</p></div>
</div>

== Neu in der maxTechCorner ==

<DPL>
namespace =
redirects = exclude
ordermethod = firstedit
order = descending
count = 8
addeditdate = true
</DPL>
<small>[{{fullurl:{{FULLPAGENAME}}|action=purge}} Liste aktualisieren]</small>

== Über uns ==
<div class="max-box max-box-info">
<span class="max-box-title">m.a.x. Informationstechnologie AG</span>
Das Münchner System- und Beratungshaus m.a.x. it ist seit 1989 verlässlicher IT-Partner mittelständischer und großer Unternehmen. Unser Portfolio umfasst IT-Services und individuelle Softwareentwicklung – mit starkem Fokus auf Cloud, Virtualisierung und Cybersecurity, insbesondere im Open-Source-Bereich. Fragen oder Anregungen zur maxTechCorner? Schreiben Sie uns: [mailto:techcorner@max-it.de techcorner@max-it.de]
</div>

Remoteregistrierung aus der Ferne aktivieren

2026-09-14T08:33:50Z