Securepoint Unified Threat Management

<--! HIER sollte NEUES stehen-->

<--! Rechte Box mit NEUEN Artikeln/ mehrfach verwendete Var2 -->

<--! Übersichtsbox -->

---

Neues Major-Release in der Reseller Preview v14.0 - Luna

New major release in the Reseller Preview v14.0 - Luna

---

Neu im Dezember

New in Dezember

• Roadwarrior mit einem Ziel hinter S2S
  Roadwarrior mit einem Ziel hinter S2S

---

Neu in

Neu in

v14.0

• Neuer Wizard für Cluster Konfigurationen verfügbar
  Neuer Wizard für Cluster Konfigurationen verfügbar
• Anbindung von Kartenterminals ist mit dem neuen TI-Proxy möglich
  Anbindung von Kartenterminals ist mit dem neuen TI-Proxy möglich
• Mehrere NTP Server sind konfigurierbar
  Mehrere NTP Server sind konfigurierbar
• Allgemeine Systeminformationen und Log-Dateien können als gepackte Datei direkt im Support-Benutzer Dialog heruntergeladen werden
  Allgemeine Systeminformationen und Log-Dateien können als gepackte Datei direkt im Support-Benutzer Dialog heruntergeladen werden
• Auch für akzeptierte Mails wird nun die angewandte Filterregel/Selektor angezeigt
  Auch für akzeptierte Mails wird nun die angewandte Filterregel/Selektor angezeigt

• Fehlerbehandlung und Alerting Meldung, falls bei einem Konfigurations-Import ein Datenbank-Konvertierungsproblem auftritt
  Fehlerbehandlung und Alerting Meldung, falls bei einem Konfigurations-Import ein Datenbank-Konvertierungsproblem auftritt
• Komplette Überarbeitung der Darstellung von Tabellen mit dazugehörigem Konfigurationsmenü
  Komplette Überarbeitung der Darstellung von Tabellen mit dazugehörigem Konfigurationsmenü
• Viele weitere Änderungen finden sich im Changelog
  Viele weitere Änderungen finden sich im Changelog

---

UTM v14.0 und USC v2.0

VPN-Konfigurationen für die UTM über das Portal in der USC

VPN-Konfigurationen für die UTM über das Portal in der USC

---

Übersicht

Overview

• Installation
• Konfiguration
  Configuration
• Trainings / Schulungen
  Trainings
• Netzwerk
  Network
• Firewall
• Anwendungen
  Applications
• VPN
• Authentifizierung
  Authentication
• Extras
• Monitoring
• Dokumentation
  Documentation
• Userinterface

---

Installationsumgebung

Installation environment

Inbetriebnahme

Commissioning

Modellbezogene Schritt-für-Schritt-Anleitungen

Model-specific step-by-step instructions

:

• Neu-Installation
  New installation
• Wiederherstellung mit Konfigurationsbackup
  Recovery with configuration backup

Installation

• Voraussetzungen für die Installation
  Requirements for the installation
• Portbelegung
  Port assignment
• Download der Installationsdatenträger
  Download the installation media
• Installation der UTM Software
  Installation of the UTM Software
• Installation / Update vom USB-Stick
  Installation / Update from USB stick
• Firmware Updates
  Firmware Updates

Hardware

• Spezifikationen Standort & Betrieb
  Specifications for operation / location of hardware
• Einbau des LTE-Moduls in externes Gehäuse
  Installation of the LTE module in external housing

• Einbau des UTM Upgradekits: WLAN/LTE-Modul G3
  Installation of the UTM upgrade kit: WiFi/LTE module G3
• Einbau des LTE-Moduls in G5 Hardware
  Installation of an LTE module on G5 hardware
• Einsetzen der SIM-Karte
  Insert SIM card

Wir empfehlen die Verwendung eines externen Gehäuses

We recommend the use of an external case

• Austausch der SIM Karte
  Replacing the SIM card
  notempty
  Neu im Wiki

  New in the wiki

Rackmontage

• Montage des DIN-Rail Kit (RC100/RC200)
  Mount DINRail kit (RC100/RC200)
• Montage des Rack Kit für G5-Hardware (RC100/RC200)
  Mounting the Rack Kit G5 hardware (RC100/RC200)
• Montage des Rack Kit (RC300/RC400/RC1000)
  Rack mounting (RC300/RC400/RC1000)

Software

Bios / UEFI Einstellungen

Bios / UEFI settings

• Lüfter Einstellungen bei RAID-Controllern
  Fan Settings for RAID controller
• Einstellungen der G5 zum Verhalten nach Stromunterbrechung
  G5 settings for behaviour after power interruption
  notempty
  Neu im Wiki

  New in the wiki

Virtualisierung

Virtualization

• Virtualisierte UTM mit Hyper-V
  Virtualized UTM - HyperV
• Virtualisierte UTM mit ESXi
  Virtualized UTM with ESXi
• Virtualisierte UTM mit KVM-basierten Systemen
  Virtualized UTM with KVM-based systems
• Cloud Installation
  Cloud installation
  notempty
  Neu im Wiki

  New in the wiki

Konfiguration

Configuration

Aktualisierte Artikel

updated articles

Konfigurationsverwaltung

Configuration Management

• Verwaltung der Konfigurationen
  Management of configurations
• Sicherung der Konfiguration in der Cloud
  Backup the configuration in the cloud
• Import einer G3 Konfig in G5 Hardware
  Importing a G3 Config into G5 Hardware

Werkseinstellungen

Factory settings

• Werkseinstellungen
  Factory settings

Zugriff

Access

• Zugänge zur UTM
  Accesses to the UTM
• Erste Anmeldung
  First Registration

Unified Security Console

• Konfigurations- und Anwendungs-Management mit der Unified Security Console
  Configuration and application management with the Unified Security Console
• Konfiguration der API Keys
  Configuration of the API Keys

Tools der Menü-Leiste

Tools of the menu bar

• Dark Mode
  Dark Mode
• Icons zur leichteren Unterscheidbarkeit
  Icons for easier differentiation
• Tabellendarstellung konfigurieren
  Configure table view

Trainings / Schulungen

Trainings

Securepoint Open Web

Securepoint Basistrainings

Securepoint basic trainings

• Internet
• Netzwerk
  Network
• Anwendungen
  Applications
• VPN
• Monitoring
• Zero Trust (
  Prinzip der geringsten Berechtigung
  Principle of least justification
  )

UTM Produktschulungen

UTM product trainings

Zahlreiche Online & Präsenz Zertifizierungs-Trainings, z.B.:

Many online certification trainings, i.e.:

• UTM Operator
• UTM Certified
  UTM Certified
• UTM Professional
  UTM Professional

Netzwerk

Network

Servereinstellungen

Server settings

• Servereinstellungen
  Server settings
• Systemweiter Proxy
  System-wide proxy
• Administrationsfreigabe
  Administration
• Syslog
  Syslog
• SNMP Konfiguration
  SNMP Configuration

Netzwerkkonfiguration

Network configuration

Ethernet

• Konfiguration eines Ethernet Interfaces
  Creating and configuring an Ethernet interface
• Konfiguration eines VLAN Interfaces
  Configuration of a VLAN interface
• Beispiel einer Switch Konfiguration für den VLAN Betrieb
  Example of a switch configuration for VLAN operation

PPPoE / PPTP

• Konfiguration einer PPPoE- / VDSL-Verbindung
  Configuration of a PPPoE or VDSL connection
  • Fehleranalyse einer PPPoE-Verbindung
    Error analysis of a PPPoE connection
• Konfiguration einer PPTP-Verbindung
  Configuration of a PPTP connection
• Auslesen der PPP-Zugangsdaten
  Read PPP access data
• IPv6 Prefix-Delegation
  IPv6 Prefix-Delegation

Mobile

• Mobilfunkeinstellungen
  Mobile settings
  • Mobile Provider
    Mobile Provider

WLAN

• Konfiguration der WLAN-Schnittstelle
  Configuration of the WLAN interface

Bridge

• Konfiguration einer Bridge im Zusammenhang mit WLAN
  Configuration of a bridge in connection with WLAN
• Konfiguration einer Bridge im Zusammenhang mit Eth-Schnittstellen
  Configuration of a bridge in the context of eth-interfaces

Tunnel-Verbindungen

Tunnel connections

• Konfiguration einer GRE-Verbindung
  Configuration of a GRE connection
• Konfiguration einer 6in4-Verbindung
  Configuration of a 6in4 connection

Bond-Schnittstellen

Bond interfaces

• Anlegen und Konfigurieren einer Bond-Schnittstelle
  Creating and configuring a bond interface

Routing

Konfiguration

Configuration

• Konfiguration von Multipathrouting
  Configuration of multipath routing
• Konfiguration von Source-Routen
  Configuration of source routes
• Konfiguration von port-basierten Routen
  Configuration of port-based routes

• Drittanbieter-Router integrieren
  Integrate third-party routers

DHCP

DHCP-Server

• Konfiguration des DHCP-Server für IPv4
  Configuration of the DHCP server for IPv4
• Konfiguration des DHCP-Server für IPv6
  Configuration of the DHCP server for IPv6

DHCP-Relay

• Konfiguration des DHCP-Relay
  Configuration of DHCP-Relay

QoS

• Beschreibung des Bandbreitenmanagement mit QoS
  Description of bandwidth management with QoS

Zoneneinstellungen

Zone settings

• Zoneneinstellungen
  Zone settings

Netzwerkwerkzeuge

Network tools

• Netzwerkwerkzeuge
  Network tools

Cluster / Fallback

Hot-Standby / Cluster

• Cluster Konfiguration
  Cluster Configuration
• Cluster Management / Updateverfahren
  Cluster management / update process

Interface- / Routing-Fallback

• Fallback Konfiguration
  Fallback configuration

Firewall

GeoIP

GeoIP

• GeoIP: Blockieren / erlauben
  GeoIP: block / allow

Paketfilter / Portfilter

Packetfilter / Portfilter

• Beschreibung der Funktionen im Paketfilter / Portfilter
  Description of functions in the packetfilter / portfilter
• Beschreibung einer HideNAT Ausnahme in einer Paketfilter - / Portfilterregel
  Description of a HideNAT exception in a packetfilter- / port filter rule
• Portfilterregel für VoIP
  Portfilter rule for VoIP

Implizite Regeln

Implied rules

• Implizite Regeln
  Implied rules

Portweiterleitung

Port forwarding

• Konfiguration einer Portweiterleitung
  Configuration of port forwarding
• Konfiguration einer Portumleitung
  Configuration of port redirection
• Konfiguration einer Portweiterleitung von Intern
  Configuration of port forwarding from internal
• Portweiterleitung für eine IP bei mehreren öffentlichen IPs
  Port forwarding for one IP with multiple public IPs

Netzwerktopologie

Network topology

• Netzwerktopologie
  Network topology
  notempty
  Neu ab: 12.6.2

Anwendungen

Applications

HTTP-Proxy

• Konfigurationsmöglichkeiten des HTTP-Proxy
  Configuration of the HTTP proxy
• geändertes Standardverhalten ab v12.2.0 !
  Changed default behaviour as of v12.2.0 !
• User-Authentifizierung HTTP-Proxy
  User authentication HTTP proxy
• Erstellen von Authentifizierungsausnahmen
  Create authentication exceptions
• Virenscannerausnahmen für lokale Virenscanner
  Virus scanner exceptions for local virus scanners
• Transparente SSL-Interception
  Transparent SSL interception
• Reguläre Ausdrücke
  Regular expressions

Webfilter

• Webfilter Konfiguration auf der UTM
  Webfilter configuration on the UTM
• Übersicht über die Content Kategorien
  Overview of the content categories

Captive Portal

• Captive Portal
  Captive Portal

Reverse-Proxy

• Konfiguration des Reverse-Proxys
  Configuration of the reverse proxy
• Beispielkonfiguration: Reverse Proxy und Exchange Server
  Example configuration: Reverse proxy and Exchange Server

IGMP-Proxy

• Konfiguration des IGMP-Proxy
  Configuration of the IGMP-Proxy

Mail-Connector

• Konfiguration des Mail-Connectors
  Configuration of the Mail Connector

Mailrelay

• Konfiguration des Mailrelays
  Configuration of the mailrelay
• Mail Security - Empfohlene Einstellungen
  Mail Security - Recommended settings
• Mailrelay vor Microsoft 365 (Outlook)
  Mailrelay in front of Microsof365 (Outlook)

Mailfilter

• Konfiguration Mailfilter
  Configuration mailfilter
• SPAM-Report
  SPAM-Report
• Reguläre Ausdrücke
  Regular expressions
• E-Mail Verwaltung
  Mail quarantine for users

FailToBan (IDS / IPS)

• FailToBan
  FailToBan
• Connection-Rate-Limit
  Connection-Rate-Limit
  notempty
  Neu ab: 12.6.2

Nameserver

• Nameserver
  Nameserver
• Nameserver Zonen
  Nameserver Zones
• Nameserver DNS Forwarding
  Nameserver DNS Forwarding
• Nameserver DNS Rebinding Prevention
  Nameserver DNS Rebinding Prevention
• DNSSEC aktivieren
  Activate DNSSEC

Anwendungsstatus

Application status

• Übersicht zum Anwendungsstatus
  Overview of the application status

VPN

Neue Artikel

New articles

• Best Practice: WireGuard
  Best Practice: WireGuard
  notempty
  Neu im Wiki

  New in the wiki
• Best Practice: Roadwarrior mit einem Ziel hinter S2S
  Best Practice: [https://wiki.securepoint.de/index.php?uselang=en&title=UTM/VPN/SSL_VPN-RW_an_S2S-BestPractice Roadwarrior with a target behind S2S

Roadwarrior Verbindungen (End-to-Site-VPN)

Roadwarrior Connection (End-to-Site-VPN)

• Übersicht End-to-Site Verbindungen
  Overview End-to-Site connections
  • WireGuard Roadwarrior Verbindung
    WireGuard Roadwarrior connection
  • SSL-VPN Roadwarrior Verbindung
    SSL VPN Roadwarrior connection
  • Native IPSec-Verbindung
    Native IPSec connection

 

 

Alle Artikel zu Roadwarrior Verbindungen

All articles about Roadwarrior connections

WireGuard

• Übersicht / Allgemeine Hinweise
  Overview
• WireGuard Roadwarrior Verbindung
  WireGuard Roadwarrior connection
• zusätzlichen Peer einrichten
  Configure additional peer

SSL-VPN (OpenVPN)

• SSL-VPN Roadwarrior Verbindung
  SSL VPN Roadwarrior connection
• Vorkonfigurierter SSL-VPN Windows Client
  Preconfigured SSL VPN Windows Client
• Troubleshooting SSL-VPN
  Troubleshooting SSL-VPN
• SSL-VPN Roadwarrior Verbindung für  iOS und  Android
  SSL VPN Roadwarrior connection for  iOS and  Android
• SSL-VPN Roadwarrior Verbindung für MacOS
  SSL VPN Roadwarrior connection for MacOS
• SSL-VPN Verbindung bei mehreren gleichzeitigen Verbindungen zu unterschiedlichen Zielen mit gleichen Subnetzen
  SSL VPN connection for multiple simultaneous connections to different destinations with same subnets
• SSL-VPN mit AD-Anbindung
  SSL VPN with AD integration

IPSec

• Native IPSec-Verbindung
  Native IPSec connection
  • Xauth-Verbindung iOS/Android/Greenbow
    Xauth Connection iOS/Android/Greenbow
• Globale Einstellungen DHCP für IPSec
  Global Settings DHCP for IPSec
• IPSec-Verbindungen mit EAP-MSCHAPv2
  IPSec connections with EAP-MSCHAPv2
  • IPSec-Verbindungen mit EAP-MSCHAPv2 zu einem Windows Client
    IPSec connections with EAP-MSCHAPv2 to a Windows client
• IPSec Troubleshooting
  IPSec Troubleshooting

ClientlessVPN

• ClientlessVPN Verbindung für RDP
  ClientlessVPN connection for RDP

L2TP

• L2TP-VPN Verbindung
  L2TP VPN connection

Site-to-Site Verbindungen

Site-to-Site Connections

• Übersicht Site-to-Site Verbindungen
  Overview Site-to-Site connections
  • S2S mit WireGuard
    S2S with WireGuard
  • SSL-VPN S2S Verbindung
    SSL-VPN S2S connections
  • S2S Verbindung mit IPSec
    S2S connection with IPSec

 

 

Alle Artikel zu S2S Verbindungen

All articles about S2S connections

WireGuard

• S2S mit WireGuard
  S2S with WireGuard

SSL-VPN (OpenVPN)

• SSL-VPN S2S Verbindung
  SSL-VPN S2S connections
• SSL-VPN S2S Verbindung mit Fallback
  SSL VPN S2S connection with fallback

IPSec

• S2S Verbindung mit IPSec
  S2S connection with IPSec
• Empfehlungen: Konfiguration IPSec-Verbindungen
  Recommendations: Configuration IPSec connections
• IPSec S2S Verbindungen bei Multipathrouting
  IPSec with Multipath routing
• IPSec Troubleshooting
  IPSec Troubleshooting

---

Spezielle Anwendungsfälle

Special use cases

• SSL-VPN-Roadwarrior mit einem IPSec-Netz verbinden
  Connecting a SSL-VPN-Roadwarrior with an IPSec network
• DNS-Relay über eine VPN-Verbindung
  DNS relay over a VPN connection
• Hinweise zu HTTP-Verbindungen über VPN-Verbindungen
  Hints for HTTP connections via VPN connections
• VPN Verbindungen mit identischen Netzwerken (Netmap)
  VPN connections with identical networks (Netmap)
• IPSec S2S mit einer Sophos Firewall
  IPSec with a Sophos Firewall
• IPSec S2S mit einer AVM Fritz!Box
  IPSec with a Sophos Firewall
• IPSec S2S mehrerer UTMs mit einer AVM Fritz!Box
  IPSec S2S of multiple UTMs with one AVM Fritz!Box
• IPSec S2S mit einer Lancom Firewall
  IPSec S2S with a Lancom firewall
• WireGuard S2S mit einer Fritz!Box
  WireGuard S2S mit einer Fritz!Box
• VPN Verbindungen ohne öffentliche IP Adresse
  VPN connections without a public IP address

Authentifizierung

Authentication

Benutzer

User

• Einrichtung von Benutzergruppen und Benutzern
  Setting up user groups and users
• Identity-Based Firewall (IBF) für SSL-VPN
  Identity-Based Firewall (IBF) for SSL-VPN

OTP

• Konfiguration der OTP-Funktion
  Configuration of the OTP function
• Einbinden der OTP Funktion in das Active Directory
  Integrating the OTP function into the Active Directory

AD/LDAP Authentifizierung

AD/LDAP authentication

• Active Directory Benutzergruppen zur Authentifizierung in der UTM nutzen
  Using Active Directory user groups for authentication in the UTM

Radius

• Radius Authentifizierung
  Radius Authentitcation
  notempty
  Neu im Wiki

  New in the wiki

Datenschutz

Privacy

• Datenschutzfunktionen
  Privacy features

Zertifikate

Certificates

• Zertifikate anlegen, exportieren und widerrufen
  Create, export and revoke certificates
  • Drittanbieter Zertifikate implementieren
    Implement third-party certificates
• ACME-Zertifikate
  ACME Certificates

Schlüssel

Keys

• Schlüsselverwaltung (RSA, ED25519, X25519)
  Key management (RSA, ED25519, X25519)

Verschlüsselung

Cryptographic settings

• Möglichkeiten zur Auswahl der Verschlüsselungsprotokolle
  Options for selecting encryption protocols

SSH Einstellungen

SSH settings

• SSH Zugang zur UTM einrichten
  Establishing SSH access to the UTM

Extras

Command Line Interface

• Übersicht der CLI Kommandos
  Overview of CLI commands

Firmware Updates

• Durchführung und Hinweise zum Update
  Update implementation and notes
• Durchführung und Hinweise zum Update über das CLI
  Implementation and notes on the update via the CLI

Erweiterte Einstellungen

Advanced settings

• Erweiterte Einstellungen
  Advanced Settings

Fehleranalyse

Error analysis

• Fehleranalyse einer UTM
  Error analysis of a UTM
• Fehlersuche mit tcpdump bei Verbindungsproblemen mit IPsec
  Troubleshooting with tcpdump for connection problems with IPsec

Monitoring

Monitoring für Administratoren

Monitoring for administrators

• Log-Meldungen der UTM
  Log messages of the UTM
• Alerting Center
  Alerting Center
• SNMP Konfiguration
  SNMP configuration
  • SNMP OIDs
    SNMP OIDs
• Syslog Anbindung
  Syslog connection
  • Beispiel Konfiguration: Syslog mit PRTG
    Example configuration: Syslog with PRTG

Statusübersicht für Endkunden

Status overview for end customers

• Unified Security Report - USR
  Unified Security Report - USR

Dokumentation

Documentation

Changelog

• Securepoint UTM Changelog
  Securepoint UTM Changelog

Hilfe

Help

• Securepoint UTM FAQ
  Securepoint UTM FAQ
• Securepoint UTM Forum
  Securepoint UTM Forum
• Ticketerstellung
  Targeted ticketing

Webinare

• Youtube-Channel
  Youtube-Channel
• Homeoffice mit der NextGen UTM-Firewall
  Homeoffice with NextGen UTM-Firewall

Userinterface

• E-Mail Verwaltung
  Mail quarantine for users
• E-Mail Statistiken
  Mail quarantine for users
• Passwort ändern
  Change Password
• WOL: Device aktivieren per Wake on LAN
  WOL: Activate device via Wake on LAN
• SSL-VPN Downloads
  SSL-VPN Downloads
• Captive-Portal Benutzer
  Captive-Portal User